开发者工具箱｜编程·开发工具·资源

🛠 AI项目管理平台Rahnuma.io上线

Rahnuma.io 是 AI 驱动的 DevOps 平台，解决 Jira 过重、Trello 过轻的痛点，将项目管理与工程工作流深度结合。

🔧 能干啥
• AI 任务生成 — 用自然语言描述功能，自动产出带子任务的结构化任务卡
• 实时风险评分（0–100）— 基于时间风险、阻塞项、完成率预警 Sprint 状态
• 看板 + Sprint — 拖拽面板、WIP 限制、燃尽图、故事点管理
• AI 自动回顾 + GitHub/Bitbucket 集成 + 面向非技术人员的“Explain to My Boss”摘要报告

技术栈：Next.js 15 (Turbopack) · TypeScript · Prisma + PostgreSQL · Clerk · Polar · Redis · xAI Grok / Groq · Server-Sent Events。免费开始，无需信用卡。

#开发者 #工具 #Rahnumaio #AI项目管理 #DevOps #Nextjs
📢 频道：@DevToolboxHub

🛠 AI编码决策持久化工具

解决AI代理快速编码时决策丢失问题，将约定、规则和验收标准写入仓库文件，并用确定性门禁强制验证。

🔧 能干啥
• 一行命令persist init在仓库生成完整文档结构（docs/和adrs/），包含PRD、架构、质量门等目录
• 通过persist doctor确定性检查ADR漂移、超期决策、完整性证据，exit code区分健康/警告/错误
• 自动生成供Cursor、Claude Code、Codex加载的规则文件，代理会话自动读取最新记忆
• 支持persist adr create/accept/supersede管理决策版本，避免静默矛盾

GitHub

#开发者 #工具 #PersistOS #CLI #AI代理 #ADR #开源
📢 频道：@DevToolboxHub

🛠 AI Agent 编排：单 Agent 与多 Agent 实战

开发者常面临一个难题：一个 Agent 就够用，还是需要拆成多个？本文给出了一套简洁的决策框架与实现模式。

🔧 能干啥
• 先单 Agent 最大化：用工具扩展能力而非拆分 Agent，保持单一循环，简化调试与维护。
• 提示模板变量化：用 {{变量}} 替换不同场景，避免多个独立提示词。
• 拆分信号：提示词逻辑过于复杂、工具数量多且功能重叠时，考虑拆分。
• 两种多 Agent 模式：
- Manager 模式：中央 Agent 将专家 Agent 作为工具调用，统一输出。
- Handoff 模式：Agent 之间对等交接，适合自动分流。
• 代码示例：分别展示 Manager 与 Handoff 的实现框架。

素材还附带一个相关项目：git-lrc，一个运行在每次 Git 提交上的微 AI 代码审查器，免费且源码可用。

#开发者 #工具 #AI #Agent #编排

📢 频道：@DevToolboxHub

🛠 PKI 证书撤销实战指南

如何让 CA 吊销已泄露的证书，并通过 CRL 和 OCSP 向客户端发布状态，是生产级 PKI 的关键环节。本文是系列第 2 篇，手把手教你实现完整的撤销流程。

🔧 能干啥
• 在证书配置中添加 crlDistributionPoints 和 authorityInfoAccess，让证书自带查询地址
• 用 openssl ca -revoke 吊销证书，并配合 -gencrl 生成 CRL（DER 格式方便 Web 分发）
• 搭建内置 OCSP 响应者，签发带 OCSPSigning 与 noCheck 的响应者证书
• 配置 nginx 提供 CRL 下载并代理 OCSP，同时启用 ssl_stapling（需 resolver 指令）
• 涵盖 OpenSSL、nginx 与 Apache 的所有相关指令与错误码详解

#开发者 #工具 #PKI #CRL #OCSP #OpenSSL

📢 频道：@DevToolboxHub

🛠 Rust 核心加速多语言 SDK 开发

分享用 Rust 构建共享核心、各语言写上层适配层的架构模式，解决多语言 SDK 开发痛点。

🔧 能干啥
• 以 Rust 为共享核心，上层支撑多种语言 SDK
• 讨论 FFI 边界处理、异步概念桥接与内存安全管理
• 指出本地扩展局限，WebAssembly 可简化跨语言架构

