GitHub Dependabot 告警 REST API 新增依赖版本字段
GitHub Dependabot 告警的 REST API 响应新增 version_requirement 字段，可直接返回 Dependabot 最后记录的脆弱依赖版本或版本约束。
#GitHub
#GitHub
今日 3 条GitHub ChangelogAI 评分2929 Hacker News · Show HNAI 评分5555 VoidAccess 开源暗网 OSINT 工具，把调查查询转成关系图谱
VoidAccess 是一个可自托管的开源暗网 OSINT 工具，把调查查询经采集、实体抽取和多源富化后生成关系图谱与结构化情报。它并行检索 16 个以上 Tor 搜索引擎、.onion 种子、paste 站点、代码托管与威胁情报源，并可导出 STIX 2.1、MISP、YARA、Sigma 等格式。
Hacker News · Show HNAI 评分5252 Twig 发布不到 10 MB 的 Android 文件管理器，支持 NAS、S3、restic 和 Git
Twig 是一款 Android 文件管理器，把本地存储、FTP、SFTP、SMB、WebDAV、S3、restic 备份与 Jellyfin/Emby 媒体库放进同一棵目录树中就地展开，并支持双栏互相复制。
Hacker News · Show HNAI 评分7070 Nimbalyst 发布为 Claude Code 和 Codex 写本地 wiki 的插件
Nimbalyst 发布本地 wiki 插件，让 Claude Code 和 Codex 把会话中的决策写进仓库里的 markdown 页面。默认存放在被 git 忽略的 nimbalyst-local/wiki，也可改到 docs/wiki 提交，浏览器里能直接编辑文字、Excalidraw 绘图、思维导图、CSV 表格、Prisma 数据模型和 mockup。
Hacker News · Show HNAI 评分4343 Show HN：GitWiki——基于 Git 和 Python 的开源自由 Wiki 软件
GitWiki 是基于 Python Flask、用 Git 存储和版本控制 Wiki 页面的开源自由 Wiki 软件。它支持 Markdown 与 [[PageName]] Wiki 链接，编辑会提交到 Git 仓库并保留历史、diff 和回滚，还提供全文搜索、页面管理和管理员设置。
Hacker News · Show HNAI 评分5151 《文明》初代反编译源码公开，可逐字节重建 1991 年 MS-DOS 版 CIV.EXE
1991 年《文明》初代 MS-DOS 版的反编译源码公开，用 Microsoft C 5.1、MASM 5.10 和 LINK 5.01 编译出的 CIV.EXE 与 474.05 版逐字节一致。
Hacker News · Show HNAI 评分6262 Show HN：zombiecost 用只读扫描找出仍在计费的闲置 AWS 资源
作者 arabo 发布开源命令行工具 zombiecost，用只读权限扫描 AWS 账号，列出未挂载的 EBS 卷、未绑定的弹性 IP、超过 90 天且无自有 AMI 引用的快照、平均 CPU 低于 3% 的运行实例、零连接的 RDS 等闲置资源，并按 us-east-1 按需价格粗估每月花费。
Hacker News · Show HNAI 评分5757 Craig 开源 TUI 上线，可在独立 Git worktree 中并行运行编码智能体
Craig 是一个开源 TUI 编排器，能同时运行 Claude Code、Codex 和 Cursor，为每个任务新建分支和独立 Git worktree，让多个智能体分目录并行工作。
Hacker News · Show HNAI 评分7070 Krites 开源 Claude Code 插件，用检查命令的退出码强制测试通过才放行停止
Krites 是 Quinn Lott 开源的 Claude Code 插件，智能体每次尝试停止时由插件自己运行仓库里配置的检查命令，第一个失败就拦下停止并回传该命令和最后 60 行输出。
Hacker News · Show HNAI 评分5151 RawLink 开源 Rust 加密 TCP 隧道，带 SOCKS5 代理与 SSH 伪装
RawLink 是一个用 Rust 写的加密 TCP 隧道，从本地 SOCKS5 代理取流量，用 AES-256-GCM 加密后经隧道转发到远端服务器，单条连接可承载多个流。
Hacker News · Show HNAI 评分5959 开源应用 iphone-use-app 让 LLM 在本机控制 iPhone 应用，运行时不需 Mac
开源应用 iphone-use-app 在 GitHub 发布，让视觉模型直接在同一台 iPhone 上截图并操作其他 App，运行时不需要 Mac、额外硬件或越狱。
Hacker News · Show HNAI 评分6666 ApolloOffice 开源本地 AI 工作流水线，把 GitHub issue 变成带测试的 PR
ApolloOffice 是一套跑在本地电脑上的 AI 工作流水线，能把 GitHub issue 复现成经过验证的 PR。它由 Scout、Guard、Vet、Hunter、Repro、Fixer、CI、Reviewer、Submit、Watcher 等固定环节组成，会先确认回归测试在修复前失败、修复后通过并跑通项目测试，默认把 PR 连着 diff 和验证结果交给你批准。
Hacker News · Show HNAI 评分7373 KiviDB 开源 Redis 兼容内存数据库与向量缓存，管道 GET 达 21.2M ops/s
KiviDB 以 AGPL-3.0 开源，是用 Rust 编写的 Redis 兼容内存数据库，支持 RESP2 和 RESP3 协议，现有 redis-cli 与客户端库改端口即可连上。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
Hacker News · Show HNAI 评分7171 OpenDesk 发布开源客服系统，对标 Zendesk 和 Intercom
OpenDesk 是一个 Apache-2.0 开源的客服系统，把邮件、在线聊天和帮助中心汇成一个共享工单队列，代码在 GitHub 上公开开发。内置 AI 助手 Ollie 能从帮助文档中找答案、起草回复、翻译和分流，所有动作都标注为 Ollie，管理员可为整个工作区关闭 AI。
Hacker News · Show HNAI 评分2626 Show HN：MockForge 发布，零依赖的 Python API 与 Webhook 模拟工具
MockForge 在 Show HN 亮相，可在数秒内生成模拟 API 与合成测试数据集，且不依赖任何外部库。它基于 Python 3.8+ 标准库运行，无需 pip install，既可直接执行也可作为模块导入项目。它属于 PyForge Vault 的 33 个零依赖 Python 微工具之一，同套件还包含限流器、认证引擎与数据库性能分析工具，并提供商业 Pro 授权。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
MCP Registry ReleasesAI 评分2424 MCP Registry v1.7.9 发布
MCP Registry 发布 v1.7.9，使 validators/oci 在上游限流时失败关闭，并更新多项依赖。文档将 ToolHive Registry Server 列入社区项目，并补充 Ed25519 对 OpenSSL 3.x 的要求。文档还对齐了 publish CLI 标志与实现。
MCP Registry ReleasesAI 评分3030 MCP Registry v1.7.7 发布
MCP Registry 发布 v1.7.7，OIDC 鉴权新增对 slice 类型 extra claims 的 overlap match 支持，并修复多项安全与 UI 问题。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.7.6 发布：绑定 GitHub OIDC audience
MCP Registry 发布 v1.7.6，核心变更是将 GitHub OIDC token exchange 绑定到按部署区分的 audience。此次更新还补充了面向自托管者和 CI 用户的 audience 绑定文档，并包含把生产环境更新至 v1.7.5 的部署改动。
MCP Registry ReleasesAI 评分1313 MCP Registry v1.7.4 发布
MCP Registry 发布 v1.7.4，变更包括将生产环境部署更新至 v1.7.3，并提升 registry pod 内存以匹配翻倍的 pgxpool 大小。该版本由 rdimitrov 发布，完整变更记录为 v1.7.3...v1.7.4。