Netlumi：云与 AI agent 安全自动修复，自动提 PR 修 IaC（含现场演示）
Netlumi 是一款云与 AI agent 安全工具，能在云中发现威胁与攻击路径，并直接在 IaC 代码中开 PR 给出修复，用户只需 review 后 merge，所有修复都会先验证、绝不自动应用。
主题：自动化与工作流
主题：自动化与工作流
今日 111 条Hacker News Show HNAI 评分2727 Hacker News Show HNAI 评分3434 Pi subagents Lite：让系统提示词保持干净的 Pi 子代理工具
Pi subagents Lite 是给 Pi 加子代理的扩展，schema 优先、token 开销极小，可在隔离会话中生成带独立工具、扩展和模型的自定义代理。
Reddit r/SaaSAI 评分3232 独立开发者发布 Senapati：一个能查出 IP 或域名被哪些黑名单标记的 API
独立开发者推出 Senapati，一个面向 IP、域名、URL 和邮箱地址的信誉查询 API，一次调用即可对照公开黑名单源、DNS 黑名单和威胁情报引擎，返回每个引擎的判定结果及来源链接。
Reddit r/SaaSAI 评分1010 Reddit 网友求助：Web 应用开发在高峰期遭遇数据扩展瓶颈
一位开发者在 Reddit r/SaaS 发帖称，其新 Web 应用开发栈在高峰时段多用户同时流式传输大数据集时严重卡顿，自行优化数据库查询数周后，高负载下响应时间仍持续上升。他认为 SaaS 平台需要从第一天就具备健壮的数据流式架构以应对高并发，并向社区征求后端架构模式建议。
Reddit r/SideProjectAI 评分3232 独立开发者发布 Comaney：可自托管的记账工具，支持可选 AI 记账
独立开发者推出自托管记账工具 Comaney，支持共享开支分摊、项目费用归集和自定义仪表盘，数据可随时导出。AI 记账为可选项，可接入 Ollama、llama.cpp 本地模型或 Claude、DeepSeek，还能拍照识别收据并自动拆分归类。提供 REST API 和 MCP server，另有带 demo 登录和少量 AI 额度的公共实例。
Reddit r/SideProjectAI 评分2222 我为平面设计师做了一个客户门户，因为需求简报总是零零散散地到齐
独立开发者发布面向平面设计师的客户门户 briefscope，每个项目一个链接，客户无需注册账号即可填写引导式需求简报，AI 起草阶段划分，日期由代码在起止时间之间计算，客户在你发布前看不到任何内容。技术栈为 Next.js、Supabase、Cloudflare R2，每份方案调用一次 OpenAI。目前处于公开测试（open beta），正在招募设计师跑真实项目。
Hacker News Show HNAI 评分3838 server-noonien：无需服务器的跨机器 AI Agent 无冲突记忆，兼容官方 memory 服务器
server-noonien 是官方 @modelcontextprotocol/server-memory 知识图谱的 drop-in 替代品，用 CRDT（LWW-Element-Set，按 HLC、node、sequence 排序）让多台机器共享同一份记忆且无合并冲突。
Hacker News Show HNAI 评分6060 ScoutTide 发布：从 Reddit、LinkedIn 和 142 个招标门户挖掘买家意向
ScoutTide 在 Hacker News 发布，聚合 184 个国家、142 个官方招标门户以及 Reddit、Stack Exchange、Upwork、LinkedIn 的社交线索，用 AI 与你的产品比对后每天早上 07:00 前把队列排好。
Hacker News Show HNAI 评分3434 Show HN: deCDN —— 每条数据都用 BLAKE3 校验的点对点 CDN
deCDN 是一个去中心化 CDN，由质押 TOKEN 的节点通过 iroh QUIC 缓存并分发 BLAKE3 寻址的 blob，客户端用 USDC 链下凭证按每 MB 付费，接收方逐字节校验内容哈希，因此任何节点都无需被信任即可提供数据。
Reddit r/SideProjectAI 评分2222 Sidstuga：一款媒体播放器，同时支持触屏和电视遥控器
开发者推出 Sidstuga，一款面向 Android TV 和手机的媒体播放器，同时适配触屏与电视遥控器两种输入方式。其 Hub 可连接 Plex、Jellyfin、Emby、WebDAV 和播放列表，播放器会显示来源详情并提供字幕控制。针对电视端输入繁琐的问题，TV 端设置可通过手机扫描二维码启动。
