开源相关技术文章

php mysql shell go vue css api接口对接支付接口对接

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么

Laravel 关掉周边包 Issues：不会修就交给 AI 提 PR，这份贡献指南在赌什么
2026-09-18 21:06:12
2026 年 9 月 Laravel 关停了骨架与大部分周边包的 GitHub Issues，贡献指南改为「遇到 bug 就描述给编程 agent、直接提 PR」。本文厘清 laravel/framework 与 laravel/laravel 两个仓库的实际状态、官方对 AI 生成 PR 的约束，以及与「只收 issue」模式的取舍。
Laravel PHP 开源 AI编程

用 Rust 从零写浏览器内核：Moli 默认只取 DOM，内存是 Chrome 的 13%

用 Rust 从零写浏览器内核：Moli 默认只取 DOM，内存是 Chrome 的 13%
2026-09-16 01:13:49
Moli 是 Lexmount 用 Rust 从零写的无头浏览器内核，面向 AI Agent：默认只读 DOM、不布局不绘制，需要截图时才按需渲染。官方实测中位内存 73 MiB、CPU 只有 Chrome 的 15%，Lexbench 成功率 81.88%。文中给出安装命令、CLI 用法与 Playwright 直连 CDP 的示例。
Rust 无头浏览器 AI Agent 开源 CDP

Meta 开源 Astryx：撑起 13000 个应用的设计系统，人和 AI 用同一份文档

Meta 开源 Astryx：撑起 13000 个应用的设计系统，人和 AI 用同一份文档
2026-09-12 09:54:23
Astryx 是 Meta 内部打磨 8 年的设计系统：支撑 Facebook、Instagram、Threads 等超 13000 个应用；开放架构组件可拆开重组甚至导出源码，主题就是 CSS 变量设计师改色不用写代码；150+ 无障碍组件、内置 CLI 与 MCP 服务器，JSON Manifest 让 AI 代理和人类看同一份结构化 API 文档。
Astryx 设计系统 Meta React 开源

Penpot 开源：4.9 万 Star 的 Figma 平替，设计即代码还能自托管

Penpot 开源：4.9 万 Star 的 Figma 平替，设计即代码还能自托管
2026-09-12 09:53:17
Penpot 是拥有 4.9 万 Star 的开源全栈设计平台：以 SVG、CSS、HTML、JSON 开放标准为底层，设计稿可直接提取生产级代码并原生支持 CSS Grid/Flex 响应式布局；支持 Docker 自托管数据不出内网，带实时协作、Design Tokens、插件系统与 MCP 服务器，无限用户完全免费。
Penpot 设计工具 Figma替代开源自托管

开源 PUA 技能包：13 种大厂话术治 AI 摆烂，实测修复数量提升 36%

开源 PUA 技能包：13 种大厂话术治 AI 摆烂，实测修复数量提升 36%
2026-09-12 09:50:21
这个开源项目用大厂 PUA 话术驯化 AI：提供阿里、字节、华为、腾讯等 13 种风味的话术与配套方法论，叠加闭环、事实驱动、穷尽一切三条红线与 L0-L4 压力升级机制；实测 18 组对照中开启技能后修复数量提升 36%、验证次数提升 65%，支持 Claude Code、Cursor、Codex 等平台。
AI PUA 提示词工程 Claude Code AI编程开源

Karpathy 开源 autoresearch：630 行代码让 AI 自己改代码调参跑实验，一晚跑上百个

Karpathy 开源 autoresearch：630 行代码让 AI 自己改代码调参跑实验，一晚跑上百个
2026-09-12 09:50:17
autoresearch 是 Karpathy 开源的极简 LLM 训练环境：核心训练代码压缩到约 630 行单文件，人类在 program.md 写指令，AI Agent 自行修改 train.py 调整架构与超参并跑 5 分钟训练评估，循环迭代；实测两天跑完约 700 个实验找到 20 个有效改进。
autoresearch Karpathy AI研究大模型训练开源