#开发者 #工具 #Rust #SDK #多语言架构 #WebAssembly
📢 频道：@DevToolboxHub

🛠 Dify集成实时网络搜索

摆脱LLM知识截止，为Dify应用添加按需联网搜索能力。

🔧 能干啥
• 通过自定义工具集成SERP API，实现实时网页搜索
• 搜索结果自动注入提示模板，让AI回答更及时
• 支持缓存、错误处理、用量监控，成本约$1/千次请求
• 完整代码示例与集成步骤，30分钟内可上线

#开发者 #工具 #Dify #SERPAPI #AI #LLM
📢 频道：@DevToolboxHub

🛠 HuskHoard：开源多卷归档命名空间管理

跨多个磁带或外部驱动器归档文件后，你常常不知道文件在哪一卷上、哪个副本是最新版。HuskHoard 是一个用 Rust 编写的开源数据分层引擎，专为填补“个人脚本”与万级企业 HSM 之间的空白而设计。

🔧 能干啥
• 通过 fanotify 内核 API 透明地 stub 冷文件，保留文件名可见，打开时自动从对应卷召回
• 使用 SQLite 数据库按内容哈希、版本历史和卷 UUID 索引每个归档文件，不依赖设备路径
• 支持 LTO 磁带、磁盘镜像、外置硬盘和 rclone 云后端，卷自带自描述头部，可完整重建目录
• 多卷场景下，离线卷会提示用户插入，且基于哈希去重，避免重复归档相同内容

#开发者 #工具 #HuskHoard #Rust #LTO #多卷命名空间
📢 频道：@DevToolboxHub

🛠 Snyk Evo ADS 实时管控AI代理安全

在AI编码代理自主运行工作流中实时治理工具调用、技能安装和外连，在代码落地前拦截风险。

🔧 能干啥
• 预执行审查：对MCP服务器、插件、技能进行白名单注册和信任审计。
• 实时策略执行：运行时拦截未批准的端点连接、未验证注册表的包安装。
• 代码实时扫描与修复：自动检测AI生成的漏洞并应用补丁，在代码写入目录时完成。

详细发布文章：

#开发者 #工具 #Snyk #EvoADS #AIAgent #安全治理
📢 频道：@DevToolboxHub

🛠 promptctl：用 Git 思维管理 AI 提示词

开发 LLM 应用时常面临提示词版本混乱的痛点——系统提示越改越糟，却无法追踪具体变化与回滚。promptctl 是一款 CLI 工具，将 Git 版本管理理念引入提示词流程。

🔧 能干啥
• 提交、对比、回滚提示词版本，类似 Git 工作流
• 跨所有提示词搜索内容、标签和提交信息
• 监控文件，每次保存自动生成版本快照
• 支持导出、克隆、统计、清理等实用命令

安装命令：go install github.com/naya-ai/promptctl/cmd/promptctl@latest
GitHub：github.com/naya-ai/promptctl

#开发者 #工具 #promptctl #Go #CLI
📢 频道：@DevToolboxHub

🛠 语音代理追踪中的隐形间隙

APM 风格追踪只记录组件内耗时，却忽略了组件间的交接延迟，导致静默（dead air）等 UX 问题无法在 dashboard 上察觉。

🔧 能干啥
• 用一个真实案例说明：客户经历1.4秒静默，但所有 span 均为绿色，根因在 VAD→ASR handoff 的连接池竞争
• 通过 OpenTelemetry Python 在 handoff 上添加 voice.handoff.vad_to_asr span，使等待变得可见
• 结合该 span 的 p95 告警与连接池预热，handoff 延迟从 1400ms 降至 70ms
• 同样的方法可推广到 ASR→LLM、LLM→TTS 等其他 handoff，追踪真正影响体验的间隙

#开发者 #工具 #OpenTelemetry #可观测性 #voiceagents #Python
📢 频道：@DevToolboxHub

🛠 Snagger：零安装网站反馈与签审工具

解决网站反馈碎片化、客户签审无记录、AI产出审查耗时大的协作痛点。

🔧 能干啥
• 对任意实时网站直接点击评论，无需安装脚本或插件，反向代理提供完整交互页面
• 评论锚定到具体元素、页面和视口，附截图、作者、状态和截止日期
• 覆盖项目全生命周期：审计现有站点、规划站点地图、线框图、构建审查、文案暂存、正式客户签审（按页面/视口/修订轮次），新反馈自动撤销批准
• 支持白标，代理机构可将其作为自有工具使用

