AegisKernel:面向 AI Agent 的零信任确定性安全运行时开源发布
AegisKernel 在 Hacker News 发布,是一个基于能力拦截的确定性安全运行时,宣称在 OS 系统调用边界对提示注入和工具劫持实现 100% 免疫。
AegisKernel 在 Hacker News 发布,是一个基于能力拦截的确定性安全运行时,宣称在 OS 系统调用边界对提示注入和工具劫持实现 100% 免疫。
独立开发者 Hugo Nogueira 发布开源工具 heldkeys,用于列出终端、agent 沙箱或 CI 任务中 AI 编码 agent 可触达的凭据,且不打印任何密钥明文。
独立开发者发布解谜游戏 IT THINKS,玩家从单个 NAND 门起步,逐步搭出加法器、小型处理器、并行核心,最终拼出类 GPU 机器,通关时设计的芯片会跑一次(极小的)真实神经网络推理。免费浏览器 demo 已上线,涵盖第一章逻辑谜题、每日谜题和社区谜题,完整版将于 11 月底登陆 Steam。
SlopGrid 是一个无需写代码就能编排 oneshot LLM 视觉基准测试的应用,作者用手机完成开发,因此移动端 UI 优先级很高。它受 Simon Willison 的基准测试文章启发,除文本和图像外还支持 SVG 输出和完整静态网站,并可修改 chat completion API 的聊天历史,用于模型红队测试。
美国新实验室 Reflection 在 Hugging Face 发布首个开源模型 Beam,这是一个 501B 参数的 MoE 模型,每 token 激活 23B,支持 1M token 上下文,采用 Apache 2.0 许可,聚焦编码与 Agent 场景。
推荐理由:Hugging Face 官方博客详解 Reflection 开源 501B MoE 模型 Beam 的架构、部署与后训练配方,适合关注大模型自托管与微调的团队。
AHGV Learning 是一款把 YouTube 讲座转成互动学习工作区的 AI 学习助手,可加载带字幕的讲座、就内容提问并获得 AI 解释,还能按字幕时间戳定位原文、生成选择题测验和提取要点。
独立开发者推出免费工具 FIFOCheck,用户粘贴招聘广告并填入自身经验与资质,工具会标出潜在差距,以及花钱报课程或买票之前该核实什么。该工具面向全球 FIFO、矿业、海上及偏远现场岗位,作者正征求真实反馈。
Lulu Board 站点升级,这是一款 AI Native 的可视化协作白板,AI 按文本协议把文字画成图,用户可直接在画布上继续修改,而非让 AI 反复调整 png 图片。它可承载 AI 协作的阶段化产物并支持共享分享,现可在 luluboard.app 免费试用。
一位开发者在 Reddit r/SaaS 发帖求助,称自己构建的工具消耗大量 AI token,API 账单持续走高。他已尝试按任务复杂度混用大小模型、启用 prompt caching 并优化后端,也考虑过自托管 Hugging Face 模型,但准确率令人失望。他愿意接受更慢的响应速度,只求在保证准确率的前提下降低 AI 成本,想了解自托管是否可行或有其他替代方案。
Replit CEO Amjad Masad 在 TechCrunch Disrupt 上提出「自动驾驶公司」概念:AI agent 承担大部分基础工作,人类保留判断力与品味。
Cr34te.it 上线,任何人都能领取一个回合,把提示词复制给本地 coding agent 或 AI 网页聊天来改写同一个网站,提交后经安全检查再发布。
Grablo Spot 是一款免费 AI NVR,可在几秒内检索出任意人物或车辆。该工具在 Product Hunt 发布,主打 AI 视频检索能力。
独立开发者把 PC 硬件监控工具 RigSight 扩展成可本地记录历史的工具,能回看 CPU/GPU 温度与占用、崩溃前后的状态、应用与网络活动以及系统变更。RigSight 免费开源,无需账号、不含遥测,数据留在本机,目前用户数接近 100。开发者用 Claude Opus 5.5 辅助开发,自己负责产品方向、测试与迭代。
