GitHub Dependabot 告警 REST API 新增依赖版本字段
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段，可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
全部前沿动态
全部动态
今日 12 条GitHub ChangelogAI 评分2929 Hacker News · Show HNAI 评分4747 Show HN：REW 把失败的 Go 构建封装成 .rew 胶囊，可在本地离线重放复现
开源实验性 CLI 工具 REW 能把失败的 Go 构建连同工作区文件与依赖产物打包成可移植 .rew 胶囊，并在无网络的 Linux Docker 容器中离线重放、比对失败结果。
Hacker News · Show HNAI 评分5050 git-zmarshal 发布零依赖 Python 库，合并多 agent 并发部署波次
git-zmarshal 是一个面向多 agent 编码主机的零依赖 Python 库，把同时涌入 main 的多次合并压缩成更少的部署波次。
Hacker News · Show HNAI 评分5555 VoidAccess 开源暗网 OSINT 工具，把调查查询转成关系图谱
VoidAccess 是一个可自托管的开源暗网 OSINT 工具，把调查查询经采集、实体抽取和多源富化后生成关系图谱与结构化情报。它并行检索 16 个以上 Tor 搜索引擎、.onion 种子、paste 站点、代码托管与威胁情报源，并可导出 STIX 2.1、MISP、YARA、Sigma 等格式。
Hacker News · Show HNAI 评分5252 Twig 发布不到 10 MB 的 Android 文件管理器，支持 NAS、S3、restic 和 Git
Twig 是一款 Android 文件管理器，把本地存储、FTP、SFTP、SMB、WebDAV、S3、restic 备份与 Jellyfin/Emby 媒体库放进同一棵目录树中就地展开，并支持双栏互相复制。
Hacker News · Show HNAI 评分5858 Ripscope 发布 C 代码导航工具，索引随源码改动自动更新
Ripscope 是一个用安全 Rust 编写的 C 代码导航工具，兼容 cscope 命令行与查询协议，可在 Vim、Neovim 和 Emacs 中使用。它无需编译器或编译数据库即可读取源码，支持定义、调用者、赋值等九种 cscope 查询，在 Linux 内核上查询约 0.1 毫秒返回，比 cscope 快数百倍。
Hacker News · Show HNAI 评分6161 SIwithin 让 Claude Code 在目录围栏和美元预算内无人值守运行
SIwithin 是一个独立开源工具，在 macOS 上用 sandbox-exec 围栏把 Claude Code 或 OpenAI Codex CLI 限制在指定目录内无人值守运行，并按单次美元预算强制中止。
Hacker News · Show HNAI 评分3636 Show HN：在 AWS 12 个月窗口期后仍保留故障记录的归档项目
Show HN 上出现一个 AWS 故障归档项目，在 AWS 官方 12 个月保留窗口结束后仍保留这些故障记录。该归档让超出窗口期的 AWS 故障信息继续可查，目前条目获 3 分、暂无评论。
Hacker News · Show HNAI 评分5757 Penmentor 开源上线 让 Claude Code 在屏幕上批改手写数学
Penmentor 是一个 MIT 许可的开源工具，在 xournal++ 里按一个键就把它当前的手写数学页交给已登录的 AI 命令行 agent 批改。模型用彩色笔圈出第一处真实错误、给正确行打勾、对沿用错误结果的后续行划线，以提示而非答案的方式引导下一步，框选区域还能生成 manim 交互动画。
Hacker News · Show HNAI 评分3030 Show HN：Clerkenwell——手写式 Clojure Notebook
Clerkenwell 是一个在 Hacker News 的 Show HN 中展示的手写式 Clojure Notebook。原文未披露其具体功能、版本号或可用方式，仅给出项目名称与定位。
Hacker News · Show HNAI 评分6767 BigMoeOnEdge 基于 llama.cpp 让大 MoE 模型在手机和笔记本上流式运行
