GitHub开源观察｜开源项目·热门仓库·开发者

首个跨平台微信 zero‑click 蠕虫 WeWorm

安全研究团队 Calif 公开了 WeWorm 演示，声称这是首个能在 iOS 与 Android 上通过微信通话传播、无需点击即可接管账号的蠕虫。攻击者只需拨打一通电话，即可控制受害者微信账号，并以其身份呼叫好友，形成逐级扩散。Calif 用三部真机演示：Pixel 10a 呼叫 iPhone 17e，随后在两端都能完成账号接管与呼叫。

此漏洞让攻击者可以在用户不知情的情况下，直接获取微信账号权限，进而访问聊天记录、支付信息等敏感数据。对开发者而言，需关注微信 SDK 与通话权限的安全审计；对普通用户则提示在陌生来电时保持警惕，及时更新系统与应用。

#GitHub #开源 #WeWorm #ZeroClick #微信 #iOS #Android #安全研究 #漏洞 #通话权限
@GitHubTrendingHub

Termexo v0.8.6：刷新不再中断 Agent 进程

Termexo 是 MIT 开源的 Windows 多 Agent 工作台，统一管理 Claude Code、Codex、OpenCode 和真实终端。v0.8.6 聚焦刷新、重连与窗口尺寸变化后的连续工作体验。

此前前端加载会被误当成新的终端启动，刷新页面可能重启原本正在运行的 Agent。本版修复了这一问题，刷新后保留正在运行的 Agent 进程，终端改用屏幕状态重放，重连或调整窗口大小后工作状态不再丢失。

对同时跑多个 Agent 的 Windows 开发者来说，这个版本解决了刷新页面就打断任务的痛点，多工具切换更省心。

#GitHub #开源 #Termexo #Agent #Windows #ClaudeCode #Codex #OpenCode #MIT
@GitHubTrendingHub

OpsDump v0.1.0 发布，数据库备份调度平台

OpsDump 是一个以数据库备份为主、兼有通用任务调度能力的单进程运维平台，基于 GoFrame v2 构建。单二进制、SQLite 落库、Web 页面管理，开机即用，适合需要轻量备份与调度方案的小团队或个人运维场景。

本次 v0.1.0 为首个可用版本，核心功能已实现并跑通。仓库根目录 ops-dump/ 为可独立运行和迁移的 Go 模块，模块名 ops-dump。

#GitHub #开源 #OpsDump #GoFrame #数据库备份 #任务调度 #运维
@GitHubTrendingHub

AIGCPanel v2.3.0：全功能 API 接口上线

AIGCPanel 是一款跨平台 AI 数字人桌面应用，集声音合成、克隆、口型同步、25+ 音视频处理工具和智能直播于一体。过去所有功能只能通过图形界面操作，v2.3.0 版本首次为每个工具开放 HTTP 接口，真正实现“可编程”AI。

开发者现在可以直接通过 RESTful API 调用声音合成、数字人生成、视频编辑等功能，支持中英双语切换，失败任务可继续重试，无需从头开始。此举大幅降低集成门槛，适合需要在自研应用或自动化流程中嵌入 AI 能力的团队。

#GitHub #开源 #AIGCPanel #AI数字人 #跨平台 #API #音视频处理 #智能直播
@GitHubTrendingHub

开源间谍卫星模拟器上线

God's Eye View 是一个运行在浏览器里的间谍卫星模拟器，数据全部来自公开源——航班应答机、船舶信标、卫星轨道、地震仪和公共摄像头被汇聚到一个照片级 3D 地球上，可实时追踪飞机、船只、卫星、地震、交通和公共摄像头。项目来自同名病毒式视频系列（原 WorldView），曾登顶 GitHub Trending 日榜和周榜，MIT 许可。

无需 API key 即可启动，支持 Pinokio 一键安装或终端运行（Node.js 24.x 或 26.x）；可选配 Cesium ion、Google Maps、OpenAI 等 key 解锁照片级 3D、地点搜索和语音控制。13 个图层中 11 个无需 key。

功能亮点：驾驶舱视角可骑乘追踪航班；点击任意目标锁定并显示完整元数据；语音白板可在地球上绘制真实边界多边形；3D 机型模型覆盖 787、ATR-72、MQ-9 等；支持 CRT、NVG、FLIR 等传感器风格；检测叠加、军事 HUD、场景导演和分享链接一应俱全。
语音控制需要 OpenAI key，应用内置会话花费监控和 $5 硬上限；浏览器端 key 需在服务商处做域名限制。

