Hasty Briefsbeta

双语

GitHub - NevaMind-AI/memU: Memory for 24/7 proactive agents like moltbot (clawdbot).
a month ago
- memU是一个专为7×24小时主动型智能体设计的内存框架，可降低常驻运行智能体的LLM令牌成本
- 该框架能持续捕捉并理解用户意图，使智能体无需明确指令即可主动采取行动
- 核心能力包括全天候运行、用户意图捕捉、通过缓存洞察实现成本优化
- memU采用三层架构体系，支持响应式查询和主动上下文预加载，提升智能体性能
- 框架支持自定义LLM和嵌入服务提供商，包括通过OpenRouter接入多种大语言模型
- 主动式功能包含自动分类、模式识别和上下文预测，实现前瞻性行为
- 支持实时处理和即时记忆更新，提供基于RAG和LLM的双重检索机制
- 适用于多种应用场景，包括个人AI助手、客户支持系统及研究辅助工具
- 该框架开放社区贡献，提供详细的安装配置和参与开发指南
GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management
a month ago
- Vault是一款用于安全访问API密钥、密码和证书等机密信息的工具。
- 核心功能包括安全密钥存储、动态密钥生成、数据加密、租约与续期以及密钥吊销。
- Vault通过严格的访问控制和详尽的审计日志，为机密管理提供统一接口。
- Hashicorp平台提供相关文档、教程及认证考试资源。
- 开发需安装Go语言环境，代码仓库可克隆至GOPATH之外。
- 测试需使用Docker，验收测试需配置特定环境变量运行。
- Vault企业版功能详见企业版专属网站。
- 开源版和企业版均支持基于Docker的实验性测试方案。
GitHub - badlogic/pi-mono: AI agent toolkit: coding agent CLI, unified LLM API, TUI & web UI libraries, Slack bot, vLLM pods
a month ago
- 正在寻找Pi编码代理？请查看packages/coding-agent获取安装和使用说明。
- 提供构建AI代理和管理LLM部署的工具。
- 包含以下功能包的描述列表：@mariozechner/pi-ai、@mariozechner/pi-agent-core、@mariozechner/pi-coding-agent、@mariozechner/pi-mom、@mariozechner/pi-tui、@mariozechner/pi-web-ui、@mariozechner/pi-pods。
- 贡献指南请参阅CONTRIBUTING.md，项目特定规则请查看AGENTS.md。
- 安装命令：npm install、npm run build、npm run check、./test.sh、./pi-test.sh。
- 注意：运行npm run check前需先执行npm run build。web-ui包使用的tsc需要依赖项中的compiled.d.ts文件。
- 许可证：MIT。
Rust–: Rust without the borrow checker
2 months ago
- 一个修改版的Rust编译器（Rust--），禁用了借用检查器，允许违反Rust借用规则的代码编译和运行。
- 提供预编译二进制文件，可通过curl命令安装，支持自定义安装路径和版本选择。
- 使用说明包括使用修改后的编译器（~/.rustmm/bin/rustc）进行编译，并建议设置别名以便操作。
- 示例展示了如何绕过常见的Rust借用错误，例如多次可变借用和移动后使用。
- 对比了常规Rust报错场景与Rust--成功编译的各种借用违规案例。
- 示例目录包含展示借用检查器违规但能被Rust--编译的代码文件。
- 采用Apache 2.0和MIT双许可协议，基于Rust主分支commit 2848c2eb开发。
XFCE-Winxp-Tc
2 months ago
- 一个在XFCE/Linux上复刻Windows XP体验的项目，包含主题、图标、光标和程序。
- 初衷并非帮助非技术用户过渡到Linux，而是面向技术爱好者。
- 不刻意隐藏Linux底层，采用'Linux内核运行Windows XP'的实现思路。
- 由单人开发且处于早期阶段，请勿苛求完美。
- 项目动机：Windows 7/10不再支持Luna主题，促使开发者转向Linux。
- 追求像素级还原，超越普通主题的复现效果。
- GTK3主题在某些程序中可能显示异常，相关问题应反馈至项目。
- 基于Adwaita主题进行修改以获得更好兼容性和更易修复的bug。
- 源代码采用GPL 2.0协议，微软相关资产仍受版权保护。
- 暂无正式路线图，终极目标是完整复刻Windows XP所有元素。
- 未来计划开发用户友好型安装程序，可能包含怀旧版系统初始化向导(OOBE)。
SQLite3 ported to use LMDB instead of its original Btree code
2 months ago
- SQLite3已移植使用LMDB替代其原有的B树代码
- 要设置LMDB的页映射大小，请使用：PRAGMA max_page_count=<整数>
- 性能测试结果显示LMDB带来显著速度提升
