开源手机运营商配置解码工具
Hacker News 用户展示 side project「carrier-explode」，持续归档 iPhone、Pixel、Galaxy 等主流手机品牌的运营商设置，并提供基带配置解码与说明。项目仍需校验部分假设，但已被一些手机爱好者社区用于分析运营商配置。
最新动态
Cockroach Labs用编码智能体两天迁移Db2
Cockroach Labs介绍MOLT数据库迁移工具接入IBM Db2的过程，编码智能体在不到两天内完成了架构适配、数据抓取与校验路径、ANTLR语法及测试夹具等工作。相比2024年接入Oracle耗时9个月、约16万美元工程成本，此次项目展示了AI智能体在复杂软件工程中的效率提升。
MCP生产环境需四层纵深防御
文章提出从工具执行、管理平面、出站信任和语义完整性四个层面保护生产环境中的MCP，指出网关无法覆盖语义滥用及管理平面风险。建议固定工具Manifest、实施差异评审、出口控制和作用域令牌；Azure MCP Server的SSRF漏洞CVE-2026-26118凸显了入站认证之外的防护必要性。
微软发布AI代理执行容器1.0
微软推出 Microsoft Execution Containers 1.0.0，通过策略驱动的隔离机制约束 AI 代理执行代码和访问资源。该项目旨在提升代理运行时的安全性与可控性，为 AI 编程和自动化任务提供容器化执行环境。
Aurelio推出开源AI财富分析平台
GitHub新热门项目Aurelio提供自托管个人财富分析工具，支持投资组合与净资产追踪。项目采用FastAPI和React构建，并提供AI洞察功能，已获643颗星。
Anthropic推出免费开源安全扫描
Anthropic推出OSS Scanner，向主动参与的开源项目免费提供基于其最强模型的定期漏洞扫描。扫描报告完全由模型生成，不含人工复核或分诊，可能出现误报或无效结论。
Let's Encrypt将证书有效期缩至64天
Let's Encrypt计划自2027年2月10日起，将免费SSL/TLS证书有效期从90天缩短至64天。服务商将于2026年10月14日启动测试，使用支持ARI的ACME客户端可实现自动续期。
SpaceXAI向Omarchy捐赠150万美元算力
SpaceXAI加入负责管理Omarchy Linux发行版的Omacom基金会，成为创始企业赞助方，并捐赠价值150万美元的Grok代币。资金将用于加速开发、代码审查和漏洞修复。
谷歌用Gemini将C库迁移为Rust
谷歌安全团队利用Gemini、差分模糊测试和自动反馈循环，将约3000行的C语言giflib库改写为ABI兼容的Rust库，在保持延迟不变的同时提升内存安全性。迁移过程中还发现并修复了一个尚未公开的堆写入零日漏洞，相关漏洞随后被编目为CVE-2026-26740。
Rust开源AutoCAD替代项目走红
GitHub 新项目 CADCraft 获约550 star，定位为纯 Rust 实现的开源、洁净室 AutoCAD 风格 CAD 与制图应用。项目反映开源社区对专业设计软件替代方案的持续兴趣。
Cloudflare将博客迁移至EmDash
Cloudflare将主博客从WordPress迁移至自研开源CMS EmDash，该系统运行在Workers上并采用多层缓存，实测可处理最高每秒7000个请求。团队通过代理Worker逐步切流并保留自动回退机制，迁移后p95延迟更稳定。
Spotify正式拓展企业软件与开发者业务
Spotify上线technology.spotify.com，集中对外提供其开发者和企业软件产品。相关业务包括开源开发者门户Backstage、实验平台Confidence、开发平台Portal及AI编程代理管理工具Xirp。
ARTEX韩语版开源AI渗透测试框架
GitHub 用户发布 ARTEX 韩语本地化版本，基于 Autumn-27/ARTEX，定位为 AI 自主渗透测试框架。项目采用 AGPL-3.0 协议，已获 545 星，降低了韩语用户使用该安全工具的门槛。
Vercel Labs推出TypeScript原生编译器
Vercel Labs发布Apache 2.0开源实验性编译器scriptc，可将TypeScript编译为不依赖Node、V8或JavaScript引擎的原生可执行文件，也支持生成C代码、LLVM IR和WebAssembly。其启动速度显著快于Node和Bun，但动态执行npm包或any类型代码时性能明显下降，实测运行速度可能慢于Node。
LegalOn借助Codex降低65%成本
法律科技公司LegalOn通过将Astra、Sol和Luna等模型匹配到不同任务，并实施预算管理，将Codex预估日成本降低65%。在成本下降的同时，其开发速度保持不变。
Mooncake支撑高性能强化学习系统
Mooncake面向强化学习场景优化Rollout数据传输、经验回放与权重同步，通过结构化对象、BufferPool和RDMA提升数据面性能。其方案还接入Miles等组件，旨在缓解大规模强化学习系统中的通信与同步瓶颈。
Proton Drive Linux工具亮相
Hacker News 用户发布一个非官方 Proton Drive for Linux 小工具，可通过 FUSE 将 Proton Drive 挂载成本地目录。项目使用 Go 编写，基于 Proton Drive SDK/API 与社区逆向 API，填补官方 Linux 客户端尚未发布的空白。
Hugging Face用AI生成轻量模型
Hugging Face博客介绍，用户通过ML Intern将不存在的专用模型自动蒸馏生成，成功制作出可在CPU运行的0.8B提示词重写模型。该模型有效输出率达99.7%，完整项目包含8787条样本标注的计算成本仅16美元，随后又生成了五个类似模型。
Artcraft推出开源Adobe软件替代套件
AI开发者Artcraft将项目转向开源创意软件套件，计划复刻Photoshop、Illustrator、Premiere等Adobe应用的界面与工具。项目利用AI辅助逆向工程，目标是实现接近原版的操作体验与功能。
Docker推出声明式AI智能体工具
Docker发布docker-agent CLI插件，支持通过声明式YAML配置创建、运行和共享AI智能体。该工具提供MCP工具集、多智能体协作和自动任务分工能力，无需编写代码即可编排智能体团队。