Show HN：REW 把失败的 Go 构建封装成 .rew 胶囊，可在本地离线重放复现
开源实验性 CLI 工具 REW 能把失败的 Go 构建连同工作区文件与依赖产物打包成可移植 .rew 胶囊，并在无网络的 Linux Docker 容器中离线重放、比对失败结果。
#部署/工程
#部署/工程
今日 4 条Hacker News · Show HNAI 评分4747 Hacker News · Show HNAI 评分5050 git-zmarshal 发布零依赖 Python 库，合并多 agent 并发部署波次
git-zmarshal 是一个面向多 agent 编码主机的零依赖 Python 库，把同时涌入 main 的多次合并压缩成更少的部署波次。
Hacker News · Show HNAI 评分5252 Twig 发布不到 10 MB 的 Android 文件管理器，支持 NAS、S3、restic 和 Git
Twig 是一款 Android 文件管理器，把本地存储、FTP、SFTP、SMB、WebDAV、S3、restic 备份与 Jellyfin/Emby 媒体库放进同一棵目录树中就地展开，并支持双栏互相复制。
Hacker News · Show HNAI 评分6767 BigMoeOnEdge 基于 llama.cpp 让大 MoE 模型在手机和笔记本上流式运行
开源项目 BigMoeOnEdge 在 llama.cpp 公共 API 之上实现 MoE 流式推理，只把每个 token 需要的专家留在内存，其余按需从存储读入，使大于内存的模型也能运行且输出与全内存运行一致。
Hacker News · Show HNAI 评分5454 开源平台 Pando 发布，可自托管部署和分享团队用 AI 构建的应用
Pando 是一个开源、可自托管的平台，用来运行团队构建的应用，包括用 AI 写出来的应用。给它一个 git 仓库或镜像，它会构建应用、扫描漏洞、在独立的隔离网络中运行，并接入公司 SSO，只开放给需要的人。
Hacker News · Show HNAI 评分4343 Show HN：GitWiki——基于 Git 和 Python 的开源自由 Wiki 软件
GitWiki 是基于 Python Flask、用 Git 存储和版本控制 Wiki 页面的开源自由 Wiki 软件。它支持 Markdown 与 [[PageName]] Wiki 链接，编辑会提交到 Git 仓库并保留历史、diff 和回滚，还提供全文搜索、页面管理和管理员设置。
Hacker News · Show HNAI 评分7070 mcpspan 开源 MCP 服务器自托管分析工具
mcpspan 开源了一套面向 MCP 服务器的自托管分析工具，服务端加一行埋点、用 docker compose 启动面板，数据留在本机。
Hacker News · Show HNAI 评分5656 Innerwall 开源微隔离工具，策略执行前可先模拟会拦掉哪些流量
Innerwall 是采用 Apache-2.0 协议的微隔离工具，在每个 workload 上运行 agent 观察流入连接，再把标签策略写入主机自带的 nftables，不需要编排器。
Hugging Face Blog精选AI 评分7373 Hugging Face 发布 AnyLanguageModel 1.0，Apple 平台可选本地或托管模型
AnyLanguageModel 1.0 发布，这是 Apple Foundation Models 框架的可直接替换实现，改一行 import 即可用同一套会话代码调用系统模型、llama.cpp、MLX、Core ML 的开放权重模型，以及 OpenAI、Anthropic、Gemini、Ollama 等托管服务。
推荐理由：做 iOS 应用的开发者改一行 import 就能替换 Foundation Models，用同一套会话代码在本地模型和托管模型间切换。
Hacker News · Show HNAI 评分6464 OpenRMM 发布开源远程监控管理平台，AI 只提议每条操作由人工审批
开源、自托管的远程监控与管理平台 OpenRMM 发布，内置 AI 助手，可接入任意 OpenAI 兼容接口，包括本地部署的模型。AI 只读取设备状态并提议脚本与操作，每条任务需人工审批后才在端点执行，配有 dry-run 预览和只追加审计日志。
Hacker News · Show HNAI 评分6565 Proxium 开源自托管 HTTP/SOCKS5 代理，一条 docker 命令启动并带 Web 管理面板
