标签
Solène 详细介绍其基于 Incus OS 重建的家庭自托管基础设施架构，涵盖可丢弃系统容器、默认拒绝网络、密钥管理、自动更新、备份、监控与安全设计，思路源自 SecNumCloud 与 ISO 27001 原则。
作者分享了自己的自托管经验：为何从流媒体转向 Jellyfin，如何通过 VPN/CGNAT 限制服务暴露于公网，偏好原生运行与 Podman/systemd 而非 Docker，并介绍了所用的 Beelink Mini PC 硬件配置。
nytpu 介绍了他们如何在 nytpu.com 上为整个博客添加采用 ANSI 样式、通过 curl 呈现的版本：为静态页面手写转义码，并将自定义标记语言 Gemroff 集成到静态网站生成器中，以自动生成所有文章的相应版本。
一位开发者认为，在用 eBay 上的低价硬件组装的服务器上本地运行 Qwen3.8FN Q4，比使用几乎所有云端模型都便宜（启用缓存的 GPT-6 Luna 和 Claude Haiku 5.5 除外），因此可以让智能体运行更长时间，取得比成本高得难以承受的前沿云端模型更好的结果。
一篇实操教程，讲解如何用 restic 加密备份工具与 Backblaze B2 云存储实现 3-2-1 备份策略，涵盖配置、systemd 自动化定时备份以及灾难恢复流程。
一位开发者通过 Tailscale 将 Muse 云端助手连接到本地部署的开源 Qwen 模型，从而有效地绕过了 API 配额和速率限制，以近乎零成本实现了相同功能，这表明自然语言指令正在取代手动部署和网络配置工作。
一篇中文教程，介绍如何在 Grok Bot 提供的美国云电脑上注册 Claude、安装 Orca 与 Tailscale，搭建一台 7×24 在线的 Claude Code 云主机，并规避 Grok Bot 自动更新导致环境丢失的坑。
guilds.run 是一个开源的多智能体系统设计工具，支持调试每个提示、工具调用、记忆变更与智能体交互，可自托管并为每个智能体独立选择模型与权限。
# Ask HN：在每月 5–10 美元的便宜 VPS 或迷你电脑上，人们实际运行什么值得 24 小时开机的服务？ > 灵感源自 DHH 提出的"AI 小屋（AI shed）"理念。 **标题：** Ask HN 讨论 —— 探索人们在每月仅需 5–10 美元的廉价 VPS 或迷你电脑上，实际运行哪些值得 24 小时不间断开机的服务。这一话题的灵感来源于 DHH 提出的 "AI shed"（AI 小屋）构想。
一个用于测试和监控 AI 应用/智能体的开源平台，将其默认的自托管部署从 22 个服务精简为三个容器（应用 + Postgres + ClickHouse），在笔记本上仅需约 4GB 的 Docker 资源即可运行，同时仍将完整的生产级架构作为可选配置保留。
Hundred Rabbits 2026年9月开发日志：这对离网搭档发布了Donsol纸牌游戏的十周年决定版，加入了动画精灵效果；为Tote添加了I/O支持；发布了关于一次性密码本的Rabbit Waves指南；并正在为瑞典的Oredev 2026准备关于软件归档的演讲。
Udon 是一个控制面板，用于在 Mac mini 或 Apple Silicon Mac 上自托管应用、容器、存储和监控，可通过浏览器、移动伴侣应用或内置 AI 系统管理员助手进行管理。
一篇博客教程，介绍如何搭建一个自建的 HTTP 隧道服务——类似于 ngrok 或 Cloudflare Quick Tunnels——只需使用 OpenSSH 反向转发配合一个 nginx 代理，再加上通配符 DNS、Let's Encrypt 证书，以及 ngx_http_secure_link_module 来生成带哈希、会过期的访问 URL。
Jacob Goldstein 分享了他在 jacobg.co 上搭建自定义域名邮箱的过程，对比了 Cloudflare Email Routing、开源项目 Mailflare、Purelymail 以及企业级方案，最终选择了一个符合他需求和预算的解决方案。
Reactive Resume v6 现已发布——这是一款免费、开源、可自托管的简历构建工具，将简历、配套求职信与求职进度跟踪整合进一个全新设计的工作流程，并支持 AI 功能、深度自定义和协作工具。
Omnara 是一家获得 Y Combinator 投资的开源项目，作为 Claude Managed Agents 的开源替代方案正式发布。它提供统一的 API，用于在生产环境中部署和运行 agent，支持任意模型、机器或云平台，并内置会话、沙箱、密钥、RBAC 和可观测性管理。
作者 Kevin Boone 撰文讲解如何在 2026 年的 Android 系统层面屏蔽广告，介绍了基于 DNS 劫持的四种主要方法（商业 DNS 服务、带广告过滤的 VPN、无需 root 的过滤应用、以及需要 root 的方案），并讨论了各自的优缺点与隐私注意事项。
作者自建了魔兽世界私服和浏览器客户端（jankcraft.xyz），并开发了自定义 MCP 与 agent harness，让 LLM 通过 websocket 控制浏览器客户端在游戏内行动，同时推荐了 Qwen 和 Gemma 等本地模型配置以运行该 agent。
Justin Ethier 的一篇详细技术文章，介绍了 Cyclone Scheme 编译器的构建过程，涵盖源代码到源代码的转换、CPS（持续传递风格）和闭包转换、C 代码生成，以及一种混合 Cheney 式垃圾收集器。
一位 Reddit 用户分享了自己的博客文章，论证自托管 AI 模型与订阅 API 相比其实并不能省钱，但他同时解释说，出于隐私方面的考虑——比如不让个人数据经手外部 API——他仍然选择自托管。