跳到正文

主题:GitHub

今日 76 条
10月17日周六
  1. Reddit r/SideProject20

    找不到免费的 3D 人体解剖网站,我自己做了一个

    一位在医疗健康初创公司工作的工程师因市面上的 3D 解剖网站几乎都要付费、免费版本内容又太少,自己动手做了一个免费 3D 人体解剖网站。他从可靠来源和 GitHub 长期收集肌肉与解剖数据,并借助医生资源校对,下一个版本将加入单个 3D 器官模型。目前他正通过用户和 Reddit 网友的反馈持续改进准确度。

10月16日周五
  1. WorkOS Blog76

    SlugFest:npm Trusted Publishing 把信任绑在仓库名而非 ID 上的漏洞

    Bloom Security 于 2026 年 10 月 13 日披露 npm Trusted Publishing 的 SlugFest 漏洞:npm 把包的发布信任绑定到 GitHub 仓库的 owner/repo 名称而非不可变的数字 ID,任何人抢注被废弃的仓库名即可发布该包的新版本。

    推荐理由:以 npm 信任发布漏洞为引,说明授权应绑定不可变 ID 而非可改名称,并给出可迁移的校验清单。

  2. Reddit r/SideProject43

    16 岁开发者发布开源 Notion 替代品 Morrow

    16 岁开源开发者 Aarav 发布桌面应用 Morrow,作为 Notion 的开源替代品,支持笔记、数据库与无限画布,采用 Apache 2.0 许可,免费且开源。所有页面以纯 Markdown 文件保存在本地文件夹,无需账号、订阅、广告、AI 或云服务器,无遥测与登录,可离线使用。支持 Windows、macOS 和 Linux,但构建尚未代码签名,首次打开会显示警告。

  3. Reddit r/SideProject42

    我做了个 Node.js AI 应用的本地「花钱刹车」:调用还没发出就先拦下

    开发者发布 MIT 许可的 Node.js 库 AI CostGuard,在受支持的 AI SDK 方法执行前估算成本,超出预算或策略上限就直接拦截调用,全程在进程内运行,无需 dashboard 或代理。它只守护你配置的 SDK 方法,不拦截所有 HTTP 请求;估算基于一份带日期的价格快照,不会与账单完全一致;预算按进程计算,跨进程需 Redis 方案,且不能替代服务商侧的支出上限。

  4. Reddit r/SideProject22

    Haze Lah:新加坡空气质量追踪器,带实时风场图层与对照实测评分的预报

    因新加坡连续近两周雾霾,开发者做了 Haze Lah 空气质量追踪器,回答"该不该出门"。它用 850 hPa 风场网格在 Leaflet 上绘制风粒子,通过 Open-Meteo 获取 Copernicus CAMS 的 PM2.5 预报并按 NEA 近 48 小时读数重新缩放,每份预报由 GitHub Actions 归档并与 NEA 实测对照评分,分数公开。

  5. Reddit r/SideProject41

    独立开发者发布免费开源数据库应用 Rowkery,让 AI 只能看不能改数据

    独立开发者发布 Mac 数据库应用 Rowkery v0.1 alpha,免费开源(Apache-2.0),支持 Postgres 和 SQLite,用 Rust 和 Tauri 构建。AI 只能读取用户指定共享的表,敏感列如邮箱以占位符隐藏,写入需手动确认 Commit 才生效。目前仅支持 Mac,尚未通过 Apple 签名,首次启动需选“Open Anyway”。

  6. Reddit r/SideProject22

    RigSight:一款能回看 PC 历史的 Windows 监控工具,免费开源

    独立开发者把 PC 硬件监控工具 RigSight 扩展成可本地记录历史的工具,能回看 CPU/GPU 温度与占用、崩溃前后的状态、应用与网络活动以及系统变更。RigSight 免费开源,无需账号、不含遥测,数据留在本机,目前用户数接近 100。开发者用 Claude Opus 5.5 辅助开发,自己负责产品方向、测试与迭代。

  7. Reddit r/SideProject22

    独立开发者发布 Veltrix-UI:React UI 组件库,支持在线预览与一键复制 JSX

    独立开发者用几个月时间从零构建了 React UI 组件库 Veltrix-UI,现已上线。它支持组件实时预览、一键复制 JSX 代码、搜索筛选排序,以及无需账号即可收藏,后端用于管理和分发组件。技术栈为 React、Vite、Tailwind CSS、Node.js、Express 和 MongoDB,作者正公开征求开发者反馈。

  8. Hacker News Show HN22

    Pull Presence:实时查看谁在评审同一个 GitHub pull request

    Pull Presence 是一款 GitHub 浏览器扩展,可实时显示当前有哪些队友正在查看同一个 pull request,团队集体安装后彼此可见。它直接嵌入 pull request 页面,用 GitHub 登录一次即可使用,仅申请仓库元数据与 pull request 的只读权限。当前版本 0.1.1,仅支持公开仓库,私有仓库支持正在开发中。