GitHub开源观察｜开源项目·热门仓库·开发者

Canvases 让AI成为交互式工作空间

Canvases 将AI转变为交互式工作空间，让你能够可视化信息、探索工作流，并在复杂任务中直接操作。

#GitHub #开源 #Canvases #AI #交互式工作空间
@GitHubTrendingHub

GitHub 重组漏洞赏金计划

GitHub 正在对其漏洞赏金计划进行重大调整，重心转向为安全研究人员提供更好的协作体验。此次重组旨在提升提交质量，明确责任边界，并优化低风险漏洞的奖励机制。

此外，GitHub 还同步发布了系列相关文章，包括研究人员经验分享与仓库所有权治理等内容，全面推动安全生态升级。

#GitHub #开源 #漏洞赏金 #安全 #BugBounty #网络安全 #代码托管
@GitHubTrendingHub

LikeC4：代码即架构图

LikeC4 是一种描述软件架构的建模语言，可从代码生成始终最新的实时架构图。它受 C4 模型和 Structurizr DSL 启发，但提供更多灵活性：你可自定义符号、元素类型和任意层级的嵌套模型，完全贴合自身需求。

通过 CLI 命令 npx likec4 start 即可预览结果。项目提供了模板仓库和教程，方便快速上手。LikeC4 采用 MIT 许可证开源，社区通过 Discord 和 GitHub Discussions 提供支持。

GitHub

#GitHub #开源 #LikeC4 #C4模型 #架构图 #代码建模 #可视化
@GitHubTrendingHub

Autonomous推出AI Agent桌面金字塔

Autonomous公司近日发布了一款桌面AI助手设备，外形为金字塔状，基于Orange Pi 4 Pro打造，预装OpenClaw或Hermes agent框架，支持语音对话，可作为办公室助手使用。

Autonomous以站立桌和人体工学椅闻名，早期曾涉足个人机器人领域，如今回归AI硬件赛道，推出这款金字塔设备及其他项目（如思考桌、纸宠物伴侣）。

#GitHub #开源 #Autonomous #AIagent #OrangePi #OpenClaw #Hermes #AI硬件
@GitHubTrendingHub

Next.js v16.2.11 修复多项安全漏洞

Next.js v16.2.11 现已发布，主要修复了四个安全公告，涉及 App Router 与 Turbopack 场景下的漏洞：

- App Router 中利用服务器操作引发的拒绝服务漏洞（高危）
- 采用 Turbopack 且仅使用单一语言环境的 App Router 应用中存在中间件/代理绕过漏洞
- 通过攻击者控制的目标主机名进行服务器端请求伪造重写攻击
- 自定义服务器上的服务器操作中的服务器端请求...

建议使用上述版本的项目尽快升级，以规避潜在风险。

#GitHub #开源 #Nextjs #V1611 #安全修复 #AppRouter #Turbopack #SSRF #中间件绕过
@GitHubTrendingHub

《深入理解AI Agent》开源全书

围绕“Agent = LLM + 上下文 + 工具”这一核心公式，李博杰所著的《深入理解AI Agent：设计原理与工程实践》已开源全书正文、配图及88个配套实验。全书共10章，从基础知识、上下文工程、工具使用，到Coding Agent、评估、后训练、自我进化、多模态与多Agent协作，覆盖从原理到生产实战的全链路。70余个实验可独立运行，并支持中文、英文、繁体中文等5种语言。

内容速览（第1–10章）
1. Agent基础知识：“模型即Agent”新范式
2. 上下文工程：KV Cache、提示工程、上下文压缩
3. 用户记忆和知识库：RAG、知识图谱
4. 工具：MCP协议、事件驱动异步Agent
5. Coding Agent与代码生成：生产级Coding Agent
6. Agent评估：评估环境、指标、统计显著性
7. 模型后训练：SFT/RL三阶段
8. Agent自我进化：经验学习，从工具使用者到创造者
9. 多模态与实时交互：语音、Computer Use、机器人
10. 多Agent协作：群体智能、协作框架

项目已获社区支持，翻译至繁体中文、英文、泰米尔语、越南语。下载PDF/EPUB可直接从Releases获取，也可自行编译。

GitHub

#GitHub #开源 #AI #Agent #LLM #上下文工程 #CodingAgent #多模态 #RAG #MCP #李博杰
@GitHubTrendingHub

让代码助手输出更直接：i-have-adhd 技能

i-have-adhd 是为编码助手（如 Claude Code、Codex）设计的一项技能，强制 AI 回答以动作为先、步骤编号、去掉“希望这对你有帮助”这类铺垫，生成更直接、ADHD 友好的输出。无需诊断证明，安装后通过 /i-have-adhd 或 $i-have-adhd 即可启用。

