#开源工具
共 11861 篇相关文章
科技前沿Llama-modchip：无GPU跑284B DeepSeek大模型
Llama-modchip项目宣称在64GB内存、无GPU的硬件上运行284B参数的DeepSeek大模型，本文分析其技术思路、无GPU推理的价值与局限，以及对本地部署开发者的启示。
VS Code Copilot Agent全拆解：36个概念一次讲透
系统拆解VS Code Copilot Agent模式的36个核心概念：Agentic Loop循环、Tools工具、上下文窗口、Instructions指令文件、Skill、MCP协议、Hooks、子代理、Checkpoints与Git版本管理，以及模型选择和成本控制策略，帮你从聊天机器人认知升级到真正的AI Agent。
科技前沿LangChain更新：深度代理异步子代理与浏览器工具调优
LangChain本周更新：深度代理支持异步子代理，主代理可与用户持续对话；浏览器工具调优中Stagehand胜出；LangSmith BYOC支持AWS、Azure和GCP；Interrupt活动将于3月24-25日在旧金山举行。
Linux系统调用查询网站与API更新：新增多架构支持与内核选择器
Linux系统调用查询网站syscall.sh发布更新：新增多架构支持、内核选择器、系统调用描述，并优化移动端体验。提供api.syscall.sh接口，方便开发者自动化查询系统调用信息。
Ubuntu近三周未修复Linux 0day RCE漏洞引质疑
Ubuntu LTS内核近三周未修复CVE-2026-98432高危0day RCE漏洞，引发Hacker News社区热议。本文梳理事件经过、修复延迟的可能原因及用户过渡期防护建议。
现代化改造为何破坏可用代码？LLM 处理遗留 PHP 的实证研究
Hacker News 讨论的研究聚焦 LLM 处理遗留 PHP 代码时的风险：模型给出的现代化重构建议可能破坏原本可用的业务逻辑。本文分析该现象成因，并给出开发者使用 LLM 辅助改造遗留系统时的务实建议。
别等公司统一工具：自建互联安全方案的思路
公司统一工具迟迟不到位怎么办？本文从连通性与安全性两个维度，分析技术团队自建互联安全方案的思路、边界与判断标准，帮助开发者在等待与自建之间做出务实选择。
Java程序员转型AI大模型开发：从入门到实战的完整指南
Java程序员如何转型AI大模型开发？本文基于B站实战教程，解析Java岗位对大模型技能的新要求，介绍Spring AI、LangChain4j等框架，梳理流式输出、RAG、MCP等核心概念，并提供从第一个Java AI程序到简历项目的完整学习路径。
AI Agent自动化挖漏洞全流程：从环境搭建到报告生成
本文解析AI Agent如何重构漏洞挖掘流程：从信息收集、智能分析到报告生成，详解传统三步法的痛点与AI协作模式，并强调人工验证的不可替代性。
Vercel MCP开放接入：用CIMD取代人工审核
Vercel MCP 现在支持 Client ID Metadata Documents，任何 MCP 客户端无需人工审核即可请求连接。本文解析 CIMD 的工作原理、同意屏幕的信任展示方式，以及对 MCP 生态开放接入的影响。
Claude写代码重画98年奥斯卡，51种画风一句话拍片
Claude写代码重画98年奥斯卡最佳影片，Lemo-Opuscar开源项目内置51种画风，一句话下需求即可生成短片，画面配乐配音全由代码算出，GitHub星数已超4700。
Langflow曝高危漏洞：未授权攻击者可远程执行代码
IBM披露Langflow两个高危漏洞，影响1.0.0至1.12全部版本，未授权攻击者可绕过认证并远程执行代码。本文分析漏洞细节、AI agent平台供应链风险的特殊性，以及生产团队的应对策略。
谷歌Android合作伙伴竟将130万台电视盒子变成僵尸网络
谷歌披露其Android合作伙伴深圳微星科技在130万台电视盒子中植入后门，组成僵尸网络。谷歌已拆除后门并切断合作，禁止该公司生产认证设备。事件凸显智能设备供应链安全风险。
破产商店遗弃的微控制器：Reddit用户意外发现一批宝藏
Reddit用户在城市清运破产商店库存时发现一批微控制器，发帖询问总价值。本文分析微控制器作为电子元件宝藏的原因、社区反应及潜在风险。
AI SDK工作流2.0.93版本更新解析
AI SDK 工作流包 @ai-sdk/workflow 发布 2.0.93 补丁版本，核心变更为依赖同步升级，ai 包更新至 7.0.161，provider-utils 更新至 5.0.73。本文解析此次更新的内容、对开发者的实际影响与升级建议。
AI SDK Vue 4.0.161 补丁发布：依赖同步更新
@ai-sdk/vue 发布 4.0.161 补丁版本，同步更新 ai@7.0.161 与 @ai-sdk/provider-utils@5.0.73 依赖。本文解析该补丁的定位、依赖传导关系及对 Vue AI 应用开发者的升级影响。
@ai-sdk/xai 5.0.37 补丁发布：依赖更新背后的生态信号
@ai-sdk/xai 5.0.37 补丁版本发布，核心为依赖同步升级至 @ai-sdk/provider-utils 5.0.73。本文解读这次自动化发布背后的分层架构、对开发者的升级影响，以及 xAI 适配器在 AI SDK 生态中的成熟度信号。
AI SDK Workflow Harness 发布 1.0.172 补丁更新
AI SDK 的 @ai-sdk/workflow-harness 发布 1.0.172 补丁版本，同步升级 @ai-sdk/harness 依赖至同版本号，通过 GitHub Actions 自动发布并带签名验证，属于低风险维护性更新。
Vercel AI SDK 的 xAI 适配包迎来小版本更新
解读 @ai-sdk/xai@3.0.148 版本更新：本次为 Patch 发布，同步升级 @ai-sdk/openai-compatible 至 2.0.89，未涉及功能与 API 变化，说明升级注意事项与 AI SDK 生态的发布节奏。
AI SDK 的 zai 适配包更新：补丁版本背后的依赖治理逻辑
解析 @ai-sdk/zai@3.0.45 补丁发布：本次更新仅同步 @ai-sdk/openai-compatible@3.0.83 与 @ai-sdk/provider-utils@5.0.73 两个上游依赖，无功能变更。文章分析依赖治理逻辑、升级风险评估与自动化发布模式对使用者的实际影响。