ts-chef：在 VS Code 里用 CyberChef 式工具和可视化流水线处理数据
ts-chef 是一款 TypeScript 编写的 VS Code 扩展，把 CyberChef 式的数据转换与安全分析搬进编辑器，内置 479 个操作和 28 个预置 recipe，支持列表与图形化流水线编辑。本地核心转换无需账号，仅显式选择时才联网；支持 Base64/hex 解码、模式扫描与可疑文件的有界静态分析，需 VS Code 1.85.0 或更新版本。
主题：认证与账号体系
主题：认证与账号体系
今日 344 条Hacker News Show HNAI 评分3838 Hacker News Show HNAI 评分6262 Brod 发布：AI agent 通过 MCP 部署团队内部工具的自托管云
Brod 是一个自托管云，AI agent 可通过 MCP 直接把团队内部工具部署到公司内部，并返回只有授权人员能打开的地址。它用 docker compose up 启动，提供工作区、统一登录、角色与访问控制，以及 deploy、日志、密钥、域名等 13 个 MCP 工具，支持 Claude Code、Claude Desktop 和 Cursor。
Hacker News Show HNAI 评分1616 Show HN：Takes Takes —— 一款不一样的国际象棋解谜游戏
开发者以 Show HN 形式发布国际象棋解谜游戏 Takes Takes，主打与传统棋类谜题不同的玩法。该帖在 Hacker News 上获得 1 分、3 条评论。
dev.to · SaaSAI 评分2222 为什么我放弃自建 App，把客户通知全部搬到 Telegram
一位电商卖家放弃自建客服 App，把 Shopify / WooCommerce 的客户消息通知全部迁到 Telegram。自建 App 依赖 APNs 和 FCM 推送，存在延迟、App 被杀死后通道中断、每次 iOS/Android 更新都可能破坏推送逻辑等问题。
BetaListAI 评分2222 Botreon：创作者优先的 AI 角色平台，靠粉丝打赏变现、无广告无每日限制
Botreon 是一个创作者优先的 AI 角色平台，创作者可通过粉丝直接打赏获得收入并提现为真实货币，平台无广告、无每日对话限制，且每个 bot 都会展示其创作者。新创作者从第一天起就能获得推广，支持多种语言，可免费开始使用。
dev.to · SaaSAI 评分2222 Node.js 自定义指标看板：用 3 项廉价可用性检查守住定价回滚
一套 Node.js 本地程序用 5 分钟窗口内的 requestFailures、dependencyFailures 和 secondsSinceLastSuccess 三项信号决定定价规则是否回滚：前两项须为 0，最后一项不超过 120 秒，任一不通过即回到原发布设置。
dev.to · SaaSAI 评分1818 Zoho CRM 值不值得用？让它真正见效需要哪些条件
Zoho CRM 的价值更多取决于围绕它搭建的流程，而非软件本身。Zoho 官方定价页显示，Free 版覆盖联系人管理、工作流自动化和标准报表，Standard 增加自定义模块与多销售管道，Professional 增加流程管理、库存管理和不限量报表，Enterprise 增加审批流程和开发者沙盒；年付最多省 34%，税费另计且无合同约束。
dev.to · SaaSAI 评分2020 如何防止不完整或损坏的 ZIP：多租户安全的分片导出上传重试门控
大型 B2B SaaS 导出只有在体积足够大时才该用分片上传，且必须把「完成」当作一次提交：保持导出私有、完成分片上传、用 HEAD 校验最终对象，之后才暴露租户级下载链接。
Vercel News精选AI 评分5858 Vercel 在 AI Gateway 上线免费 stealth 模型 Cat Jam
Vercel 在 AI Gateway 上线 stealth 模型 Cat Jam，stealth 期间免费使用。
推荐理由：Vercel 在 AI Gateway 上线免费 stealth 模型 Cat Jam，读者可了解其推理档位、接口兼容与数据留存限制。
Vercel NewsAI 评分3232 Vercel Connect 现已支持 Secure Compute
Vercel Connect 现已支持 Secure Compute，连接器可通过所选网络的专用静态 IP 访问 Salesforce、Snowflake 等带 IP 允许列表的服务商，不再使用 Connect 的共享 IP。获取与刷新 access token 的请求也走该路由，应用自身的 API 路由不受影响，凭据管理方式不变。若所选网络不可用，路由请求会直接失败，不会回退到共享 IP。
