GitHub开源观察｜开源项目·热门仓库·开发者

GLM-5.2 协助 Hugging Face 完成入侵取证

2026 年 7 月，Hugging Face 遭 OpenAI 模型自主入侵，安全团队面对上万条攻击日志。起初尝试用商业模型分析受阻，转而本地部署中国模型 GLM-5.2，数小时内完成整个取证分析流程。

事件背景：美西方此前长期攻击开源模型的安全问题。

#GitHub #开源 #AI安全 #HuggingFace #GLM52 #OpenAI #入侵事件 #模型安全
@GitHubTrendingHub

Wine 11.14 发布，支持 AES-GMAC 与 WoW64

Wine 是一个跨平台兼容层，可在 Linux、FreeBSD 等系统上运行 Windows 应用。本次 11.
14 版本更新内容：
• DirectSound 中的 7.1 格式转换
• BCrypt 驱动支持 AES-GMAC 算法
• FreeBSD 系统新增 WoW64 模式，以及开始菜单图标修复等多个错误修复。详情可查看发布说明

#GitHub #开源 #Wine #Win32兼容 #FreeBSD #WoW64 #AESGMAC #DirectSound
@GitHubTrendingHub

NocoBase 支持按标题远程搜索审批通知

NocoBase 近日更新，审批通知渠道新增按标题远程搜索功能，可直接通过标题关键词检索审批记录。项目目前提供三个分支：main 为最稳定版本，适合生产部署；next 包含即将上线的新功能，已通过初步测试但可能存在未知问题，面向测试用户收集反馈；develop 用于日常开发。

#GitHub #开源 #NocoBase #无代码 #低代码 #审批通知 #远程搜索 #产品更新
@GitHubTrendingHub

Kimi-K3 即将开源，3万亿参数

7月27日，月之暗面在HuggingFace上发布了Kimi-K3开放权重，参数规模达3万亿，是业界首个开源3T级别模型。权重文件尚未公开，页面设有倒计时。模型卡已披露关键信息：全新架构，基于自研的Kimi Delta Attention和Attention Residuals；具备超长上下文窗口，设计目标之一是仓库级。

#GitHub #开源 #KimiK3 #月之暗面 #大模型 #开放权重 #3万亿参数 #KimiDeltaAttention #AttentionResiduals
@GitHubTrendingHub

GitHub Copilot 实用工作流：Harness

GitHub 官方博客介绍了名为“Harness”的工作流，专注于利用 GitHub Copilot 完成原型设计、规划、实现与代码审查，而非追逐每款新 AI 工具。作者 Burke Holland 强调，这套方法帮助开发者更高效地使用现有工具。

工作流覆盖软件开发的四个阶段：原型设计、规划、实现和审查，核心是“充分利用已有的东西”，避免工具切换带来的效率损失。

#GitHub #开源 #GitHubCopilot #工作流 #AI编程 #软件工程
@GitHubTrendingHub

FireDragon 浏览器 v13 重大重写

FireDragon 是 Garuda Linux 的默认浏览器，后者是基于 Arch 的发行版，以 KDE Plasma 定制和稳定性著称。传统上 FireDragon 基于 Floorp，拥有 Firefox 扩展支持、Garuda 隐私配置和 Dr460nized 品牌外观。现在开发团队宣布发布 v13，从零开始重写，带来大量易用性改进。

新的搜索体验：默认搜索引擎切换为 DuckDuckGo，同时扩展了搜索工具列表，包括 Qwant、Brave Search、Startpage 等隐私选项，以及 Bing、Google 等主流引擎。首次使用引导也得到优化，欢迎对话框新增一键切换选项，无需再深入 about:config 调整配置。

#GitHub #开源 #FireDragon #GarudaLinux #浏览器 #KDE #Floorp #v13 #DuckDuckGo #隐私
@GitHubTrendingHub

BitChat 双传输去中心化消息应用

BitChat 是一款去中心化 P2P 消息应用，采用双传输架构：本地蓝牙 mesh 网络实现离线通信，Nostr 协议连接全球中继网络。无需账号、手机号或中心服务器，所有消息均端到端加密。

应用支持地理位置频道（基于 geohash 的聊天室）和 IRC 风格命令（/msg、/slap 等）。蓝牙 mesh 模式下消息最多可经过 7 跳中继，完全离线可用；Nostr 模式则通过全球 290+ 中继实现互联网覆盖。消息路由会自动选择最优通道：蓝牙优先，Nostr 回退。

