Lumi Eggcracker:一个合成权限围栏在重启后仍生效的开源实验
noqt 开源了 Lumi Eggcracker,用 AI 辅助开发,演示把停止权限放在被管控负载之外:合成受保护效果在显式授权下启动,授权被撤销后工作流重启,持久围栏仍拒绝该效果。浏览器录屏可直接查看该状态转换,无需安装或运行代码。作者声明这不是进程终止、生产隔离或采用证据,只是权限撤销应跨重启保留的可检查示例。
noqt 开源了 Lumi Eggcracker,用 AI 辅助开发,演示把停止权限放在被管控负载之外:合成受保护效果在显式授权下启动,授权被撤销后工作流重启,持久围栏仍拒绝该效果。浏览器录屏可直接查看该状态转换,无需安装或运行代码。作者声明这不是进程终止、生产隔离或采用证据,只是权限撤销应跨重启保留的可检查示例。
一位开发者要为本地理发店做官网,除域名外全部免费,需能随时改价格和文案,且代码、密钥和登录都归客户所有。他已有 Cloudflare 纯静态站经验,想知道 CMS 和共享登录怎么处理,并询问免费的 Pages CMS 能否配合这套方案使用。
一位独立开发者三个月前收购了一款 CI/CD SaaS 工具,目前 MRR 仅 $300,拥有 10 个长期客户和约 40 个历史付费客户。他重写内容、发布竞品替代与部署指南等漏斗底部文章,部分已排到首页但曝光和点击仍低,两次 newsletter 投放中一次因注册表单 bug 无法评估效果。他质疑在 GitHub Actions 和主机商自带部署的竞争下,还有多少人愿意为独立付费部署工具买单。
Wy 是一款 Rust 终端工具,把 Git diff 与 Codex 或 Claude Code 保存的会话记录关联起来,让开发者边看改动边查 AI 给出的理由和证据。
一位开发者为墨西哥朋友的香水与分装店做了完整电商项目:React + Vite 前端、Supabase 数据库与鉴权、独立管理后台,并包办品牌视觉、logo 与商品图,已录入 30 个品牌的 64 款香水、共 192 个规格。支付用 Stripe(测试模式),银行转账暂为人工确认,上线计划是切到 Stripe 正式模式并只支持刷卡。作者正在征求这套含品牌、后台与 64 款商品的完整交付该定什么价。
独立开发者用 Swift 和 Metal 自研推理引擎 TUFF,让 16GB M2 MacBook Air 通过 SSD 流式加载运行超出内存的大模型,现已更新至 8.0。新版本加入网页搜索、本地文件搜索、对话缓存、本地 API 和 Homebrew 安装,作者称网页搜索最实用,小模型已能应付日常提问。TUFF 完全免费且开源,作者希望它成为有更多人参与的社区项目。
独立开发者发布 SpyBrain,一款 Windows 桌面 OSINT 研究应用,把用户名/域名搜索、邮箱泄露检测和照片地理定位整合在一个界面里。它调用 Sherlock、Maigret 和 GeoCLIP 等现有工具,照片地理定位在下载模型后于本地运行,网页搜索走外部来源。作者正在征集安装、报错和界面方面的反馈,可通过评论或 GitHub issues 提交,并提醒用本人数据或获授权后测试。
开源游戏 Agent 工具 ohmygame.ai 已上线 beta 测试版本,号称世界第一款制作游戏的 Agent 工具。它集合 LLM、图片生成与 3D 模型,覆盖游戏画布、程序、策划与美术环节,官网可直接体验,GitHub 上可点 star、提 issue。
开发者发布开源桌面视频编辑器 SceneForge Studio,把传统剪辑与 AI 辅助创作合到一个应用里,支持时间线音视频剪辑、AI 图像/视频/语音生成、阿拉伯语和英语自动字幕,以及转场、特效、标题和叠加层。
独立开发者基于 uiautodev 做了一个手机端 AI 翻译插件,操作手机时点一下就能翻译,并附带生词本方便复习。原理是 AI prompt 加截图生成译文,配置时填入 base_url 和 api_key,推荐用 deepseek。插件已开源,需先安装 uiautodev 并连接开启开发者模式的手机,插件市场还在开发中。
开发者开源了 Chrome 新标签页扩展「拾页 · Shiye Tab」,可随机展示 HowToLiveBetter 生活建议,并聚合 GitHub 周榜、App Store 中国免费榜、RSS / Atom / JSON Feed 及自定义 JSON 卡片。
