ShipOrNah:面向 AI 生成应用的免费安全扫描工具
ShipOrNah 在 Hacker News 发布,可免费扫描用 Lovable、Bolt、Cursor、Claude Code、Codex 或 v0 生成的 AI 应用,无需登录,粘贴 GitHub repo URL 即可。它检测暴露的 API key、缺失的 Supabase RLS 和未受保护的路由。
ShipOrNah 在 Hacker News 发布,可免费扫描用 Lovable、Bolt、Cursor、Claude Code、Codex 或 v0 生成的 AI 应用,无需登录,粘贴 GitHub repo URL 即可。它检测暴露的 API key、缺失的 Supabase RLS 和未受保护的路由。
GitFrame 是一款终端 TUI 工具,用于审查 Git 变更、浏览源码和探索提交历史,围绕仓库、worktree、文件路径、提交与比较基准保留完整 Git 上下文。
开源屏幕录制工具 OpenScreen 发布 2.0,作者把渲染从 Electron 上的 PixiJS 迁到 Rust 合成器,通过 Metal、Direct3D 11 或 Vulkan 以原生插件加载,同一台参考笔记本(Ryzen 5 7520U,集成显卡)上的导出帧率从约 8 fps 提升到约 126 fps,特效保持不变。
开源后端 durable-actors 团队为压测其持久状态与实时多人能力,做了一款维多利亚伦敦背景的侦探游戏 Whitechapel,可单人游玩或与搭档合作,用自然语言审问 AI 角色并推理破案。后端用 Durable Actors,语音用 ElevenLabs,目前仍是实验项目,团队邀请玩家试玩并反馈问题。
一位独立开发者做了一款安卓 Vulkan 显卡驱动管理工具,集成高通 Turnip(萝卜驱动)和天玑 PanVK 驱动的下载、安装与加载,解决 Turnip 维护仓库和版本众多、普通用户难以选择的问题。工具还支持查看设备 Vulkan 版本及扩展信息、用 Vulkan 驱动做图形渲染测试,并内置 vkmark 跑分。作者称其为个人 Vulkan 练手项目,代码含大量笔记,暂未开源。
独立开发者发布开源工具 LogLineAlign,可将多个日志文件的条目合并为按时间顺序排列的单一视图。它支持时区偏移处理,能自动检测时间戳格式,也可手动指定格式,文件在本地设备处理、不上传服务器。仓库内附 3 分钟讲解视频和 CLI 版本。
独立开发者发布 compat_sentinel,在 Python 3.10 及以上提供 PEP 661 sentinel:3.15 起直接使用内置实现,旧版本用本地实现,构造、copy 与 pickle 查找行为一致。
BeanDesk 新版本集成 AI,作者演示了通过 MCP 协议用一句话指令完成自动入账:自动开立会计科目、归档发票并关联预览、识别个人抬头普票不可抵扣进项税、判断员工垫付不计入现金流量表,并跑本地合规规则校验。
Talorys 是一个免费开源的个人 AI 助手,完全运行在用户自己的 Cloudflare 账户内,开发者不运营任何服务器、数据库或账号。它支持流式聊天、可查看编辑删除的长期记忆、任务笔记项目管理和基于 Durable Object 定时触发的提醒与例程,采用单用户设计,安装器设置所有者密码。
开源项目 Insta Deploy 可将本机或家庭服务器上的容器暴露为公网 URL,让闲置 PC 或 homelab 免去另购云服务器的费用。它支持部署 Docker 镜像、Dockerfile 和 Docker Compose 应用,连接私有 GitHub 仓库,并在推送到指定分支后自动重新部署,隧道由 Pangolin 处理。
SqlFlow 是一个基于 PostgreSQL 和 SQL Server 的持久化执行工作流系统,负责调度、状态检查点和重试,无需 Temporal 或 Cadence 这类重型外部工作流引擎。
docexp 是一款在 Markdown 文档中展开代码块的最小化文档工具,可视为 Jupyter 代码单元的简单替代,不使用自定义文件格式或复杂执行环境。它通过 `docexp dry-run` 将代码块解析为 JSON,再由 expander 脚本执行并输出结果,展开内容以 HTML 注释标签标记,只新增内容、不改动原有文本。
