Watchtower 12 月官方封存、Docker 29 又踹一腳：freshdock 拿 Rust 加健康檢查回滾、Tugtainer 用 Web UI 接手 Docker 容器自動更新
服役七年的 containrrr/watchtower 在 2025 年 12 月 17 日被作者親手 archive，nickfedor fork 撿走 AP...
# 自架服務
10 篇文章
Kafka 4.0 拔掉 ZooKeeper 之後，跨 AZ 三份複本的成本還在原地：AutoMQ 用 S3 共享儲存把 broker 變成無狀態，靠 MinIO 就能撐起自架訊息骨幹
AutoMQ 1.5 是 100% Kafka 相容的自架訊息佇列，把儲存從 broker 拔到 S3 之後，跨 AZ 複本費用直接歸零、broker 擴縮容變...
Sentry 自架要 40 個容器、16 GB RAM 起跳：Bugsink 用一支 Django 容器接住 Sentry SDK
Sentry 官方 self-hosted 動輒 40 個容器、Kafka + ClickHouse + Redis 全套，GlitchTip 縮到 Postg...
LGTM stack 四支服務綁在一起、SigNoz 拖著 ClickHouse：OpenObserve 用一支 Rust binary 把 log、metric、trace 全塞進 Parquet on S3
自架 observability 過去只有兩條路：Grafana 生態的 LGTM 四服務堆疊，或 SigNoz 綁死 ClickHouse。OpenObser...
MCP Inspector 看不到的無聲失敗跟工具定義漂移：mcpsnoop 用透明代理把 Wireshark 塞進 AI Agent 的資料路徑
MCP Inspector 是側邊觀察者、不在資料路徑上，靜默失敗、hung 呼叫、工具定義被伺服器悄悄改掉這些狀況它一律看不見。mcpsnoop 用 Go 寫...
Harbor 拖著 PostgreSQL 跟 Redis 才跑得起來、Docker Registry 連刪 tag 都要重掃磁碟：Zot 用一支 Go binary 把私有 OCI Registry 該有的功能整包塞好
自架私有 registry 選項這幾年只剩兩個極端：Distribution 太陽春、Harbor 太肥。CNCF 的 Zot 用單一 Go binary 塞進...
Continue.dev 被 Cursor 收購後把 repo 鎖成唯讀：Cline 用 Plan/Act 模式接手 VS Code 上的自架 AI 編碼代理
Continue.dev 在 2026 年 6 月被 Cursor 收購後 repo 轉為唯讀，雲端資料在 7 月 15 日清空。這篇拆解 Cline 的 Pl...
Railway 把用了三年的 Nixpacks 換掉：Railpack 用 BuildKit LLB 加 Mise 重寫 zero-config build，Coolify 跟 Dokploy 都已經接上
Railway 在 2026 年 3 月開源 Railpack Beta，取代跑了三年的 Nixpacks。Railpack 用 BuildKit LLB 當自...
Keycloak realm 各自為政、Authentik 多租戶只到 branding：Zitadel v4 把 Organization 層寫進事件溯源核心
Zitadel v4 於 2025 年 8 月 GA，事件溯源 IdP 內建 Instance / Organization / Project 三層多租戶模型...
Gitea Docker 映像檔一行預設值造成的認證繞過：CVE-2026-20896 把 X-WEBAUTH-USER 變成通用鑰匙
Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元，只要管理員開啟 r...