AI 时代软件的攻与防：开源逆向工具 REA 降低逆向门槛，开发者该如何防护
开源逆向工具 REA（Reverse Engineer Anything）走红，AI 降低了逆向门槛，依赖逆向难度保护产品的小团队将面临更大的复制风险和维护压力。讨论由此转向软件开发者后续该如何做好防护，以及"用魔法打败魔法"的防护方案该如何设计。
#GitHub
V2EXAI 评分2222 V2EX精选AI 评分7171 Mynah 开源可私有化部署的实时数字人系统 v0.1.0
作者开源了自研的实时数字人系统 Mynah，引擎与控制台一并放出，采用 Apache-2.0 协议，可部署在自己的服务器上。一张形象图加一条命令即可跑起半身数字人，浏览器打开就能实时语音对话并支持插话打断；控制台可管理形象、音色和知识库，配置频道访问权限与并发上限后发布成链接。
推荐理由：作者把交付场景里打磨的实时数字人系统开源，附三档显卡方案和 Docker Compose 部署方式，可对照自建需求评估。
V2EXAI 评分2222 Hermes 执行 git clone 时 rm -rf /root/project，约 50 个项目源码被删
Hermes 在执行 git clone 拉取到 /root/project 时，因沿用 Drone 流水线的错误惯例先执行 rm -rf，导致该目录下约 50 个项目全部被删除。
开源中国 · 最新资讯AI 评分3939 免费可商用 PHP 管理后台 CatchAdmin V5.4.1 发布，新增 MCP 支持
基于 Laravel 13.x 和 Vue 3 的开源 PHP 后台管理系统 CatchAdmin 发布 V5.4.1，新增 MCP 支持，运行环境要求 PHP 8.3 及以上。该系统采用前后端分离架构，免费可商用，内置 Token 鉴权、权限管理、动态路由、动态表格、分页封装、资源权限控制、上传等后台常用能力。
V2EX精选AI 评分8080 RTX 3080 Ti 12G 跑 125B MoE Qwen3.8-Flash-Next：Strata 安装与实测
作者在 RTX 3080 Ti 12G、64GB DDR4 四通道、PCIe 3.0、Win11 上，用 Strata 0.1.43 跑 Qwen3.8-Flash-Next Q2_0（37.6GB），decode 从默认约 32 tok/s 调到 76 tok/s。
推荐理由：作者在 12G 显存机器上实测 125B MoE 模型，给出安装坑位、调参方法和可迁移的硬件优先级判断。
小众软件精选AI 评分7878 Strata 让 8GB 显存普通电脑本地运行千亿参数大模型
开源项目 Strata 通过把模型部分放到系统内存和 SSD，让 8GB 显存、16GB 内存的普通电脑有机会本地运行 1250 亿参数的 Qwen3.8-Flash-Next。
推荐理由：作者实测多款显卡在 8GB 显存下运行千亿参数模型的速度，并给出内存档位建议，可作本地部署参考。
小众软件精选AI 评分6565 10 个有意思的 GitHub 项目：比亚迪车机 CarPlay、PDF 翻译与 VPS 重装脚本
小众软件汇总了 10 个 GitHub 项目，包括让兼容比亚迪安卓车机用上 CarPlay 的 DiPlay、为 AMD Strix Halo 优化的本地 AI 引擎 Gufo。
GitHub 官方博客精选AI 评分7171 GitHub 为 agent 规模开发重建 Git 基础设施
GitHub 官方博客宣布正在重建 Git 基础设施，以支撑 agent 与开发者并发在仓库中工作的负载。
小众软件精选AI 评分7171 OWL + omdrop 逆向 AirDrop，让 Linux 电脑与 iPhone 双向互传文件
开发者 @ T4T5 通过 OWL + omdrop 两个开源项目，让苹果 AirDrop 底层使用的 AWDL 无线协议运行在普通 Linux 电脑上。
V2EX精选AI 评分7171 作者开源 MyGo Vaultwarden：原生 macOS 客户端，主窗口零 WebView
作者开源了自建的 macOS Vaultwarden 客户端 MyGo Vaultwarden，基于 egoist 的 MyGo 框架构建，后端为纯 Go，UI 直接绑定 Swift/AppKit，主窗口没有任何 WebView、HTML 或 JavaScript。