AIRI：2.2 万 Star 的开源 AI 虚拟伴侣，陪你打 Minecraft 还支持 Live2D

AIRI：2.2 万 Star 的开源 AI 虚拟伴侣，陪你打 Minecraft 还支持 Live2D
2026-09-12 09:48:56
AIRI 是开源 AI 虚拟角色项目（复刻 Neuro-sama 思路）：支持陪你打 Minecraft、Factorio，在 Discord/Telegram/浏览器/桌面端聊天，VRM/Live2D 形象带自动眨眼等动画，兼容 30+ 种 LLM 提供商与本地推理。
AIRI AI虚拟伴侣 Live2D VRM 开源

盘点 7 个 OpenClaw 轻量级替代：最低 5 美元芯片、5MB 内存就能跑

盘点 7 个 OpenClaw 轻量级替代：最低 5 美元芯片、5MB 内存就能跑
2026-09-12 09:48:46
盘点 7 个 OpenClaw 轻量级替代品：从 4000 行代码的 Nanobot、Go 重写内存 <10MB 的 PicoClaw、Rust 实现 <5MB 的 ZeroClaw，到跑在 5 美元 ESP32 上的 MimiClaw，覆盖研究学习、嵌入式、隐私优先等不同场景。
OpenClaw AI Agent 轻量级开源 Nanobot

港大开源 Nanobot：4000 行代码复刻 OpenClaw 核心能力的纳米级 Agent

港大开源 Nanobot：4000 行代码复刻 OpenClaw 核心能力的纳米级 Agent
2026-09-12 09:47:07
港大数据智能实验室开源 Nanobot：仅 4000 行 Python 复刻 OpenClaw 核心智能体能力（网页搜索、文件操作、定时任务、记忆、多场景模板），pip 一键安装，自带 24h 行情分析师、全栈开发助手、日程管理与个人知识库等可跑模板。
Nanobot OpenClaw AI Agent 港大开源

Contributor Poker：Zig 封禁 AI 贡献，赌的是人不是 PR

Contributor Poker：Zig 封禁 AI 贡献，赌的是人不是 PR
2026-09-11 00:03:53
Zig 软件基金会成员 Loris Cro 用「contributor poker」解释开源维护者为何押注贡献者本人而非首个 PR，以及 Zig 封禁 AI 贡献的真实理由。
contributor poker 开源 Zig AI 贡献政策

openai/plugins：Codex 插件示例与官方 marketplace

openai/plugins：Codex 插件示例与官方 marketplace
2026-09-08 19:08:06
OpenAI 官方 Codex 插件示例集：plugin.json 清单加可选 skills/MCP/agents 组合，内置 marketplace；含 figma、notion、build-web-apps 等完整示例。
AI Codex 插件开源

Karpathy 编码四原则：一份 CLAUDE.md 治住 AI 写码通病

Karpathy 编码四原则：一份 CLAUDE.md 治住 AI 写码通病
2026-09-08 19:08:06
把 Karpathy 对 LLM 编码通病的观察浓缩成单个 CLAUDE.md：先想后写、简单优先、外科手术式改动、目标驱动执行；支持 Claude Code 插件与 Cursor。
AI Claude 编码开源

DeepSeek Harness Desktop：把官方 Harness 装进原生桌面应用

DeepSeek Harness Desktop：把官方 Harness 装进原生桌面应用
2026-09-08 18:12:38
社区维护的开源 DeepSeek Harness 桌面客户端：本地 Web UI、插件系统装进原生应用，免 Node.js 开箱即用；支持手机远程控制与内置插件市场。
AI 开源桌面应用 DeepSeek

把真实登录交给无头 AI agent：Lightpanda Session Bridge

把真实登录交给无头 AI agent：Lightpanda Session Bridge
2026-09-08 06:11:16
MV3 扩展捕获活会话 cookie、加固 loopback relay 按 SSRF 表面设计（仅 127.0.0.1、IdP 黑名单、IP 校验、零日志），经 CDP 复制进无头引擎。
AI 安全开源自动化

PII 与注入双检测的亚毫秒方案：Rust 三层复合打分

PII 与注入双检测的亚毫秒方案：Rust 三层复合打分
2026-09-08 06:11:16
promptfirewall 无 NER 无 ML：正则加 Luhn/ISO 7064 校验消 PII 误报，启发式+TF-IDF+熵三层复合打分抓注入；完整扫描 11.9 微秒。
Rust 安全 LLM 开源

