这周科技圈一边撒糖一边拉警报：AI Agent 的入门硬件价格被打到了新低，开源社区也冒出不少好玩的项目；但另一方面 Tailscale、Cloudflare、微软验证器接连曝出漏洞，自托管玩家们先别急着剁手，补丁打起来。
1. Mac mini M6 国补后 4902 元，被称为最佳 AI Agent 运行硬件 小众软件给出 Mac mini M6 的国补后价格：¥4902。凭借强大的统一内存架构，它能流畅跑本地 AI Agent，堪称这个价位最香的 Agent 运行设备。想在家组一台 24 小时待命的 Agent 主机，这可能是最好的上车时机。 原文链接
2. Tailscale SSH 曝出严重漏洞：一台设备失守，全网服务器沦陷 代号 Tailworm 的漏洞系列一共曝出 12 项，其中最狠的一条是：只要一台设备被攻破，攻击者就能拿到组网内其他服务器的 root 权限。用 Tailscale 做内网穿透的朋友，请立刻升级并检查自己的 ACL 配置。 原文链接
3. Cloudflare 紧急通知：所有 Tunnel 用户尽快升级 cloudflared Cloudflare 发布紧急安全通告，要求所有使用 Tunnel 的用户尽快升级 cloudflared 客户端。如果你正用 Tunnel 把家里的 NAS 或自建服务暴露到公网，这条别划走，升级只要几分钟，裸奔的风险可不止几分钟。 原文链接
4. 微软身份验证器高危漏洞：恶意 App 无需权限即可窃取账户令牌 Android 版 Microsoft Authenticator 曝出高危漏洞（CVE-2026-80097），恶意应用无需申请任何权限就能窃取账户令牌。虽然常规用户风险可控，但这个 App 守着你的双重验证大门，保持更新是底线操作。 原文链接
5. AgentScope：4G 内存就能跑的免费 AI Agent 开源项目 AgentScope 只需 4GB 内存、30GB 硬盘就能在本地跑起 AI Agent，作者还整了个「赛博领鸡蛋」的演示。家里吃灰的老旧机器终于有活干了，想低成本上手 Agent 的朋友可以从这个项目开折腾。 原文链接
6. 江山时序：浏览器里的中国历史宣纸交互舆图 这个开源自荐项目把中国历史地图搬进了浏览器，宣纸质感拉满，支持点城溯源 18 个朝代、追踪百位古人的行迹路线。历史迷和折腾党双厨狂喜，源码开放，喜欢的还能顺手参与贡献。 原文链接
7. 11 个有意思的 GitHub 项目：把截图晾起来、关广告、破甲，还有一本黑话词典 小众软件的周更合集又来了，11 个脑洞项目包括把截图像晾衣服一样挂起来的工具、广告拦截器和一本互联网黑话词典。周末摸鱼逛一圈，总有一个能戳中你的折腾欲。 原文链接
8. 一日一技：NAS 作为 UPS 总控，实现局域网多设备断电自动关机 少数派的这篇实战教程教你把 NAS 变成机房的总控大脑：一旦断电，自动通知局域网内所有设备安全关机。家里数据中心玩家必备技能，别等硬盘突然断电挂了才想起来补课。 原文链接
安全漏洞一波接一波，开源社区的创造力却从不掉线——该打的补丁打上，该折腾的项目折腾起来，这才是技术人该有的节奏。
