这周 HomeLab 圈有点冰火两重天：一边是自托管神器接连更新、越用越顺手，一边是 Linux 爆出 9.3 分严重漏洞，跑 VPS 和容器的朋友最好马上检查一下。
Karakeep 0.34 发布，自托管书签库再进化：这款近 3 万星的开源书签/知识库应用升级了网页抓取能力，支持自动保存离线阅读版本，内存占用也更低。一直在找 Pocket 替代品的自托管玩家，这版值得立刻升级。原文链接
Linux 爆出 9.3 分严重漏洞 PwnEscape（CVE-2026-99999）：更揪心的是，攻击者只要拿下一台 VPS，就可能攻陷整台宿主机——对玩虚拟化、多容器共享宿主机的 Homelab 用户来说这不是小事。赶紧核对内核版本，能打补丁就打补丁。原文链接
AI 复刻的「Adobe 全家桶」里藏着贼：有人用 AI 复刻了 Adobe 全家桶，结果黑客又用 AI 复刻了这个复刻项目，专偷密码和数字钱包。下载来路不明的「开源替代品」前多留个心眼，务必认准官方仓库。原文链接
Typora 2.0 早期预览来了：老牌 Markdown 编辑器 Typora 迎来 2.0 预览版，老用户最关心的还是「要不要重新付费」。感兴趣可以先了解新版本变化，再决定要不要入手。原文链接
Quote/0 墨水屏变身点餐助手：少数派这篇把墨水屏 Quote/0 玩出了新花样——家庭点餐助手。对喜欢折腾屏幕和自动化流程的 Homelab 玩家来说，是很不错的 DIY 灵感。原文链接
社区挖出的 10 款好评软件：小众软件「发现频道」2026 年第 42 期汇总了大家贡献的 10 款好评软件，说不定就有能进你 NAS 工具箱的那一款。原文链接
自托管玩得越深，越要记住安全排第一——书签库可以慢慢升级，漏洞补丁可等不起。
