GitHub开源观察｜开源项目·热门仓库·开发者

yay v13 发布：Lua 钩子自主防护

AUR 恶意软件泛滥后，最流行的 AUR 助手 yay 推出 v13 版，新增两项用户层安全特性，帮助识别风险包并自动化审查工作。

- 新增 Lua 钩子系统，用户可编写自定义脚本，在安装前自动检查包的安全性
- PKGBUILD 最后修改时间戳现显示在搜索结果、提示和升级菜单中，便于判断包是否近期变更、需重点审视

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

KDE Plasma 6.7 携经典主题回归

KDE Plasma 6.7 正式发布，本次更新带来多项功能改进与经典元素回归。
- 复活 KDE 4 时代的经典主题 Oxygen 和 Air
- 新增每屏独立虚拟桌面功能
- 引入基于 CSS 的新主题系统 Union

原文链接

#GitHub #开源
📢 频道：@GitHubTrendingHub

基于公钥的模块化网络栈

iroh 是一个用 Rust 编写的模块化网络栈，通过公钥进行点对点连接，自动进行洞穿穿透并可回退到公共中继。
· 基于 QUIC 和 noq 实现加密、多流、数据报传输，避免队头阻塞。
· 提供预置协议：iroh-blobs（BLAKE3 内容寻址 blob 传输）、iroh-gossip（可扩展的发布订阅覆盖网络）、iroh-docs（基于 iroh-blobs 的最终一致键值存储）。
· 支持 Rust 通过 cargo 添加，也提供 iroh-ffi 用于其他语言绑定。
· 采用双许可（Apache-2.0 或 MIT），贡献同样采用双许可。

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

AI编码代理技能框架

Superpowers 是一个面向编码代理的技能框架与软件开发方法论，基于可组合技能和初始指令，帮助代理在编码任务中遵循 TDD、YAGNI、DRY 等原则。
- 支持多种代理插件：Claude Code、Antigravity、Codex App/CLI、Cursor、Factory Droid、Gemini CLI、GitHub Copilot CLI、Kimi Code、OpenCode、Pi 等。
- 技能库涵盖测试（TDD）、调试、验证、协作（脑暴、计划、并行子代理、代码评审）以及元技能（编写新技能、使用 Superpowers）。
- 采用 MIT 许可证，提供可选的遥测功能，并尊重 Claude Code 的相关退出设置。
- 项目提供 Discord 社区、Issues 页面以及发布通知订阅，并正在招聘社区与代码工程师全职岗位。

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

开源编码助手 Continue 2.0.0 发布

continuedev/continue 仓库宣布进入只读状态，并发布了 Coding Agent Continue 的最终 2.0.0 版本。

- 发布了 VS Code 扩展、CLI 和 JetBrains 插件的统一 2.0.0 版本，移除匿名遥测并剥离身份认证模块。
- 官方建议优先使用 Continue CLI；许可证为 Apache 2.0，版权归 Continue Dev, Inc. 所有（2023‑2026）。
- 仓库已设为只读状态，不再接受新提交；该代理可作为 CLI、VS Code 扩展和 JetBrains 插件使用。

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

高性能代码智能 MCP 服务器发布

DeusData/codebase-memory-mcp 是一个高性能的代码智能 MCP 服务器，能将代码库索引为持久化知识图。
· 支持 158 种编程语言，查询延迟亚毫秒级。
· 提供 14 个 MCP 工具，可与 11 种主流编码代理插件即插即用。
· 单个静态二进制发布，零依赖，内置可选 3D 知识图可视化界面。

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

Copilot 上下文与模型优化

GitHub Copilot 通过改进上下文处理和模型路由，让每次使用更有效，从而让用户的配额使用更充分。
- 改进上下文处理，使模型能够更好地利用之前的对话信息。
- 优化模型路由，将请求分配到最合适的模型以提高响应质量。
- 这些变化让每次会话中更多的 token 用于有用工作，从而延长用户可用的配额。