维护者为 Bilawal Sidhu 和 Sameh Khamis（Halfpixel），官方托管版本正在开发中，适合关注地理空间情报、OSINT 和实时数据可视化的开发者上手。

GitHub

#GitHub #开源 #GodsEyeView #地理空间情报 #OSINT #实时数据 #3D地球 #卫星追踪 #语音控制 #MIT
@GitHubTrendingHub

Linux 准备清理旧 32 位 Arm 平台代码

近日有 13 个补丁被提交到内核邮件列表，目标是在 Linux 7.3 周期内删除已被标记弃用的 32 位 Arm 平台代码。长期推动此事的 Arnd Bergmann 建议在 Linux 7.4（预计 2026 年 12 月至 2027 年 1 月间发布）中正式移除，CPU 支持则再晚一个版本删除。整个清理计划涉及约 300 个补丁，本次首批只移除 arch/arm/mach-* 代码及依赖它的 Kconfig 配置。

首批被移除支持的平台包括 SA1100 开发板、Acorn RiscPC、Footbridge、旧版 PXA 板级文件，以及 Orion、Dove、MV78xx0 开发板；同时被移除的还有 OMAP24xx、i.MX31、无 MMU 的 i.MX 芯片、LPC18xx、Axxia、STM32F4/F7/H7 微控制器、Versatile MPS2 和 AT91 SAMV7。

这不意味着这些设备会立刻无法工作，但从 7.4 或 7.5 起，它们将无法再启动主线内核，因为引导代码会被删除。

同一 7.3 周期内，Linux 也新增了对 Apple M3 Pro/Max/Ultra、三星 Exynos 1580、高通 Shikra 等 Arm 芯片的支持，内核正在持续向新硬件迁移。

Linus Torvalds 一直是删除旧代码的支持者。2022 年他曾询问是否该放弃 i486 系列 CPU，到 2025 年更表示没有理由再为这类平台投入开发。不过旧硬件仍有维护者，Arnd 也留出了在驱动删除前提出异议的窗口。

#GitHub #开源 #Linux #内核 #Arm #32位 #硬件支持
@GitHubTrendingHub

Linux 7.4 将彻底移除 32‑bit Arm 旧平台代码

Linux 7.4 计划删除约 55,000 行已弃用的 32‑bit Arm 平台代码，主要针对 arch/arm/mach-* 目录及相关 Kconfig。被移除的硬件包括 SA1100、Acorn RiscPC、Footbridge、旧 PXA、Orion、Dove、MV78xx0、OMAP24xx、i.MX31、无 MMU i.MX、LPC18xx、Axxia、STM32F4/F7/H7、Versatile MPS2、AT91 SAMV7 等。自 7.4 起，这些设备将无法运行主线内核，后续 7.5 及以后版本亦同。

此举是对 7.3 版新增的 Apple M3 系列、Samsung Exynos 1580、Qualcomm Shikra 等新 Arm 芯片的补充，体现内核持续淘汰低使用率旧硬件、聚焦新硬件的策略。对需要在旧 Arm 设备上维护 Linux 的企业或爱好者而言，需提前评估升级风险；对新硬件开发者则意味着更少的遗留代码干扰。

#GitHub #开源 #LinuxKernel #Arm #Linux74 #旧硬件淘汰
@GitHubTrendingHub

DeepSeek V4.1 Flash：最小尺寸多模态模型正式发布

DeepSeek 推出 V4.1 Flash，定位为其全新模型结构系列中的最小尺寸版本。该模型采用 552B 参数的 MoE 架构，支持原生多模态视觉理解，目标是提升能力上限、推理速度与吞吐量，同时保持低成本。

主要改进：
- 采用非对称模型结构，减少参数量的同时保持高效推理。
- 通过全新 Causal‑Encoder 设计，进一步提升推理速度与吞吐。
- 兼容多模态输入，可直接处理图像与文本混合任务。

适用场景：
- 需要在资源受限环境下部署多模态推理的应用。
- 对推理速度与吞吐量有严格要求的边缘设备或云服务。
- 想在保持高性能的同时降低模型部署成本的研发团队。