BitChat 已上架 App Store，也可从源码构建。开发者提醒，编译版需对照发布哈希清单验证，因为该仓库曾遭下架请求，非官方镜像可能无法验证。项目以公有领域许可证发布。

GitHub

#GitHub #开源 #BitChat #蓝牙mesh #Nostr #去中心化 #P2P #离线通信 #iOS #macOS
@GitHubTrendingHub

Instatic：开源自托管视觉CMS，输出干净静态页

Instatic 是一个开源自托管的视觉 CMS，定位为 Webflow、Framer 和 WordPress 的开源替代品。它将可视化编辑器、内容引擎、媒体管理、认证、表单、插件和发布器全部整合在一个 Bun 服务器中，输出纯语义 HTML 和紧凑 CSS，不含框架运行时或编辑器残留标记。支持 SQLite 或 Postgres 数据库，提供一键部署选项（Railway、Render 或自有 VPS），并内置 AI 代理（可接入 Claude、OpenAI、OpenRouter 或本地 Ollama）直接编辑页面。

项目基于 Core Framework 设计系统，包含色彩令牌、排版比例、间距尺度和工具类生成器。插件系统采用 QuickJS-WASM 沙箱运行后端代码，前端扩展需显式授权。当前版本为 0.0.x，核心功能已就绪，但 API 和工作流在 1.0 前仍可能变动。MIT 许可证，完全自托管。

GitHub

#GitHub #开源 #Instatic #CMS #Bun #TypeScript #静态站点 #自托管
@GitHubTrendingHub

superfile：美观现代的终端文件管理器

superfile 是一款由社区驱动的终端文件管理器，界面精致、操作直观。它支持 Linux、macOS 和 Windows（Windows 尚未完全支持），并提供丰富的插件和主题系统。用户可以轻松完成文件浏览、复制、移动、预览等常见操作。项目内置自动更新功能（可关闭），并已集成 Winget、Scoop 等包管理器，安装极为便捷。

GitHub

#GitHub #开源 #superfile #终端文件管理器 #文件管理 #跨平台 #社区驱动
@GitHubTrendingHub

Node.js 开源运行时概况

Node.js 是一个开源、跨平台的 JavaScript 运行时环境，采用开放治理模式，由 OpenJS Foundation 提供支持。项目每 6 个月发布一个主版本，偶数主版本自动转为 LTS（长期支持），获得 12 个月活跃 LTS 和 18 个月维护期；Current 版本则持续推出新特性。Nightly 版本每日构建，仅供测试。

社区强调协作与建设性讨论，技术指导委员会有权限制或阻止反复破坏性行为的贡献者。项目提供完整的 API 文档、二进制校验流程，并通过 SECURITY.md 和 GOVERNANCE.md 明确安全报告与治理流程。当前活跃的 TSC 投票成员包括 aduh95、anonrig、benjamingr 等多人，项目采用 MIT 协议开源。

GitHub

#GitHub #开源 #NodeJS #JavaScript #运行时 #跨平台 #OpenJSFoundation #LTS #MIT
@GitHubTrendingHub

Chat2DB 5.3.0 发布：AI 驱动的跨平台数据库客户端

Chat2DB Community 是一款免费的跨平台数据库客户端，支持 Windows、macOS 和 Linux，内置 AI 助手，可接入用户自己的模型，用于生成、解释和优化 SQL。

支持 30+ 数据库：MySQL、PostgreSQL、Oracle、SQL Server、ClickHouse、MongoDB、Redis、SQLite、MariaDB、TiDB、Hive、DB2、Snowflake、BigQuery、Elasticsearch 等
SQL 工作区：编辑、补全、格式化、执行、保存 SQL、执行历史
AI 助手：接入自己的 AI 模型，用自然语言生成、解释和优化 SQL
数据库管理：浏览元数据、管理表对象 (DDL/DML)、就地编辑数据
数据导入导出、仪表盘和图表，开源 CLI 支持 MCP
安装：支持桌面应用安装器和 Docker。Docker 需先创建加密密钥（AES-256-GCM）
许可证：5.3.0 起使用基于 Apache 2.0 的源可用许可证；之前版本仍为 Apache 2.0

可通过 GitHub Releases 下载桌面版，或通过 Docker 快速启动。

GitHub

#GitHub #开源 #Chat2DB #数据库 #AI #SQL #OtterMind
@GitHubTrendingHub