08-29 systemd 259 的 run0 --empower：用 ambient capability 加 polkit group 把 sudo 的 SUID root 假設拆掉 VPS Linux systemd 系統管理 polkit
08-27 「一切皆插件」把 agent loop 也拆成外掛：DeepSeek Harness 用 Cordis 撐起可拔換的自架 AI 代理框架，還能把 Claude Code、Codex 掛成 subagent 自架服務 AI Agent DeepSeek Harness Cordis Node.js 開源
08-26 Rotel 用 Rust 把 OpenTelemetry Collector 記憶體壓掉 75%：單核吞吐量從 137K 拉到 462K spans/sec，otelcol 的 GC 與 allocator lock 是這樣繞過的 ClickHouse Rust OpenTelemetry 觀測性 Rotel
08-25 用 depends_on service_completed_successfully 假裝 init container 撐了十年：Docker Compose v5.3 的 pre_start 才把資料庫遷移跟權限修正這件事做對 VPS 自架服務 Docker Docker Compose init container 資料庫遷移
08-24 Homarr 1.0 用 tRPC + WebSocket 重寫成 drag-and-drop、Glance 撐 20MB Go binary 死守 YAML 極簡路線：2026 self-hosted dashboard 三種路線該選誰 Self-hosted Homarr Glance Homepage Dashboard Homelab
08-22 tj-actions 一次汙染兩萬 repo、GitHub Actions 表達式注入十年沒補：Zizmor 用 Rust 靜態分析器把 38 條 CI/CD 攻擊面掃出來，unpinned-uses 還能 auto-fix 自架服務 DevOps 資訊安全 CI/CD GitHub Actions Zizmor 供應鏈安全
08-21 OpenSSH KEX 換完 mlkem 剩下簽章沒動：10.4 用 mldsa44-ed25519 補完 post-quantum 的最後一哩，順手修掉 SFTP 客戶端被牽著鼻子走的路徑洞 OpenSSH Post-Quantum Cryptography ML-DSA SSH 安全性 VPS 維運
08-20 Pyroscope 2.0 拔掉寫入三份複製、OpenTelemetry Profiles 收成 pprof 相容 OTLP：連續 profiling 這次真的塞得進單臺 VPS VPS 自架服務 eBPF OpenTelemetry 觀測性 Pyroscope 連續 profiling
08-19 Debian 13 升級後 unprivileged LXC 一堆服務 243/CREDENTIALS 起不來：systemd 257 unit credentials 打到容器 namespace 的解法 VPS Debian LXC Proxmox systemd