Streamline 是一个自托管推荐引擎,可读取 Netflix、Prime Video、Apple TV、Disney+、Max 和 Plex 的观看历史,跨所有服务推荐并给出推荐理由。
开发者 tcchen 发布 VibeOffice,一个在浏览器端侧运行、不依赖云服务的 Office 2003 风格办公三件套,支持编辑 docx/xlsx/pptx/markdown,已在 GitHub 开源并可自行部署。
开发者 DejavuMoe 在 V2EX 分享自托管分享工具 sani,支持网址缩短、带行号的轻量代码/文本片段和临时文件分享,面向个人管理员,主打开箱即用、界面精致且不占资源。项目采用 Go+SQLite3+Svelte 技术栈,支持 Docker 自托管,代码已在 GitHub 开源。
因 MainStage 仅限 Mac,一位键盘手开发了免费开源的 GigChain Keys(GPLv3),支持 Windows、Mac 和 Linux,可运行 VST3 音源与效果器,并具备 setlist、分层混音、MIDI Learn、和弦谱与练习模式。目前处于早期 alpha 阶段,作者正招募键盘手在排练中试用并反馈问题。
有人在 Hacker News 发布了一个基于 YaCy 点对点网络的网页搜索项目,搜索结果来自自动爬取和 YaCy 节点网络。该实例的维护者不创建、挑选或审核这些内容,也无法控制其他节点分发什么,并提供了实时指标、GitHub 仓库和滥用举报入口。
Auro 是一款面向 Linux 的轻量包管理器,用 .keg 格式打包共享库、.desktop 文件、图标、应用数据和二进制文件,重复运行 install.sh 即可更新。
Archify 作者称其免费开源项目已获约 8 万 Star,但发现一个叫 archifyi.com 的第三方网站,名字只比 Archify 多一个 i,页脚标注 Built with open-source Archify 并链接到其仓库,提供 3 次免费生成、Pro 标价 $19/月。
一位开发者在 Hacker News 发布开源 Python CLI 工具 aws-finops-auditor-lite,可本地分析导出的 AWS 账单或用量 CSV,标记未挂载的 EBS 卷、CPU 低于 5% 的闲置 EC2 实例、未关联的 Elastic IP 及公网安全异常。免费版仅含核心逻辑,企业版提供多区域自动扫描、跨账号角色、Slack 与 Teams 报告推送及一键生成删除脚本。
Edi Life OS 是一款自托管生活仪表盘,把专注、习惯、目标、财务和项目等十个工作区整合进一个 PHP + MySQL 应用,可跑在便宜的共享主机上,无订阅、无追踪。
独立开发者正在构建 Amendary,用来解决代码变更后文档失准的问题:连接 GitHub 与 Notion 或 GitHub 上的文档,手动选择要监控的页面并映射到对应仓库,再对照代码变更或你选定的发布信号检查不一致,发现可支撑的偏差后附上来源草拟修改,进入审核队列确认后再应用。作者认为向量索引和文本搜索只能给出候选位置,无法判断文档与代码的真实关系,检索到的旧版本还可能让人改错已修好的内容。
独立开发者发布开源项目 invisible_dots,作为 Dots 的开源替代版,内置专为规避反爬系统检测而设计的浏览器。作者称测试 Grok Bot 和 Dots 数周后发现两大问题:无法自托管,且其浏览器常被反爬系统识别为机器人,导致在不少网站上受限。该项目完全开源,可运行在自有基础设施上,不依赖外部服务。
Twilio 发布教程,演示如何用 Twilio Conversations 搭配 Vercel 的 eve 框架构建跨渠道 AI Agent,把 SMS 和 WhatsApp 合并为同一会话线程。
Camp 发布,用于管理数百个项目和数百万份规划文档,属于 Festival 套件的一部分。Camp 负责工作区(项目、工具、想法与上下文),fest 负责其中的规划与执行;每个 camp 对应生活中的一个上下文,如工作、副业或报税。可通过 Homebrew、npm 或 Go 安装,支持 zsh、bash、fish 与 POSIX sh 的 shell 集成。