Tori 在 Product Hunt 发布,定位为面向客户成功场景的 AI 客服助手。产品主打更智能的 AI 支持代理,帮助团队处理客户支持工作。原文未披露价格、费率或可用性细节。
独立开发者正在开发 eShopFoundry,目标是让在线商店的创建和定制更简单,目前商店模板接近完成,已做出商品页和购物车,并搭好公司官网、政策页面和邮件模板。项目计划集成 AI,让用户用自然语言描述需求即可自动修改店铺,该功能仍在路线图中,现阶段先打磨基础功能。这是作者首次在 r/SaaS 分享该项目,并向社区征集搭建和定制网店时最令人头疼的环节。
NVIDIA 推出 Nemotron 3.5 Super VL,一款面向专用智能体的开源多模态模型,在 Product Hunt 上线并开放讨论。该模型定位为专用 agent 场景,具体参数、价格与可用范围原文未披露。
GBrain Tools 在 Product Hunt 发布,是一款面向 AI 讨论场景的密码管理器。原文未披露价格、费率、开源状态或具体功能细节。
Maybloc 在 Product Hunt 发布,主打多说话人音频的语音转文字,号称达到新的 SOTA。原文仅提供讨论与链接入口,未披露价格、费率或可用性细节。
Muse Spark Open 发布,被称为目前最强的美国开源权重模型。该模型以开放权重形式提供,具体参数、许可与可用地区尚未在原文中说明。
一位独立开发者用 Pillow 和 reportlab 两个 Python 包加标准库脚本搭建素材流水线,在 1 vCPU / 2 GB 内存的服务器上打包出 39 个成品、约 856 MB 输出。
Lanta AI 是一个在线生成电影感 AI 视频和图片的平台,可把提示词、照片和片段转成流畅逼真的视频,并控制镜头运动、景别、时长和场景转场。它支持跨帧保持角色一致、添加原生音频与音效,并提供文生视频、图生视频、视频生视频等多种模型和工作流。
ImageVids AI 可将任意静态图片转为带精确提示词运动控制的视频:上传照片、描述镜头与主体运动、选择多个 AI 视频模型后生成片段,适用于广告、社交媒体、人像、动漫、房产和故事创作。平台支持灵活画幅比例,付费套餐提供 HD 与无水印导出,并提供免费试用额度,方便在最终导出前反复迭代和对比模型。
Flashpapers 在 Hacker News 发布,粘贴 arXiv 或 ChinaRxiv 链接即可生成一个可交互网站,用可点击的图表和可拖动的示意图讲解论文的核心思路、方法与数据,目前已支持 100+ 篇论文。
开发者用 Claude 写了一个 Wine 管理器,已彻底替换 Bottles,用于运行企业微信、券商客户端、7zip、SumatraPDF 等 Windows 应用。它简化了中文字体配置,并内置进程管理,可屏蔽企业微信等国产软件的无用进程以降低资源占用,同时支持用命令行打包 Windows 应用。作者在 V2EX 求 bug 反馈和 star。
free-for-dev 列表新增 App AI Gateway,这是一个让 iOS 应用调用 AI 服务商的网关/代理,无需在应用内打包服务商密钥或自建后端。它通过 App Attest 只允许来自真实应用的请求,并支持按用户和按应用设置速率限制与预算。免费套餐每月含 1,000 次请求,无需绑定信用卡。
一位独立开发者复盘了把 AI 生成的线稿描摹成矢量并上架 39 个产品的经验:Adobe Stock 曾一次性拒收 11 个线稿矢量,理由是线宽与预览不符。他先在描摹前把 1024 像素 PNG 二值化(阈值约 128)并放大到 2048,再把线宽设为每条产品线的显式参数、导出前将描边转为轮廓,线稿批次拒收率从大部分降到每百个仅几个。
一批 60 个线稿素材在 Adobe Stock 审核中被拒 11 个,原因都是描边边缘有灰色像素。作者测试 200 个素材后发现,阈值 160 会保留 120-155 灰晕,128 在较柔和渲染上仍有约十分之一漏过;先做 autocontrast/normalize 再以 128 二值化,重跑被拒的 11 个全部通过,后续 300 个素材零边缘相关拒稿。
