Planlock:批准一次 AI agent 计划,用代码强制每次工具调用
Planlock 是一个开源工具,让 AI agent 先写计划、由人类一次性批准,之后它只允许执行计划内的工具调用,越界调用会被拒绝。它位于 agent 与 MCP 工具之间,按步骤限制允许的工具、参数范围(如退款金额上限 30 欧元、指定订单号)、调用次数,并可校验上游脚本版本哈希,版本不符则暂停计划。作者称三轮自动化 LLM 红队测试发现四个弱点并已修复,最终一轮未发现绕过。
Planlock 是一个开源工具,让 AI agent 先写计划、由人类一次性批准,之后它只允许执行计划内的工具调用,越界调用会被拒绝。它位于 agent 与 MCP 工具之间,按步骤限制允许的工具、参数范围(如退款金额上限 30 欧元、指定订单号)、调用次数,并可校验上游脚本版本哈希,版本不符则暂停计划。作者称三轮自动化 LLM 红队测试发现四个弱点并已修复,最终一轮未发现绕过。
作者发布开源项目 portia,一个面向数据工作的 copilot,可连接 Snowflake、BigQuery、PostgreSQL 或本地 CSV 与 Parquet 文件,对每张表做 profiling、回答问题、画图并按决策逐步建表。
Nix Robot 是一个 8 舵机、10 自由度的可编程双足机器人项目,配套《Build the Bipedal Walking Robot》一书(2025 年出版)提供 CAD、电路图、BOM 与源码,用于教学和步态实验。
Forte Audio 开源了 Mac 应用 Mecum,让 Agent 在桌面软件中执行任务,即使这些软件既没有 API 也没有 AX tree,用户可继续使用自己的 Mac。
独立开发者发布 Ikigai OS,一个 local-first 个人操作系统,围绕规划、专注、反思、记忆、职业方向与日常生活划分空间,当前版本包含 Today、Journey、Focus、Now Playing、Roadmap、Reflection、Memories、Career、Companion/Familiar 和 Sanctuary。
独立开发者发布 Windows 小工具 SmsPop,通过蓝牙接收手机通知和短信,自动识别短信验证码并在输入框附近显示候选条,点击即可填入。工具基于 Rust 开发,体积仅 3.46 MB,Android 需配合 SmsForwarder 等工具走 HTTP 接入,iPhone 只需蓝牙连接并开启“共享系统通知”。目前处于早期开发阶段,可从 Releases 下载。
独立开发者发布 Windows 自启动项管理工具启视 BootScope,单文件 PowerShell、零依赖,覆盖任务管理器和 msconfig 不显示的 HKU\S-1-5-18 与 HKU.DEFAULT 两处注册表位置。
巴西高三学生为申请海外大学开发了开源备考工具 VestTrack,收录 ENEM/FUVEST/UNICAMP 2018-2026 的 500 道题及解析,覆盖 10 个科目、150 个主题,完全免费无广告。
Audistill 是一款 macOS 本地优先的 AI 音频知识库,可把播客、YouTube 视频、会议等音频在设备端用 NVIDIA Parakeet 转写,再经用户自己的 OpenRouter key 生成结构化摘要,并存入本地 SQLite 供搜索和对话。
作者发布 TaskManager,一个面向个人及其邀请的人和 AI agent 的私有工单追踪器,agent 是看板的一等成员,拥有角色、token 和 REST/MCP 接口,可认领工单、执行并回报。
HashCortX 发布 3.0.0 版本,一个完全本地运行的 AI 编程 harness,无遥测、无崩溃上报、无更新检查,MIT 开源,用原生 JavaScript 和 Rust 编写。
一位独立开发者将手撕老黄历做成 Windows 桌面软件,数据与线下纸质版本一致,支持 0~9999 年公历、农历选日期查询。软件还原翻页、撕纸、卷轴手感,涵盖宜忌、时辰吉凶、冲煞、九星飞星等传统版式内容,并支持高清图片与矢量 PDF 导出,方便保存打印。目前已提供下载地址与开源仓库。