安装方式（Claude Code）：在插件市场添加 ayghri/i-have-adhd，运行 claude plugin install i-have-adhd@i-have-adhd 后输入 /i-have-adhd。Codex 同理，添加 ayghri/i-have-adhd --ref main 后输入 $i-have-adhd，也可隐式触发。

对比效果：
之前：“好问题！让我想想……你的认证流程有几个部分……一种方法是……顺便说一句……希望对你有帮助！”
之后：“运行 npm install jsonwebtoken@latest，然后编辑 src/auth.ts:42 ……”

十条规则（完整版见 SKILL.md）：以下一步行动开头；多步骤编号；以具体下一步结尾；抑制偏离；每轮重申状态；给出具体时间估算（分钟）；让进展可见；如实指出错误；列表不超过5项；无前导语、无总结、无结束语。

GitHub：github.com/ayghri/i-have-adhd

#GitHub #开源 #ihaveadhd #ADHD #编码助手 #ClaudeCode #Codex #技能
@GitHubTrendingHub

阿里发布 Qwen Image 3.0 图像生成模型

阿里巴巴开源了第三代图像生成模型 Qwen Image 3.0，主打“实”——内容丰实、细节真实、画面现实。支持最大 4.5k token 输入，可生成报纸、分镜、试卷等复杂版面；能精准渲染 10px 小字，还原毛孔、发丝等细节，避免过度美化，使画面更贴近真实。

与 1.0 的“准”和 2.0 的“准、多、齐、美、真”不同，3.0 聚焦于“实”，在复杂排版与高精度细节表现上实现突破，适合专业设计、教育制图等场景。

#GitHub #开源 #qwenimage30 #阿里巴巴 #图像生成 #AIModel #开源模型 #通义千问
@GitHubTrendingHub

GNOME安全维护者离任 漏洞追踪面临风险

Michael Catanzaro在Red Hat支持下，自2020年11月起独自承担GNOME安全漏洞追踪工作，他将于2026年12月正式卸任。期间他负责每个漏洞从提交到修复或过期的全流程跟踪，并申请CVE编号。

具体安排：2026年11月1日后不再接受新报告，仅处理此前已提交的漏洞；至12月1日，所有剩余漏洞的披露期限将结束，他彻底退出。同时，从2026年8月1日起，新提交的安全报告将适用调整后的披露期限，以应对AI生成的漏洞报告激增。

#GitHub #开源 #GNOME #安全漏洞 #CVE #MichaelCatanzaro #RedHat #漏洞追踪 #开源维护 #安全治理
@GitHubTrendingHub

Solon TeamAgent 协作协议支持组织架构级切换

Solon AI 的 TeamAgent 把智能体间协作协议（TeamProtocol）作为一等公民设计。难点不再是多加 Agent，而是谁说话、谁审核、何时停机。通过切换协议、保留原有成员，同一支队伍无需重写业务逻辑，就能从线性流水线切到主管制层级协作模式。内置协议涵盖 SEQUENTIAL 到 HIERARCHICAL 等多种模式，为生产环境提供灵活的组织架构保障。

#GitHub #开源 #Solon #TeamAgent #协作协议 #AI #Agent #组织架构
@GitHubTrendingHub

DBPanel 1.0.1 发布：数据库安全与批量操作补强

DBPanel 1.0.1 现已发布，本次版本聚焦数据库安全管理、网站文件批量操作及部署安装链路补强。新增数据库安全状态检查与安全初始化能力，可在运行环境 → 数据库安全页面进行操作；同时补强网站文件批量操作功能与在线安装链路。优化管理员侧路径与 SQL 预览展示，减少排障时因信息截断带来的判断困难。

#GitHub #开源 #DBPanel #数据库安全 #文件批量操作 #部署链路 #SQL预览 #版本更新
@GitHubTrendingHub

GoAccess 1.11 发布，终端日志分析工具

GoAccess 1.11 现已发布。这是一个基于终端的快速日志分析器，核心功能是实时快速分析和查看 Web 服务器统计信息，无需使用浏览器。

开发者可通过 SSH 快速分析访问日志，也可以在终端中工作。除了默认的终端输出，它还能生成完整的、自包含的实时 HTML 报告，用于分析、监控和数据可视化。

#GitHub #开源 #GoAccess #日志分析 #Web服务器 #实时HTML报告 #终端工具 #运维 #监控
@GitHubTrendingHub

自媒体内容创作GitHub仓库推荐列表（最近一个月口碑）

https://github.com/Comfy-Org/ComfyUI
节点式AI图像/视频生成引擎，支持复杂工作流，是内容创作者生成图片、视频、动画的核心免费工具。