官网: snagger.io

#开发者 #工具 #Snagger #网站反馈 #项目协作
📢 频道：@DevToolboxHub

🛠 Prompt Forge：弱提示秒变精英提示

把粗糙的 AI 提示词一键重写为结构化、高分值的专业级提示词，附带力量等级与战士排名。

🔧 能干啥
• 基于 NVIDIA Llama 3.1 70B 将弱提示改写为 3–8 倍更详细的精炼版本
• 标注 8 种提示工程技巧（Context、Specificity、Constraints、Output Format、Persona 等）
• 给出 1–10 力量等级评分，对应 Recruit → Legendary 战士段位
• 逐项分析每处改进，支持一键复制与键盘快捷键

🌐 Live Demo: prompt-forge-o970.onrender.com
💻 GitHub: github.com/Divyansh0208/Prompt_Forge

#开发者 #工具 #PromptForge #NVIDIA #Llama #提示词工程 #WebApp
📢 频道：@DevToolboxHub

🛠 2026向量数据库选型指南：五大主流方案对比

一篇深度比较文，帮你绕过选型过程中的常见坑。核心结论：根据已有基础设施选，而不是盯着跑分图。

🔧 能干啥
• 对比 pgvector、Pinecone、Qdrant、Weaviate、Milvus 五款主流向量数据库
• 给出四个关键选型问题：你已跑什么？是否愿管基础设施？数据规模多大？需要混合搜索？
• 每款数据库的适用场景、隐藏陷阱、迁移成本逐一拆解

快速决策参考
• 已用 Postgres、向量 < 50M：pgvector，一个数据库零新问题
• 不想碰基础设施、愿意付费：Pinecone，给把钥匙走人
• 自托管，追求速度/滤波：Qdrant（Rust 写，最快）
• 混合搜索是核心诉求：Weaviate（原生 keyword+vector）
• 向量往 1B+ 去：Milvus（分布式，GPU 加速索引）

关键提示：行业基准来自不同测试环境（维度、硬件、召回目标），只当方向参考，务必用自己数据验证。

#开发者 #工具 #向量数据库 #RAG #pgvector #Pinecone #Qdrant #Weaviate #Milvus
📢 频道：@DevToolboxHub

🛠 LibPilot：NPM 包发现 AI 引擎

实时索引、追踪、分析超过 400 万 NPM 包，用 AI 消除包搜索、审计和集成过程中的碎片化体验。

🔧 能干啥
• 意图搜索：输入项目描述或系统约束，AI 推荐最适配的生产级库；也支持精确包名查询。
• 上下文 AI 聊天：选中库后，在中心内进行无限、上下文感知的 AI 对话，询问兼容性、性能权衡等。
• AI 生成指南：自动编译环境设置、配置样板和终端命令，适配具体执行流程。
• 包遥测面板：实时展示包名、版本、大小、文件数、许可证、依赖列表、维护者及最后更新时间；一键复制 npm / yarn / pnpm / bun 安装指令。

#开发者 #工具 #LibPilot #NPM #AI

📢 频道：@DevToolboxHub

Channel name was changed to «开发者工具箱｜CLI·效率·工程化»

SuperPlane 编排 DigitalOcean 基础设施

用 SuperPlane 开源工作流工具自动化 DigitalOcean 资源管理。通过可视化画布拖拽组件，替代手动配置 droplet、DNS 和 Slack 通知。

核心工作流四步：
- 触发：监听 droplet.create 事件自动启动
- 创建：按预设规格（镜像、大小、区域）创建 droplet
- 配置：自动设置 DNS 记录
- 通知：流程完成后发送 Slack 提醒

关键特性：
- 审计日志：完整记录每次运行的输入、输出、时间戳和触发人
- 内置审批：删除等破坏性操作需人工确认
- 预算护栏：不能超出预设限制
- AI 人工审核：Agent 提议变更需人审查才执行

开源，Docker 快速启动：
```
docker run --rm -p 3000:3000 -v spdata:/app/data -ti ghcr.io/superplanehq/superplane-demo:stable
```

GitHub：github.com/superplanehq/superplane

#开发者 #工具 #SuperPlane #DigitalOcean #DevOps #自动化 #工作流
📢 频道：@DevToolboxHub