这周对自托管玩家来说真是既刺激又硬核：HTTP/3、Linux 内核、PHP 接连爆出高危漏洞，安全补丁要抓紧安排；另一边，本地大模型推理工具隔天一个版本疯狂内卷，Mac 党还迎来了 AI Agent 专属虚拟机。折腾与保命，一个都不能少。
1. HTTP/3 爆出严重漏洞，几百 KB 数据就能让服务器卡死
一个精心构造的 Header 就能打瘫服务器，对暴露在公网的 Homelab 来说杀伤力不小。跑着支持 HTTP/3 的 Nginx、Caddy 的朋友，赶紧检查版本并更新：原文链接
2. Linux 内核多个高危漏洞疑似被误公开，最高评分 9.0
更麻烦的是其中一部分至今尚未修复。Homelab 里清一色 Linux 系统的我们，这几天请密切关注内核更新动态，别当靶子：原文链接
3. PHP 官方罕见提前预警：两项 9.2 分严重漏洞今晚修复
自托管 WordPress、Nextcloud、各种 Panel 的玩家注意了，这波属于「官方喊你加班」级别，今晚 10 点补丁一出来就升，别拖：原文链接
4. Chrome 曝沙箱逃逸漏洞，打开恶意网页可能被入侵
平时用来管理路由器、NAS 后台的就是这台浏览器，一旦中招整个内网都危险。该更新就更新，别攒着：原文链接
5. VMPal：M 系列 Mac 专属虚拟机，定位是 AI Agent 的独立电脑
给每个 AI Agent 一台隔离的虚拟机跑任务，这个思路非常 Homelab。Mac mini 当服务器的玩家值得上手试试：原文链接
6. 本地推理工具卷疯了：Strata 连发两版，Splash 也宣布快了 30%
Strata 0.2.2 刚带来多显卡自由分工、Gyro 推理提速最高 30%，0.2.3 又支持长聊天自动压缩；第二天 Splash 1.4 就宣布提速 30%。跑本地模型的这两天有得升了：Strata 0.2.2、Strata 0.2.3、Splash 1.4
7. Win11Debloat 官方中文版：一键卸载 90+ 款 Windows 11 预装软件
Homelab 里难免有台 Windows 机器跑 Windows 专属服务，装完系统第一件事就是瘦身，现在中文版对小白更友好了：原文链接
8. WorldTUI：让大模型「演戏」执行命令的终端玩具
你敲命令，它假装执行并反馈一个虚构世界的结果，纯整活但灵感十足，适合周末在 Homelab 里摸鱼玩一把：原文链接
安全补丁该打的连夜打，推理提速的红利也该吃到嘴，Homelab 的快乐不就在这一惊一乍的折腾里嘛。