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

Arch Linux AUR 暂停新注册应对恶意软件洪水

Arch Linux 宣布暂停 Arch 用户软件仓库（AUR）的新账号注册，以遏制上周席卷社区包仓库的恶意软件攻击。

- 攻击第一波就影响了 1500 多个包，随后开发者清理后又出现两波新攻击
- AUR 是社区维护的非官方仓库，用户提交的包无安全保障
- 6 月 11 日，Arch 开发者开设专帖要求社区报告受感染包，次日官方正式承认“大量恶意包接管和更新”

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

《Hello 算法》：动画图解算法教程

《Hello 算法》是一本开源免费、新手友好的数据结构与算法入门教程，采用动画图解，内容清晰易懂。

- 支持简体中文、繁体中文、English、日本語、Русский 等多语言
- 提供 Python、Java、C++、C、C#、JS、Go、Swift、Rust 等 12 种语言代码实现
- 源代码可一键运行，帮助读者动手练习

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

Music Assistant 开源媒体库管理器

Music Assistant 是一个免费开源的媒体库管理器，能够连接流媒体服务和多种连接音箱。
- 支持在常开设备上运行，如 Raspberry Pi、NAS、Intel NUC 等。
- 推荐以 Home Assistant 插件或 Docker 容器方式安装，依赖 ffmpeg 等外部组件。
- 提供官方文档与 Beta 文档，问题及功能请求可在 GitHub issue tracker 中提交。

GitHub
原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

TeslaMate 自托管数据记录器

TeslaMate 是一款使用 Elixir 开发的自托管 Tesla 数据记录器，车辆数据存入 Postgres 并通过 Grafana 进行可视化。
· 支持多辆车 per Tesla 账户，可通过 MQTT 将数据发送到本地代理。
· 提供 Home Assistant、Node‑RED 及 Telegram 的 MQTT 集成，并具备地理围栏功能。
· 支持充电成本追踪、从 TeslaFi 与 tesla-apiscraper 导入历史数据，并提供亮暗系统主题切换。
· 采用 AGPLv3 许可证，官方警告仅从官方渠道获取以避免恶意分叉和数据泄露风险。

GitHub
原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

Agent-Reach 让 AI 轻松联网的工具

Agent-Reach 是一个 CLI 工具，让 AI Agent 能够免费读取和搜索 Twitter、Reddit、YouTube、GitHub、Bilibili、小红书等平台内容。
- 支持零配置读取网页、YouTube 字幕、RSS 等常见平台
- 需登录的平台（Twitter、小红书、Reddit）通过导出 Cookie 即可使用
- 提供 agent-reach doctor 自动检测通道状态并切换备选后端
- 完全开源，仅需可选的住宅代理（约 $1/月）以应对地区限制

GitHub

#GitHub #开源

📢 频道：@GitHubTrendingHub

GitHub 多语言数据集发布

GitHub 在其博客发布了一个新的仓库级数据集，采用 CC0-1.0 许可证，旨在帮助研究者和开发者在 README、issue 和 pull request 中发现多语言开发者内容。
- 数据集包含 GitHub 公开仓库的 README、issue 和 pull request 文本。
- 数据集以开放方式托管在 GitHub 仓库中，可直接下载和使用。
- 数据集采用 CC0-1.0 许可，允许无限制再分发和修改。

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub

Flipper One 口袋 Linux 黑客设备

Flipper One 是一款致力于完全开放理念的口袋级 Linux cyberdeck，搭载完整主线 Linux 内核，可用于开发、实验与渗透测试。硬件和软件均开源，旨在为极客提供便携的可编程工具。

- 口袋尺寸，内置完整主线 Linux 内核及多种连接方式
- 主要面向开发、实验与渗透测试，不充当主力计算机
- 硬件与软件完全开源，支持用户自由改造

原文链接

#GitHub #开源

📢 频道：@GitHubTrendingHub