Reddit r/SideProjectAI 评分3737 fidelius：把 API key 存进 iCloud keychain、避开编码 agent 的 Mac 应用
独立开发者发布 Mac 应用 fidelius，把 API key 和凭证文件按项目存进 iCloud keychain，其 CLI 用 `🪄 accio myproject npm run dev 🪄` 直接带 key 运行命令、无需 .env，并在 agent 执行时把输出中的 key 值替换为占位符。
LobstersAI 评分3838 为什么大家都在 S3 上错误地运行 Git
把 Git 仓库放进对象存储时，多数开源实现照搬 Cursor 的 S3 写前日志（WAL）方案，但它们在写密集流量下表现不佳，且仍依赖会把文件内存映射到磁盘的 Git CLI，必须先完整加载仓库才能提供服务。
Hacker News Show HNAI 评分2222 Openkoda：用 AI 配置的保险保单管理系统，按月固定价格交付
Openkoda 推出 AI 配置的保险保单管理系统（PAS），覆盖从报价到理赔全流程，数周内即可上线，采用按月固定价格。Enterprise 版提供多组织多租户、客户与经纪人门户、按表单提交 API，并内置 MCP server、Stripe、Gmail 和 Office 365 集成，支持本地部署、数据与配置归客户所有、无供应商锁定。
Hacker News Show HNAI 评分3434 Show HN：Spedo，一个可重建 KV/JSON 的单节点 RESP 运行时
Spedo 是面向热数据、可重建 KV/JSON 负载的单节点 RESP 运行时，支持标准 TCP/IP 上的核心 RESP 命令，并提供 KV/JSON 快照与 WAL 本地恢复。
Hacker News Show HNAI 评分3434 waved：给 Insta360 Wave 会议音箱的开放固件，用 Rust 替换原厂软件
waved 是面向 Insta360 Wave 会议音箱的开放固件，用一个 Rust 程序替换原厂软件，阻断原厂向字节跳动 DataFinder 上报的 35 类以上使用事件，录音只留在设备或发往自建 webhook。
Reddit r/SaaSAI 评分1515 Sph3re：融合 AI 的游戏社交网络，前 48 名用户终身免费全功能
独立开发者推出 Sph3re，一款把 Discord、Twitch、Twitter 和旧版 MSN 融合进单一应用的游戏社交网络，支持 Windows、Mac 和 Linux，移动端在开发中。
V2EX 最新主题AI 评分4343 EverAgent：支持崩溃恢复与断点续跑的持久化 Agent Harness
EverAgent 是一个面向长时间 AI 任务的持久化、可恢复 Agent Harness，把对话、模型轮次、工具调用、checkpoint 和 Agent 状态先提交到 SQLite，再由 TUI 和 Web 任务控制台呈现。
dev.to · SaaSAI 评分1818 用状态机建模产线换型：未清线前下一个 SKU 无法开工
为食品工厂的 MES/ERP 设计时，把产线清线做成显式状态机，让下一个生产订单在清线完成前无法启动。状态依次为 closed_out、cleaned、cleared、setup、released，换型类型分 light、full、allergen 并对应不同清洁程序与验证检查，且要求检查人与清洁人不同。startOrder 仅在状态为 setup、必需检查通过且首件 QC 合格时才放行。
Reddit r/SideProjectAI 评分2323 独立开发者做了款 iPhone 应用 Breeze：一句话回答“这个月我有没有超支”
独立开发者推出 iPhone 应用 Breeze（仅限美国），用一句大白话给出当月收支结论，例如“Steady. $320 to spare this month.”，并可追问“ groceries 花了多少”并下钻到具体交易。AI 只把问题转成搜索，不做计算，也看不到金额、余额、账号、姓名和邮箱；上传 CSV 或账单免费，通过 Plaid 连接银行属付费档并含免费试用，无广告、数据不出售。
dev.to · SaaSAI 评分2222 OAuth 能否使用通配符重定向 URI？loginos 作者给出完整解答
面向多域名产品的登录服务 loginos 作者解答 OAuth 通配符重定向 URI 问题：通常不行。RFC 9700（2025 年 1 月发布的 OAuth 2.0 安全最佳实践）要求授权服务器对重定向 URI 做精确字符串匹配，Google 拒绝通配符，Auth0 和 Okta 仅允许带警告的窄范围通配符。
