2026 年个人服务器安全威胁模型：先画地图，再谈加固
安全不是装更多工具，而是知道资产、入口和失守后的代价。
最新
SSH 加固不是关掉密码那么简单：一条不会把自己锁在门外的路径
从密钥、来源限制、配置验证到救援通道，系统化加固 SSH。
把 Docker 当成隔离层，而不是魔法结界：个人服务器容器安全指南
容器不是虚拟机；真正的安全来自权限、挂载、网络和供应链边界。
HTTPS 反向代理到底保护了什么：从 SNI、证书到 X-Forwarded-Proto
把浏览器到应用的每一跳讲清楚，避免“有小绿锁但链路仍混乱”。
API Key 不是配置项，而是可转让的身份：个人项目秘密管理实战
从 .env、日志、备份到 AI 上下文，重新理解秘密的生命周期。
关于长期记录：别把博客写成作品集
我更想把这里写成持续运行的笔记，而不是一次性装修好的门面。
备份不是复制文件：面向勒索、误删和 AI 误操作的恢复设计
只有经过恢复验证、与生产隔离的副本，才真正算备份。
服务器疑似被入侵后的第一小时：别急着删，先保住事实
个人服务器也需要简洁、可执行的事件响应顺序。
提示注入不是一句“忽略之前指令”：2026 年 AI Agent 的真实攻击面
当 AI 能浏览网页和调用工具，页面文字就可能变成攻击代码。
给 AI Agent 配权限：把它当实习生，不要当 root
Agent、MCP 与服务器工具的最小权限设计，从只读到临时提权。
AI 写代码后的新供应链风险：别让一个不存在的包进了生产
从幻觉依赖、slopsquatting 到锁文件和构建证明，建立 AI 代码验收线。
让 AI 看日志之前：可观察性、隐私与“自动结论”的边界
日志既是证据也是敏感数据，AI 分析需要脱敏、结构和可追溯性。
服务器安全
远程浏览器也是高权限工具：从隔离配置到 AI 浏览安全
远程 Firefox、下载、剪贴板与 Agent 浏览如何划清安全边界。
服务器安全
安全更新该不该自动化：小服务器的补丁、重启与可用性平衡
不盲目升级，也不长期拖延：建立有证据的补丁优先级和回滚路径。
服务器
一台 2C2G 服务器的取舍清单
小服务器能做很多事，但前提是知道什么不该做。
AI安全
用 AI 做服务器安全检查：它适合当放大镜，不适合当裁判
把 AI 纳入资产盘点、配置审查与漏洞处置，同时避免自动误修。
VR
做实时系统时，我最在意的三件事
同步、尺度和日志，很多问题最后都会回到这三件事。
AI
我对 AI 的真实用法：不是替代，而是把想法压实
AI 对我最有用的地方，不是替我做决定，而是逼我把问题说清楚。
远程浏览器
远程 Firefox、自托管和一个更轻的工作流
把浏览器放在服务器上之后，我对工具选择的标准变得更现实。
服务器
为什么我把博客重新搭在一台新加坡小服务器上
不是为了折腾博客系统，而是想给长期记录找一个稳定的落点。