开源项目 BigMoeOnEdge 在 llama.cpp 公共 API 之上实现 MoE 流式推理，只把每个 token 需要的专家留在内存，其余按需从存储读入，使大于内存的模型也能运行且输出与全内存运行一致。
Hacker News · Show HNAI 评分6262 Agent Archive 发布命令行工具，支持 Claude Code、Codex 和 Cursor 会话交接与备份
agent-archive 发布 v0.2.2，一个 MIT 许可的 CLI，能在 Claude Code、Codex 和 Cursor 之间交接会话并备份。运行 agent-archive handoff 选中一个已有会话，就能把对话上下文带进另一个编码智能体，适合撞到限流或想换模型时续上。
Hacker News · 高分新帖AI 评分3737 microG：Google 专有 Android 用户空间的开源自由重实现
microG 是 Google Play Services 的自由软件重实现，让调用 Google 专有 API 的应用可在 LineageOS 等 AOSP ROM 上运行。
Hacker News · Show HNAI 评分6969 code-mode 插件让 MCP 工具结果不再进入 Claude Code 上下文
code-mode 是一个 Claude Code 插件，让 Claude 只写一段 JavaScript 程序在沙箱里调用 MCP 工具、就地过滤拼接数据，只把最终答案送回上下文。
Hacker News · Show HNAI 评分5454 开源平台 Pando 发布，可自托管部署和分享团队用 AI 构建的应用
Pando 是一个开源、可自托管的平台，用来运行团队构建的应用，包括用 AI 写出来的应用。给它一个 git 仓库或镜像，它会构建应用、扫描漏洞、在独立的隔离网络中运行，并接入公司 SSO，只开放给需要的人。
Hacker News · Show HNAI 评分7070 Nimbalyst 发布为 Claude Code 和 Codex 写本地 wiki 的插件
Nimbalyst 发布本地 wiki 插件，让 Claude Code 和 Codex 把会话中的决策写进仓库里的 markdown 页面。默认存放在被 git 忽略的 nimbalyst-local/wiki，也可改到 docs/wiki 提交，浏览器里能直接编辑文字、Excalidraw 绘图、思维导图、CSV 表格、Prisma 数据模型和 mockup。
Hacker News · Show HNAI 评分4343 Show HN：GitWiki——基于 Git 和 Python 的开源自由 Wiki 软件
GitWiki 是基于 Python Flask、用 Git 存储和版本控制 Wiki 页面的开源自由 Wiki 软件。它支持 Markdown 与 [[PageName]] Wiki 链接，编辑会提交到 Git 仓库并保留历史、diff 和回滚，还提供全文搜索、页面管理和管理员设置。
Hacker News · Show HNAI 评分6262 REALM 发布 16 KB Web Components 运行时，用纯 HTML 写组件且无需构建
REALM 是一个 16 KB（gzip）的浏览器端运行时，把 custom-element 标签升级成可用的 Web Component，脚本、样式和结构都写在纯 HTML 里，从 CDN 引入即可运行，没有构建步骤。
Hacker News · Show HNAI 评分7070 mcpspan 开源 MCP 服务器自托管分析工具
mcpspan 开源了一套面向 MCP 服务器的自托管分析工具，服务端加一行埋点、用 docker compose 启动面板，数据留在本机。
Hacker News · Show HNAI 评分6262 Giverny 发布原生终端，可并排运行 Claude Code 与 Codex 多账号会话
Giverny 是面向 Claude Code 和 Codex 的原生终端，把两个智能体的会话按左侧分类并排跑起来，并可同时接多个账号。它用 Rust 基于 alacritty_terminal 编写、由 GPU 渲染且不含 web 引擎，支持 Linux、macOS 和 Windows。