Hacker News Show HNAI 评分4040 Show HN: NjordDeploy – 基于 Docker 与 Podman 的无代理自托管引擎
NjordDeploy 在 Hacker News 发布，是一款无代理自托管引擎，通过 SSH 连接目标主机，不在目标机安装 Python、编译器或后台代理。它提供 100+ 预测试应用模板和 Docker CE 与 Rootless Podman 双引擎支持，并内置 AI Component Studio 可将 Git 仓库转为 Jinja2 Compose 栈。
Reddit r/SideProjectAI 评分1212 一款借鉴 Notion 和 ClickUp 的 BYOS/BYOA 应用，你会用吗？
一位开发者在 r/SideProject 展示了一款借鉴 Notion 和 ClickUp 的应用，主打 BYOS（自带存储）和 BYOA（自带 AI），并计划后续加入工作区迁移功能。他目前最关心的是：在只有基础功能的情况下，用户是否愿意使用。
HackerNoonAI 评分2626 WorkDSH：在 DeepSeek Harness 上用插件搭建 AI 工作区
独立开源项目 WorkDSH 基于 DeepSeek Harness，用插件方式为 AI 工作区补上软件能力，其 Projects 页面本身就由一个 WorkDSH 插件提供。
V2EX 最新主题AI 评分3636 把生图 → 传图床 → 回链串成一条命令：PicList 本地 HTTP 服务的冷用法
一位开发者把「GPT Image 2.5 异步生图 → 存本地 → 上传图床 → 返回公开 CDN 链接」串成一条命令，用于给 md 文章批量配图。图床环节直接 POST 本地文件路径给 PicList 常驻的本地 HTTP 服务（默认 127.0.0.1:36677），换图床只需在 PicList 里切换默认图床，脚本不用改。
Hacker News Show HNAI 评分2222 Lumos：适配内容亮度的 macOS 屏幕亮度工具，支持 DDC/CI 外接显示器
Lumos 是一款 macOS 内容自适应亮度工具，亮色页面自动调暗背光、深色 IDE 与终端则调亮，目标是保持恒定感知亮度。它支持内置屏幕与通过 DDC/CI 控制的外接显示器，可学习用户手动调节偏好，并能为指定 App 暂停自适应、固定亮度。
Hacker News Show HNAI 评分2626 Noble Gas：用 Gemini 4 Argon 改写网页文本的 Chrome 扩展
Noble Gas 是一款 Chrome 扩展，调用 Google 的 Gemini 4 Argon 模型改写任意网页文本，把 LLM 生成的“slop”内容变得更易读、易懂、更简洁。它需要用户自备 Gemini API key，可通过下载预构建 ZIP 后以开发者模式加载，或克隆仓库自行构建，目前未在 Chrome Web Store 公开分发。
dev.to · Side ProjectAI 评分3434 我做了个机器人 Askro，免费帮你领 Instagram Reel 里的免费资源
独立开发者做了个 Instagram 机器人 Askro，你只需把 Reel 分享给 @askro.ar，它就用云端 Android 手机上的真实 Instagram 账号替你关注、评论并领取创作者私信里的链接、指南、提示词和图片，全程不用自己关注或评论。
Reddit r/SaaSAI 评分2222 独立开发者如何验证外包 App 的代码质量与安全？有人在做 .apk 密钥泄露审计工具
一位开发者发现客户在 Upwork 外包的 Android App 把 Stripe 主密钥和 AWS 访问密钥直接打包进了安装包，任何人从 Google Play Store 下载后一分钟内即可反编译并盗用。
V2EX 最新主题AI 评分3030 独立开发者用 Flutter 三端同构做了个追剧 App，替代关停的 TV Time
一位开发者因 TV Time 七月关停，用 Flutter 同一套代码做了 iOS / Android / Web 三端追剧记录 App。后端为 NestJS + Postgres + Redis，元数据代理 TMDB + TVMaze 并做服务端缓存，开播推送走 FCM 按 TVMaze 的 airstamp 减提前量定时。
V2EX 最新主题AI 评分2222 SceneWish：一键复刻热门 AI 视频特效的创作网站上线
独立开发者推出 AI 视频创作网站 SceneWish，用户上传照片即可一键复刻热门 AI 视频特效，无需自己选模型或写 Prompt。网站集成 Kling、Veo、Seedance 等主流视频模型，持续收集最新特效玩法并更新模板，目前为早期版本，功能和模板仍在完善中。
