Whisper Isle：用四個 AI 工具串成網頁 MMO ARPG 製作管線
現在的 AI 工具各自都很強，但單一工具能做的事有邊界。寫程式有 Claude，出圖有 GPT，轉 3D 有 Meshy，聲音有 ElevenLabs。把它們串起來，一個人能不能撐起一款「看起來像遊戲」的遊戲？Whisper Isle（低語之島）是一個很好的觀察案例。
Obsidian Rich Table：用 YAML 區塊做合併儲存格與公式表格
Markdown 表格的語法只有管線符號跟分隔線，這也是它能在各種編輯器之間通用的原因。代價是功能很陽春：不能合併儲存格，儲存格裡不能換行、不能放清單，也沒有排序、篩選、加總。只要表格內容稍微複雜一點，多數人最後還是回去開 Excel，再把截圖貼回筆記。
Huginn：Ruby 寫的自架 Agent 自動化，IFTTT 的私有化替代
「某個頁面改版了通知我」「某個關鍵字出現就推到 Telegram」這類需求，多數人第一個想到的是 IFTTT 或 Zapier。用起來確實快，但代價也很明確：按任務次數計費、資料流經第三方、觸發條件只能在平台給的欄位裡打轉。一旦監控目標變成內網頁面，或是想對抓回來的內容做一點正規表示式判斷，SaaS 平台就開始綁手綁腳…
Scanopy：用 ARP、SNMP 掃描取代手畫 draw.io 網路拓樸圖
機房的網路圖通常只有兩種狀態：剛畫好的那一週，以及「僅供參考」的其餘時間。換一台交換器、多開兩台 VM、Docker 上又冒出幾個服務，只要有一次沒回頭改 draw.io，幾個月後那張圖就只剩考古價值。問題從來不在「畫」，而在「每次改完網路還要記得回來改圖」這個流程本身靠不住。
KMS 主機要綁 TPM：微軟開始封堵模擬啟用
在台灣待過中小企業 IT 的人，大概都遇過這種場面：接手一批舊電腦，打開「設定 > 啟用」一看，Windows 顯示已啟用，但公司從來沒有買過大量授權，也查不到任何一張授權證明。再往下挖，排程裡藏著一個每隔幾天就會喚醒的工作，負責在本機假扮一台 KMS 主機。這種機器能正常開機、正常上班，直到某天被軟體稽核盯上。
AttackFlow：把 SSH auth.log 變成即時攻擊飛線地圖
任何一台掛上公網 IP、開著 22 port 的 Linux 主機，開機後幾分鐘內 /var/log/auth.log 就會開始出現 Failed password for root from ...。這些紀錄大多來自自動化掃描器與殭屍網路，帳號清單從 root、admin 一路試到 oracle、ubuntu，一天幾…
Docker 與 VPS 備份工具怎麼挑：三個開源方案比較
在自架服務的圈子裡，備份最常見的狀態不是「沒做」，而是「以為有做」。crontab 裡躺著一支 mysqldump 腳本，資料夾裡每天多一個壓縮檔，看起來一切正常；直到某天磁碟壞掉、誤刪或被勒索軟體加密，才發現最近三個月的檔案其實都是 0 byte，或是 SQLite 在寫入途中被直接 cp，還原回去整個資料庫打不開。…
XCP-ng：用 Xen 打造免費開源的 VMware 替代虛擬化平台
Broadcom 完成 VMware 收購後，授權改成訂閱制、產品線大幅合併，許多原本只用 vSphere Standard 的中小型機房一夕之間面臨續約金額翻倍的問題。這兩年身邊討論虛擬化平台遷移的聲音明顯變多，最常被點名的是 Proxmox VE，但另一個名字也越來越常出現在評估清單上：XCP-ng。
DataBuff：三元件 OpenTelemetry APM，能用自然語言問排障
維運團隊手上通常不缺監控工具：指標有 Prometheus，鏈路有 Tempo 或 SkyWalking，日誌丟 Loki 或 ELK，警報再掛一層 Alertmanager。真正卡關的是半夜出事的那十分鐘——要在三、四個入口之間來回切換，自己把「哪個服務先壞、壞在哪一層」拼湊出來。
NetObserv：用 eBPF 讓 Kubernetes 東西向流量持續可見
叢集裡某個服務回應開始變慢，Prometheus 的 CPU 與記憶體曲線平穩，應用日誌沒有錯誤，唯一有變化的是節點網路 I/O 慢慢往上爬。到這一步，多數團隊能做的事情很有限：挑一台可疑的節點 kubectl debug 進去跑 tcpdump，抓一段 pcap 回來用 Wireshark 翻，再拿 IP 一個個去對…