这周 HomeLab 圈最大的话题不是新玩具，而是安全：两大组网神器先后爆出漏洞，从内网穿透到 Tailscale SSH 全线中招，再加上几条实用的 NAS 断电保护和 AI 硬件资讯，值得每位自托管玩家花十分钟排查一遍自己的机柜。
Tailscale SSH 被曝严重漏洞：研究者的分析显示，只要攻击者拿下一台加入网络中的设备，就可能获得其他服务器的 root 权限，本轮还连带披露了 11 项相关问题。如果你的组网里挂了多台生产机，建议立刻更新并检查 ACL 配置。原文：Tailscale SSH 被曝安全漏洞
Cloudflare 紧急通知所有 Tunnel 用户升级 cloudflared：这是继 Tailscale 之后又一条安全警报，官方要求尽快更新客户端。大量自托管玩家靠 Tunnel 暴露内网服务，这一条几乎人人相关，别拖延。原文：Cloudflare 紧急通知
NAS 作为 UPS 总控，实现局域网多设备断电自动关机：少数派这篇教程讲如何让群晖 NAS 接管 UPS 信号，断电时通过脚本通知局域网内的软路由、服务器依次安全关机，保护数据也保护硬盘，是 HomeLab 供电管理的经典方案。原文：NAS 作为 UPS 总控
Mac mini M6 国补后 4902 元，被称为最佳 AI Agent 运行硬件：小体积、低功耗加上不错的内存带宽，让它成为 7×24 挂本地模型的热门选择。预算有限的玩家可以关注这波价格。原文：Mac mini M6 国补价
傲腾 P5800X 测试报告：曲高和寡、终成绝唱：Intel 这块堪称传奇的 Optane 固态迎来详细测试，低延迟表现依旧无盘能敌，但产品线已成绝唱。存储爱好者值得一读，看看民用 ZNS 时代来临前最后的浪漫。原文：傲腾 P5800X 测试报告
AgentScope 免费跑 AI Agent：4G 内存、30G 硬盘就够：号称能让旧笔记本、二手小主机也能当 Agent 服务器用，对想低成本折腾本地智能体的玩家非常友好。原文：AgentScope 免费 AI Agent
微软身份验证器 Authenticator 曝高危漏洞：安卓端恶意 App 无需任何权限即可窃取账户令牌，双因素认证也不等于绝对安全，手机上有敏感应用的建议关注修复进展。原文：Authenticator 高危漏洞
安全面前没有旁观者，升级永远比事后补救便宜，今晚就先去把自己的 cloudflared 和 Tailscale 更新了吧。
