最近自托管圈相当热闹：老牌终端 iTerm2 罕见登陆 iOS，一次性密钥分享、去美国化 Git 托管等基础设施级小工具接连冒头，AI API 的价格战也波及到了自建服务的成本账。家里跑着一堆容器和虚拟机的玩家，这几条消息值得花几分钟看完。
iTerm2 发布 iOS 客户端 iTerm2 Buddy，但它不是 iPhone 版终端#
iTerm2 团队推出了 iOS 端 iTerm2 Buddy，定位并非完整的移动终端，而是远程会话的随身伴侣。经常 SSH 到家里服务器的玩家，用手机盯日志、确认部署状态终于有了官方方案，远程运维的最后一环被补上了。
binthere：密码和 API 密钥一次性分享，不留聊天记录#
给别人发密码、发 API Key 又担心永久留在聊天记录里？binthere 生成阅后即焚的分享链接，看过一次就消失。自托管玩家手里攒了一堆 token 和凭据，这种小工具几乎是日常刚需，动手能力强的还可以参考思路自己搭一套。
Pushin：没有美国参与的 Git 托管服务#
Pushin 主打数据主权，代码托管不依赖美国基础设施。虽然很多玩家选择自建 Gitea 或 Forgejo，但多一个海外合规备选，对在意代码落地位置的团队和独立开发者来说都是好事。
DeepSeek 涨价 24 天后降价：V4-Flash 调低价格，V4-Pro 指向 V4.1 Flash#
DeepSeek 在涨价 24 天后宣布 V4-Flash 降价，V4-Pro 也直接指向 V4.1 Flash。对于在 Home Assistant、笔记软件里接 API 做智能助手的玩家，是时候重新算一算本地小模型和云端 API 的成本账了。
微软补丁日一次修复 974 个漏洞，还催你最好 3 天内更新#
2026 年 9 月的周二补丁日一次修复 974 个漏洞，创下新纪录，微软甚至开始主动催促用户尽快完成更新。拿旧电脑跑 Windows 当 All in One 主机、或者维护 Windows Server 的同学，这次真的别拖。
LG 电视被曝存在后门，家庭内网安全再敲警钟#
派早报提到 LG 电视被曝存在后门。电视、音箱这类 IoT 设备常年挂在内网，和 NAS、家庭服务器同处一个网段，是时候检查一遍 VLAN 隔离和防火墙规则了。
F-Droid 拟效仿 Debian 制定生成式 AI 使用政策#
F-Droid 计划参考 Debian，制定针对生成式 AI 的使用政策，为 AI 生成代码进入开源仓库划定边界。自托管生态高度依赖开源社区，治理规则的明确对长期健康发展是件好事。
工具在变轻，安全在变重——HomeLab 的乐趣从来不只是把服务跑起来，更是把整条链路牢牢攥在自己手里。