Nimblegate 是一个部署在 AI agent 与真实 git 主机之间的推送网关,用于拦截不安全的 git push。
开发者 dobrinov 在 Hacker News 发布开源工具 Schema,用交互式 ER 图和可视化 git diff 对比 Postgres、MySQL、SQLite 及 Rails schema.rb 的 schema 变化。
PanelAlpha 发布开源工具 PanelAlpha Engine,把一台 VPS 变成可编程托管层,可运行自有工具、AI 生成项目或开源软件,并支持通过 MCP server 接入 AI agent 管理部署与日常运维。
RESPdeck 发布首个公开候选版 v0.1.0-rc.1,这是一个自托管的 Redis Web UI,基于 TypeScript、React 与 Fastify,采用 MIT 协议,支持独立 Redis 实例。
一位开发者用 gpui-kit 做了个 RSS 阅读器兼 Miniflux 客户端,架构基本照搬 gpui-kit 的 showcase。功能包括英文 feed 标题自动翻译(火山或 Azure)、英文内容沉浸式翻译排版,以及为无全文的 RSS 自动拉取正文,并衍生出针对各源站的插件,类似本地版 RSSHub。
有开发者在 Android 上实现用 HDR 显示 FP16 位图,配合色彩管理可支持广色域、高色深和 HDR 图片格式。
开发者 ZeitgeistMesh 发布 Koreader 插件 plug-koreader,可同步阅读统计、高亮、批注和书签,并支持给高亮打星标后按间隔重复复习、按天查看批注时间线。配对后即同步全部阅读活动,作者称已积累近十年的阅读统计数据。代码已在 GitHub 开源,间隔重复 Android 应用尚在开发中。
作者发布开源项目 bitsql,一个仅用内存、兼容 SQL Server 的 TDS 模拟器,可替换 CI 中的 SQL Server 容器并沿用原有连接设置。
jvanveen 在 Hacker News 发布 Mithril, Bitstillery Edition,这是 Mithril 经 AI 大幅改造的版本,新增 Signals、State proxy,并采用完整的 TypeScript 与 Bun 工具链及多项性能优化。
一位开发者在 Hacker News 的 Show HN 上展示了自己从零手写的一门编程语言,项目以 C# 实现,仓库中可见 Compiler、Interpreter、Builtins 等模块,以及 CSBasicTypes.cs、Exp.csproj 等文件。
PgNimbus 1.0 发布,这是一款开源 PostgreSQL 客户端,不发送任何遥测、无需账号也不依赖云。它用 NativeAOT 编译,约 0.2 秒打开窗口,查询运行时结果即可流式显示,Esc 可中断查询。1.0 前作者按攻击者和 DBA 视角通读代码,发现 18 个问题并全部修复,包括查询重复执行、被杀语句重连后重发、SSH 主机密钥未校验。
Daisy 是一款 Mac 本地优先会议录音应用,录音与转写均在设备端完成,并内置绑定 127.0.0.1 的本地 MCP server,让 Claude Desktop、Cursor、Codex 等客户端搜索和读取你的会议记录。
独立开发者发布 Turbo Reader,一款用 Rust 和 Tauri 2 编写的免费 MIT 开源 RSS 阅读器,支持 Windows、macOS 和 Linux。
独立开发者开源了音频工具 Maris,为 macOS / Windows / Linux 提供系统级音效处理,支持 EQ、响度匹配、设备校正和应用级音频处理,并内置 3000 多个耳机预设。作者因不满网易云音质与音效、以及 MacBook Air 低音不足而开发,加入低音补偿,现已开放试用与 PR。
开发者开源了浏览器扩展 Find in Page,用不到 1 小时做出 MVP,用于替代浏览器自带的 Ctrl+F / Command+F 搜索框。它支持显示搜索结果列表、匹配上下文与定位,并支持大小写、单词和正则表达式匹配,以及 Dark 模式和方向键、Cmd+G、Cmd+Shift+G、Cmd+E 等快捷键。