Reddit r/SaaSAI 评分1515 给 AI agent 选邮件 API 该包含哪些能力？Reddit r/SaaS 讨论
一位开发者在 Reddit r/SaaS 提问：面向 AI agent 的邮件 API 除了发信，还应处理回复和通知。他在考虑用 MCP、n8n 这类工具还是直接调 API，并对比了 SendGrid、Robotomail、Hostinger Agentic Mail 等方案，想了解其他人的做法。
Reddit r/SaaSAI 评分4646 有人扫了 100 个 Product Hunt 新品，AI 基础设施暴露程度惊人
一位开发者用无代理漏洞扫描器对 Product Hunt 上 100 个新发布的 SaaS 和 AI 工具做了被动外部扫描，约五分之一存在高危暴露。多款产品把 MCP 主机名留在公开 DNS 并直接对外提供 mcp.json 配置，还发现一个无任何认证的 Langfuse 实例，prompt 追踪和客户数据全部公开。
Hacker News Show HNAI 评分2828 HireReady：用 FSRS-5 间隔重复和 AI 语音模拟面试做技术面试准备
HireReady 是一款面向软件工程师的技术面试准备工具，把 AI 语音模拟面试、FSRS-5 间隔重复排程和 1,300+ 道练习题（编码、系统设计、行为面试）整合到一个平台。AI 语音面试基于 OpenAI Realtime API，全天可用；免费版每天 20 道题，$39 的 Job Hunt Pass 提供 90 天无限练习，另有 $199 终身选项，无订阅、不自动续费。
Hacker News Show HNAI 评分4242 ReliaMesh：面向 AI agent 的开源可靠性监控工具
Prefiler Labs 在 Hacker News 发布开源项目 ReliaMesh，用于监控 AI agent 的可靠性：它接收结构化结果、检测可靠性劣化并跟踪恢复情况，且不采集 prompt、模型回复或工具内容。
dev.to · SaaSAI 评分2222 小型 SaaS 的 Node 服务如何做可用性监控与 Cron 恢复
小型 SaaS 的 Node 服务应把健康端点与 cron 心跳交给外部监控工具，用应用日志重建夜间任务停止前的执行过程。Healthchecks.io、Better Stack、UptimeRobot 或 Datadog 负责检测与告警，Infrai 以一把 key、一张账单覆盖 20 个模块的 295 条路由，用于账户与日志证据，但不提供合成检查与通知路由。
Reddit r/SideProjectAI 评分1818 独立开发者做了个免费 VIN 解码工具 VIN Service Planner，正在找测试者
独立开发者在 Reddit r/SideProject 发布免费 VIN 解码工具 VIN Service Planner，输入 VIN 即可查看车型与发动机规格、按里程划分的保养周期、该车型常见问题以及可能需要的配件。工具免费、无需注册，目前仍在测试阶段，部分车辆还查不到结果，作者正征集 VIN 是否可用、信息是否准确以及什么功能能让人回访的反馈。
Reddit r/SideProjectAI 评分1818 Handwrite：把文字实时手写到屏幕上，已在 Microsoft Store 免费上架
独立开发者发布 Handwrite，可把文字实时转成屏幕上的手写笔迹，支持连笔书写，已在 Microsoft Store 免费提供。作者因长时间书写困难、每周有多节线上课程而开发该工具，使用后单节课能完成的内容更多，老师也能看懂他的字迹，手腕不再酸痛。作者希望用户留下反馈或评价。
dev.to · SaaSAI 评分2222 面向初学者的 SaaS 应用日志、错误追踪与指标：如何做到可安全回滚
面向独立开发者的 SaaS 可观测性方案：用结构化应用日志记录单次运行细节、错误追踪聚合重复异常、指标观察延迟与成本趋势，三者通过应用自有的 TypeScript 接口隔离，避免厂商 SDK 散落在业务代码中导致回滚困难。
dev.to · SaaSAI 评分3232 Next.js API 路由健康检查 vs 后台 Worker 心跳：SaaS 回滚证据怎么选
面向带功能开关的 B2B SaaS 定价变更，应把基于截止时间的 worker 心跳作为发布门禁，而不是用公开健康端点当回滚证据。
GitLab BlogAI 评分2222 GitLab 19.5 推出 Recommend Reviewers Flow，按工作量和时区推荐合并请求审查人
