Cloudflare 开源安全审计 Skill,用独立子智能体验证漏洞
Cloudflare 开源了供编程智能体使用的安全审计 Skill security audit,核心规则是验证漏洞的子智能体不能是发现漏洞的那一个。该技能采用侦察、按覆盖账本狩猎、独立子代理证伪验证、结构化输出、回源码复核、报告六步流水线,内置内存安全、AI/LLM、Web 协议、供应链、云部署等 10 类攻击清单。它支持具备子代理能力的编程 Agent 安装,纯静态分析、不执行目标代码。
Cloudflare 开源了供编程智能体使用的安全审计 Skill security audit,核心规则是验证漏洞的子智能体不能是发现漏洞的那一个。该技能采用侦察、按覆盖账本狩猎、独立子代理证伪验证、结构化输出、回源码复核、报告六步流水线,内置内存安全、AI/LLM、Web 协议、供应链、云部署等 10 类攻击清单。它支持具备子代理能力的编程 Agent 安装,纯静态分析、不执行目标代码。
谷歌开源了名为 Elephant-Goldfish Model 的 AI 编程插件,GitHub 上已获 1.45 万 Star,谷歌内部数千名工程师在用。插件让拥有完整项目上下文的大象 Agent 起草技术规格书,金鱼 Agent 每次强制零上下文启动,对规格书做压力测试,专挑重试缺失、重复消息、边界遗漏等架构漏洞。
sing-box 作者 @nek0hasekai 发布 iPhone 原生自动化与 Agent 平台 Swipt,无需电脑常驻局域网即可在 iPhone 本机独立运行,iOS 27 获得一级支持,iOS 17.4~26 可通过配对侧载安装。
Claude-Mem 是一个 Apache-2.0 开源跨会话记忆引擎,在 GitHub 上已有 114,924 Star,支持 Claude Code、Codex、Cursor、Gemini、OpenCode 等 15+ 款编程 Agent。
GitHub 上获 55,954 Star 的开源学术研究技能套件 Academic Research Skills 提供 Claude Code 插件与 Codex 专属版,可用 /plugin marketplace add Imbad0202/academic-research-skills 一键安装。
Meta 以 MIT 协议开源内部沉淀 8 年、支撑 13,000+ 应用的设计系统 Astryx,包含 150+ 个无障碍 React 19 组件与 7 套成品主题,GitHub 已获 16,932 Star。
陈发财在 X 上推荐开源 macOS 菜单栏工具箱 Vorssaint,其 GitHub 仓库已有 33,662 Star,采用 GPL-3.0 协议并可通过 brew install --cask vorssaint 安装。
Techjunkie Aman 在 X 上介绍 Mister Download Manager,一款纯 Rust 编写、GPL-3.0 开源的跨平台下载器,作为 IDM 的免费替代品。
开源 MCP 服务器 ExcelMcp 内置 31 个工具、326 项原子操作,可让 AI 直接操作本机 Excel 的公式、数据透视表、Power Query、DAX 与 VBA 宏,并实时查看修改效果。
耶鲁大学 CS 博士生刘晨开源 figures4papers 仓库,把自己发表在 Nature Machine Intelligence、ICML、NeurIPS、ECCV 上的论文配图脚本整理公开,GitHub 已获 1 万+ Star。
Vercel Labs 用 Rust 编写的浏览器 Agent CLI agent-browser 在 GitHub 获得 4.7 万 Star,作者称可替代容易断连的 Playwright MCP 和全屏截图。
LG AI 研究院宣布免费开放 750B MoE 模型 K-EXAONE 2.5 的推理接口,在 docs.exaone.ai 注册即可生成 API Key 接入 OpenCode。
科大讯飞在讯飞星辰 MaaS 平台开放 Spark-X2.6 免费领取 10 亿 Token,完成个人实名认证后 31 天内有效。该模型为 293B MoE 架构、1M 上下文,主攻代码生成与 Agent 任务,并可接入 Claude Code,同期 Spark-X2.6-4B、DeepSeek-OCR 限时 0 元调用。领取弹窗底部默认勾选免费额度用完后自动切换按量计费,需手动取消以防超额扣费。
