这两天自托管圈不太平：Cloudflare Tunnel 和 Tailscale 先后曝出安全问题，恰好又赶上本地 AI 硬件与工具密集更新，HomeLab 玩家的折腾清单瞬间拉满。以下这几条，每一条都值得今晚就去处理。
Cloudflare 紧急通知：Tunnel 用户尽快升级 cloudflared#
Cloudflare 发布紧急安全通知，要求所有 Tunnel 用户尽快升级 cloudflared。如果你正用 Tunnel 把 NAS 或家庭服务暴露到公网，别犹豫，先升级再干别的。原文链接
Tailscale SSH 曝高危漏洞：一台失守全线沦陷#
Tailscale SSH 被曝严重漏洞：只要一台设备失守，攻击者就可能拿到其他服务器的 root 权限，另有 11 项漏洞一并披露。重度依赖 Tailscale 组网的朋友，建议立刻检查版本并收紧 ACL 规则。原文链接
一日一技：NAS 作为 UPS 总控，断电多设备自动关机#
少数派这篇实用教程教你把 NAS 配置成 UPS 总控，实现局域网内多台设备断电时自动安全关机。对跑着一堆服务的 HomeLab 来说，这是保护硬盘和数据的必修课，周末就能照着搭。原文链接
傲腾 P5800X 测试报告：曲高和寡、终成绝唱#
Intel 傲腾 P5800X 测试报告出炉，这块企业级 SSD 的超低延迟依然能打，拿来给 ZFS 做 SLOG 或扛高 IO 负载依旧顶级，但停产现状让它注定成为绝版收藏，要不要收全看信仰。原文链接
Mac mini M6 国补后 4902 元：最佳 AI Agent 运行硬件？#
Mac mini M6 国补后到手价仅 4902 元，被称为目前最佳 AI Agent 运行硬件。静音、省电、体积小，放家里 7x24 跑本地 Agent 和轻量模型相当合适，HomeLab 桌面新宠预定。原文链接
Strata 0.2.7.1 发布：RTX 3060 生成代码快了 37%#
Strata 0.2.7.1 针对 12GB 及以下显存做了专项加速，实测 RTX 3060 生成代码提速 37%，还新增了对 NVIDIA DGX Spark 的支持。手握老显卡的本地模型玩家，这波更新值得第一时间跟上。原文链接
AgentScope：4G 内存就能跑的免费 AI Agent#
AgentScope 提供免费 AI Agent 方案，最低只需 4G 内存和 30G 硬盘即可运行。抽屉里吃灰的旧笔记本、老台式机又能发挥余热，低成本体验 Agent 自动化正当时。原文链接
安全漏洞同日爆出两个大件并不多见——先把 cloudflared 和 Tailscale 升了，再顺手把 UPS 联动方案搭起来，今晚注定是个充实的折腾夜。