- 插入1000条记录：原代码耗时22.42秒 vs LMDB仅需1.06秒
- 最新测试（版本3.7.17）表明LMDB在多类操作中优于SQLite
- LMDB在读取操作中表现突出，顺序读取和反向顺序读取均有显著改进
Show HN: A local-first financial auditor using IBM Granite, MCP, and SQLite
2 months ago
- 智能优先、注重隐私的财务分析平台，采用本地大语言模型和模型上下文协议(MCP)
- 代理架构：由大语言模型担任高级审计师角色，生成精准财务摘要
- 本地化隐私保护：通过Ollama完全在本地运行，数据绝不外传
- 代理推理：使用granite3.3:8b模型解析自然语言并映射到SQL支持的工具
- 精确计算：将汇总和聚合运算交由SQLite引擎处理，确保100%准确
- 智能过滤：自动区分真实消费与内部转账
- 商户名称标准化：采用granite3.3:2b模型将供应商名称规范化为易读商户名
- 持久化上下文：通过React状态提升技术保持跨仪表盘的聊天记录
- 模块化多层架构设计，支持扩展并优先本地执行
- 用户界面(React)：可视化交易数据、上传对账单、与AI交互的仪表盘
- 应用API(Python/FastAPI)：处理PDF解析、交易分类和摘要生成的后端
- MCP服务器(Python/FastMCP)：通过确定性工具向LLM暴露SQLite财务数据
- 本地LLM运行时(Ollama)：处理用户意图并协调工具调用
- 环境要求：需安装Ollama、Node.js、Python、SQLite和uv依赖管理器
- 工作流程：上传PDF对账单→解析→标准化→存储→人工分类
- 手工记账：记录未在对账单显示的支出、固定费用、公用事业费和现金支出
- 仪表盘功能：汇总总额、趋势分析、固定与可变支出对比
- 高级审计对话：LLM通过MCP工具响应经核实的财务分析查询
- 未来规划：自动分类、机器学习商户标准化、AI生成图表
- 采用MIT许可证授权
Show HN: Claude Cognitive – Working memory for Claude Code
2 months ago
- Claude Code缺乏持久性，每次新实例都需要重新探索代码库。
- Claude Cognitive通过基于注意力的文件注入和多实例状态共享引入了工作记忆功能。
- 注意力状态分为：HOT（完整文件）、WARM（仅头部）、COLD（已清除），具有动态衰减和激活机制。
- 多实例协调包含自动和手动模式，用于共享完成状态/阻塞问题。
- 显著节省token：根据代码库规模和工作模式可减少64-95%消耗。
- 已在百万行级代码库和分布式架构等大型项目中验证有效性。
- 配置流程包括克隆仓库、设置脚本和环境变量。
- 核心特性：持久化记忆、减少幻觉输出、跨实例无重复工作。
- 未来更新计划：语义相关性、自动实例ID分配、冲突检测功能。
- 由MirrorEthic LLC开发，MIT开源协议，支持定制化和团队配置。
Tixl: Open-source realtime motion graphics
2 months ago
- TiXL是一款用于创建实时动态图形的开源软件
- 结合了实时渲染、程序化内容生成和关键帧动画技术
- 支持艺术家创作音频响应的VJ内容并探索参数调整
- 提供高级开发功能如片段/计算着色器及MIDI/OSC/Spout输入支持
- 注重用户体验，采用直观精美的界面设计
- TiXL第4版稳定支持高端视觉效果、色彩校正和独立导出功能
- 致力于构建艺术家、开发者和技术爱好者的社区生态
- 为初学者提供安装指南、文档和教程资源
- 欢迎加入Discord交流反馈：https://discord.gg/YmSyQdeH3S
I used Claude to revive an NPM package with 760K downloads/wk last updated 2019
2 months ago
- license-checker-evergreen 是一个现代化的、积极维护的 license-checker 分支版本，支持 TypeScript 并进行了性能优化。
- 其速度是原版的 2-5 倍，通过并行扫描（50 个并发操作）每秒可处理 3,000-4,500 个软件包。
- 支持 Node.js ≥18 和 npm ≥8，具备 ES 模块支持、全面测试以及多种输出格式（JSON、CSV、Markdown 等）。
- 可直接替代原版 license-checker，保持相同的 CLI 参数和输出格式。
- 包含高级功能，如许可证过滤、依赖深度控制，以及支持 TypeScript 的编程式调用。
- 鼓励社区贡献，提供了清晰的问题报告指南、PR 提交规范和文档改进建议。
L1TF Reloaded
2 months ago
- Rain研究项目展示了恶意虚拟机如何利用瞬态执行漏洞从主机和其他虚拟机中泄露数据。
- 该代码库包含L1TF Reloaded漏洞利用程序及结果复现指南。
- 核心资源包括S&P'26论文、项目主页、技术博客和公开披露报告。
- L1TF Reloaded结合L1TF与（半）Spectre漏洞，可绕过L1d缓存刷新和核心调度等常见防护措施。
- 该漏洞利用程序在AWS和谷歌云平台测试成功，从同主机Nginx服务器泄露了TLS私钥。
- 代码库按功能分为依赖项、头文件、脚本、配置和源代码目录。