独立开发者发布开源 Android 应用 AppDNS,可按前台应用自动切换系统内置的私人 DNS(DNS-over-TLS),不占用 VPN 通道,WireGuard/Tailscale 可继续使用。
一位产品经理因觉得 Claude Code、Codex、Gemini CLI 等 Agent Harness 不够顺手,自己造了 Pi Agent Desktop,把 Pi 的 Agent 能力装进本地桌面 App。
独立开发者用 AI 写出 iPhone App「塔台」,可管理机场订阅与自建节点、选择分流规则并生成配置文件一键导入客户端,纯本地运行且开源,无服务器。Mac 版免费下载,App Store 版收费 1.99 美金,作者并放出 20 个兑换码。他提到 AI 写 App 成本不低,最大开销是自己的时间,真正的门槛是理解用户需求与营销推广。
开发者 Alexey Indeev 开源了 Chrome Relay,让 Claude Code、Codex、Cursor、Paseo 等编码 Agent 通过命令行在真实 Chrome 的后台标签页中操作,使用你已登录的账号,每条命令约 0.15s,不会抢占焦点或弹出对话框。
独立开发者推出首款公开应用 Shelf,拍照后点选想保留的小物件,即可像贴纸一样抠出,再配上名字和一句说明贴进剪贴簿。目前仅支持 Android,尚无备份功能,数据全部留在手机本地,无需账号、不上传。应用免费且开源。
一位开发者在 Claude Max20X 额度用不完的情况下,一周内做出 Stox、Pop、Proxi、Meno 四款免费开源的 macOS 小工具,10 月 3 日其 Claude 账号被封且苹果未退款。
一位开发者发布了自己用 Go 写的 macOS 原生菜单栏工具,实时显示 CPU、内存、GPU 和网速,支持按应用查看内存占用并强制退出、卸载应用及清理关联文件、启动项扫描、电池健康与磁盘占用,资源持续飙高会弹通知提醒。该工具开源免费、数据全本地不上传,但仅支持 macOS 13+ 与 Apple Silicon,卸载采用基于 bundle id 和应用名的启发式匹配,冷门 App 可能扫不全。
Pocket Cloud 是一款在未 root 的 Android 设备上自动搭建零成本 NAS 与媒体服务器的工具,由 Huzefdev 发布在 Hacker News。它无需 root 权限即可把 Android 手机变成 NAS 和媒体服务器,具体功能与可用性细节尚未在帖中展开。
独立开发者 fish2050 在 V2EX 分享了自己用 AI 生成的 macOS 纯文本编辑器 BudNote,定位是补上系统自带编辑器的功能缺口,同时避开其他编辑器功能过多、界面复杂的问题。已实现自动换行、行号显示、字数统计、版本还原、markdown 格式浏览,以及 command + 鼠标滚轴快速缩放文字等功能,源码与下载地址均已公开。
独立开发者发布开源离线 AI 抠图工具 CutOut v0.1.1,新增 PNG、JPG、WebP 导出,支持透明背景、HSV 色轮/hex 输入自定义纯色背景及图片背景,单张与批量处理均可用。
有开发者开源了一款让 AI Agent 代替玩家经营的三国 SLG,玩家把令牌交给自己的 AI,由它 24 小时建城、练兵、抢野地和金矿、打 NPC 城与名城、招武将、研究科技,并参与全服黄巾之乱及玩家间掠夺攻城。游戏默认 50 倍速,设有新手保护、免战和大打小收益递减规则,公测服支持 Google / GitHub 登录,代码以 MIT 协议开源、可自行部署。
Pose Lab 是一个通过 MCP 在 Blender 中为第一人称手臂与步枪姿态提供可测量空间答案的工具,用数字替代模型对 3D 空间的猜测。它报告命名坐标系中的位置、穿模深度、表面朝向与可见度,并能逐帧扫描动画片段并修复失败项。在游戏 AK 绑定上,仅靠旋转在 60 个采样中 0 次达成抛壳窗可见目标;内置样例绑定中旋转加移动在 9 秒内达成全部目标。