Voice2Note 是一款本地优先的 AI 会议跟进助手,面向自由职业开发者、设计师和顾问,可录音转写、提取会议摘要、决策、任务与客户承诺,并区分确认截止日期与推测日期。
独立开发者上线 AI 音乐生成网站 Aimusicgen,用户输入想法或自写歌词即可生成音乐,API 接入 Suno。选方向时他要求有搜索量、新站能排上去、且不易被 ChatGPT 覆盖,从第一天就要验证付费率,后续先做 SEO 与多语言优化,并观察打开未生成、生成未下载等使用环节。
独立开发者复盘了用 AI 编码代理开发浏览器音乐项目 Mock Band 的经历:代理负责实现、自动化检查与浏览器验证,他本人保留产品方向、需求、真机验收与合并审批。一个蓝牙脚踏开关暴露了"按住说话"的假设错误,实际设备是切换式,只能靠反复手动测试修正。2026 年 9 月回归后,他用 Codex 并行调度后台任务,但审查压力随之上升,部分修复还引入了回归,最终靠合并 PR 与手动检查来管理队列。
TypeSafe AI 推出决策模型 Jev,输入文本或 JSON 状态与带类型的问题,一次推理即可返回选择、评分或概率答案,约半秒完成且不生成文本,定价为每百万输入 token $0.042、输出免费。
AskDocDoc 的 CEO 用 claude-sonnet-5 在 Claude Code 上跑了 12 个编程任务、6 种会话重置策略、共 36 次运行,发现成本呈 U 形:每三个任务清一次最便宜,平均每次 $1.62;每任务都清为 $2.17,高出 33.5%(p = 0.002,Holm 校正后 0.011)。
独立开发者公开了 Suno 歌曲《Always Allow》音乐视频的完整制作仓库,该视频由 Claude Code 在 2026 年 9 月 28 日至 30 日的 6 个会话中端到端完成。
V2EX 上出现一则提问,讨论用 Python 原生写代码还是用 LangChain。帖子未给出具体结论或对比数据,仅抛出这一选型问题供社区讨论。
独立开发者上线 Zombie Couple Video(zombiecouplevideoai.app),上传两张照片并指定幸存者与丧尸,即可生成 10 秒或 15 秒的重逢短片,接入 MiniMax H3 和 Seedance 2.0 Mini。目前仅英文界面,生成需登录并购买积分,无免费试用,最小积分包 6.99 美元,每次扣费提前显示,无订阅和自动续费。
一名 V2EX 用户称自己的 Claude 账号被封,转而使用 codex,觉得 codex 还是差点意思,但表示真不想再折腾,只能将就用着。
Hacker News 上一位用户发帖询问,是否已有人开始使用 OpenAI Agents API,无论是正在构建 agent 还是出于好奇尝试。帖子发布 17 分钟内获得 1 分,暂无评论。
有团队在 V2EX 推广 ClaudeMAX 无忧成品号,称是市面上唯一用技术方案解决 Claude 当前问题的团队,保号率 90%+。该服务由部署工程师远程处理 CLI+VSCODE 环境并远程授权登录,用户直接使用,仅对付费用户开放,提供约定范围内的使用环境和有限质保,违规使用需自行承担后果。
有开发者称今年几个国产头部 AI 智能体已明显可用,与去年体验差距很大。其提到 DeepSeek v4.1 Flash 被部分中转站伪装成 Claude,不少用户分辨不出来;另有平台宣称每天送 10M tokens,实际 5 分钟就用完,而 DeepSeek 官网 2M 能完成的活,这类平台要分三天做。
CanvoWP 发布了一款 WordPress 插件,用户用自然语言描述网站,Agent 会生成页面、模板和内容,并在桌面与移动宽度下截图自查。插件本身完全免费、无付费档位和许可证密钥,AI 用量由用户自己的 OpenRouter key 按成本支付,官方称一个五页动态网站约 $0.50,成本随站点规模和改动次数变化。