Hacker News Show HNAI 评分2222 Thinkbeside：支持 GPT、Claude、Gemini 的 Chrome AI 侧边栏
Thinkbeside 是一款 Chrome AI 侧边栏，可连接 GPT、Claude、Gemini、DeepSeek 和 Grok，让用户直接在网页旁提问、总结 PDF 与 YouTube 视频并对比多个模型的回答。
Hacker News Show HNAI 评分2828 Show HN: Tether —— 一款原生 macOS 的 KDE Connect 客户端
Tether 是一款原生 macOS 应用，让 Android 手机通过免费 KDE Connect 与 Mac 互联，实现通知回复、短信同步、文件与剪贴板双向传输及远程控制。
V2EX 最新主题AI 评分2222 大疆 4G 模块伴侣 Vonode：把 SIM 卡留家里，iPhone 远程收发短信和通话
独立开发者发布大疆 4G 模块伴侣 Vonode，模块插在家里的 amd64 Linux 小主机上（支持直接安装或 Docker），卡留在家中，iPhone 即可收发短信、走 Wi-Fi 通话打电话接电话和收推送。
V2EX 最新主题AI 评分2020 独立开发者上线《AION 2》实时在线人数追踪站 Aion2Kit
独立开发者上线《AION 2》数据追踪与伴侣工具站 Aion2Kit，基于 Steam API 实时拉取并展示当前在线玩家数，并提供 24 小时在线峰值与历史最高在线人数（All-Time Peak）。网站采用 Next.js 与边缘网络部署，主打轻量、无广告、首屏与移动端优化，目前为第一个版本，后续将扩展更多伴侣工具与数据查询功能。
Reddit r/SideProjectAI 评分2222 独立开发者做了个 Windows 更新红绿灯 PatchLight，全开源
独立开发者发布开源工具 PatchLight，把每个待安装的 Windows 更新对照微软已知问题清单，给出绿/黄/红灯评级。红灯更新会被自动暂停，等微软修复后再恢复，其余更新照常安装，避免黑屏、音频和远程桌面故障打断工作流。项目已在 GitHub 开源（github.com/G4SBO/PatchLight）。
Reddit r/SaaSAI 评分1515 如何应对供应商和合作伙伴发来的缺失、延迟或无效文件？
一位开发者在 Reddit r/SaaS 发帖调研：团队每天等待供应商、客户或合作伙伴发来的 CSV、XML、JSON、Excel 文件，常遇到延迟、未送达，或准时到达但缺列、数据格式错误、重复记录、格式变更导致下游流程中断。
dev.to · SaaSAI 评分2222 Zavu Labs Inc：面向开发者的 agentic 通信基础设施，一个 REST API 打通 WhatsApp、SMS、语音、邮件与号码
Zavu Labs Inc 推出面向开发者的 agentic 通信基础设施，用一个 REST API 接入 WhatsApp、SMS、语音、邮件和电话号码，由 agent 完成配置。该 agent 可设置基于 GPS 触发的自动 SMS 更新、语音提醒和邮件通知，并支持号码掩码，让司机与收件人无需暴露私人号码即可通话或发短信。集中式日志为运营管理者提供实时配送状态报告。
BetaListAI 评分3333 Perfectum AI：把 prompt、PDF 或 URL 变成课程的 AI 学习平台
Perfectum AI 是一个 AI 原生 LMS 与课程授权市场，可从 prompt、PDF 或 URL 生成含测验的完整课程，并支持 AI 导师、直播班课、证书与 SCORM/xAPI 兼容。创作者可按席位、按站点或带转售权授权课程，收入分成通过 Stripe Connect 自动结算。
Product HuntAI 评分3131 Buddy 推出 AI Sandboxes：为 AI 编程代理提供隔离云机器
Buddy 在 Product Hunt 发布 AI Sandboxes，为 AI 编程代理提供隔离的云机器。该产品面向需要运行 AI coding agent 的开发者，通过独立云端环境隔离执行。目前原文未披露价格、免费额度或适用地区等细节。
Product HuntAI 评分2020 Atticus：按住按键说话，让 Mac 执行你的指令
Atticus 是一款 Mac 工具，按住一个按键说话，Mac 就会执行你说的指令。它把语音输入直接变成操作，而不是只做文字听写。目前以 Product Hunt 讨论帖形式发布，具体价格与可用性未在原文中说明。