2026-06-04
来源: cncf.io
81
过去一年，开源供应链几乎成了攻击者的游乐场。Axios 在 npm 上被劫持，正常版本里混进了远程访问木马；LiteLLM 的 PyPI 包同样遭篡改——这些都不是理论风险，而是已经发生的事。攻击路径往往指向同一个薄弱环节：CI/CD 流水线的执行权限。谁能触发 workflow？谁能往流水线里注入步骤？谁能拿到签名密钥？这些问题如果没想清楚，项目再火...
2026-06-04
来源: oschina.net
51
圈内人叫它"养马"——Hermes Agent，Nous Research 的开源智能体项目，靠跨会话记忆和自我进化这两板斧，在 Agent 场景里攒了不少口碑。6 月 3 日，它把最关键的一步补上了：桌面端应用 Hermes Desktop 正式公测，Windows、macOS、Linux 三平台全覆盖。 从"命令行里跑脚本"到"桌面图标双击启动"，...
2026-06-04
来源: oschina.net
70
Go 语言生态里的代码生成器不少，但主打"动词算子式"通用生成的开源项目并不多见。仙童（Fairchild）通用代码生成器阵列近期发布了 Beta2 版，核心改进集中在 HTML 原型模式——修复了圆形模式下复杂版面的多处缺陷，生成结果更稳定、更少出错。 仙童的设计思路和常见的模板填充型生成器不同。它把业务动作抽象为"动词算子"，比如增、删、改、查、导...
2026-06-04
来源: oschina.net
49
openKylin 社区在 2026 年 5 月迈出了两步值得关注的棋：一是常务委员会走进国防科大召开线下会议，把社区治理从线上拉到了高校和军工科研的物理场景里；二是龙芯中科正式成为项目捐赠人，意味着国产 CPU 厂商从"适配方"进一步走向"共建方"。对开发者来说，这些变化最终会反映在软件包可用性、硬件兼容度和社区贡献通道上。 5 月 28 日，ope...
2026-06-04
来源: oschina.net
53
软件授权管理这件事，很多团队直到被客户绕过付费机制、或者授权到期却还在跑服务时，才意识到它不是"锦上添花"，而是资产保护的基本动作。License Manager v1.1.3 的更新不大，但新增的 APIKEY 管理模块把授权系统从"独立后台"推向了"可对接基础设施"的位置，值得认真看一下。 传统做法是生成一个 license 文件或密钥，塞进产品里...
2026-06-04
来源: oschina.net
37
最近几天，社交平台上突然涌现大量"豆包即将全面收费""基础功能要降级逼你付费"的帖子，措辞几乎一模一样，连配图都如复制粘贴。节奏快、声量大，不少用户真的开始焦虑：日常用的搜索问答、写作生图、语音视频对话，是不是马上就要掏钱了？ 豆包团队很快发了正式说明——日常功能继续免费，没有降级计划，也没有"倒逼付费"的意图。同时点明了一个关键细节：这些帖子来自大量...
2026-06-04
来源: oschina.net
44
互联网每天传输数十亿张图片，但承载这些图片的编码格式，二十多年来几乎没变过。JPEG 在 1992 年成为标准后，统治了整个 Web 图像生态——直到带宽与画质的矛盾越来越不可调和：要么压缩到糊成一团，要么体积大到拖慢页面。 JPEG XL 就是为终结这个矛盾而生的。它不是某天突然冒出来的标准提案，而是 Google 一个研究团队用十年时间、通过一系列...
2026-06-04
来源: infoq.com
44
架构决策记录（ADR）已经成为很多团队的标配——选了什么技术、为什么选、谁拍板，一条条写清楚。但 ADR 有一个隐含的盲区：它只记录决策那一刻的状态，却很少追问"这个决定以后还能改吗？改起来要花多大代价？" Pierre Pureur 和 Kurt Bittner 提出的 架构变更案例（Architectural Change Cases） 正是针对这...
2026-06-04
来源: openai.com
43
过去和 ChatGPT 聊天，每次开新对话就像重新认识一个人——你得反复告诉它你偏好中文回复、你用的是 Python 3.11、你的项目在 Kubernetes 上跑。OpenAI 最近推出的 "Dreaming" 记忆系统，试图终结这种重复劳动。 新系统不是简单地把历史对话存下来再全文检索。它做的是偏好提取与压缩：从你的多次对话中识别出稳定倾向（编程...
2026-06-04
来源: tech.meituan.com
35
不少开发者在构建 OpenClaw 自动化工作流时，习惯走"捷径"——通过第三方订阅服务做非官方调用。短期看确实省事，但账号被标记、服务随时中断、数据泄露的风险像定时炸弹。LongCat 团队最近开放了稳定合规的官方免费 API，直接从官方渠道接入 OpenClaw，让自动化工作流在安全底线之上跑起来。 第三方订阅服务通常的做法是：用中间人身份代理 O...