这一周开源圈简直神仙打架：本地大模型推理工具接连宣布性能暴涨，AI Agent 专属虚拟机也来了；与此同时，从 Linux 内核到 Chrome 的安全漏洞扎堆爆出，值得每个折腾党认真过一遍。
1. VMPal：给 AI Agent 一台独立电脑
如果你在用 M 系列 Mac 玩 AI Agent，这个项目值得装。VMPal 是专为 Apple Silicon 打造的虚拟机工具，让 AI Agent 在隔离的独立系统里跑任务，随便折腾也不怕弄乱宿主机。对喜欢搞 Agent 自动化的朋友来说，概念非常对味，点此了解。
2. Strata 0.2.2 与 Splash 1.4：本地推理一夜提速 30%
低配设备跑本地大模型又卷出新高度。Strata 0.2.2 新增多显卡自由分工功能，Gyro 推理提速最高 30%；更离谱的是，昨天 Strata 刚升级，今天 Splash 1.4 就宣布也快了 30%。赛道卷成这样，最终受益的还是我们这些本地部署党，详见 Strata 0.2.2 和 Splash 1.4。
3. Win11Debloat 官方中文版：一键卸载 90+ 款预装软件
新装 Windows 11 的第一件事就是清预装垃圾，现在有了官方中文版，小白也能无脑上手。Win11Debloat 支持一键卸载 90 多款预装软件，还能顺手关掉一堆隐私跟踪选项。装完系统跑一遍，瞬间清爽，项目地址在这。
4. Vitals：比活动监视器更直观的 Mac 性能工具
总觉得 Mac 越用越卡但不知道谁在作妖？Vitals 是一款界面友好的 Mac 性能监控工具，把 CPU、内存、磁盘、网络占用讲得明明白白，比系统自带的活动监视器直观太多。排查卡顿源头、盯着编译任务跑，都很顺手，体验报告看这里。
5. 紫毫：Rime 党在 iOS 上的新选择
一直羡慕安卓用户用上各种 Rime 定制输入法，iOS 这边终于又有新动静。紫毫是一款基于 Rime 引擎的 iOS 输入法，还支持双拼纠错，对双拼用户来说算是解决了长期痛点。词库方案可以自由定制，Rime 老玩家可以冲了，详见介绍。
6. 安全警报一个接一个，请及时更新
这周安全圈堪称灾难现场：Linux 内核多个高危漏洞疑似被误公开，最高评分 9.0 且部分尚未修复（详情）；Chrome 曝出沙箱逃逸漏洞，打开恶意网页可能导致电脑被入侵，务必更新浏览器（详情）；另外 Plex 遭黑客攻击、AOMEI 两款软件更新渠道被劫持，NAS 用户和服务器管理员千万别偷懒（详情）。
7. 数码荔枝「十」惠：8 款热门软件 5 折起
别等双 11 了，数码荔枝十周年活动抢先开跑，8 款热门软件 5 折起。早就想入手正版工具的，这波价格可以趁早下手，不用再蹲月底大促，活动入口。
工具在卷性能，漏洞在卷评分，作为折腾党，升级和安全这两手都得抓硬。