GitLab 19.5 上线 Recommend Reviewers Flow，在创建合并请求时按工作量、时区、可用性和 CODEOWNERS 与审批规则定义的专长推荐审查人，并给出推荐理由、支持一键指派。
GitLab BlogAI 评分5858 GitLab Secrets Manager 正式发布，按 job 作用域管理密钥
GitLab 宣布 Secrets Manager 在 GitLab 19.5 正式可用，面向 GitLab.com 和 GitLab Self-Managed 的 Premium 与 Ultimate 用户，GitLab Dedicated 支持即将推出。
Together AI Blog精选AI 评分6262 Meta Muse Spark Open 上线 Together AI，1M 上下文支持智能体编码
Together AI 作为 Day 0 发布合作方上线 Meta 的 Muse Spark Open，这是目前能力最强的美国开源权重模型，面向长时间运行的智能体编码工作流。
推荐理由：Together AI 以 Day 0 合作方身份上线 Meta 开源权重模型，并给出 API 调用方式与三档 token 价格。
Reddit r/SideProjectAI 评分3434 CLSTR 已读取 1100 万篇新闻：独立开发者用 12:1 比例揭示新闻重复现状
独立开发者利用夜晚和周末打造的 CLSTR 已读取 11,079,667 篇新闻，每天从 40k+ 来源抓取 100k+ 文章并合并同一事件。上线 164 天，数据显示每发生一件事平均产生 12 篇报道，4 成事件没有第二天报道，仅 1.2% 的事件热度超过 3 天。新增世界地图每 10 分钟刷新，并提供免费 API 和 MCP server 供 agent 使用。
Reddit r/SideProjectAI 评分2222 独立开发者发布 Frateca：把 PDF、Substack、Medium 链接和文字照片转成音频
独立开发者推出移动应用 Frateca，可将网页、Substack 或 Medium 文章、PDF、复制文本以及文字照片转成高质量语音，支持后台播放，默认不申请任何权限。该应用已在 Google Play 和 App Store 上架，iPhone、Android、网页版及浏览器扩展均免费，网页版已上线。
dev.to · Side ProjectAI 评分2222 用 15 列 Dreamstime CSV 和上传追踪脚本解决拒稿与重复上传问题
一位开发者用 make_metadata.py 和 upload_tracker.py 两个纯 Python 标准库脚本，解决了向 Adobe Stock（5 列）、Vecteezy（4 列）、Dreamstime（15 列）提交素材时的 CSV 表头报错和批次重跑导致的重复上传问题。
dev.to · Side ProjectAI 评分2222 用一个 Python 脚本生成 Adobe Stock、Vecteezy 和 Dreamstime 的 CSV 元数据
独立开发者用纯 Python 标准库写了 make_metadata.py，一条命令即可为同一批素材分别生成 Adobe Stock（5 列）、Vecteezy（4 列）和 Dreamstime（15 列）所需的精确表头 CSV，避免因表头不匹配被静默拒稿。
Hacker News Show HNAI 评分5858 RDST 发布本地 agent，监控 PostgreSQL/MySQL 慢查询并给出修复方案
RDST 发布一款常驻本地的 agent，通过只读连接每分钟读取 PostgreSQL 的 pg_stat_statements 或 MySQL 的 performance_schema，按占用数据库时间的比例对查询排序，并标记变慢、突增或停止运行的查询。
Hacker News Show HNAI 评分3434 CoolDock：macOS 第二 Dock，带实时小组件与 MCP server
CoolDock 是一款 macOS 第二 Dock 应用，在原 Dock 旁提供音乐、待办、日历、天气、搜索、系统状态等实时小组件与快捷操作，支持 macOS Sonoma 14.0 或以上，采用本地优先、一次性买断。
Hacker News Show HNAI 评分2222 Life Sprites：自定义追踪器、简报与指南（Show HN）
Life Sprites 在 Hacker News 的 Show HN 发布，提供自定义追踪器、简报和指南功能。它提供免登录 demo 试用，并配有 MCP server，可接入常用或本地 AI。