Hacker News · Show HNAI 评分6262 Explorium 发布 Vibe Prospecting，通过 MCP 在 Claude 与 Claude Code 里查公司和联系人
Explorium 发布远程 MCP 服务器 Vibe Prospecting，可在 Claude、Claude Code、Codex CLI、Gemini CLI 等客户端里直接查公司、找联系人并导出名单。
Hacker News · Show HNAI 评分5959 Mnemoloci 发布面向 Claude Code 的 Markdown 第二大脑，每句带引用
Mnemoloci 是采用 MIT 许可的开源工具，用 Markdown 仓库充当 Claude Code 的第二大脑，把项目代码和 .md 文件编译成每句带编号引用的 wiki 页。
Hacker News · Show HNAI 评分5656 Innerwall 开源微隔离工具，策略执行前可先模拟会拦掉哪些流量
Innerwall 是采用 Apache-2.0 协议的微隔离工具，在每个 workload 上运行 agent 观察流入连接，再把标签策略写入主机自带的 nftables，不需要编排器。
Hacker News · Show HNAI 评分5757 Sorcerer 发布开源 macOS 应用，围绕假设问题模拟 AI 智能体社区
Sorcerer 是一款开源、原生 SwiftUI 的 macOS 应用，围绕一个 what if 假设生成由 AI 智能体组成的社区并逐轮推演。每个角色带有人设、目标、关系和记忆，会发帖、表态、采取行动并参与投票，还能在任意轮次分叉对比不同走向，输出每个结论都可点击跳转到原帖的报告。
Hugging Face Blog精选AI 评分7373 Hugging Face 发布 AnyLanguageModel 1.0，Apple 平台可选本地或托管模型
AnyLanguageModel 1.0 发布，这是 Apple Foundation Models 框架的可直接替换实现，改一行 import 即可用同一套会话代码调用系统模型、llama.cpp、MLX、Core ML 的开放权重模型，以及 OpenAI、Anthropic、Gemini、Ollama 等托管服务。
推荐理由：做 iOS 应用的开发者改一行 import 就能替换 Foundation Models，用同一套会话代码在本地模型和托管模型间切换。
Hacker News · Show HNAI 评分5151 Scrap 开源 Mac 菜单栏 Markdown 速记本，免费无付费档
anubhavdxt 在 Show HN 发布 Scrap，一个免费开源的 macOS 菜单栏 Markdown 速记本。默认 7 个格子，内容存为自选文件夹里的 1.md 到 N.md 纯文本，⌘K 可跨格搜索，⌘1–⌘9 切换，支持边打字边渲染 Markdown 和 9 套明暗主题。
Hacker News · Show HNAI 评分5757 Spryte 开源 2D 网页渲染器，称比最流行的同类快 2 到 4 倍
Spryte 是一个面向 Web 的 2D 渲染器，作者称它比最流行的 2D 网页渲染器快 2 到 4 倍，体积约为后者的九分之一。它以约 10 kB、无依赖的 MIT 包发布，用 WebGL2 批处理绘制，只有不支持 WebGL2 的浏览器才加载 Canvas 2D 回退。
Hacker News · Show HNAI 评分5555 ModVet 上线 Claude Code 插件安装前离线扫描
ModVet v0.2.2 已上线 PyPI，pip install modvet 即可离线扫描 Claude Code 的 mod 目录，无需联网、账号或 LLM。
Hacker News · Show HNAI 评分6464 OpenRMM 发布开源远程监控管理平台，AI 只提议每条操作由人工审批
开源、自托管的远程监控与管理平台 OpenRMM 发布，内置 AI 助手，可接入任意 OpenAI 兼容接口，包括本地部署的模型。AI 只读取设备状态并提议脚本与操作，每条任务需人工审批后才在端点执行，配有 dry-run 预览和只追加审计日志。
Hacker News · Show HNAI 评分5858 Halis Code 发布开源编码 Agent，终端和桌面端共用同一套护栏
Halis Code 是一个开源编码 Agent，同一套代码同时提供终端 UI 和 Electron 桌面应用，npm install -g halis-code 即可安装。
