跳到正文

主题:案例复盘

今日 25 条
10月12日周一
  1. V2EX 最新主题22

    我开源项目免费开放 GPT6 Luna 额度,却遭人盗刷

    一位开发者在开源项目中免费开放 GPT6 Luna 额度,因项目开源无登录功能,模型地址与密钥直接暴露在仓库中,结果被部分用户盗刷。日志显示调用几乎都来自各类 AI 工具,疑似有人看源码后钻空子盗用。作者表示这种模式无法阻止盗刷,只能做 IP 控制,最坏情况是砍掉这项福利。

  2. V2EX 最新主题49

    开发者开源 gits:无需服务器、跑在 Cloudflare 上的 git 仓库托管服务

    开发者 abersheeran 开源了 gits,一个完全跑在 Cloudflare 各种 serverless 服务上的 git 仓库托管服务,不需要自己准备服务器。它自带 GitHub app,可自动同步已授权 GitHub 账号上的所有仓库,且不提供 issues 和 pull requests 功能。作者表示适合存放不太愿意放 GitHub 的仓库,或备份 GitHub 账号里的私有仓库。

  3. HackerNoon22

    AI 对开源社区的双刃剑:一位开发者的观察

    一位开发者回顾 AI 如何改变开源软件生态:AI 帮他跨越前端技能缺口,做出 Text-to-Diagram 引擎 DrakoFlow,也让构建本身不再是门槛。结果是应用数量暴增,但近两年应用收入几乎没涨,软件不再是护城河,营销才是。区分真正有用的项目和 "AI-slop" 变得越来越难,大量项目因此被淹没、被放弃。

  4. Hacker News Show HN22

    Go Micro 合并第 5000 个 Pull Request:从服务走向 Agent 与工作流

    Go Micro 合并了第 5000 个 Pull Request,作者借此回顾这个维护了十多年的 Go 微服务框架。服务仍是核心构建块,Agent 通过服务发现并调用操作,工作流为这些操作提供顺序,框架正朝服务、Agent 与工作流协同的方向演进。GitHub Copilot、Claude Code、Codex 等工具让作者重新获得推进项目的能力,下一步将缩短文档、减少重复起点。

10月11日周日
  1. Hacker News Show HN40

    Termphin:开源 SSH 客户端,断线后会话仍可恢复

    Termphin 是一款开源 SSH 客户端,通过在服务器端运行轻量 helper 保持 shell 常驻,断网或切换网络后重连即可回到原会话。它用 Flutter 直接渲染 TUI,密钥与密码以 AES-256-GCM 加密存于本地安全硬件,Android 版已上架 Google Play 并提供 APK,iOS 即将推出,macOS、Windows、Linux 仍在开发中。

  2. V2EX 最新主题38

    MatrixMedia 收到 AI 机器人提的 CVE 修复 PR,作者立了套 AGENTS.md 规矩

    开源 2 个月的 Electron 多平台发布工具 MatrixMedia(949 star)合并了机器人 anupamme 提交的 PR #27,修复 proxy-addr 的 CVE-2026-90711。作者随后新增 AGENTS.md 并开设长期 issue #35,要求人和 AI 同一套 PR 规则、AI 生成 PR 必须声明所用工具,且不收全仓库格式化、纯依赖升级和无行为变化的重构。

  3. Hacker News Show HN28

    Show HN:用四个问题阻止 AI 生成的 PR 把 GitHub 仓库淹没

    针对 benchmark-radar 上单个账号 10 天提交 58 个 PR、仅 5 个被合并(含 27 秒内 8 个 PR)的情况,作者在 CONTRIBUTING.md 中加入四问门槛,要求 AI agent 写 PR 前先停下来问人类真正想达成什么,并等待回答。该方案无机器人、无依赖,同时新增单独的待处理条目上限,但并非强制的 PR 拦截器,采用后的效果尚未测量。

  4. Hacker News Show HN50

    Infinite:开源节点式视听工作站发布,支持视觉、音乐与代码

    开发者 Naman Soni(n1m21n)发布开源节点式视听工作站 Infinite,支持 macOS、Windows 和 Linux,采用 MIT 许可。它把实时 GPU 图像合成、程序化 3D 与物理、模块化合成器机架和 AU/VST3 插件托管统一到一张节点画布上,内置 300+ 节点类型和自研编程语言 Field。项目提供预编译安装包和源码构建方式,也可无窗口命令行渲染。

  5. V2EX 最新主题38

    Artiface:在浏览器里查看本地和服务器上的 AI Agent 输出内容

    独立开发者开源了 Artiface,一个可在浏览器中阅读本地与 SSH 远程机器上 AI Agent 输出内容的工具,远程机器无需安装。它支持 md、html、pdf、image、code、csv 等格式及 Git 状态,具备多项目多标签页、自动刷新、夜间模式与移动端优化,并提供个人模式或团队管理。

  6. Hacker News Ask HN15

    Hacker News 讨论:还有人继续给开源项目贡献代码吗?为什么?

    Hacker News 用户 AbstractH24 发帖提问:在大量脚手架工具都能免费或以免费额度用于个人项目的当下,还有谁在给开源项目贡献代码,动机是什么。发帖者称自己唯一觉得值得贡献的开源产品是 Home Assistant,而 n8n、Hermes、Linux 等他使用的其他项目都已有明确的变现计划,贡献等于提供免费劳动力。该帖获 3 分、5 条评论。

  7. Reddit r/SideProject42

    我做了个开源安全扫描器 Rampart:无法复现的漏洞一律丢弃

    独立开发者发布开源安全扫描器 Rampart,对每个候选漏洞用独立的确定性检查在干净状态下复测,无法复现的直接丢弃但仍列在报告中。自带漏洞演示应用上确认 22 个、丢弃 45 个,修补版为 0 个确认。纯 Python 标准库、零运行时依赖,支持 GitHub Action、Docker、Python SDK 和 MCP server,采用 Apache-2.0 协议。

  8. Hacker News Ask HN18

    Hacker News 讨论:REA(reverse engineer anything)GitHub 仓库是否值得关注

    Hacker News 上有人发帖询问是否有人看过 REA(reverse engineer anything)GitHub 仓库,起因是 X 上大量帖子讨论该仓库并称知识产权与软件权利几乎一文不值。发帖者表示认同,并反讽式呼吁把 Nvidia 的 CUDA、Nintendo 和 Apple 的专有软件全部逆向工程并"开源",理由是软件正在归零、几乎毫无价值。