Proxium 是一个自托管 HTTP/SOCKS5 代理，一条 docker run 即可启动，镜像内同时跑代理、REST API、管理面板、PostgreSQL 和 Redis，支持 amd64 与 arm64。
Hacker News · Show HNAI 评分6868 Armite 开源本地 Azure 模拟器，带真实身份平面与 RBAC 校验
Armite 是一个本地 Azure 模拟器，自带 Entra ID 令牌签发与校验，并按 Azure 的 934 个内置角色执行 RBAC，应用、Azure CLI、SDK 和 Terraform 可以像连 Azure 一样连它。
Hacker News · Show HNAI 评分6060 开源相册 Photo Ferret 发布，用 AI 给每张照片打标并支持滑块筛选
Photo Ferret 是一个开源照片相册项目，用 TypeSafe 的 Jev 图像模型给每张照片自动打标，访客可通过天空占比、情绪、色调等滑块与标签筛选照片，筛选全部在浏览器里完成。
Hacker News · Show HNAI 评分4040 Show HN：Amber-8 把本地语言模型当传感器，用 80 年代栈机保持确定性执行
Amber-8 是一个小型确定性栈机，把本地语言模型当作模数转换器，将杂乱主观文本转成栈上的数字、选项与 0-1 置信度，分支仍由确定性代码执行。它只提供 ask、pck、scl 三条模型指令，模型不写代码也不决定分支，示例程序编译后的字节码均在 2 KB 以内。
Hacker News · Show HNAI 评分6363 Sandkiln 开源 Firecracker microVM 代码沙箱，冷启动 10.5–10.9ms
Sandkiln 开源了一个自托管的代码执行沙箱，每次运行 AI 生成代码都启动独立 Firecracker microVM，拥有独立内核、文件系统和网络，采用 Rust VMM，MIT 许可。
Hacker News · Show HNAI 评分6262 Show HN：zombiecost 用只读扫描找出仍在计费的闲置 AWS 资源
作者 arabo 发布开源命令行工具 zombiecost，用只读权限扫描 AWS 账号，列出未挂载的 EBS 卷、未绑定的弹性 IP、超过 90 天且无自有 AMI 引用的快照、平均 CPU 低于 3% 的运行实例、零连接的 RDS 等闲置资源，并按 us-east-1 按需价格粗估每月花费。
Hacker News · Show HNAI 评分5050 kubectl-skyline：把 Kubernetes 集群看作一座 3D 城市
kubectl 插件 kubectl-skyline 把 Kubernetes 集群渲染成 3D 城市：Namespace 是楼层平面，工作负载与 Pod 是塔楼，Service 和 Ingress 悬浮在其路由的 Pod 上方。
Hacker News · 高分新帖AI 评分4646 OpenBSD 8.0 发布
OpenBSD 8.0 于 10 月 20 日发布，是第 61 个版本；amd64 内核虚拟地址空间从 4G 提升至 512G，arm64 新增休眠支持。DRM 更新至 Linux 6.18.53，并加入 Intel Arc A-Series 显卡支持；VMM 支持每台 guest VM 最多 64 个 VCPUs。sparc64 切换到 LLVM 工具链，同时停止支持 loongson 架构。
Hacker News · Show HNAI 评分4646 Show HN：Death Plan Switch，面向独立开发者的自托管失联通知开关
Death Plan Switch 是面向独立开发者的自托管失联通知开关：每周发邮件要求按下按钮签到，未响应则依次询问近亲并通知相关联系人。所有步骤从每周签到邮件起算：24 小时提醒、48 小时最后提醒、72 小时询问近亲、144 小时通知联系人。项目在 GitHub 免费下载，MIT 许可，需 PHP 8.1+，无数据库。
Hacker News · Show HNAI 评分5454 Omasharp：用 C# 和 .NET 构建 Omarchy 应用
Omasharp 提供一套用 C# 与 QML 编写 Omarchy 应用的模板和工具链，开发者只改 Backend.cs 和 Main.qml 两个文件。dotnet publish 把 C# 编译成原生代码并配一个 Qt 宿主，运行时不需要安装 .NET，应用跑在 Omarchy 自带的 Qt 上。