卡饭论坛 · 软件安全交流精选AI 评分6666 NvidiaWatch 收录 507 个英伟达驱动已知问题
开发者 Brian（GitHub 用户 independent-arg）做了一个可搜索的英伟达驱动已知问题数据库 NvidiaWatch，免费使用。该库覆盖从 2022 年 10 月的 526.47 到 2026 年 10 月 6 日发布的 617.42，共收录 88 个驱动版本、507 个已记录问题，其中约 90% 已修复，仍有 52 个未解决。
V2EXAI 评分6262 Project Map：为 Codex 生成项目地图的零依赖插件开源
作者开源了 Codex 插件 Project Map，可自动遍历项目目录，分析代码模块关系、入口、类、函数及依赖树并生成 Markdown 项目地图，通过 Git commit 和 SHA-256 文件指纹判断地图是否过期，只重新分析新增或修改的文件。
V2EXAI 评分4242 V2EX 网友分享小工具：Claude 桌面端按任务难度拆分任务派发给 Codex 执行并审核
V2EX 用户 ShuovO 分享了一个适用于 Claude 与 Codex 桌面端协作的小工具，可将简单任务从 Claude 派发给 Codex 执行，完成后由 Claude 审核。作者称因 Codex 近期表现不如 Claude，故用它处理测试、computer use 等简单工作，目前使用 Claude 20 美元加 Codex 200 美元订阅。有网友回帖希望增加 Windows 支持。
果核剥壳 · 绿色纯净软件AI 评分6060 Snow Shot 截图工具 v1.2.8 发布
Snow Shot 是一款集成文字识别、翻译和 AI 对话功能的截图工具，本次发布 v1.2.8。截图后可按快捷键自动识别文字，选中文本后按翻译快捷键即可查看翻译结果，AI 对话功能支持将选中文本填入对话框。
V2EXAI 评分6262 FreeControl 2 发布：用 Rust + Tauri 2 重写的 scrcpy GUI
FreeControl 2 是作者用 Rust + Tauri 2 + Svelte 重写的 scrcpy 图形前端，全程由 AI 生成代码，包括官网、Cloudflare 发布和提交信息。
V2EXAI 评分3636 程序员称 codex 一次写对光追代码，AI 是否正取代高水平程序员
有开发者称 codex 帮他把光追加入正在开发的游戏引擎，目标是给 Vulkan 渲染器加上光追，结果一次写对并完美整合进现有代码。他认为这已说明 AI 对代码的理解度不再比人类差。其正在设计的 AI 游戏引擎已开源，采用 C++20 + Vulkan + WebGPU，风格类似 love2d 但功能更强。
V2EX精选AI 评分6666 Zbox：Windows 桌面格子与悬浮面板工具发布，免费开源
作者发布 Windows 桌面小工具 Zbox，主打桌面格子收纳，另有悬浮面板（日历、待办、局域网传输、视频解析）和截图钉图功能，采用 MIT 开源、免费、无托盘无广告，支持 Win10 / Win11 且免管理员安装。
GitHub 官方博客AI 评分4141 GitHub Copilot 入门：如何让 Copilot 了解你的代码库
GitHub 官方博客介绍让 Copilot 理解代码库的四种方式：用 .github/copilot-instructions.md 定义仓库级规范，用 .github/instructions 配合 applyTo 字段做路径级指引。
V2EXAI 评分6262 AnyEdit：浏览器直接打开 PSD / XLSX / DXF，基于 ArtCraft 开源编辑器且文件不上传
作者上线了 AnyEdit（https://anyedit.app），可在浏览器里直接打开 PSD、XLSX、DXF 等文件，文件在本地读取、不上传。
V2EXAI 评分6262 Transnap：1M 大小的 Mac 状态栏翻译软件开源
