程式碼還沒插樁、Datadog 帳單就已經到了：Coroot 用 eBPF 把 APM 整套搬回自家機房
SigNoz、Grafana Stack 都得先改程式碼接 OpenTelemetry SDK，Datadog 帳單又貴得嚇人。本文解析 Coroot 用 eB...
# 自架服務
10 篇文章
裝了 Promtail 加 node_exporter 加 OTel Collector？Alloy 用一支 binary 把採集層收齊
Promtail 已於 2026 年 3 月正式 EOL，Grafana Agent 早一年就被合併進 Alloy。本文拆解 Alloy 作為 OpenTele...
vm2 死透、Deno Deploy 是 SaaS：OpenWorkers 用 rusty_v8 把 Cloudflare Workers 那套搬回自家機房
OpenWorkers 在 2026 年 1 月釋出，用 Rust 直接綁 rusty_v8 重寫 JavaScript runtime，提供與 Cloudfl...
shell history 該有的樣子：Atuin 把每條指令連同 cwd、退出碼、耗時全收進 SQLite
bash 預設的 .bash_history 是個壞了三十年的功能——只記指令、會被覆蓋、跨機器無法同步。Atuin 用 SQLite 接管本地搜尋，再以端對端...
AI Agent 需要瀏覽器這件事，Browserbase 收訂閱費——Steel 用 Apache 2.0 把這層沙箱補上
AI Agent 從 chat 進化到能操作瀏覽器之後，背後跑的是哪台 Chrome 變成新問題。Browserbase 用 SaaS 模式吃下這個市場，Pla...
WireGuard 解了加密、Headscale 解了路由，NetBird 用一支 binary 把 Zero Trust 的最後一塊拼起來
NetBird 在 2026 年 2 月釋出的 v0.65 把整套自架 mesh VPN 從原本五六個容器收斂到一支 binary，並內建 IdP 跟反向代理。...
Unregistry：把 docker push 走 SSH 直送伺服器，不再需要架 Registry
Docker 部署到自家 VPS 卻被 Registry 卡住的場景並不罕見。Unregistry 把 Registry 收進目標伺服器自身的 Docker d...
auditd 太吵、Falco 太重：Tetragon 用 eBPF 把容器執行期安全的攔截點搬進核心
容器跑起來之後內部發生什麼事，傳統工具看不到，看到也來不及。Tetragon 用 eBPF 把可疑系統呼叫的偵測與阻擋都搬進 Linux 核心，1.7 版在 4...
HashiCorp 把 Vault 鎖進 BUSL，OpenBao 用 MPL 把秘密管理留在開源這一側
HashiCorp 2023 年改授權之後，Vault 的開源位置一直沒人接手。OpenBao 從 Vault 1.14 fork 出來，2026 年 2 月推...
LiteLLM 養大了 AI Gateway 這個類別，2026 年 Bifrost 用 Go 把效能上限再推 50 倍
應用程式直接打 OpenAI、Anthropic 端點的時代結束了，多數正式服務已經把 AI Gateway 當成基礎建設的一層。LiteLLM 撐起了大半個自...