有谁用过 Scantonomous 这款 AppSec 工具?求反馈
一个小型开发团队用 Claude 等工具大量产出代码后担心安全漏洞,试用 Scantonomous 免费额度后发现它能在开发过程中持续后台运行,把安全融入开发流程。该工具一站式覆盖 SAST、SCA、DAST、密钥与依赖扫描,无需拼凑插件,并用 AI 过滤噪音、在开 PR 前给出修复建议。发帖人尚未付费,想先收集其他用户反馈。
一个小型开发团队用 Claude 等工具大量产出代码后担心安全漏洞,试用 Scantonomous 免费额度后发现它能在开发过程中持续后台运行,把安全融入开发流程。该工具一站式覆盖 SAST、SCA、DAST、密钥与依赖扫描,无需拼凑插件,并用 AI 过滤噪音、在开 PR 前给出修复建议。发帖人尚未付费,想先收集其他用户反馈。
Mermaid 是一款 AI 助手,可从 iPhone 发送指令并在 Mac 上执行打开应用、处理文件、浏览网页等操作,涉及发送或发布等关键动作前会先请求用户批准。该产品现已开放早期体验(early access),作者在 Reddit r/SideProject 向开发者征集反馈。
独立开发者推出 iPhone 应用 Soulnests,已在 App Store 上线,免费下载。日记、习惯、运动和冥想各占一个插画房间,用户可按当天状态选择,房间本身充当导航;应用还内置 AI 反思伙伴 Maya,用 AI 编程工具开发。首个版本需联网,定位日常健康而非治疗或医疗。
独立开发者推出免费工具 ModelClock,把分散在厂商文档、changelog 和托管平台的 LLM 与语音模型发布、变更、弃用及已公布下线日期汇总到一起,每条通知都附来源链接和厂商原文。
独立开发者发布原生 Mac 应用 Chitra Studio,把 AI 图片与视频生成的素材库放在本地文件夹,每条结果都记录提示词、模型、成本与来源。它支持同一提示词并排对比多个模型、按框选区域局部修改、图片转视频并续接片段,可导入 ComfyUI、Automatic1111/Forge 和 Midjourney 文件,内置 60+ 云端生成模型。
独立开发者发布原生 Mac 应用 Chitra Studio,把 AI 图像与视频生成的素材库放在本地文件夹,每个结果都记录提示词、模型、成本与来源。它支持生成前在按钮上显示价格、失败不扣费、多模型同提示词对比、结果血缘追溯与局部改图,并可从 ComfyUI、Automatic1111/Forge 和 Midjourney 文件导入旧提示词。
一位开发者在 V2EX 推广其跟风做的几个 TikTok viral AI 视频生成网站,包括 Hotel Lobby AI 说唱视频、西语说唱梗“Bulin 47”,以及情侣变僵尸的剧情视频,用户可上传照片生成类似视频。目前先面向欧美用户试水,后期会加入中文版本和人民币定价。
Dale Hurley 发布 Lobby Domains,用 Chrome 内置端侧 AI 在本地生成域名创意,无云端 AI 兜底。域名可用性通过注册局 HTTPS RDAP 服务直接查询,不经 Lobby Domains 代理,超时、CORS 失败和限流会显示为未知。
开发者用近半年时间做出浏览器端 PowerPoint 在线编辑器 SlimPPT,基于原生 pptx 文件,编辑、多人实时协作、Live 直播演示与下载全程保持同一份可编辑原件。它支持同文件并行改稿、链接分享控页讲演、会议中改稿即时刷新放映,并提供大纲生成到内容自检的 AI 创作流水线,支持 BYOK,无需账号、本地优先。
独立开发者上线 Smalltown Boy AI,上传两张单人照片或一张双人合照(也支持猫狗等宠物照片),无需写 Prompt 或剪辑,即可生成固定 21 秒、720p、9:16 的竖屏双人舞蹈视频,并可调整两人出场顺序。网站可免费浏览案例,实际生成需登录并购买积分,目前仅针对这一单一玩法,动作与时长固定,效果受照片质量影响。
Firmenza 是一款面向 SAM.gov 的 AI 员工工具,帮开发者处理注册续期与更新:逐条提问并校验格式、读取上传文件给出建议答案,由用户逐项确认。它每天重读公开记录,从到期前 75 天发提醒,并监控状态、到期日、法定名称、地址与 CAGE code 变化。合同机会按 NAICS 代码、州和关键词每日匹配,发布期对所有账户免费,Pro 套餐尚未开放。
开发者用一块约 40 元的 XIAO ESP32S3 让 iPhone 可被 AI 控制,板子同时充当 AirPlay 接收端和 USB 鼠标键盘,无需 Mac 中转、Xcode 和开发者账号。
