三个小而刚需的自托管工具：Vaultwarden 是 Bitwarden 的轻量兼容服务端，把密码库握在自己手里；兰空图床 Lsky Pro 管图片托管与外链；FreshRSS 是老牌 RSS 阅读器，信息源自己订阅、数据自己留存。每篇都标注了实测版本与公网开放的安全要点。
Vaultwarden 1.37.5 Docker Compose 部署实测教程：注册流程、关闭公开注册、HTTPS 强制要求与踩坑记录。
兰空图床 Lsky Pro 2.1 实测教程：Release 源码包部署、PHP 扩展与 Imagick 检测、SQLite 安装向导、上传第一张图片与踩坑。
FreshRSS 1.30.4 Docker Compose 部署实测教程：五步安装向导、SQLite 配置、添加订阅与踩坑记录。
Vaultwarden 的前提是 HTTPS：没有证书时注册与登录接口会被程序限制，这是设计不是故障（踩坑实录有写）。密码库的加密在客户端完成，服务端只存密文；但服务器本身的安全（补丁、口令、备份）从此由你负责。
Lsky Pro 支持本地存储与多种对象存储后端。自用推荐本地目录起步，量大了再迁对象存储；外链一旦发出去就收不回，图床的访问控制和防盗链要提前开。
对盯技术博客、项目 Release 的人非常有必要：FreshRSS 把更新主动推给你，不用天天挨个刷站。它资源占用极小，和别的服务挤一台小机器毫无压力。