一台暴露在公网、上面跑自托管全家桶的 VPS，本质是"一台机器 + 一堆 root 权限的容器进程"。Docker 的便利让人觉得容器是隔离的，但默认情况下 Docker 守护进程、容器网络、宿主机内核之间共享的东西比你以为的多得多。这篇文章按 Linux 防...

很多自托管的人第一次丢数据，不是服务器被黑客端了，而是在某次"顺手升级镜像"后，容器起不来了，配置文件还在但数据库没了，或者干脆是目录挂错了。Docker 的易用性掩盖了一个事实：容器本身是"用完即焚"的临时进程，真正的身家性命全在数据持久化和升级策略上。这篇...

当你用 Docker 在 VPS 上跑起七八个自建应用（Navidrome、FreshRSS、Calibre-Web、Grafana……），第一个冒出来的问题是：每个容器都暴露一个端口，端口号全靠脑子记，明文 HTTP 到处裸奔，证书还要手动续期。Traefi...

当我们终于把照片还给 Immich、把影音还给 Jellyfin、把密码还给 Vaultwarden、把记账还给 Firefly III 之后，还有一个每天被我们打开最多次的角落没有收回自己手里：刷资讯。朋友圈、短视频、算法信息流，都是把"别人的排序"硬塞给你...

站点已经替“家庭数字生活”圆了很多愿望：代码进了 Gitea、照片进了 Immich、影音进了 Jellyfin、密码进了 Vaultwarden、笔记进了 Memos、账本进了 Firefly III——但有一类每天都在发生、却总是靠“脑子里记着”和“微信置...

本站把家庭数字生活的一块块拼图安放到位了：照片进 Immich、影音进 Jellyfin、密码进 Vaultwarden、笔记进 Memos——但书架这块一直空着。书大概是现代人囤积得最多、却最没被好好管理的数字资产之一：Kindle 里躺着几本、微信读书收藏...

本站的家庭数字生活版图已经相当完整：照片进了 Immich、影音进了 Jellyfin、密码进了 Vaultwarden、笔记进了 Memos、账本进了 Firefly III——但有一个陪伴我们时间最长的需求一直藏在角落里没写：听歌。QQ音乐、网易云、App...

导读：本站的家庭数字生活版图已经很完整了：照片进了Immich、影音进了Jellyfin、密码进了Vaultwarden、念头进了Memos——但有一块"敏感中的敏感"一直没碰：钱。记账APP的商业模式决定了它不可能干净：随手记、网易有钱这类工具，免费记账的尽...

导读：PDF是数字世界的"最终格式"——合同用它、简历用它、证件扫描用它、电子书还是用它——于是"处理PDF"成了每个人的刚需：合并几份合同、拆出报告的某一章、压缩体积好发邮件、图片转PDF、PDF转Word、加个水印、去掉密码……这类需求一年要遇到几十次。而...

导读：本站Aria2篇解决了"下载"，Jellyfin篇解决了"播放"——但文件存储这盘棋还有半局没下完：现代人的文件散落在五六个云盘里——阿里云盘存着照片、百度网盘存着资源、OneDrive跟着Office订阅、iCloud锁着苹果设备、加上自己MinIO搭...