Qubes OS 作者详解如何将数字生活划分为安全域
Qubes OS 作者撰文介绍自己如何在 Qubes OS 上用轻量级 AppVM 把数字生活划分为多个安全域，包括 work、personal、red 等基础域以及 qubes-dev、vault 等专用域，并为每个域设定不同的网络访问策略，如 work 域仅能访问工作邮件服务器、vault 域完全无网络。
#隐私保护
Hacker News推荐指数6060
Hacker News推荐指数4444 Show HN：AI 模型上线后的版本管理、评估与回退实践
GeekyAnts 在三个已文档化的项目中展示了 AI 模型上线后的版本管理、可重复评估与回退实践，涵盖 Claude Code、Cursor、OpenAI Codex 等编码助手，以及 Google Gemini、Anthropic Claude、OpenRouter、Ollama 自托管等生产模型。
Hacker News推荐指数4545 密码管理器推荐：Bitwarden 与 1Password 的选择
密码管理器通过为每个网站生成独立随机密码（如 20 位字符串）来防御凭据填充（credential stuffing）攻击，用户只需记住主密码。
Hugging Face Blog精选推荐指数6060 Hugging Face 实测 OpenAI Privacy Filter：用 gradio.Server 构建三个 PII 脱敏 Web 应用
Hugging Face 博客作者用 OpenAI 本周在 Hub 上开源的 Privacy Filter（1.5B 参数、50M 激活参数、Apache 2.0 许可。
推荐理由：原文用三个可运行示例演示了 Privacy Filter 的 PII 检测能力与 gradio.Server 的前后端分工，读者可直接照搬这套工程做法。