Hacker News · Show HNAI 评分5151 开源终端 Signal 客户端 Faro 发布 v0.1.1
Faro 是一个非官方开源的 Signal 终端客户端，面向长期待在 tmux 和 SSH 里的用户，操作以键盘为主，网络、解密和存储都在 UI 线程之外运行。
Hacker News · Show HNAI 评分6565 Proxium 开源自托管 HTTP/SOCKS5 代理，一条 docker 命令启动并带 Web 管理面板
Proxium 是一个自托管 HTTP/SOCKS5 代理，一条 docker run 即可启动，镜像内同时跑代理、REST API、管理面板、PostgreSQL 和 Redis，支持 amd64 与 arm64。
Hacker News · Show HNAI 评分6868 Armite 开源本地 Azure 模拟器，带真实身份平面与 RBAC 校验
Armite 是一个本地 Azure 模拟器，自带 Entra ID 令牌签发与校验，并按 Azure 的 934 个内置角色执行 RBAC，应用、Azure CLI、SDK 和 Terraform 可以像连 Azure 一样连它。
Hacker News · Show HNAI 评分5353 okaeri 发布本地科技资讯主页，用本机嵌入模型给订阅源排序
okaeri 是一个跑在本机的科技资讯主页，把 arXiv、Hacker News、Quanta 等自选订阅源聚合成标签页，并按本地嵌入模型的排序展示推荐。推荐依据是你点开和隐藏过的文章，阅读历史只留在本机；排序用的 EmbeddingGemma 2 约 330 MB，Apache 2.0 许可，安装时联网下载。
Hacker News · Show HNAI 评分6060 开源相册 Photo Ferret 发布，用 AI 给每张照片打标并支持滑块筛选
Photo Ferret 是一个开源照片相册项目，用 TypeSafe 的 Jev 图像模型给每张照片自动打标，访客可通过天空占比、情绪、色调等滑块与标签筛选照片，筛选全部在浏览器里完成。
Hacker News · Show HNAI 评分4040 Show HN：Amber-8 把本地语言模型当传感器，用 80 年代栈机保持确定性执行
Amber-8 是一个小型确定性栈机，把本地语言模型当作模数转换器，将杂乱主观文本转成栈上的数字、选项与 0-1 置信度，分支仍由确定性代码执行。它只提供 ask、pck、scl 三条模型指令，模型不写代码也不决定分支，示例程序编译后的字节码均在 2 KB 以内。
Hacker News · Show HNAI 评分6363 Faztudo 发布本地聊天工具，协调 Claude Code、Codex 等多个编码 Agent CLI
Faztudo 发布 0.1.6 alpha 版本，这是一个跑在本地 Linux 上的聊天工具，把 Claude Code、Codex、Grok、Kimi 等编码 Agent CLI 作为成员接入同一频道。
n8n ReleasesAI 评分4444 n8n 2.45.0 发布，修复 AI Agent、API 与编辑器多项问题
n8n 2.45.0 发布，修复 AI Agent、API 与编辑器中的多项问题。AI Agent Node 可在回放 Anthropic thinking turns 时携带 tool arguments，API 为 member API keys 的 executions 增加 projectId 过滤。编辑器还修正凭据下拉宽度、移除横向滚动，并支持 SSO 登录后返回请求页面。
Hacker News · Show HNAI 评分5151 《文明》初代反编译源码公开，可逐字节重建 1991 年 MS-DOS 版 CIV.EXE
1991 年《文明》初代 MS-DOS 版的反编译源码公开，用 Microsoft C 5.1、MASM 5.10 和 LINK 5.01 编译出的 CIV.EXE 与 474.05 版逐字节一致。
Hacker News · Show HNAI 评分6363 Sandkiln 开源 Firecracker microVM 代码沙箱，冷启动 10.5–10.9ms
Sandkiln 开源了一个自托管的代码执行沙箱，每次运行 AI 生成代码都启动独立 Firecracker microVM，拥有独立内核、文件系统和网络，采用 Rust VMM，MIT 许可。