资讯（第6页）

php mysql shell go vue css api接口对接支付接口对接

waoowaoo：solo 开发者做的 AI 短剧生成平台，小说文本一键变视频

waoowaoo：solo 开发者做的 AI 短剧生成平台，小说文本一键变视频
2026-09-12 09:48:54
waoowaoo 是 AI 短剧/漫剧一站式生成工具：输入小说文本，自动完成剧本分析、角色与场景一致性生成、分镜视频合成与多角色配音，输出完整视频；Next.js+MySQL+Redis 技术栈，Docker Compose 一键部署。
waoowaoo AI短剧视频生成 AIGC 小说转视频抖音 AI影视剪辑漫画分镜

SoulX-FlashHead 开源：1.3B 参数数字人，一张 4090 跑 96 FPS

SoulX-FlashHead 开源：1.3B 参数数字人，一张 4090 跑 96 FPS
2026-09-12 09:48:53
Soul AI Lab 开源实时数字人模型 SoulX-FlashHead：仅 1.3B 参数，Lite 版单卡 RTX 4090 跑 96 FPS、显存 6.4G，支持 3 路并发流式推理与无限长度生成，音画同步精准，并开源 782 小时 VividHead 数据集。
SoulX-FlashHead 数字人实时生成轻量模型 Soul 算力显存

ClawFeed：聚合 Twitter/RSS/HN 的 AI 摘要工具，4 小时到每月随时取

ClawFeed：聚合 Twitter/RSS/HN 的 AI 摘要工具，4 小时到每月随时取
2026-09-12 09:48:49
ClawFeed 是 AI 驱动的信息摘要工具：聚合 Twitter、RSS、HackerNews、Reddit、GitHub Trending 等信息源，AI 筛选后输出 4 小时/每日/每周/每月摘要，支持 Source Pack 分享订阅源，可独立部署或作为 OpenClaw、Zylos 技能运行。
ClawFeed AI摘要 RSS 信息聚合 OpenClaw 敏捷

AiShort：精选提示词库 + 浏览器扩展，让高质量 Prompt 随取随用

AiShort：精选提示词库 + 浏览器扩展，让高质量 Prompt 随取随用
2026-09-12 09:48:44
AiShort 是开源 AI 提示词管理工具：收录覆盖写作、编程、绘画等领域的精选 Prompt，支持标签筛选、关键词搜索、18 种语言自动翻译、收藏排序与社区分享，提供 Chrome/Edge/Firefox 扩展，Alt+Shift+S 随时调出 Prompt 库。
AiShort Prompt 提示词 AI工具 ChatGPT

阿里除夕开源 Qwen3.5：397B 总参数仅激活 17B，硬刚顶级闭源模型

阿里除夕开源 Qwen3.5：397B 总参数仅激活 17B，硬刚顶级闭源模型
2026-09-12 09:48:40
阿里通义除夕开源 Qwen3.5-397B-A17B：MoE+线性注意力架构，每次推理仅激活 17B 参数，性能对标 GPT-5.2 与 Gemini 3 Pro，支持 1M 上下文、201 种语言与原生多模态，解码吞吐量是 Qwen3-Max 的 19 倍。
Qwen3.5 大模型 MoE 多模态阿里开源性价比闭源

SoulX-Singer 开源：42000 小时数据训练的零样本歌声合成模型

SoulX-Singer 开源：42000 小时数据训练的零样本歌声合成模型
2026-09-12 09:48:39
Soul APP 联合多所高校开源 SoulX-Singer 歌声合成模型：42000 小时高质量数据训练，支持零样本歌声克隆、普通话/英语/粤语，MIDI 乐谱与旋律双控制，采用 Flow Matching 与音频补全建模，可本地部署用于 AI 翻唱与虚拟歌手。
SoulX-Singer 歌声合成 SVS 零样本 Soul 音乐闭源社交

Soul 开源 SoulX-FlashTalk：14B 实时数字人 0.87 秒延迟 + 32fps

Soul 开源 SoulX-FlashTalk：14B 实时数字人 0.87 秒延迟 + 32fps
2026-09-12 09:47:09
Soul AI Lab 开源 14B 参数实时数字人模型 SoulX-FlashTalk：0.87 秒亚秒级延迟、32fps 帧率，支持全身动作交互与超长视频稳定生成，可用于构建 AI 直播间、虚拟导师、智慧客服与游戏 NPC 等场景，可大规模商用。
SoulX-FlashTalk 数字人实时生成 Soul DiT 直播对口型技巧

700+ Skills 一键安装：awesome-openclaw-skills 是 OpenClaw 的技能应用商店

700+ Skills 一键安装：awesome-openclaw-skills 是 OpenClaw 的技能应用商店
2026-09-12 09:47:06
awesome-openclaw-skills 收录 700+ 个 OpenClaw 技能插件，覆盖代码、SEO、视频剪辑、外卖、理财等 30+ 领域，支持用 npx clawdhub install 一条命令安装技能，像 apt/brew 一样管理 AI 能力，是目前 OpenClaw 生态最完整的技能索引库。
OpenClaw Skills AI Agent awesome-openclaw-skills Claude Code