Rust 日志压缩器：从 10 万行日志里找出真正相关的 200 行

Rust 日志压缩器：从 10 万行日志里找出真正相关的 200 行
2026-09-08 06:11:12
logcompress 用 FNV 哈希 tokenize、TF-IDF 打分加 25% 分数缺口过滤、JSON 字段加权与 trace 扩展：10 万行日志 100% 召回、250ms 内压到 200 行。
Rust 日志 SRE 开源

编码 agent 申请折扣，谁有批准权？一个可运行的审批规则示例

编码 agent 申请折扣，谁有批准权？一个可运行的审批规则示例
2026-09-08 05:08:47
Accordo 开源框架的可运行示例：agent 申请 25% 折扣，10% 内自动批准、以上需用户决策；403 拒绝留痕与批准审计是可区分的两种状态。
AI agent 开源教程

当裁判无法裁决：LLM 评测里被跳过的无法判定桶

当裁判无法裁决：LLM 评测里被跳过的无法判定桶
2026-09-08 04:10:35
Cauterule 现场测试 1538 个候选里 52.9% 无法判定：评测报告跳过 inconclusive 桶就是忽略一半以上数据，付费云模型反而最难打分。
AI 评测开源 agent

text-to-SQL agent 先选表、后鉴权，是这个安全 bug 的根源

text-to-SQL agent 先选表、后鉴权，是这个安全 bug 的根源
2026-09-08 03:08:18
schema 先进 prompt 而行级安全在查询时才跑，导致 agent 对受限表输出零行还自信报错；修复是把身份应用在表选择阶段，顺带省 65-97% prompt tokens。
AI SQL 安全开源

Campsend：自托管开源版 WeTransfer，Rails 8 + SQLite

Campsend：自托管开源版 WeTransfer，Rails 8 + SQLite
2026-09-08 01:11:24
受 WeTransfer 条款事件启发构建的开源自托管文件发送应用：Rails 8 + SQLite 少部件架构，笔记本压测 200 并发 72rps p95 36ms，R2 无出站费的成本对比。
开源 Rails 自托管实践

DevGuard：只用 Python 标准库构建的零依赖安全扫描器

DevGuard：只用 Python 标准库构建的零依赖安全扫描器
2026-09-08 01:11:24
零依赖黑客松产物 DevGuard：统一 Finding 契约的模块化扫描器（密钥/敏感文件/依赖清单），http.server 本地仪表盘，确定性可解释评分，密钥检测区分引用与赋值。
Python 安全开源工具

AI 编码 agent 的项目记忆：3 个月 542 条教训，5000+ 次召回之后

AI 编码 agent 的项目记忆：3 个月 542 条教训，5000+ 次召回之后
2026-09-07 23:12:38
教训图机制三个月实测：一句祈使句加主题加触发器、随仓库提交、在编辑前一刻展示，542 条教训 5000+ 次召回、每次约十个 token，含最具体规则优先等改进。
AI 开发工具开源

CNCF 开源项目漏洞处理配方卡：SECURITY.md、embargo 与 CVE 披露

CNCF 开源项目漏洞处理配方卡：SECURITY.md、embargo 与 CVE 披露
2026-09-07 20:22:33
CNCF TAG Security 面向中小开源项目的漏洞处理三步配方：SECURITY.md 上报通道、先鉴别后修复的 embargo 管理、补丁与 CVE 披露协同发布，附披露内容清单。
安全开源 CNCF Kubernetes

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布

本周 3 个真正该关注的 OSS 版本：Gitea、SiYuan、Keycloak 的安全发布
2026-09-07 17:12:12
Gitea v1.27.3 安全批量、SiYuan v3.8.2 修 GHSA-7h8j-qw37-w46g（CVSS 9.0 存储型 XSS 回归）、Keycloak 26.7.3 一打 CVE。附'四条之一+四个问题'的版本影响筛选闸门。
开源安全版本发布 DevOps

大家都在搜索什么？

devops 易支付一个官网+多少钱统一接受回调统一回调 python sub node 宝塔日志 mysql shell ElasticSearch css vue api接口对接 2025 支付接口对接 go php php回调