GitHub

#GitHub #开源 #DeepSeek #V41Flash #多模态 #MoE #CausalEncoder #边缘计算 #AI模型
@GitHubTrendingHub

光船尝鲜版二发布：代码生成器功能大升级

光船通用代码生成器已发布尝鲜版二，支持数据库后端与 Node.js + Vue 前端的完整示例。
此次更新修复了数据磨坊功能群、SQL 文件代码生成以及前端代码生成的多项缺陷，使示例更完整、功能更稳定。
开发者可直接使用“蛋糕船”示例快速搭建项目，省去手工编写数据库表结构与前端页面的繁琐步骤。
适用于需要快速原型或标准化项目结构的团队，提升开发效率与代码一致性。

#GitHub #开源 #光船 #代码生成器 #Nodejs #Vue #数据库后端
@GitHubTrendingHub

Tailwind 被 Shopify 收购，框架未来将更强大

Tailwind 是每周被安装 1.1 亿次的 CSS 框架，已成为 Shopify 技术栈的核心。9 月 9 日，创始人 Adam Wathan 宣布 Tailwind Labs 已正式加入 Shopify。此举意味着 Tailwind 将获得更丰富的资源与支持，进一步加速其生态发展。

对前端开发者而言，Tailwind 的集成将更无缝：在 Shopify 的平台上使用 Tailwind 可以直接享受官方维护的插件、主题和组件库，减少配置成本。对于企业级项目，Tailwind 与 Shopify 的结合将提升开发效率，降低样式维护难度。

#GitHub #开源 #Tailwind #Shopify #CSS框架 #前端开发 #技术栈 #CICD #AB
@GitHubTrendingHub

IJPay 2.9.13 版本发布：一站式支付工具升级

IJPay 是一个轻量级支付 SDK，支持微信、QQ、支付宝、银联、京东、PayPal 等主流支付方式。新版本 2.9.13 继续保持无 MVC 框架依赖，开发者可直接在任何 Java 项目中快速集成支付功能。

主要改动包括：
- 统一支付接口返回结构，简化错误处理；
- 优化微信支付签名算法，提升兼容性；
- 增加对京东支付的异步通知支持；
- 修复支付宝退款时异常码映射错误。

这使得需要在后台服务或微服务中快速实现多渠道支付的团队，能够更少代码、更少配置地完成集成，减少维护成本。

GitHub

#GitHub #开源 #IJPay #支付SDK #Java #多渠道支付 #微信支付 #支付宝 #银联 #PayPal
@GitHubTrendingHub

Termexo v0.8.5：内置 ConPTY 提升 Windows 终端兼容性

Termexo 是 MIT 许可的 Windows 多 Agent 工作台，统一管理 Claude Code、Codex CLI、OpenCode 与真实终端。
v0.8.5 版重点改进了 Windows 终端兼容性和运行时诊断。新版本内置 ConPTY，替代旧版系统自带的 ConPTY，解决旧版 Windows 在输入转换时丢失字符的问题。
对需要在 Windows 上稳定运行多种终端工具的开发者而言，Termexo 现在能更顺畅地切换不同 Agent，减少兼容性调试时间。

#GitHub #开源 #Termexo #Windows #ConPTY #多Agent工作台 #CLI #开发工具
@GitHubTrendingHub

一站式 CAD 与机器人描述工具库

text-to-cad 是一个面向 CAD、CAE 与 CAM 的 Agent 技能库。它能根据自然语言或图片生成 STEP、STL、3MF、GLB 等模型；提供浏览器预览、STEP 零件检索、DXF 绘制、URDF/SRDF 机器人描述、SDF 仿真模型、SendCutSend 校验、DfAM 可打印性检查以及 G‑code 切片。支持 Codex、Claude Code 与 Grok Build 插件，安装方式为 npx skills add earthtojake/text-to-cad，可直接在 Agent 中使用。

适用人群：机械设计师、机器人软件工程师、3D 打印爱好者。
解决痛点：无需手动编写 CAD 或机器人描述文件，快速从文本或图像生成可直接使用的模型与配置，显著降低设计与仿真周期。

GitHub

#GitHub #开源 #CAD #机器人 #3D打印 #Python #AgentSkills #Codex #ClaudeCode #GrokBuild
@GitHubTrendingHub