標籤: 開源
全部帶「開源」標籤的文章。
五週漲了近 6 倍：DeepSeek Harness 每日活躍用戶 154 萬，插件 35,000 個
DeepSeek 的 agent 應用 Harness，七日均值從 9 月 30 日的 27.1 萬漲到 11 月 4 日單日 154 萬，五週約 5.7 倍；第三方插件已有約 35,000 個，約 60% 的活躍用戶裝過或自己寫過插件。護城河正從模型轉向模型外面那一圈插件生態。生態長得越快，安全那一面越實在：Harness 自己的安全說明寫明軟件還沒有通過安全審計。裝插件之前，先看它讀哪些文件、調哪些工具。
代碼倉庫轉爲圖譜，floorplan好用麼？
裝機實測 floorplan v0.6.3：讓 4 個 agent 會話輪流在 pytest 倉庫上幹了一天，再讓一個沒參與過的會話只憑它留下的記錄對賬。地圖覆蓋 284 個文件一個沒漏，定位和單個會話的記錄都好用；但最近工作記錄每次更新就整份替換，一天下來只完整找回 1 件。單個 agent 逐個盯、逐個對賬夠用，幾個 agent 一起幹到晚上再對賬就不夠用。
Open WebUI 0.13.1 把編程 agent 搬到你自己的電腦上工作，沒有桌面配對這些 agent 就用不起來
裝機實測 Open WebUI 0.13.1，逐個痛點下裁定：編程 agent 經桌面伴侶 Tether 在用戶自己的電腦上工作，批准權留在聊天裏。文件抽取和管理員強制臨時對話這兩項解決了；斷線續接和工具批准的 Auto 檔只能算部分解決；服務等級只有 Codex 一家上報、只有一檔，說明文字還被界面丟掉。旗艦的 agent 路沒有端到端跑通，所以已經在用的人值得升，新用戶先看自己是不是這條路的目標人羣。
你裝技能之前真讀過它的指令文件嗎？31,132 個技能裏 26.1% 帶着漏洞
一項 2025 年 12 月的大規模研究用研究框架 SkillScan 掃了兩個技能市場清洗後的 31,132 個技能：26.1% 至少命中一種問題模式，5.2% 含高等級模式。但 5.2% 是按模式預先定級的代理指標，不是逐個判定惡意——風險最高的 87 個里人工複查只有 23 個有明確惡意跡象。作者自己的把關順序是先讀指令文件、再逐個看腳本、最後用 NVIDIA 的 SkillSpector 掃一遍，文中按它的計分代碼講清了分數是怎麼算的。
你的手機真的隱私安全麼？一通公安電話讓他卸掉 Telegram
一位開發者順着朋友接到的一通公安電話，查到手機裏出廠預裝的聯通 DM 組件 SystemHelper：它把過去 24 小時用過哪些應用、每個應用用了多久、分應用的流量和每小時的定位點，拼成一份帶着 IMEI 和 ICCID 的檔案，發往中國聯通的服務器。VPN 能擋住什麼、擋不住什麼，這份檔案拼起來能看出什麼，你自己怎麼查、查到之後怎麼處理。
蠕蟲用三個開發者的賬號推了惡意代碼，git 日誌卻說那就是他們本人
一個叫 PolinRider 的蠕蟲在一個團隊的倉庫裏待了 28 天，用 3 個開發者自己的賬號強推了 10 個倉庫的 139 個分支，每一筆僞造提交都原樣留着作者的名字、提交信息和日期。它怎麼藏在配置文件行尾的幾百個空格後面，怎麼從以太坊和 BNB 智能鏈的交易記錄裏讀命令服務器的地址，怎麼騎着 npm 和 CI 構建走，還有第一天就能攔住它的三項檢查和那些無聊的防範。
