跳到正文

主题:GitHub

今日 16 条
10月12日周一
  1. 中国独立开发者项目列表 更新10

    中国独立开发者项目列表更新:补「作者本人经 issue 请求换域名」的触发路径与判断依据

    中国独立开发者项目列表在收录规则中新增一条:作者本人经 issue 评论请求换域名也应合并处理,而非按「重复提交」收尾。实测 #1511 中,作者 zeroXu1 先在 issue 内提交新域名 hosthtmlfile.com 被判重复提交,随后留言「辛苦换一下域名」,此时应把 README 里 HTMLShare 的 URL 直接改为新域名。

  2. Hacker News 首页83

    zod 4.6.6 被指遭恶意代码污染,提交记录出现可疑 preinstall 脚本

    Hacker News 上有人指出 zod 4.6.6 疑似被恶意代码污染,相关提交记录显示发布流程从手动触发改为 main 分支上 packages/zod/package.json 与 packages/mini/package.json 变更即触发。

    推荐理由:提交记录显示 zod 4.6.6 的发布流程被改动并加入 preinstall 脚本,可据此判断供应链风险。

  3. GitHub Trending · 每日62

    God's Eye View 开源:浏览器里的卫星情报模拟器,20 个图层中 17 个无需密钥

    开发者 Bilawal Sidhu 与 Sameh Khamis 把此前在 YouTube 和社媒走红的 God's Eye View(原 WorldView)开源,这是一个在浏览器本地运行的 3D 地球模拟器,把航班、船舶、卫星、地震、交通和公共摄像头等公开数据叠加到同一个地球上,并支持由 OpenAI Realtime API 驱动的语音控制。

  4. V2EX 最新主题49

    开发者开源 gits:无需服务器、跑在 Cloudflare 上的 git 仓库托管服务

    开发者 abersheeran 开源了 gits,一个完全跑在 Cloudflare 各种 serverless 服务上的 git 仓库托管服务,不需要自己准备服务器。它自带 GitHub app,可自动同步已授权 GitHub 账号上的所有仓库,且不提供 issues 和 pull requests 功能。作者表示适合存放不太愿意放 GitHub 的仓库,或备份 GitHub 账号里的私有仓库。

  5. Hacker News Show HN22

    Go Micro 合并第 5000 个 Pull Request:从服务走向 Agent 与工作流

    Go Micro 合并了第 5000 个 Pull Request,作者借此回顾这个维护了十多年的 Go 微服务框架。服务仍是核心构建块,Agent 通过服务发现并调用操作,工作流为这些操作提供顺序,框架正朝服务、Agent 与工作流协同的方向演进。GitHub Copilot、Claude Code、Codex 等工具让作者重新获得推进项目的能力,下一步将缩短文档、减少重复起点。

10月11日周日
  1. Hacker News Ask HN36

    开源软件正在变成"开源垃圾":一位开发者对 OpenQodex 等"CodeRabbit 杀手"的实测

    一位开发者实测了宣称"CodeRabbit 杀手"的开源代码审查工具 OpenQodex:Greptile 找到 69% 的已知 bug 且 68% 的发现被判定为真实,shadowclone 云端 bot 为 38% 和 96%,本地为 36% 和 91%,OpenQodex 仅 31% 和 86%。他认为开源不应成为交付劣质产品的通行证,若宣称替代付费产品就应拿出对比证据。

  2. Hacker News Show HN40

    Termphin:开源 SSH 客户端,断线后会话仍可恢复

    Termphin 是一款开源 SSH 客户端,通过在服务器端运行轻量 helper 保持 shell 常驻,断网或切换网络后重连即可回到原会话。它用 Flutter 直接渲染 TUI,密钥与密码以 AES-256-GCM 加密存于本地安全硬件,Android 版已上架 Google Play 并提供 APK,iOS 即将推出,macOS、Windows、Linux 仍在开发中。

  3. V2EX 最新主题38

    MatrixMedia 收到 AI 机器人提的 CVE 修复 PR,作者立了套 AGENTS.md 规矩

    开源 2 个月的 Electron 多平台发布工具 MatrixMedia(949 star)合并了机器人 anupamme 提交的 PR #27,修复 proxy-addr 的 CVE-2026-90711。作者随后新增 AGENTS.md 并开设长期 issue #35,要求人和 AI 同一套 PR 规则、AI 生成 PR 必须声明所用工具,且不收全仓库格式化、纯依赖升级和无行为变化的重构。

  4. Hacker News Show HN28

    Show HN:用四个问题阻止 AI 生成的 PR 把 GitHub 仓库淹没

    针对 benchmark-radar 上单个账号 10 天提交 58 个 PR、仅 5 个被合并(含 27 秒内 8 个 PR)的情况,作者在 CONTRIBUTING.md 中加入四问门槛,要求 AI agent 写 PR 前先停下来问人类真正想达成什么,并等待回答。该方案无机器人、无依赖,同时新增单独的待处理条目上限,但并非强制的 PR 拦截器,采用后的效果尚未测量。

  5. Hacker News Show HN50

    Infinite:开源节点式视听工作站发布,支持视觉、音乐与代码

    开发者 Naman Soni(n1m21n)发布开源节点式视听工作站 Infinite,支持 macOS、Windows 和 Linux,采用 MIT 许可。它把实时 GPU 图像合成、程序化 3D 与物理、模块化合成器机架和 AU/VST3 插件托管统一到一张节点画布上,内置 300+ 节点类型和自研编程语言 Field。项目提供预编译安装包和源码构建方式,也可无窗口命令行渲染。