#开源工具
共 10126 篇相关文章
R8类型安全Keep规则与DEX优化实战
Google Play要求DEX优化超过25%。本文解析R8配置分析器、Jetpack Keep类型安全注解和Android CLI校验工具，帮助Android开发者收窄keep规则、提升shrinking/optimization/obfuscation并降低ANR。
Compose文本编辑新范式：TextFieldState取代旧API
Jetpack Compose推出TextFieldState新API，解决异步输入导致的字符丢失与光标跳动问题，旧value/onValueChange回调将于1.13弃用。本文详解InputTransformation、OutputTransformation、状态提升四种模式及格式化文本编辑新能力。
Remote Compose：以文档驱动跨端UI的Android新范式
Remote Compose通过传输精简二进制文档而非屏幕像素，为Wear OS、小组件等远程表面带来高效UI渲染。本文解析其文档创建API、表达式动画、体积优化技巧及Wear OS落地进展。
Googlebook首批开发者实战：Notability与罗技如何打造桌面级Android体验
Notability与罗技分享为Googlebook开发应用的一手经验：如何用Jetpack Compose、Navigation 3和Jetpack Ink打造桌面级Android体验，以及外设定制API如何打通硬件与系统。
Google Play多设备发布指南：模块化架构与审核避坑
Google Play 多设备发布完整指南：为什么推荐模块化 App Bundle 而非单一包、Wear OS 与 Android Auto 的轨道例外、三层测试通道如何提前跑通审核，以及 TV、XR、车机、Wear OS 的高频拒审原因与规避方法。
Vercel 统一运行时缓存：Data Cache 并入 Runtime Cache
Vercel 将 Data Cache 并入 Runtime Cache，统一 Next.js fetch 缓存、unstable_cache、getCache 与 use cache: remote 的存储配额与计费，Pro 和 Enterprise 项目获得更大存储空间，缓存读写开始按 Runtime Cache 定价计费。
在树莓派Pico 2 W上跑世界模型：微型AI游戏引擎开源
开源项目tinyworldformer在Raspberry Pi Pico 2 W微控制器上运行微型世界模型并驱动游戏，展示了极端边缘AI的可行性与工程取舍，在Hacker News引发讨论。
Sketch Stadium：围观你的AI Agent玩你画我猜
Sketch Stadium 是 Hacker News 上的 Show HN 项目，让 AI Agent 玩你画我猜，提供可围观、可观察的 Agent 交互场景，是 Agent 可观测性与多模态能力评测的轻量实践。
本地运行AI模型全指南：推理引擎与工具栈解析
系统梳理本地运行AI大模型的完整工具栈：从PyTorch、GGML等计算库，到llama.cpp、vLLM、SGLang等推理引擎，再到Ollama、LM Studio等封装层，结合实测数据说明各工具的性能差异与选型逻辑。
免代理网页转Markdown API：RAG管道实战选型
探讨RAG管道中免代理网页转Markdown API的选型：对比自建与托管方案的成本，分析Markdown提取质量差距，提供基于JS渲染、失败语义和输出一致性的实用评估清单。
四大AI安全代理对比：Claude、Codex、Mantis与Cloudflare
对比Anthropic Claude、OpenAI Codex、Mantis与Cloudflare四款AI安全代理的差异，解析其共享的发现、证伪、修补循环，并延伸讨论另外12款同类工具与选型思路。
WebMCP安全指南：三个注解让AI代理更安全
Chrome团队演示WebMCP工具的三种安全注解：readOnlyHint消除无效确认弹窗，consequentialHint强制高危操作人工确认，untrustedContentHint抵御间接提示注入，一两行代码即可提升AI代理安全性。
Reddit网友求加入RL项目团队，AI协作门槛再引热议
Reddit网友发帖寻求加入强化学习（RL）项目团队，引发对AI社区协作门槛的讨论。本文分析RL项目组队的现实难点，并为新手梳理参与开源AI项目的可行路径。
为 Better Auth 应用添加企业级 SSO 与 SCIM 的实践指南
介绍如何在保留 Better Auth 登录与会话能力的前提下，通过 WorkOS 接入企业级 SAML、OIDC 单点登录与 SCIM 目录同步，涵盖职责划分、身份映射、多租户建模与登出生命周期管理等落地要点。
Claude Code VS Code扩展被植入后门：Cursor市场供应链攻击
Cursor Marketplace 上的 Claude Code for VS Code 扩展被曝植入后门，向全球 Claude 开发者投放远程访问木马。本文综合 Cursor 官方通告、GossiTheDog 爆料与 doublepulsar.com 分析，拆解供应链攻击路径与开发者应对建议。
1GB权重跑起任天堂：小模型如何装下游戏模拟器
Hacker News上出现用约1GB Qwen权重实现可运行任天堂模拟器的项目。本文分析小模型作为程序载体的可能性、优势与边界，探讨权重编码游戏逻辑的工程意义。
私钥设为4？CA机构低级错误致TLS体系裸奔
CA机构eMudra将私钥设为数字4等极小值，导致TLS证书可被暴力破解。Computerphile视频演示了从提取公钥到伪造证书的完整过程，并探讨了PKI信任链的脆弱性。
Vercel发布Geist Serif：高对比度展示衬线字体
Vercel发布Geist Serif，一款高对比度展示衬线字体，与Geist Sans共享骨架和度量，支持四种点形状变体，覆盖894个字形与352种语言，可通过npm安装使用。
NVIDIA NemoClaw：掌控全栈，构建安全专用AI Agent
NVIDIA NemoClaw 面向专用 AI Agent 开发者，强调用可控技术栈与强制约束的安全运行时构建智能体。本文解析其模型、harness 与领域工具三层设计思路，以及专用化 Agent 在生产环境落地的关键实践与安全边界问题。
AI SDK 3.0.19 发布：凭证解析与 WebSocket 配置异步化
AI SDK 的 @ai-sdk/topaz 发布 3.0.19 补丁版本，provider API key 与 token 设置新增 Promise 及同步/异步回调支持，凭证改为按请求解析；实验性 OpenAI Live 的 getServerWebSocketConfig() 支持异步返回，需 await 后使用。同步更新 provider-utils 与 provider 依赖。