七牛云将 1024 程序员节免费 Token 福利延长至 11 月 30 日,完成实名认证后每天 0 点自动刷新 1 亿免费 Token,账户充值满 100 元可提至 10 亿/日。
Cognition 新发布的 SWE-2 Flash(276B MoE 编程模型)在 Devin Desktop 与 Devin CLI 中对自助用户免费开放至 11月30日。
魔搭社区(modelscope.cn)与 AMD 联合推出激励计划,绑定阿里云可获 36 小时 24G 显存算力,叠加 AMD 赠送的 100 点数(1 点对应 1 小时)后保底共 136 小时。
数字生命卡兹克在 aihot.news 上线 AIHOT 的 Codex、Google Antigravity 与 Claude 三合一额度重置实时监控及 Token 羊毛聚合页,按 5 分钟级抓取官方动态。监控范围还加入 Codex 新代言人 Andrew,官方宣布全员额度重置后可第一时间去把额度刷满。项目开源底座位于 github.com/KKKKhazix/AIHOT。
数字生命卡兹克为开源的本地 Coding Agent(Claude Code、Codex、ACP)后台自动化编排器 Agent-Autoloop 完成 Windows 兼容,现已支持 macOS、Linux 和 Windows,项目开源没几天已在 GitHub 获得 3.5K Star。
Cloudflare 开源了 Agent Skill security-audit-skill(MIT 协议),近 7 天在 GitHub 增加约 1 万 Star。
fal.ai 创意工程主管 Gökay 开源通用 Agent Skill Reference to Game,适配 Claude Code、Codex 等环境。只需给一张草图、概念原画或短视频,Agent 会自动提取光影、色彩与物理实体关系,通过程序化代码与 GLSL 着色器构建出带碰撞、冲坡与通关检查点的可玩 3D 网页游戏。
社区开源的 Claude Code 专项创作技能 Claude-Animated-Shorts 上线 8 天左右获得 2500+ Star,可用 Claude Code 直出 60 秒竖屏动画短片。
Cloudflare 开源了个人 AI 邮件客户端与后端项目 agentic-inbox,运行在 Cloudflare Workers、Email Routing、Durable Objects(SQLite)与 R2 存储之上,数据存放在自己的账户中。
FreeLLMAPI 将 Google Gemini、Groq、Cerebras、Mistral、NVIDIA NIM、Cloudflare Workers AI 等 16 家平台的免费层 API 聚合为一个 OpenAI 兼容接口,单月聚合免费额度约 17 亿 Token。
作者开源了光学仿真系统 os-optics,可让任意智能体按自然语言描述的需求搭建光路和光学模块,并导出图纸与 BOM。系统支持透镜、滤光片、波片、反射镜、分束镜、棱镜、窗口片、偏振片等共 3,273 款光学元件,也允许自定义光学器件。
EarlyLore 作者在 V2EX 回帖补送永久评估加油包,并用一句话概括产品功能。产品可查海外 44.5 万款产品的真实月访问量、搜索词来源和定价档位,以及 4.3 万个出海网站的首屏配色与字体搭配,免登录入口为 earlylore.com/zh。加油包含深度立项评估、10 轮深访和竞品完整详情,可与原帖的 24 小时 Pro 会员体验码叠加。
作者 sdttttt 发布自用的免费 RSS 阅读器 Ressu,支持 Windows 和 macOS,Linux 未测试。界面采用 WebView 与 GPU 渲染混合显示,作者称相比 Folo 和 fluent-reader 更轻量,且没做分组等功能。项目已在 GitHub 发布 Release 并提供源码。
独立开发者在 V2EX 为自制的 Mac 活动记录工具「日影」补发激活码,前 100 位可领永久激活码,之后留言可领有效期一年的激活码,每个码可激活 2 台 Mac。