开发者因常用全年天气可视化网站广告过多,自己做了开源替代品 Weather Ribbon,并以旧金山为例展示。代码已开源并欢迎贡献,项目完全用本地编码 agent 竞技场 Agent Duel 完成。
开发者发布用 Rust 编写并编译为 WebAssembly 的电子表格引擎 Titan,通过 NPM 安装 titan-engine 使用,主打浏览器端大表格重算性能而非与 Excel 内部实现 1:1 兼容。
Awesomer 在 Hacker News 发布,把 GitHub 上的 awesome-list 按热度整理成趋势榜。
Rembrandt 发布了一款免费开源的 Adobe Lightroom 替代品,支持 macOS、Windows 和 Linux,无需账号和订阅,照片与 AI 处理全部在本地完成。
独立开发者发布本地运行的代码审查工具 Alden,0.7 版于 10 月 8 日上线,首版 9 月 28 日发布,支持 mac、linux、windows,beta 期间免费。
独立开发者推出 deploylist.com,用 Reddit 点赞数作为质量过滤,抓取各 subreddit 中高赞的网页项目(无需下载),每 3 天通过 GitHub Actions 运行一次,并检查项目是否仍可访问,再以全屏方式供人翻看。网站默认展示游戏类项目,一键即可切换过滤条件查看其他内容。
独立开发者 Gustavo 在 AIRUNCODE 上发现,Cloudflare Pages 会把 /es 以 HTTP 308 永久重定向到 /es/,而 canonical、hreflang、sitemap 和内部链接却指向未加尾斜杠的版本,导致 Google Search Console 把 72 个页面报为 Page with redirect。
Wirepane 是一个 Claude Code 插件,把 Claude Code 变成类似 Proxyman、Charles 或 mitmproxy 的 HTTPS 调试代理,可拦截并解密浏览器、iOS 模拟器、iPhone、Android 模拟器或真机的 HTTP 与 HTTPS 流量。
作者开源了 Unit7,一个为 vibe coding 应用处理部署与运维的后端工具,采用 Apache 2.0 许可,代码在 GitHub 上。它支持一句话部署、自动创建并连接数据库、绑定域名和 HTTPS,部署失败不会上线且可一键回滚,还能在夜间重启崩溃应用、回滚坏版本、跑备份和拦截攻击。
xcrashlytics 是一款 macOS CLI,让开发者和 AI 编程 Agent 直接读取 Firebase Crashlytics 与本地 Xcode Organizer 的崩溃报告,支持 iOS、Android、macOS。
jev-bisect 是一个通过反复「higher / lower / exactly」决策向 Jev 求解数值答案的 Python 库,基于官方 TypeSafe Python SDK,需 Python 3.10 以上,可从 PyPI 安装。
Aura 是一个用 Go 编写的自托管多用户 AI Agent 平台,每个用户拥有独立身份、记忆数据库、工作区和沙箱,通过 Docker Compose 运行 Postgres、ArcadeDB、Garage 等组件。
TomCad 是一个用单个 .toml 文件管理 Caddy 服务器配置的工具,通过 `cargo run -- start` 启动。
开发者 Brandon Thomas 用 Rust 和 vibe coding 打造开源创意套件 ArtCraft,以 AppImage 形式复刻 Photoshop、Premiere Pro、Acrobat、InDesign 等 Adobe 核心应用,体积仅数十 MB 而非数百 MB,启动快并能自动识别独立显卡。
一位资深工程师发现自己的 Claude 用量中 56% 的成本花在重读已有对话上,于是做了开源工具 optimAIzr,支持 Claude Code 和 Codex。
Rinkata 发布 Hub UI,为团队和 AI 代理提供统一的项目事实来源,涵盖目标、规格、决策和完成证据,支持 Codex、Claude、ChatGPT、Cursor、Grok、Gemini,通过 rinkata CLI 与代理集成。它不替代代码仓库或编码代理,而是作为对齐层,让代理在发明上下文前检索已有文档,完成的工作自动写回知识库。