Hacker News · Show HNAI 评分2929 Show HN：SiteSolide——面向小型软件的开源云
SiteSolide 在 Hacker News 的 Show HN 亮相，定位为面向小型软件的开源云。现有信息仅包含项目名称、开源属性和目标场景，尚无具体功能、版本或部署方式。
Hacker News · Show HNAI 评分5151 RawLink 开源 Rust 加密 TCP 隧道，带 SOCKS5 代理与 SSH 伪装
RawLink 是一个用 Rust 写的加密 TCP 隧道，从本地 SOCKS5 代理取流量，用 AES-256-GCM 加密后经隧道转发到远端服务器，单条连接可承载多个流。
Hacker News · Show HNAI 评分5151 ECG 信号处理入门套件开源，含 Python 滤波、R 峰检测与 FastAPI 接口
开发者 banisond 在 GitHub 发布 ECG 信号处理入门套件，包含一个 Python 包和 FastAPI 服务，可做心电去噪、R 峰检测和 HRV 指标计算。
Hacker News · Show HNAI 评分7373 KiviDB 开源 Redis 兼容内存数据库与向量缓存，管道 GET 达 21.2M ops/s
KiviDB 以 AGPL-3.0 开源，是用 Rust 编写的 Redis 兼容内存数据库，支持 RESP2 和 RESP3 协议，现有 redis-cli 与客户端库改端口即可连上。
Hacker News · Show HNAI 评分5959 Calendarpit 0.9.4 发布本地 Google Calendar API 与 OAuth 测试服务
Calendarpit 0.9.4 发布，可以在本地模拟 Google Calendar API 和 OAuth，不需要真实 Google 账号、提供方凭证或外部数据库。
GitHub ChangelogAI 评分3535 CodeQL 针对 macOS 27、Xcode 27 和 Swift 6.4 的变更
CodeQL 不再支持在 macOS 27 与 Xcode 27 上进行 traced 扫描，也不支持 Swift 6.4。安装 Xcode 27 后，C/C++、C#、Go、Java、Kotlin、Swift 的 traced extraction 均不可用，Intel Mac 支持将于 2026 年 12 月中旬弃用。
Hacker News · Show HNAI 评分6060 Open Artifacts 开源上线，把 AI 智能体产出托管到自有 Cloudflare 账号
Open Artifacts 是 MIT 许可的开源工具，把 Claude Code、Codex、Cursor、OpenCode 等智能体产出的页面、文档、代码和 PDF 存进用户自己的 Cloudflare 账号。
Hacker News · Show HNAI 评分5757 Hypereffect 发布超媒体协议，服务端用 JSON 描述界面由各平台原生渲染
Hypereffect 是一个超媒体协议，服务端发送 signals 和 elements，由各平台 renderer 用自身原生控件绘制，组件固定为 18 个。
Hacker News · Show HNAI 评分5757 OmniPTY 发布 macOS 和 Linux 终端模拟器，用 Rust 编写并内置分屏与文件树
OmniPTY（前身 Oxide，0.9.0 改名）发布 macOS 和 Linux 的原生终端模拟器，用 Rust 编写，基于 GPUI 渲染、由 alacritty_terminal 做 VT 模拟。
Hacker News · Show HNAI 评分5757 Beeper 开源 eBPF 应用层解析库，静态资源吞吐最高提升 4.5 倍
Beeper 通过 eBPF 在内核里解析 HTTP 请求，把静态资源服务下放到内核完成，使 HTTP 服务器吞吐最高提升 4.5 倍。这个 Rust 库在用户态构建类 Aho-Corasick 的 DFA，把 L7 协议解析复杂度降到 eBPF 可承受的水平，目前支持 HTTP/1.1 与 HTTP/2（最低内核 6.8），RESP2 仍在开发中。
Hacker News · Show HNAI 评分2626 Show HN：MockForge 发布，零依赖的 Python API 与 Webhook 模拟工具
