Show HN：Penthera——开源、基于规则的离线渗透测试安全扫描器
开发者开源了基于规则的离线渗透测试扫描器 Penthera，可经 CLI、NPM、MCP、skill/agent 调用，免费且 $0 tokens。它可挂进 pre-commit hook 与 CI，用 --deep 做深度渗透测试，--ai 可接入本地 Ollama 模型，LLM 不参与判定发现项。
#开发工具
Hacker News · 产品试验AI 评分4444 Hacker News · 用户提问AI 评分6363 Ask HN：小团队如何务实地应对 Dependabot 依赖更新疲劳
开发者在 Hacker News 提问，没有私有依赖库的小项目该如何应对持续出现的 CVE 和依赖更新，并称这件事占用大量时间与注意力。他列出自己的流程：逐条审阅 Dependabot 报告的 CVE、收集已修复版本、查看 changelog、确定项目里要改什么再执行更新，并提到 UI 相关改动有时连 LLM 也不足以完成迁移。
Hacker News · 产品试验AI 评分4545 Gauge：开源 CLI，递归改进你的文档
Gauge 开源了可递归改进文档以适配编码代理的 CLI，并内置本地执行后端，无需账号即可试用。该 CLI 用爬山循环设置、运行编码代理任务，分析会话记录中的摩擦，生成文档变体并透明注入后重跑，直到解决问题。Gauge 称已帮 Clerk 将编码代理从 keyless 模式迁到 clerk init 命令，部署后使用 clerk init 的编码代理增长 3x。
公众号 · 斑点狗AI掘金日记AI 评分4444 AI敷衍你，可能是它觉得你付不起价钱
文章介绍通过强调 Token 预算来促使 Agent 深入执行的提示词，以及不同 Harness 的体验差别。
公众号 · 饥饿程序员AI 评分6565 递归找文件翻车，glob 漏 12 个
作者用嵌套目录夹具复现 AI 生成的 glob 脚本漏文件、扫错根目录，再用锚定路径修正。
公众号 · 斑点狗AI掘金日记AI 评分5151 40万人收藏的电子书、爆火的AI工具，全在这免费：GitHub上手指南
面向非技术用户介绍 GitHub 找工具、看说明、下载安装包和让 AI 协助部署的方法。
公众号 · 饥饿程序员AI 评分6060 翻车了，你让 AI 写函数，第2次带回旧数据
AI 标签收集函数因可变默认参数跨调用保留旧数据，文章用连续调用演示原因并改用 None。
公众号 · 斑点狗AI掘金日记AI 评分5050 KIMI新模型！同样的活，K3 和 K3.1 Pro 各花多少钱？
围绕 Kimi 模型升级比较 API 单价、输出量、推理档位与套餐消耗，建议按实际任务对照。
公众号 · 饥饿程序员AI 评分6666 别再续费了：这 5 个开源重做收费软件
汇集剪辑器、本地模型网关、输入法学词、手机审批和视频生产工具，主题是替代订阅或缩短工作流程。
公众号 · 饥饿程序员AI 评分7272 880 星，让你的 agent 省 5 倍
billion-context 在客户端与模型 API 间压缩和恢复上下文，提供缓存命中率与用量看板，文章同时介绍部署限制。
公众号 · 斑点狗AI掘金日记AI 评分6464 大盗版时代来临？跟AI说一句话，就能拆开你手机里的任何App
介绍 REA 辅助分析应用，举扫地机桌面组件、电纸书笔记导出等互操作场景。
公众号 · 饥饿程序员AI 评分7070 开源了，1.4万星，开发者换浏览器
moli 把网页结构读取与渲染分开，为 Agent 提供轻量浏览器及 CDP 接口；文章提及任务成功率和复杂页面限制。
公众号 · 饥饿程序员AI 评分5757 2.78 万亿参数塞进 8GB？本周 5 个冷门开源
盘点产品视频 Skill、本地模型推理、快速决策、3D 组件和 Logo 工具。
公众号 · 饥饿程序员AI 评分7373 别再各管各的模型，4.9k 星收编
magpie 用本地网关和菜单栏集中管理多个编码 Agent 的供应商、模型、配额和路由。
公众号 · 饥饿程序员精选AI 评分7878 8.6k 星，给每个 agent 一个工位
worktrunk 把 git worktree 的创建、切换、测试和合并组织成 CLI，为并行编码 Agent 提供隔离工作目录。
研究价值：“多个 Agent 改动互相污染”是明确工作痛点，适合验证隔离、状态查看和回收的最小流程。文章给出实际操作路径，但仍需真实团队确认发生频率与付费意愿。
公众号 · 饥饿程序员精选AI 评分7777 别手画架构图，59k 人用它
archify 将仓库或描述转成带源码引用的交互 HTML 架构图，覆盖评审、迁移对比与流程讲解，同时列出布局和展开限制。