独立开发者发布 microrena,一个在终端里运行的超轻量工具,用于对比不同 LLM 提供商的输出。配置好来源并输入 prompt 后,可直接在终端比较各家模型结果,定位是嵌入现有开发工作流而非独立应用。项目仍处早期,作者在 GitHub 上征求反馈,尤其关注如何让跨提供商模型对比更有用。
独立开发者推出 eBay 提醒工具 Listing Watchdog,用户粘贴 eBay 搜索并用自己的话描述需求(如“女款 8 码,全新或几乎没穿过”“仅 12GB 版本,必须注明已测试”),AI 会给每条新商品打分,只有高度匹配时才通过邮件或 Telegram 推送提醒。目前免费提供 3 条提醒,作者在征集设置体验和提醒准确度的反馈。
独立开发者用近一年时间做出 SourceFrame,把 prompt、AI 对话和浏览器标签页整理成带可核查来源的结构化简报,解决在 ChatGPT、Claude 与多个标签页之间做调研后难以找回和复用的问题。作者放出一段 1 分钟演示,称项目仍在开发中,希望收集其他开发者的反馈。
Do It For The XP 把家务变成任务:家长当 Game Master 写任务、设定奖励和是否需要自己确认,孩子扮演英雄,完成家务即击败带倒计时的怪物,赚取 XP、金币和能力点用于升级、装备和城镇商店。浏览器免费试玩、无需账号,数据全部留在本地设备,无服务器也不上传。用 Vue 3、Ionic 和 Capacitor 构建,手机 App 版本即将推出。
Chickadee Bandit 让家庭通过连接 hub 的 AI 助手用一两句话描述需求,助手即生成并安装应用,内置应用库之外还可自建。示例包括 D&D 跑团排期、恒温器投票破案、洗碗轮盘和 Rick Roll 恶搞新闻应用,均由 Claude 根据请求编写。
免费开源小工具「语音搭子」可把小米蓝牙遥控器 2Pro 的按键映射为 macOS 按键,并将遥控器接收到的语音输送给语音输入法。配置完成后,拿着遥控器按下按键即可远距离说话,语音会被输入法自动识别并输入到目标程序中,微信输入法还能纠正「嗯嗯啊啊」和说错的内容。
Pasteface 是一款在终端运行的语音录制与转写工具,支持用 whisper.cpp 在本机转写,或调用 OpenAI 的转写 API。它可把录音整理成命名的转写标签页,边录边转写,并将结果复制到剪贴板,同时提供托盘界面和 CLI 命令控制。目前支持 Linux 和 macOS,暂不支持 Windows。
Sjq 是一款把 jq 用在 AI 流式响应上的 CLI 工具,直接读取 SSE 流并只保留每个事件新增的内容,避免 jq 报 "Invalid numeric literal" 解析错误。
作者开源了原生 macOS 应用 Luti,通过 MCP 把 Claude、ChatGPT、Grok、Gemini、Muse 等云端 AI 接入本机选定的一个项目文件夹,AI 负责思考编排,Luti 在本地执行工具。
Krea 发布 AI 图像模型 Krea 3,可在 8 秒内完成 2K 编辑。该模型在 Product Hunt 上线,讨论与链接已同步放出。
Wilo 是一款面向在线商店的 AI 购物助手,能读取整个商品目录,用自然语言帮访客找到、比较并挑选商品。它理解购物意图、识别用户所在页面、并排对比商品,还能用文字和图片推荐搭配商品,非商品类问题会转交商家团队,对话可跨页面和设备延续。Wilo 可在 WooCommerce、Shopify 和 Salla 上于一个下午完成安装。
开发者发布 Turbo Lisp,一个面向 macOS 和终端的 Common Lisp IDE,基于 Franz 维护的开源 CLIM2 源码,并将 Portable Hemlock 改造为运行在其之上。
独立开发者发布用 Swift 编写的乐谱编辑器 Autograph,支持 iPad 和 Mac,提供 28 天免费试用。该工具主打 Claude 可在用户注视下实时编辑乐谱,作者在 Hacker News 的 Show HN 帖中征集反馈与提问。
一份面向硬件工程的 AI 工具目录已重建,收录 241 款工具、agent、MCP server 与插件,覆盖 ECAD、MCAD、制造、PLM、验证和嵌入式,目录更新于 2026 年 10 月 12 日。其中 146 款有公开仓库,GitHub 数据截至 2026 年 10 月 11 日,可按名称、star 数、最近更新和收录日期排序,85 款工具横跨多个学科。
