今天的工具圈一半是火一半是冰：自建服务离不开的 Tailscale 和 Cloudflare 同日曝出安全漏洞，而 AI 侧从本地推理加速到免费 Agent 部署全是真金白银的干货，折腾党注定是个不眠夜。
1. Tailscale SSH 曝高危漏洞，多机党速查 Tailscale SSH 被曝安全漏洞：一台设备失守，攻击者就能拿到其他服务器的 root 权限，同批还有 11 项漏洞一并公布。用 Tailscale 管理多台服务器的朋友，建议立刻核对版本并升级。原文链接
2. Cloudflare 紧急通知：Tunnel 用户尽快升级 cloudflared Cloudflare 发布紧急安全通知，要求所有 Tunnel 用户尽快升级 cloudflared。家里 NAS 或内网服务靠 Tunnel 暴露公网的别拖，这种通道一旦被利用，等于家门大开。原文链接
3. 微软身份验证器曝高危漏洞，令牌可被无感窃取 Android 版 Microsoft Authenticator 被曝高危漏洞（CVE-2026-80097），恶意 App 无需任何权限就能窃取账户令牌。用验证器托管重要账号的同学要留意官方补丁，同时别乱装来路不明的应用。原文链接
4. Strata 0.2.7.1：RTX 3060 生成代码提速 37% Strata 新版针对 12GB 及以下显存做了加速优化，RTX 3060 生成代码快了 37%，还新增支持 NVIDIA DGX Spark。低端显卡党本地跑模型的福音，老卡再战三年不是梦。原文链接
5. Mac mini M6 国补后 4902 元，最佳 AI Agent 神机？ Mac mini M6 国补后价格来到 4902 元，被称为最佳 AI Agent 运行硬件。低功耗、静音、性能扎实，7x24 小时挂 Agent 或当家庭服务器都非常合适，这个价位难逢对手。原文链接
6. AgentScope：4G 内存就能白嫖的免费 AI Agent AgentScope 的免费 AI Agent 方案只要 4G 内存加 30G 硬盘就能跑，「赛博领鸡蛋」的玩法已经有人成功跑通。零成本入门 Agent 自动化，旧电脑别急着卖，先拿来练手。原文链接
7. DeepMind Genie 4：AI 生成的世界现在能走进去玩了 Google DeepMind 发布 Genie 4，AI 生成的内容不再是「看」，而是可以真正走进去实时交互游玩。从文生视频到可进入的即时世界，这条技术路线的想象力已经彻底拉满。原文链接
8. 江山时序：浏览器里的中国历史宣纸交互舆图 开源项目「江山时序」把中国历史装进了浏览器，宣纸风格交互舆图支持 18 朝点城溯源，还能查询百位古人的行迹轨迹。历史迷和地图控双厨狂喜，打开网页就能玩。原文链接
安全与效率永远在赛跑：漏洞要第一时间补，好工具也要第一时间试，这就是折腾党的宿命与浪漫。
