# 自架服務

2026/09/04

WireGuard 協定七年來沒有 MFA 這件事：Defguard 2.1 把預共享金鑰當 session token 輪替、順便把裝置姿態接進零信任閘道

Defguard 2.1 在 2026 年 9 月釋出，用預共享金鑰輪替把 MFA 塞進 WireGuard handshake、加上裝置姿態驗證。本文拆解 C...

2026/09/02

加一個 NOT NULL 欄位就要停機？pgroll 用 view 撐雙 schema 版本，把 Postgres 遷移那條 lock 拆掉

Postgres 上有流量的表要加 NOT NULL、改欄位名，傳統做法只能雙寫加 backfill。pgroll 用 view 開兩份平行 schema，讓新...

2026/08/27

「一切皆插件」把 agent loop 也拆成外掛：DeepSeek Harness 用 Cordis 撐起可拔換的自架 AI 代理框架，還能把 Claude Code、Codex 掛成 subagent

DeepSeek 2026 年 8 月 13 日開源 dsh，用 Cordis meta-framework 把 agent loop、model adapte...

2026/08/25

用 depends_on service_completed_successfully 假裝 init container 撐了十年：Docker Compose v5.3 的 pre_start 才把資料庫遷移跟權限修正這件事做對

Docker Compose v5.3.0 於 2026 年 7 月加入 pre_start 生命週期，把 init container 從跟 Kubernet...

2026/08/22

tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix

2025 年 tj-actions/changed-files 供應鏈事件把 23,000 個 repo 的機密洩到公開 log，暴露 GitHub Actio...

2026/08/20

Pyroscope 2.0 拔掉寫入三份複製、OpenTelemetry Profiles 收成 pprof 相容 OTLP：連續 profiling 這次真的塞得進單臺 VPS

Pyroscope 2.0 於 2026 年 4 月正式發表，把寫入路徑的三份複製拔掉、讀取路徑改成 stateless、符號資訊去重率壓到 95%；OpenT...

2026/08/13

PostgreSQL 19 Beta 3 把 Cypher-like 語法收進 SQL 標準：GRAPH_TABLE 讓多對多查詢不必再開 Neo4j 或裝 Apache AGE

PostgreSQL 19 Beta 3 在今天釋出，隨 ISO SQL/PGQ 標準納入 GRAPH_TABLE 與 CREATE PROPERTY GRAP...

2026/08/12

Valkey 只解了授權戰、Redis 主 loop 還是單執行緒：Dragonfly 用 shared-nothing 加 VLL 把單機吃滿 32 核

Redis 8 走完 AGPL 回歸開源、Valkey 撐起社群分支之後，資料平面的核心仍然是一顆 event loop 排隊處理指令。這篇拆解 Dragonf...

2026/08/07

Watchtower 12 月官方封存、Docker 29 又踹一腳：freshdock 拿 Rust 加健康檢查回滾、Tugtainer 用 Web UI 接手 Docker 容器自動更新

服役七年的 containrrr/watchtower 在 2025 年 12 月 17 日被作者親手 archive，nickfedor fork 撿走 AP...

2026/08/06

Kafka 4.0 拔掉 ZooKeeper 之後，跨 AZ 三份複本的成本還在原地：AutoMQ 用 S3 共享儲存把 broker 變成無狀態，靠 MinIO 就能撐起自架訊息骨幹

AutoMQ 1.5 是 100% Kafka 相容的自架訊息佇列，把儲存從 broker 拔到 S3 之後，跨 AZ 複本費用直接歸零、broker 擴縮容變...