给已有付费用户的成熟产品加 AI,第一版几乎都是右下角聊天助手,几周内使用率就断崖下跌,因为用户打开产品是为了完成工作而不是聊天。作者建议从用户反复做的具体任务出发(摘要、填表、起草回复、分类、意图搜索),并复用产品原有权限层取数据、让 AI 失败时返回 null 而不阻塞页面。其产品 LectureNotes AI 的转录、要点和结构化大纲都服务于做笔记这一件事,没有聊天窗口。
独立开发者推出 Tailor,用户用一句话描述想要的节目,它便自动生成节目名、选题、两位 AI 主持、封面和排期,每天早上通过私有 RSS 把新一期推送到 Apple Podcasts、Overcast、Pocket Casts。
Botreon 是一个创作者优先的 AI 角色平台,创作者可通过粉丝直接打赏获得收入并提现为真实货币,平台无广告、无每日对话限制,且每个 bot 都会展示其创作者。新创作者从第一天起就能获得推广,支持多种语言,可免费开始使用。
HireReady 是一款面向软件工程师的技术面试准备工具,把 AI 语音模拟面试、FSRS-5 间隔重复排程和 1,300+ 道练习题(编码、系统设计、行为面试)整合到一个平台。AI 语音面试基于 OpenAI Realtime API,全天可用;免费版每天 20 道题,$39 的 Job Hunt Pass 提供 90 天无限练习,另有 $199 终身选项,无订阅、不自动续费。
Prefiler Labs 在 Hacker News 发布开源项目 ReliaMesh,用于监控 AI agent 的可靠性:它接收结构化结果、检测可靠性劣化并跟踪恢复情况,且不采集 prompt、模型回复或工具内容。
GitLab 19.5 上线 Recommend Reviewers Flow,在创建合并请求时按工作量、时区、可用性和 CODEOWNERS 与审批规则定义的专长推荐审查人,并给出推荐理由、支持一键指派。
RDST 发布一款常驻本地的 agent,通过只读连接每分钟读取 PostgreSQL 的 pg_stat_statements 或 MySQL 的 performance_schema,按占用数据库时间的比例对查询排序,并标记变慢、突增或停止运行的查询。
一个网页工具让你把旧手机放进南瓜里,做成能听懂并开口回应的万圣节南瓜灯,屏幕还会随说话发光。Pumpkin Pass 售价 $4.99,含全部角色、声音、颜色和约 400 句对话时长;也可自带免费 Google key 或 OpenAI key 使用基础版,$1.99 一次性解锁全部角色、自定义角色和灯色,支付由 Stripe 处理,无需账号。
DemoVexa 作者对比了录屏与代码生成演示视频两种方案:录屏适合快速、非正式、一次性的视频,代码生成演示从源码重建 UI,更适合需要长期保留和反复更新的落地页、文档与 onboarding 视频,还能用示例数据避免泄露真实客户数据。
独立开发者发布 ginta.app,输入业务描述即可在约一分钟内生成完整网站并上线。免费试用,确认邮箱送 20 credits、每天再送 3 个,新建一个站点约消耗 12 credits;表单无需配置即可把留言发到邮箱,站主有独立 /admin 后台改内容,高价位套餐可导出代码,还提供 MCP 以便在 Claude 或 ChatGPT 里免费建站。
Sygal 是一款本地运行的文档转换工具,可把 PDF、Word、Excel、图片、扫描件、网页乃至 YouTube 链接转成干净的 Markdown 和结构化 JSON,官方称图片、扫描件、PDF 与网页内容可让 token 消耗降低约 2 到 7 倍。
Coolhand Labs 发布 Ruby gem Squishling,让方法在 Ruby 实现与 LLM 调用之间切换,两条路径返回同一套严格 schema 校验后的类型化结果,调用方无法区分。
Upstash 官方发布教程,介绍如何用 Upstash Box 搭建一个类似 Lovable 的 AI 应用生成器,每个项目一个 Box,同时承载编码 agent、代码和 dev server。
推荐理由:Upstash 官方给出用 Box 搭建 AI 应用生成器的完整步骤与实测耗时成本,可对照自建方案。
独立开发者用 Claude Code 做出免费工具 Productus,可导入 App Store 评论、客服邮件或 CSV,把反馈归入主题并按出现频率和负面程度排序,每条附真实原话,网站上的小组件会持续收集新反馈。免费版无需绑卡、无时间限制。