作者发布 Iimos,一个以单一聊天框形式交付、能完整修改自身源码的 AI agent,UI、服务端、工具和系统提示词都是它自己的代码。它完全本地运行,无需账号和云服务,可接入任何兼容 OpenAI Responses API 的端点,启动前自动快照,连续两次启动失败即回滚到上一个可用版本。
Rutter 是一款 MIT 许可、以参考实现形式发布的工具,把 AI 会话中做出的决策以追加方式写入你自己笔记文件夹里的 Markdown 文件,并记录被引用笔记的路径与 sha256 哈希。
Crosstune 是一款免费、开源、无广告的工具,能把来自任一音乐服务的链接在你自己常用的音乐 App 中打开同一首歌,无需复制或搜索。它还支持歌单批量播放、跟随音乐 App 的逐句歌词、悬浮歌词、假名/拼音/罗马音与翻译学习、听歌识曲,以及清除分享链接中的 ?si= 等跟踪参数。无账号、无追踪,历史记录只留在手机上。
独立开发者自荐的免费在线工具箱 ToolStack 已上线,汇集 32 款打开即用的日常小工具,涵盖图片压缩与裁剪、JPG/PNG/WebP/HEIC 格式互转、颜色取色与转换、二维码与密码生成、字数统计及 BMI/小费/折扣等计算器。所有工具在浏览器本地运行,无需注册、文件不上传,界面支持 7 种语言。该项目已按最精简模板收录进中国独立开发者项目列表。
开发者发布 tgv(Terminal Genome Viewer)0.4.0,一款在终端里用 vim 风格命令浏览基因组的工具,支持 BAM、VCF、BCF、BED、bigBed 格式、s3 对象存储和任意 UCSC 参考基因组。
独立开发者发布开源 CLI 工具 dtool,面向 AI Agent 处理 Excel / JSON,单二进制、无外部依赖,以 MIT 协议开源。它先把表转成数据集和 Schema,把计算下推到本地 SQLite,AI 只生成 SQL,每次命令落成可追溯、可续跑的 Action,stdout 固定为结构化 JSON。
Faplex 是一个聚合 Claude Code、Codex 和 OpenCode 会话状态的实时列表工具,通过 ssh 覆盖所有机器,无需 hooks、插件或远程安装。
作者因 macOS 上找不到顺手的 Xshell + WinSCP 替代,用 Rust 和 Zed 编辑器的 GPU 渲染框架 GPUI 写了一个开源 SSH 客户端 ShellRS,支持 macOS、Windows、Linux。
独立开发者发布 create-clubedge-app,一个用一条命令从带版本号的 starter 生成 Next.js monorepo 的 CLI。
开发者在 Hacker News 的 Show HN 板块发布了一款名为 Programming Language Wars 的 2D 游戏,主题围绕编程语言 0xbeef 展开。该帖当前获得 2 分、0 条评论。
独立开发者发布 Atom1c,一个通过 SSH 访问的自托管 RSS 阅读器,运行在自己的服务器上抓取订阅源,并可在终端中阅读全文。作者表示主要为自己而做,目前正在重构代码,并放出了当前进度的演示和代码。
作者开源了自部署口语练习工具芯语伴 SprechMate,核心流程是 AI 聊天、一键生成母语原声、录音跟读、拿到发音评分,支持 23 种语言。
Thomas Lackner 发布开源库 BabyTalk,让 ESP32-S3 或 ESP32-P4 在无云无网环境下完成英文语音转文字和文字转语音,支持 C、MicroPython 和 AtomVM 上的 Erlang/Elixir。
网络安全顾问发布两款副业项目:Kumo 域名侦察与 OSINT 工具把 27 个侦察模块合并到一次运行,覆盖 DNS、子域名、端口、技术栈、暴露资产、已知漏洞检查、泄露凭据情报和归档端点,提供 CLI 与 Web 界面,核心功能无需 API key。
因 Starlink 只有 CGNAT、无法做端口转发,开发者自建了 Portlatch:在本地跑一个 Go 开源 agent(支持 Docker/Linux/Windows)。
开发者 filippofinke 发布 Mac 应用 CAD Studio,输入一句自然语言描述即可生成可打印的参数化 CAD 模型。