AI Agent 需要瀏覽器這件事，Browserbase 收訂閱費——Steel 用 Apache 2.0 把這層沙箱補上
AI Agent 從 chat 進化到能操作瀏覽器之後，背後跑的是哪台 Chrome 變成新問題。Browserbase 用 SaaS 模式吃下這個市場，Pla...
# 自架服務
10 篇文章
WireGuard 解了加密、Headscale 解了路由，NetBird 用一支 binary 把 Zero Trust 的最後一塊拼起來
NetBird 在 2026 年 2 月釋出的 v0.65 把整套自架 mesh VPN 從原本五六個容器收斂到一支 binary，並內建 IdP 跟反向代理。...
Unregistry：把 docker push 走 SSH 直送伺服器，不再需要架 Registry
Docker 部署到自家 VPS 卻被 Registry 卡住的場景並不罕見。Unregistry 把 Registry 收進目標伺服器自身的 Docker d...
auditd 太吵、Falco 太重：Tetragon 用 eBPF 把容器執行期安全的攔截點搬進核心
容器跑起來之後內部發生什麼事，傳統工具看不到，看到也來不及。Tetragon 用 eBPF 把可疑系統呼叫的偵測與阻擋都搬進 Linux 核心，1.7 版在 4...
HashiCorp 把 Vault 鎖進 BUSL，OpenBao 用 MPL 把秘密管理留在開源這一側
HashiCorp 2023 年改授權之後，Vault 的開源位置一直沒人接手。OpenBao 從 Vault 1.14 fork 出來，2026 年 2 月推...
LiteLLM 養大了 AI Gateway 這個類別，2026 年 Bifrost 用 Go 把效能上限再推 50 倍
應用程式直接打 OpenAI、Anthropic 端點的時代結束了，多數正式服務已經把 AI Gateway 當成基礎建設的一層。LiteLLM 撐起了大半個自...
自架信箱不必再拼裝十幾個容器：Stalwart 用一支 Rust binary 接管 SMTP、IMAP、JMAP
Mailcow 動輒十幾個容器、Postfix 加 Dovecot 加 Rspamd 拼裝起來又是另一場硬仗。Stalwart 用一支 Rust binary ...
Pocket 在 2025 年熄燈之後，Karakeep 用本地 LLM 接手了閱讀清單這個位置
Mozilla 在 2025 年 7 月關掉 Pocket，自架選項一直缺一個能跟 SaaS 體驗持平的解。Karakeep 從 Hoarder 改名而來，把 ...
Datadog 太貴、Grafana Stack 太散：SigNoz 用一個 ClickHouse 把可觀測性收齊
SigNoz 是少數從第一天就以 OpenTelemetry 為核心設計的自架可觀測平台。本文拆解它跟 LGTM Stack 的架構差異、ClickHouse ...
備份這件事，rsync 已經不夠用了：Restic 用去重、加密、增量重做 VPS 備份
rsync 是同步工具，不是備份工具。Restic 把加密、去重、版本化、雲端整合收進同一支二進位檔，本文涵蓋 0.18 版的儲存格式設計、與 Borg 的取捨...