Google 开源 TranslateGemma：55 种语言翻译模型，还能直接看图翻译

Google 开源 TranslateGemma：55 种语言翻译模型，还能直接看图翻译
2026-09-12 09:47:05
Google 开源专为翻译任务调优的 TranslateGemma 模型（4B/12B/27B），覆盖 55 种语言，12B 版本性能超越 27B 且可在消费级显卡运行，支持直接翻译图像中的文字，可在手机、笔记本上部署出私有版 Google 翻译。
TranslateGemma Gemma 机器翻译多模态开源模型化学护城河

52KB 的音频超分模型 NovaSR：16kHz 电话音质秒变 48kHz 高保真

52KB 的音频超分模型 NovaSR：16kHz 电话音质秒变 48kHz 高保真
2026-09-12 09:47:02
NovaSR 是一款仅 52KB 的音频超分辨率模型：把 16kHz 电话音质提升到 48kHz 录音室级，A100 上单卡可跑出 3600 倍实时速度，能部署在 TWS 耳机芯片、智能手表等端侧设备，适用于播客翻新、TTS 后处理、VoIP 通话增强等场景。
NovaSR 音频超分 TinyML 边缘计算语音增强音乐

LifeTrace：自动截屏 + OCR 的本地数字记忆库，让电脑替你记住一切

LifeTrace：自动截屏 + OCR 的本地数字记忆库，让电脑替你记住一切
2026-09-12 09:46:56
LifeTrace 是运行在本地的全自动生活记录与检索系统：定时截屏 + OCR 提取文字 + 向量存储，支持自然语言语义检索过去看到的内容，自动聚合智能事件并生成 24 小时时间分配图表，所有数据本地存储、断网可用。
LifeTrace OCR 向量检索数字记忆本地优先

clipsketch-ai：B 站/小红书视频链接一键变手绘故事板加爆款文案

clipsketch-ai：B 站/小红书视频链接一键变手绘故事板加爆款文案
2026-09-12 09:46:55
clipsketch-ai 是面向视频创作者的 AI 工具：输入 B 站或小红书视频链接，自动提取关键帧、用 AI 重绘成手绘故事板，并生成三种风格种草文案与封面，整合 Gemini 3 Pro 与 Nano Banana Pro，支持角色融合与批量精修。
clipsketch-ai 视频转图文 Gemini AI绘画内容创作手绘艺术

TRELLIS.2 开源：一张图最快 3 秒生成带 PBR 材质的 3D 模型

TRELLIS.2 开源：一张图最快 3 秒生成带 PBR 材质的 3D 模型
2026-09-12 09:46:52
微软开源图像转 3D 工具 TRELLIS.2：单张图片最快 3 秒生成高精度、带完整 PBR 材质（颜色/粗糙度/金属度/透明度）的 GLB 资产，支持 512³–1536³ 分辨率与复杂拓扑结构，可直接导入 Blender、Unity、UE 使用。
TRELLIS.2 3D生成 PBR材质图像转3D 微软极简主义数学

Anthropic 砍掉 80% 系统提示词后，Claude Code 评测没掉分

Anthropic 砍掉 80% 系统提示词后，Claude Code 评测没掉分
2026-09-11 23:25:55
Anthropic 把 Claude Code 系统提示词砍掉 80% 后，Opus 5 上编程评测没有可测量下降。本文讲清提示词工程与上下文工程的区别、context rot 的三个坑，以及今天就能改的四个习惯。
提示词工程上下文工程 Claude Code Anthropic Agent

Dokploy：一条 curl 装起来的自托管 PaaS，能替掉多少 Vercel 和裸 Compose 的活

Dokploy：一条 curl 装起来的自托管 PaaS，能替掉多少 Vercel 和裸 Compose 的活
2026-09-11 21:31:30
Dokploy 是约 37k star 的开源自托管 PaaS，定位 Vercel/Netlify/Heroku 替代：一条 curl 装到 VPS，支持多语言应用、MySQL/PostgreSQL/Redis 等数据库、Compose、Swarm 多节点、Traefik 路由、备份与通知。笔记讲清它的能力边界，以及与 Coolify、裸 Compose 之间的取舍。
Dokploy 自托管 PaaS Docker 部署平台

五个 Linux 内核 CVE：io_uring 巨型 folio 移位溢出、VLAN 帧 transport_header 未初始化、ESP-in-TCP NULL 设备解引用

五个 Linux 内核 CVE：io_uring 巨型 folio 移位溢出、VLAN 帧 transport_header 未初始化、ESP-in-TCP NULL 设备解引用
2026-09-11 21:04:05
Linux 内核 2026-09 一批已修复 CVE：io_uring 在 arm64 16G 巨页上因移位溢出越界写 bvec、VLAN 帧 transport_header 未初始化、ESP-in-TCP 解引用 NULL 设备、krb5 密钥未清零、KVM s390 旧 crypto 位未清。含受影响与修复版本号。
Linux 内核安全 CVE