研究价值：需求是让审查者理解大量 AI 改动，而不仅是画得更快；源码定位与分享交付可做小实验。星数不是需求验证，应测评审耗时和图的准确率。
公众号 · 饥饿程序员AI 评分4343 闭源护城河，只剩3个月
文章讨论开放权重与闭源模型差距、部署成本和分发价值迁移。
公众号 · 饥饿程序员AI 评分5858 AI 工具看麻了？这 5 个才值得 Star
介绍开源机器人、开发工具、启动器和科研工作台等项目，侧重本地控制和可复现。
公众号 · 饥饿程序员AI 评分4242 10个硬核项目，大厂内部都在用
列出 ComfyUI、Bun、Godot、TypeScript、Playwright 等常见工程工具的功能与场景。
公众号 · 饥饿程序员AI 评分6464 热榜之外，我淘到5个真香开源
汇集一体化开发工作台、MCP 调试、AI 编码工作台、多 PDF 画布与白板 SDK。
公众号 · 饥饿程序员AI 评分6363 我刷了 3 天 GitHub，只推荐这 5 个开源
汇集模型代理、Agent 编排、循环成本审计、本地推理和可编辑幻灯片生成工具。
公众号 · 斑点狗AI掘金日记AI 评分5151 Kimi K2.8悄悄上线：比K3快三分之一、便宜三成？实际使用却不是这么简单
文章对比 Kimi 版本在编程任务的耗时、花费与失败重试，并解释缓存和思考档的额度影响。
公众号 · 饥饿程序员AI 评分6969 1.4 万星，把 agent 拉进一个群
qm 用隔离工作区、共享频道、后台任务与组织配置把个人 Agent 扩展到团队，文章也提及部署和计费缺陷。
公众号 · 饥饿程序员AI 评分6767 两条命令把 Codex 撬开
opencodex 在编码客户端与供应商之间做协议转换和模型路由，文章介绍企业端点接入、本地模型和额度切换。
公众号 · 饥饿程序员AI 评分4141 10个前端利器，少写80%重复代码
图标、Web 框架、数据库工具及样式方案的前端资源合集。
公众号 · 饥饿程序员AI 评分4848 agent不再是聊天界面
围绕 Agent 自主执行、自动审批与沙箱讨论人机权限管理变化。
公众号 · 饥饿程序员AI 评分4545 GitHub10个全栈开源神器，一个人撑起产品
汇集 Supabase、n8n、browser-use、PocketBase 等后端、自动化与协作资源。
公众号 · 饥饿程序员AI 评分4646 我把 GitHub 热榜刷穿，只留这 10 个
盘点 Agent 技能、模型网关、协作网络、记忆和内容生产等热门项目。
公众号 · 饥饿程序员AI 评分7070 github一个 20MB 的原生客户端，管 90+ 种数据库，还内置 AI 写 SQL
dbx 将多数据库连接、查询和 AI SQL 集成到轻量客户端，文章列出迁移方式、权限和性能问题。
公众号 · 饥饿程序员AI 评分4949 终端太丑？3 个工具救我
推荐改善终端显示、Git 历史和日常操作体验的工具。
公众号 · 饥饿程序员AI 评分6666 3 万星知识图谱，专治 AI 转头就忘
Graphiti 用实体、关系和时间组织 Agent 记忆，文章介绍混合检索、Neo4j 及模型接入成本。
公众号 · 饥饿程序员AI 评分6565 GitHub 2.4 万星 MemGPT 重生：给 AI 智能体装上记忆,主动学技能
Letta 将持久记忆、技能学习与版本管理用于跨会话 Agent，文章介绍多端使用与运行方式。
公众号 · 饥饿程序员AI 评分4343 翻完 GitHub 收藏夹，这 10 个开源项目我留到了现在
围绕实际工作流推荐 Next.js、PyTorch、Home Assistant、NocoDB 等常用项目。
公众号 · 饥饿程序员AI 评分6666 GitHub开源 破6.3 万星，专治 AI 失忆
mem0 从对话抽取和检索持久记忆，文章区分托管平台的指标与开源版本能力。
公众号 · 饥饿程序员AI 评分6565 字节开源 AI 记忆外挂，2.9 万星让智能体有了记忆
OpenViking 将记忆、知识和技能组织成虚拟文件系统，分层按需加载并通过 MCP 接入 Agent。
公众号 · 饥饿程序员AI 评分4646 近期 GitHub 前沿开源盘点：MoE 推理引擎、多智能体编排、分层式代码优化框架
列出 MoE 推理、多 Agent 编排、代码复用和安全工具。
公众号 · 饥饿程序员AI 评分4848 GitHub本周十大热门开源项目：AI Agent工具爆发，微软、GitHub、xAI、阿里大厂齐开源
热门项目合集覆盖跨平台研究、AI 教程、SDK、安全和轻量 Agent 运行环境。
公众号 · 饥饿程序员AI 评分4949 十大热门开源项目：20MB数据库神器、并行Agent舰队、国产极速终端引爆社区
介绍数据库客户端、编码 Agent、并行调度与运行时工具。