这一周的 HomeLab 圈可谓冷热交加：一边是 WordPress 爆出 CVSS 9.2 分的严重安全漏洞，自建站玩家集体绷紧神经；另一边，Neovim 三年前一笔 10 BTC 的神秘捐赠被网友偶然挖出，开源世界的冷暖全浓缩在这几天里。
WordPress 爆出 CVE-2026-87902 严重漏洞，评分高达 9.2 对于把 WordPress 跑在 NAS 或 VPS 上的自托管玩家，这是本周最不能忽视的消息。9.2 分意味着漏洞极易被利用，建议立即升级到最新版本，顺手翻一下访问日志确认没有异常请求。原文链接
Neovim 收到 10 BTC 巨额捐赠，三年后才被网友发现 坐拥 10 万 Star 的 Neovim 曾在三年前收到一笔 10 BTC 的捐赠，直到最近才被网友翻出来，开发团队自己可能都不知道。这种事了拂衣去的匿名捐助，大概是开源社区最浪漫的故事之一。原文链接
纯离线开源的汉语拼音注音小工具，内置 33.7 万词典 一个单网页开源工具，纯离线运行，自带 33.7 万词条的拼音注音词典。部署成本几乎为零，扔进 NAS 的静态目录就能全家共用，给娃辅导作业或自己啃古文都很实用。原文链接
新款 Mac mini 首发体验：一台主机，多重角色 Mac mini 一直是低功耗 HomeLab 的热门选择，新款首发体验显示它在性能与能耗之间依旧平衡得不错，家庭服务器、开发机、媒体中心一机全包。预算充足的话，值得纳入机架清单。原文链接
MicYou：把闲置安卓手机变成电脑的高质量麦克风 抽屉里的旧安卓手机别急着吃灰，MicYou 能把它变成电脑的高质量麦克风，开会、录播客都够用。零成本榨干旧设备，很符合自托管玩家的极客哲学。原文链接
GNOME 桌面环境的演进与争议：以人为本还是脱离实际？ 这篇深度长文梳理了 GNOME 多年来的设计演进与社区争议。对跑 Linux 家服的玩家来说，桌面环境的选择从来不只是审美问题，还关乎资源占用和使用习惯，值得一读再选型。原文链接
发现频道第 38 期：10 款网友实测好评的软件 本期精选了社区挖掘的 10 款好评软件，适合周末闲逛淘货，说不定就能碰到下一个装进家庭服务器的趁手工具。原文链接
漏洞提醒我们备份与更新永远不能偷懒，Neovim 的故事则说明开源的善意终会被看见——折腾快乐，但请先打补丁。