MockForge 在 Show HN 亮相，可在数秒内生成模拟 API 与合成测试数据集，且不依赖任何外部库。它基于 Python 3.8+ 标准库运行，无需 pip install，既可直接执行也可作为模块导入项目。它属于 PyForge Vault 的 33 个零依赖 Python 微工具之一，同套件还包含限流器、认证引擎与数据库性能分析工具，并提供商业 Pro 授权。
GitHub ChangelogAI 评分5959 GitHub Actions 工作流依赖 lockfile 进入公开预览
GitHub Actions 工作流依赖 lockfile 进入公开预览，GitHub Enterprise Cloud、Team 和 Free 等方案可用。
Simon WillisonAI 评分3232 datasette-ports 0.4：兼容最新版 Datasette，检测实例时显示 PID
Datasette 插件 datasette-ports 0.4 现在兼容最新版 Datasette，可在检测并列出本机所有 Datasette 实例时显示对应的 PID。知道 PID 后，更方便附加新的 Python 3.15 profiler。
Hugging Face BlogAI 评分5858 Transformers 支持直接运行 llama.cpp 的 GGUF 量化模型
Hugging Face 的 transformers 现在可以直接加载并运行 llama.cpp 的 GGUF 量化模型，在 from_pretrained 里传入 gguf_file 指定 Hub 仓库和文件名即可本地生成。
Hugging Face Blog精选AI 评分6262 Hugging Face 发布 @huggingface/kernels 库与 207 个 WebGPU 内核
Hugging Face 发布 @huggingface/kernels，一个从 Hub 加载并运行优化 WebGPU 内核的 JavaScript 库，首批上线 207 个内核，采用 Apache-2.0 许可。
推荐理由：做浏览器端推理的开发者可以用它按算子加载并与现有实现对比，先在目标机型跑 Fleet 确认正确性再接入。
Hugging Face Blog精选AI 评分7171 Gradio 内置 gr.Workflow，把 AI 流水线变成可拖拽界面和 REST API
Gradio 内置的 gr.Workflow 用带类型节点和端口的图描述 AI 流水线，并直接生成可拖拽画布，每个节点可单独运行、中间结果可见。同一张图同时是 REST API，每个输出按标签生成独立端点，可用 gradio_client 或 curl 调用，也能一条命令部署到 Hugging Face Spaces。
推荐理由：要串多个模型的开发者可以把各步骤拖成一条流水线，直接拿到 REST 端点接进自己的服务。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.8.1 发布，修复认证与部署缓存问题
MCP Registry 发布 v1.8.1，认证环节的 DNS/HTTP token 交换现会拒绝 github.io 域名，以修复组织命名空间接管风险。该版本还修复部署侧对批量 registry 读取的缓存，并包含多项依赖升级与合并。
MCP Registry ReleasesAI 评分2020 MCP Registry v1.7.8 发布
MCP Registry 发布 v1.7.8，更新 prod 至 v1.7.7。该版本将 pulumi/actions 从 6.6.1 升级到 7.0.0，并调整指标统计：客户端取消的请求不再计为服务端错误。完整变更为 v1.7.7...v1.7.8。
MCP Registry ReleasesAI 评分3030 MCP Registry v1.7.7 发布
MCP Registry 发布 v1.7.7，OIDC 鉴权新增对 slice 类型 extra claims 的 overlap match 支持，并修复多项安全与 UI 问题。
MCP Registry ReleasesAI 评分2525 MCP Registry v1.7.6 发布：绑定 GitHub OIDC audience
MCP Registry 发布 v1.7.6，核心变更是将 GitHub OIDC token exchange 绑定到按部署区分的 audience。此次更新还补充了面向自托管者和 CI 用户的 audience 绑定文档，并包含把生产环境更新至 v1.7.5 的部署改动。