https://github.com/video-use/video-use
对话式AI视频编辑：丢入素材+自然语言描述，自动剪辑、去填充词、调色。

https://github.com/moneyprinterturbo/MoneyPrinterTurbo
全自动短视频生成：输入关键词自动完成脚本、素材、配音、字幕、导出，适合批量短视频生产。

https://github.com/Kwai-Kolors/LivePortrait
单张照片驱动数字人视频，支持大动作和微表情，适合口播和电商展示。

https://github.com/OpenShorts/OpenShorts
长视频转竖版短视频，自动选片段和加字幕。

https://github.com/KDE/kdenlive
开源视频剪辑软件，支持多轨和字幕，Pr的免费替代。

https://github.com/dreammis/social-auto-upload
多平台自动发布，支持抖音、小红书、B站、TikTok等。

https://github.com/n8n-io/n8n
开源自动化工作流工具，可连接生成和发布流程。

https://github.com/Postiz-app/postiz
社交媒体调度和AI文案工具。

https://github.com/yt-dlp/yt-dlp
万能视频音频下载器，支持大量网站。

https://github.com/openai/whisper
音频转文字，自动生成字幕。

https://github.com/excalidraw/excalidraw
手绘白板，用于内容规划和大纲。

https://github.com/ollama/ollama
本地运行大模型，用于写作和想法生成。

https://github.com/firecrawl/firecrawl
网站数据采集工具，供AI生成内容使用。

https://github.com/langgenius/dify
低代码AI应用构建平台，可快速搭建内容生成助手。

https://github.com/stirling-tools/stirling-pdf
自托管PDF工具箱：合并、OCR、转换等，内容整理必备。

https://github.com/recordly/recordly
开源屏幕录制工具，自动效果适合教程视频制作。

https://github.com/jellyfin/jellyfin
自托管流媒体服务器，用于个人媒体库管理。

https://github.com/lllyasviel/Fooocus
简单本地AI图像生成界面，快速产出封面和插图。

https://github.com/x-tahosin/social-media-autopilot
自动科技新闻多平台发布管道。

https://github.com/opencutapp/opencut
开源CapCut替代视频编辑器，无水印无订阅。

https://github.com/OpenMontage/OpenMontage
全自动视频制作工作室：描述需求即可完成研究、脚本、生成、编辑、渲染完整视频。

https://github.com/public-apis/public-apis
免费API合集，适合内容工具集成和数据获取。

https://github.com/crewAIInc/crewAI
多代理协作框架，适合搭建内容生产自动化团队。

https://github.com/microsoft/autogen
Microsoft多代理框架，用于复杂内容生成任务。

https://github.com/geekan/MetaGPT
AI产品经理代理框架，可模拟内容策划流程。

GitHub 社区贡献开源突破 1 亿美元

GitHub 宣布，由社区通过赞助、基金等渠道贡献給开源维护者的资金总额已突破 1 亿美元。这一里程碑由全球开发者共同推动，用于支持那些每天构建并维护开源项目的人。

这笔资金来自 GitHub Sponsors 等计划，直接流向开源项目的创建者与贡献者。GitHub 表示，这是社区力量推动开源可持续发展的标志。

#GitHub #开源 #开源赞助 #社区贡献 #里程碑
@GitHubTrendingHub

Qwen-Audio-3.0-TTS 实时语音合成发布

通义实验室发布 Qwen-Audio-3.0-TTS 实时语音合成模型。更新涵盖更广语言覆盖、更自然指令控制、更精细标签控制，以及对模糊参考音频的鲁棒性。

模型分两个版本：Flash 面向实时交互，首包延迟约 300ms；Plus 面向高质量生成，自然度和音色还原更佳。

#GitHub #开源 #QwenAudio #语音合成 #通义实验室
@GitHubTrendingHub

Linux 基金会成立 x402 基金会

Linux 基金会宣布 x402 基金会正式启动运营，该机构为开放治理组织，将管理 x402 协议——基于 HTTP 的互联网原生支付开放标准。

x402 协议由 Coinbase 最初开发，把安全支付功能直接嵌入 Web 交互中，使 AI 智能体、API 及应用程序能像交换数据一样无缝发送和接收付款，并支持从传统银行卡到稳定币等多种支付方式。

#GitHub #开源 #Linux基金会 #x402 #支付协议 #HTTP #AI智能体 #稳定币
@GitHubTrendingHub

DBeaver 26.1.3 发布，多项 AI 调整

DBeaver 是一款免费开源通用数据库工具，面向开发者和数据库管理员。26.1.3 版本主要围绕 AI 助手进行优化。

新增 AI Engine 响应的最大等待时间设置，修复 GitHub Copilot 免费版中的模型列表显示问题。Engine 设置界面重新设计，GPT-5 现已成为 OpenAI 默认模型。

#GitHub #开源 #DBeaver #数据库 #AI助手 #版本更新
@GitHubTrendingHub