Pizza Bot：AWS 开源的 agent 收件箱，任务跑完或卡住才来找你

Pizza Bot：AWS 开源的 agent 收件箱，任务跑完或卡住才来找你
2026-09-11 21:04:05
AWS 开源的 Pizza Bot 让 AI agent 在后台跑任务并配一个收件箱，agent 只在完成或卡住时回来找人。文中介绍其从 Amazon 内部工具到开源的背景、安装与 Settings>Providers 配置方式、Apache-2.0 许可与跨平台签名现状。
AI Agent 开源工具 AWS

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变

NGINX 1.29.6/1.29.7 变更：sticky 会话保持开源，MPTCP、keepalive 默认值一起变
2026-09-11 21:02:04
NGINX 1.29.6 把 cookie 会话保持（sticky 指令）首次开源，1.29.7 加上 MPTCP 并把上游代理默认改为 HTTP/1.1+keepalive。文中列出 mp4/alias/mail/OCSP 等多个 CVE 与 geo、max_headers 等后续版本要点，供运维排期升级参考。
Nginx 运维反向代理 MPTCP CVE

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验

OpenSSL 2026-08-25 公告：QUIC 畸形 INITIAL 包双重释放，EVP_Cipher() 空密文跳过 AEAD 校验
2026-09-10 21:03:00
OpenSSL 2026-08-25 公告中两个优先项：QUIC 服务器处理畸形 INITIAL 包双重释放 QRX（CVE-2026-18798，DoS），以及 EVP_Cipher() 对空密文跳过 AEAD tag 校验（CVE-2026-75803，可接受伪造消息）。本文给出受影响版本、修复目标与暴露面判断方法。
OpenSSL 安全 CVE 运维技巧

Go 1.27 把 ML-DSA 收进标准库：TLS 1.3 的密钥交换和签名现在凑齐了

Go 1.27 把 ML-DSA 收进标准库：TLS 1.3 的密钥交换和签名现在凑齐了
2026-09-10 21:01:43
Go 1.27 新增 crypto/mldsa（FIPS 204），crypto/x509 可解析 ML-DSA 密钥与签名，crypto/tls 支持 MLDSA44/65/87 与 MLKEM1024。本文讲清它对后量子迁移时间线的意义，以及互操作、证书链、性能三项须先验证的点。
Go 后量子 ML-DSA TLS 加密

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点

Nginx 2026 年安全更新排查：HTTP/3 UAF、HTTP/2 大 header 溢出与 njs fetch 三个触发点
2026-09-09 21:03:26
Nginx 2026 中批安全更新排查：CVE-2026-42530(HTTP/3 QPACK UAF)、CVE-2026-42055(HTTP/2 大 header 堆溢出，需 proxy_http_version 2/grpc_pass + ignore_invalid_headers off + large_client_header_buffers>2MB 组合)、CVE-2026-8711(njs js_fetch_proxy 客户端变量堆溢出)。逐条给触发条件、修复版本与缓解手段，可对照 conf 自查。
Nginx 安全 HTTP 3 运维 CVE UAF

CVE-2026-17543：PHP ext-pgsql 数组转义逃逸 SQL 注入，8.5.9 起修复

CVE-2026-17543：PHP ext-pgsql 数组转义逃逸 SQL 注入，8.5.9 起修复
2026-09-09 21:02:33
PHP 8.5.9 起修复 ext-pgsql 因反斜杠转义未对齐 PostgreSQL 语义导致的 SQL 注入，影响 pg_insert/pg_update/pg_select/pg_delete 自动拼 SQL 的便捷函数。讲清根因、受影响版本、危险写法与升级/改显式参数化的修复路径，并附同批 bccomp 越界写等修复。
PHP SQL注入安全 ext-pgsql PostgreSQL

Go 1.26.6/1.25.13 安全修复：KeyUpdate 打满 CPU，IDNA 误判可提权

Go 1.26.6/1.25.13 安全修复：KeyUpdate 打满 CPU，IDNA 误判可提权
2026-09-09 21:02:33
Go 1.26.6/1.25.13 安全点发版，三个能被外部输入触发、自建服务常踩的洞：crypto/tls KeyUpdate 无限握手拖死 TLS 服务端、net/url resolvePath 处理 .. 的二次复杂度 DoS、x/net/idna 域名解码错误接受 ASCII-only Punycode 导致的鉴权提权。逐个给 CVE/issue、修复思路与升级自查命令。
Go 安全 crypto tls x net 运维

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池

PHP 官方修两个高危：TLS 握手失败可打崩整个 PHP-FPM 进程池
2026-09-08 21:02:33
PHP 官方修复两个漏洞：CVE-2026-12184（CVSS 8.2）在 TLS 握手失败时对已置空流做清理，可远程打崩整个 PHP-FPM 进程池，无需恶意载荷即可触发；CVE-2026-14355 为 openssl_encrypt 密钥封装算法导致的堆损坏。给出受影响与修复版本对照表及升级优先级建议，附 GHSA 链接。
PHP 安全 CVE PHP-FPM 漏洞

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调