这一波资讯里，安全警报和离线自托管工具同时登场：一边是 WordPress 拉响最高级别漏洞预警，一边是一批纯本地运行的开源小工具冒头，HomeLab 党的硬盘和神经都该绷紧了。
WordPress 爆出 9.2 分严重安全漏洞 CVE-2026-87902：评分逼近满分的超危漏洞，几乎所有自建 WordPress 站点都在射程之内，NAS 上跑着博客的朋友尤其别心存侥幸。建议今晚就检查版本完成升级，顺手再做一次全量备份。来源：小众软件
纯离线的汉语拼音注音小工具开源了：单网页、零依赖，内置 33.7 万条词典，给中文文本一键加拼音注音。扔进 NAS 的静态目录就能全家共用，是自托管工具箱里相当实用的一笔。来源：小众软件
千问发布 Qwen-Audio-3.1 系列模型：开源音频模型再进一步，本地跑语音识别和音频理解的选型又多了新选择。手头有显卡的玩家可以直接拉下来在自家服务器上折腾部署。来源：少数派
MicYou：把安卓手机变成高质量电脑麦克风：纯软件方案让闲置手机秒变电脑麦克风，零硬件成本。远程会议、录播客都够用，抽屉里的旧机终于不用继续吃灰。来源：小众软件
iOS 27.2 Beta2 新增限制运动数据权限：可以屏蔽应用读取加速度计与陀螺仪，摇一摇广告终于有了治本的办法。给家里长辈的手机都安排上，世界瞬间清静。来源：小众软件
古董电脑室十周年记：作者回顾十年复古计算收藏之路，聊聊为什么决定不再做收藏家。老设备玩家读来很有共鸣，也想给准备入坑囤机器的人一点冷静的思考。来源：少数派
把空盒子发给 AI，它会用代表你的东西装满它：一个颇有意思的 AI 实验玩法，让模型基于对你的了解去填满一个想象中的盒子。周末在本地搭个小服务和朋友一起玩，意外地有话题度。来源：小众软件
一句话总结：漏洞要连夜补，好工具往本地搬，数据攥在自己手里才是 HomeLab 的浪漫。