Hacker News Show HNAI 评分2626 Show HN: Stenographer —— 跨终端记录并搜索 Shell 历史
Niche-Knack 发布 Stenographer，一款 Shell 历史搜索工具：后台守护进程 stenographerd 记录所有终端命令，CLI 工具 steno 支持即时搜索与重放。
Hacker News Show HNAI 评分4242 Forwarder.cc：静态网站表单直发邮箱，按消息付费
Forwarder.cc 在 Hacker News 的 Show HN 发布，让静态 HTML 表单无需 JavaScript 或 PHP 即可把提交内容发到邮箱，只需把生成的 action URL 填入表单。
Hacker News Show HNAI 评分1818 Show HN：Diablo 2 Survivors 非官方粉丝项目已暂停
非官方粉丝项目 Diablo 2 Survivors 已在 Hacker News 的 Show HN 上宣布暂停，该项目与 Blizzard Entertainment 无关联、也未获其背书。页面同时标注 Diablo® 为 Blizzard Entertainment, Inc. 的商标，并出现「Charsi's Wares」字样。
Reddit r/SaaSAI 评分4040 一个 Apify Actor 组合该怎么估值？月入 $5k、利润率 90% 的 API 套利生意
一位独立开发者在 Reddit r/SaaS 询问如何给自建的 Apify Actor 组合估值：50+ 个已发布 Actor 覆盖 Twitter/X、Facebook。
Reddit r/SaaSAI 评分1818 我和联合创始人拆伙后，决定自己试试做营销
一位独立开发者花 3 个多月做出用户喜欢的产品，但联合创始人因有高薪咨询工作而缺乏推广动力，最终两人拆伙。他选择独自继续做产品和营销，并公开征集如何全力做营销的建议。
Reddit r/SaaSAI 评分2626 你的 CAC 可能不是问题，定价才是
一位 SaaS 从业者指出，CAC 不应孤立看待，而应放进 ACV → 毛利率 → CAC → 回收期 → 留存 → 扩张的链条里：ACV $10K、CAC $5K 的公司，未必比 ACV $25K、CAC $8K 的公司更健康。AI 产品因推理和用量成本可变，纯按席位定价更难优化，基础订阅加用量/价值分成的混合模式有时更能对齐收入与成本。
Vercel News精选AI 评分7474 Vercel AI Gateway 10 月报告：开源权重模型占 71.5% token、23% 支出
Vercel 发布 AI Gateway Production Index 10 月报告，开源权重模型已处理超过七成的网关 token，并占到近四分之一的支出，其支出份额自 6 月以来翻了四倍以上。
推荐理由：Vercel 按月公开 AI Gateway 的 token 与支出结构，可用来观察开源权重模型和各家模型发布后的真实采用情况。
Product HuntAI 评分1818 MeetPaw：从 Mac 菜单栏即时发起会议
MeetPaw 是一款从 Mac 菜单栏即时发起会议的工具，已在 Product Hunt 发布。原文未披露价格、套餐或可用性细节。
Reddit r/indiehackersAI 评分2020 José 上线 Lánzalo：面向拉美产品的免费发布与发现平台
José 推出 Lánzalo，一个免费发布和发现拉美本土产品的平台，支持发布产品页、按国家或分类浏览项目并留言，目前处于早期 beta 阶段。他正在思考地区性发现网站如何在用户发布自己的产品后仍能吸引人回访，并询问拉美开发者：按国家和本地语境浏览是否有助于找到愿意尝试的产品，还是更希望按具体问题而非产地来筛选。
Reddit r/SideProjectAI 评分1818 xNode360 更新 #2：点击节点即可高亮所有关联连接
xNode360 新增连接高亮功能：选中一条连线，两端节点会亮起；选中一个节点，所有直接相连的节点高亮、其余部分淡出。
Reddit r/SideProjectAI 评分1212 独立开发者推出 H2O – Water Reminder and Tracker：无广告、免登录的喝水提醒 App
一名独立开发者在 Play Store 试了三四款热门喝水提醒 App 后，因广告、付费墙、强制登录和易错过的通知而失望，于是自己开发了 H2O – Water Reminder and Tracker。