技術新聞
我們每天早上整理 GitHub Resources 的工程文章,以及 Hacker News 上開發者正在討論的專案,用中文寫成摘要。每一則都附原文連結,想看細節就點進去讀原文。
-
· GitHub Blog
GitHub 開源 AI 安全代理找出 24 Android 漏洞
GitHub 資安團隊用自製開源 AI 代理分析 Android App,找出 24 個漏洞,包含帳號被接管的問題。
看摘要 -
· Hacker News
Parley 用標準 IRC 打造聯邦化去中心化聊天系統
開源專案 Parley 讓聊天伺服器像電子郵件一樣互相聯邦通訊,使用者可用 irssi、WeeChat 等既有 IRC 客戶端直接連線使用。
看摘要 -
· Hacker News
自製電子紙冰箱購物清單磁鐵,手機同步編輯
開發者用 M5Stack PaperMono 電子紙裝置做出可離線使用的冰箱購物清單,透過手機網頁同步編輯項目並依走廊分類。
看摘要 -
· Hacker News
Fireworks 推出 Ember-1,省四成 token 用量
Fireworks Research 基於 Kimi K3 打造 Ember-1,維持輸出品質的同時把推理耗用的 token 減少約四成,已有客戶導入生產環境測試。
看摘要 -
· GitHub 熱門專案
工程師打造低成本開源 10.5GHz 相控陣雷達套件爆紅
摩洛哥工程師打造開源相控陣雷達 AERIS-10,短時間內吸引近兩萬工程師在 GitHub 按星標關注。
看摘要 -
· GitHub Resources
GitHub 文章談工作流程編排如何協調自動化任務
說明工作流程編排如何協調多個自動化任務的順序與狀態,讓開發流程更可靠、更容易追蹤。
看摘要 -
· GitHub Resources
GitHub 解析模糊測試:用亂數輸入揪出程式漏洞
介紹模糊測試如何用隨機或異常資料轟炸程式,找出傳統測試難以發現的錯誤與安全漏洞。
看摘要 -
· GitHub Resources
GitHub 說明 DAST 如何在程式運作時抓出安全漏洞
介紹動態應用安全測試(DAST)如何模擬駭客攻擊,在程式實際執行時揪出可被利用的安全漏洞。
看摘要 -
· GitHub Blog
Git 2.56 推出安全解衝突指令,合併基準運算大幅加速
Git 2.56 由 104 位開發者完成,新增 git add --resolved 避免解衝突時誤加無關檔案,合併基準搜尋等操作也明顯提速。
看摘要 -
· GitHub Blog
GitHub 用 Copilot 把 Copilot 執行環境從 TypeScript 改寫成 Rust
GitHub 主要由一位工程師監督,讓 AI 代理把約 43 萬行 TypeScript 改寫成約 83 萬行 Rust,14.5 週內發布 135 次版本。
看摘要 -
· GitHub Blog
GitHub 公布 2026 年 6 月維運報告,六起事故影響服務穩定度
GitHub 公布 2026 年 6 月維運報告,當月共發生六起事故,包括 Copilot 程式碼審查失效與登入驗證異常,最長影響超過兩小時。
看摘要 -
· Hacker News
Reladraw:用相對位置描述的開源圖表語言
Reladraw 是一套文字圖表語言,讓使用者以相對位置描述圖形元素,取代手動繪圖與自動排版工具的兩難。
看摘要 -
· Hacker News
PipePipe:開源 NewPipe 分叉 YouTube 客戶端
PipePipe 是從 NewPipe 硬分叉的開源 Android 應用,內建 SponsorBlock 等功能。
看摘要 -
· Hacker News
翻轉點陣顯示器上的機械式流體模擬藝術裝置
硬體藝術家 mitxela 用翻轉點陣面板打造流體模擬藝術裝置,在 2026 年 EMF 藝術節展出四天。
看摘要 -
· GitHub 熱門專案
開源語音克隆工具 VoiceStudio 主打完全本地執行免月費訂閱
VoiceStudio 是開源本地語音工具,支援語音克隆、配音與聽寫,主打免費取代 ElevenLabs 的雲端服務。
看摘要 -
· GitHub Resources
GitHub 專文介紹 SAST:寫程式階段就先揪出資安漏洞的做法
GitHub 文章說明靜態應用程式安全測試 SAST 能在程式還沒執行前先掃描原始碼,及早抓出資安漏洞、降低修補成本。
看摘要 -
· GitHub Resources
GitHub 專文解析開源軟體:程式碼公開如何推動全球協作
GitHub 文章說明開源軟體讓原始碼公開透明,全球開發者能一起協作、抓漏洞,也讓企業更有彈性、不被單一廠商綁定。
看摘要 -
· GitHub Resources
GitHub 專文解析:IDE 整合開發環境如何讓寫程式更有效率
GitHub 文章說明 IDE 整合程式碼編輯、除錯與版本控制等工具,讓開發者不必在多個軟體之間來回切換。
看摘要 -
· GitHub Blog
GitHub 企業版新增高風險操作真人驗證機制
GitHub Enterprise Cloud 要求執行高風險操作前重新驗證身分,防止被盜帳號濫用權限。
看摘要 -
· GitHub Blog
GitHub Copilot 支援 OpenTelemetry 監控
企業管理員現在能用開源的 OpenTelemetry 追蹤 Copilot 代理程式的執行狀況。
看摘要 -
· GitHub Blog
GitHub 自動修復功能導入 Copilot Memory
GitHub 的自動修復功能現在會用 Copilot Memory 記住修復模式,供其他 Copilot 工具參考。
看摘要 -
· Hacker News
開源決策模型平台 Ollaya 主打本地運行與毫秒級推理
Ollaya 是本地運行的決策模型平台,可對文字或 JSON 資料提問,在裝置端以毫秒級速度給出答案,保護資料隱私。
看摘要 -
· Hacker News
AI 決策模型 Jev 直播全程破關寶可夢紅版
開發者 Christian Mathiesen 打造開源專案,讓決策模型 Jev 靠攻略指南做決定,直播玩通寶可夢紅版。
看摘要 -
· Hacker News
Conversations 告別 Google Play 商店改為免費
開發者因 Google Play 審核延遲、抽成過高,讓 Conversations 改為免費並主推 F-Droid。
看摘要