Cathryn Lavery 的 Claude Code 技能 diagram-design 更新至 2.5.10,新增 Sankey、鱼骨图、Wardley map、看板、用户旅程、部署图、依赖图、UML 类图、故事地图和数据库 schema 共 10 种布局语法。
Sayrud 是一款自托管的协作表格数据库,用 Docker Compose 一键启动 Sayrud、PostgreSQL 和 Redis,首个注册账号自动成为系统管理员。同一张表可切换表格、看板、画廊和表单视图,支持实时协作编辑、自定义 JavaScript 字段、OAuth2/OIDC/SAML 单点登录与 LDAP 认证,界面支持十种语言,采用 AGPL-3.0 许可。
Truth Firewall 是一个 MIT 许可的开源工具,在 Codex CLI 声称 DONE 后按 task.json 中的强制验收条件独立复核,给出 VERIFIED_DONE、REJECT_DONE 或 HUMAN_REQUIRED 三种判定,检查失败时自动让 Codex 继续工作,最多三次尝试。
原生 Mac 应用 Chorus 上线,可让 ChatGPT、Claude、Gemini 等多个 AI 并排接收同一提问,直接使用已有账号登录,无需 API key。
Groumie 创始人称,接入 GitHub 做 AI 营销不必共享源代码,它用只读 key 仅读取 commit messages、已合并 PR 和 releases,不触碰代码。它把 releases、Stripe 增长数据、行业新闻和日历节点生成 Reddit 与 X 草稿,需人工审核,从不自动发布。
作者开源了共工空间 v0.3.0,一个自托管的 web 群聊,成员把机器接入后,机器上的 Claude Code / Codex 就成为群里可 @ 的 Bot,@ 谁谁的机器开工,过程、diff 和审批全群可见。
Shaders 发布 WebGPU 效果组件库,提供 200+ 可直接嵌入的组件,覆盖 React、Vue、Svelte、Solid 和 JavaScript,同一套 props 通用,MIT 许可。
作者发布 detangle,一个用 Rust 基于 oxc 解析器实现的 JavaScript 和 TypeScript 依赖分析与架构规则检查工具,检查 VS Code 的 src/(10,118 个模块、113,342 条 import)耗时 0.18 秒。
作者发布开源项目 Musql,一个 SQLite 兼容的嵌入式数据库,用列式存储加 JIT 编译加速查询,在 10 万行读取基准中过滤计数比 C SQLite 快约 300 倍、比 Turso 快近 1000 倍。
Snug 是一款本地运行的浏览器扩展,可在设备上完成书签的导出、导入与备份,全程不发起网络请求,无需账号或云端。它支持 HTML、JSON、CSV、Markdown、OPML、XBEL 六种导出格式,导入前可预览并选择合并、替换或放入新文件夹,替换前会保存 Safety 快照以便撤销。
独立开发者 Abhishek 发布语音应用 2.0,可在任意应用中口述并自动整理成通顺文字,还支持选中文本翻译/回复/解释、语音对话和通话记录总结。1.0 于 7 月上线,累计下载超 3,000 次、GitHub 获 260 stars。该应用免费开源(MIT)、无遥测,语音默认在本机运行,并训练了小型模型 SpeakoFlow Mini 做文本清理,支持 Windows、Mac 和 Linux。
nanoMuse 发布 0.1.40 版本,是一个 GPL-3.0-or-later 开源的个人 Agent,手机 App、桌面 App、网页控制台和连接它们的 relay 都在同一仓库中,可自行部署。
Zit 是一个 git 扩展,面向多人或多个编码 Agent 同时修改同一仓库的场景,用写时复制工作区替代 git worktree,最新版本 0.1.1,需要 git 2.38 以上,支持 macOS 和 Linux。