作者 deepsae 开源了 Mac 状态栏翻译软件 Transnap，主打体积小巧（只有 1M）和毫秒级翻译。开源地址为 https://github.com/youngxkk/transnap-oss，Mac App Store 上架地址为 https://apps.apple.com/app/id6762361410。
果核剥壳 · 绿色纯净软件AI 评分4242 Calibre(阅读&转换) v9.16.0 官方版
Calibre v9.16.0 官方版发布，这是一款免费开源的电子书制作与阅读软件，支持 Linux、OS X 和 Windows 跨平台运行。它集电子图书馆管理、格式转换、新闻与材料转电子书、阅读器同步等功能于一体，可定制化程度高，但体积庞大、速度较慢。下载可通过 GitHub 或果核剥壳直链获取。
小众软件AI 评分6060 MicYou for iOS 发布：把 iPhone 变成电脑麦克风的开源项目
MicYou for iOS 是一款把 iPhone 当作 PC 麦克风的开源项目，目前处于早期开发状态，未上架 App Store，截至 2026 年 10 月 12 日只发布了 5 个版本，提供 .ipa 文件，需要 iOS 18.0 及以上系统。
开源中国 · 最新资讯AI 评分2323 百目 JArgus v2.0.6 发布：静态检查器误报治理专项版本
百目 JArgus v2.0.6 发布，这是静态检查器误报治理专项版本。注解修饰的代码、编译器生成方法与框架反射调用点不再被误判，死代码检测可理解 lambda 与方法引用，多个检查器的豁免规则对齐业界惯例。项目已在 GitHub 和 Gitee 上线。
吾爱破解 · 精品软件区AI 评分6262 Veyra-NRVideo v2.0.6 发布：Windows 补帧与画质增强工具更新
Veyra-NRVideo 发布 v2.0.6，这是一款面向 Windows 11 x64、DirectX 12 的本地视频补帧与画质增强工具，可按显卡选择便携包，解压后运行 veyra_qml_ui.exe。
小众软件AI 评分6262 开源 macOS 全盘文件搜索工具 FSearch：命令行搜索并支持 API
Railway 客户成功工程师 Noah 发布适用于 Mac 的全盘文件搜索工具 FSearch，宣称比 Finder 快 17000 倍。该工具是命令行程序，附带小型守护进程并支持 API，需自行编译安装（git clone 仓库后 cargo build --release），使用前要给工具和终端开启完全磁盘访问权限。
GitHub 官方博客AI 评分2222 GitHub：为什么黑客马拉松仍是学习构建的最佳场所
GitHub 官方博客发文称，黑客马拉松仍是学习构建的最佳场所，参与者可在约两天内完成机器人、应用、网站、硬件等原型。文章提到 GitHub Copilot 让自然语言成为通用编程语言，有团队用它在 30 分钟内做出前端并接入新闻 API。学生可通过 GitHub Student Developer Pack 免费使用 GitHub Copilot 等工具。
GitHub 官方博客AI 评分2222 GitHub 漏洞赏金研究员 @vaib25vicky 如何选择要调查的功能
GitHub 安全漏洞赏金计划 VIP 研究员 @vaib25vicky 分享其调查方法：不按漏洞类别狩猎，而是先使用并理解某个功能，再思考它可能被如何滥用。他专注授权与访问控制研究，建议使用 AI 辅助时须自行验证结果，绝不提交未经确认的发现。GitHub 今年重构赏金表，改为按质量而非数量奖励，并设立邀请制 VIP 计划，关键漏洞最高可获 30000 美元以上奖金。
GitHub 官方博客AI 评分6262 GitHub 发布密钥保护数据并推出 AI 密钥检测模型
GitHub 公布九个季度数据：2024 年 Q2 到 2026 年 Q2 公开推送量增长 2.84 倍，携带凭证的推送增长 2.59 倍，但每次推送的密钥出现率没有可检测的上升趋势，开发者覆盖推送拦截的比例从 6.63% 降至 3.93%。
阮一峰 · 科技爱好者周刊AI 评分4242 科技爱好者周刊（第 412 期）：禁止 issue，只用 PR
Laravel 框架宣布新规定，禁止提交 issue，只能提交 Pull Request，理由是能过滤垃圾 issue、让维护者获得更多信息，且 AI 时代提交 PR 几乎和提交 issue 一样简单。