08-27 「一切皆插件」把 agent loop 也拆成外掛：DeepSeek Harness 用 Cordis 撐起可拔換的自架 AI 代理框架，還能把 Claude Code、Codex 掛成 subagent 自架服務 AI Agent DeepSeek Harness Cordis Node.js 開源
08-26 Rotel 用 Rust 把 OpenTelemetry Collector 記憶體壓掉 75%：單核吞吐量從 137K 拉到 462K spans/sec，otelcol 的 GC 與 allocator lock 是這樣繞過的 ClickHouse Rust OpenTelemetry 觀測性 Rotel
08-25 用 depends_on service_completed_successfully 假裝 init container 撐了十年：Docker Compose v5.3 的 pre_start 才把資料庫遷移跟權限修正這件事做對 自架服務 VPS Docker Docker Compose init container 資料庫遷移
08-24 Homarr 1.0 用 tRPC + WebSocket 重寫成 drag-and-drop、Glance 撐 20MB Go binary 死守 YAML 極簡路線：2026 self-hosted dashboard 三種路線該選誰 Self-hosted Homarr Glance Homepage Dashboard Homelab
08-22 tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix 自架服務 DevOps 資訊安全 CI/CD GitHub Actions Zizmor 供應鏈安全
08-21 OpenSSH KEX 換完 mlkem 剩下簽章沒動：10.4 用 mldsa44-ed25519 補完 post-quantum 的最後一哩，順手修掉 SFTP 客戶端被牽著鼻子走的路徑洞 OpenSSH Post-Quantum Cryptography ML-DSA SSH 安全性 VPS 維運
08-20 Pyroscope 2.0 拔掉寫入三份複製、OpenTelemetry Profiles 收成 pprof 相容 OTLP：連續 profiling 這次真的塞得進單臺 VPS 自架服務 VPS eBPF OpenTelemetry 觀測性 Pyroscope 連續 profiling
08-19 Debian 13 升級後 unprivileged LXC 一堆服務 243/CREDENTIALS 起不來：systemd 257 unit credentials 打到容器 namespace 的解法 VPS Debian LXC Proxmox systemd
08-18 HBM 產能一路吃到 DDR5 見底、64GB RDIMM 從 $873 漲到 $1586：2026 記憶體荒下 VPS 該怎麼配、Linux 記憶體該怎麼壓出來 VPS Linux DRAM HBM 記憶體優化 zram PSI
08-16 沒設定 Open vSwitch 也擋不下：CVE-2026-64531 OVSwrap 用一個 16 位元 nla_len 回捲把 13 年前的邏輯洞燒回主線，一般帳號 unshare 一下就拿到 host root VPS 容器安全 Linux Kernel Open vSwitch CVE-2026-64531 OVSwrap User Namespace