- 受影响系统包括存在L1TF漏洞的Intel CPU及特定稳定版本之前的内核。
- 建议部署针对L1TF Reloaded等微架构攻击的额外防护措施。
Zpdf: PDF text extraction in Zig – 5x faster than MuPDF
2 months ago
- 一个用Zig语言编写的PDF文本提取库
- 支持内存映射文件读取以实现高效大文件处理
- 无需中间分配即可实现流式文本提取
- 包含多种解压过滤器：FlateDecode、ASCII85、ASCIIHex、LZW、RunLength
- 字体编码支持WinAnsi、MacRoman及ToUnicode CMap
- 具备XRef表和流解析能力（PDF 1.5+）
- 提供可配置的错误处理（严格或宽松模式）
- 支持多线程并行页面提取
- 性能基准测试显示较MuPDF有显著加速
- 峰值吞吐量：41,000页/秒（Intel SDM平台并行测试）
- 使用'zig build -Doptimize=ReleaseFast'构建以获得最佳效果
- 包含CLI工具支持文本提取、文档信息查看和性能测试
- 库结构包含解析、解压、编码等多个功能模块
- 已实现功能涵盖XRef解析、增量PDF更新和CID字体处理
- 采用MIT许可证
Show HN: Replacing my OS process scheduler with an LLM
2 months ago
- BrainKernel 是一款 TUI 进程管理器，利用大语言模型分析进程，功能远超简单的 CPU 使用率监控
- v3.4.0「静默守护者」更新包含外交豁免权、隐身模式和嘲讽模式等特性
- 能智能区分关键进程与冗余进程，例如保护浏览器但终止臃肿软件
- 同时支持云端(Groq)和本地(Ollama)模型，CPU 占用率优化至1%以下
- 内置 PID 安全锁和防抖机制等防护功能，避免误操作
- 用户可通过快捷键指令进行交互，例如嘲讽进程或设置专注应用
- 通过硬编码保护特定进程类别，确保系统安全
- 开放贡献渠道，欢迎提交新发现的臃肿进程信息
Toro: Deploy Applications as Unikernels
2 months ago
- Toro是一个专为以微虚拟机形式部署应用程序而设计的单内核系统。
- 支持x86-64架构，最高可扩展至512GB内存。
- 兼容QEMU-KVM微虚拟机和Firecracker。
- 采用协作式I/O绑定线程调度器。
- 使用virtio-vsocket实现网络功能，virtio-fs实现文件系统。
- 具有快速启动和极简镜像体积的特性。
- 内置gdbstub调试工具。
- 可通过预装工具的Docker镜像快速体验。
- 支持主机与容器间的目录共享。
- 示例程序包括HelloWorld、静态网页服务器和内核间通信。
- 通过Google Group等渠道欢迎社区贡献。
- 采用GPLv3开源协议。
- 2015至2024年间被多个国际会议和出版物引用。
Show HN: Lazy-image – Node.js image library with static binaries (Rust/NAPI)
2 months ago
- lazy-image 是一个基于 Rust、mozjpeg 和 AVIF 的下一代 Node.js 图像处理引擎
- 与 sharp（libvips + mozjpeg）相比，它能生成更小文件、更高画质，且内存效率更优
- 基准测试显示：对于 JPEG 和复杂处理流程，lazy-image 速度更快且输出文件更小；WebP 和 AVIF 性能持平
- 核心特性包括：AVIF 支持、ICC 色彩配置文件保留、内存高效操作和流畅的 API 设计
- 该引擎专为网页优化设计，采用 8 位输出和固定旋转角度等针对性取舍方案
- 安装便捷，平台专属包使下载体积较 sharp 显著减少
- 支持多种操作：调整尺寸、裁剪、旋转、亮度/对比度调节等
- 配备结构化错误处理机制，提供详细错误代码便于编程处理
- 特别适合无服务器和边缘计算场景，Rust 内核带来额外安全优势
- 项目聚焦网页图像优化领域，提供详细路线图和贡献指南
Copybara – tool for transforming and moving code between repositories
2 months ago
- Copybara是一个用于在代码库间转换和迁移代码的工具，常用于同步机密库与公开库
- 它需要一个权威代码库作为唯一信源，但允许接受来自任何代码库的贡献
- Copybara是无状态的，通过提交信息标签将状态存储在目标代码库中
- 当前支持Git代码库，对Mercurial的支持尚处于实验阶段
- 典型应用场景包括代码库间的代码导入及合并冲突处理
- 可通过每周快照版本安装，或使用JDK 11和Bazel工具从源码编译
- Docker支持尚处实验阶段，可通过环境变量进行配置
- 文档仍在完善中，现有资源可供进一步学习
Quickemu: Quickly create and run optimised Windows, macOS and Linux VMs
2 months ago
- Quickemu是QEMU的封装工具，通过根据所选操作系统自动配置最优设置来简化虚拟机创建过程。
- Quickget自动下载操作系统镜像并创建虚拟机配置，而Quickemu则以硬件优化设置启动虚拟机。
- 支持广泛的操作系统，包括macOS、Windows、各种BSD系统以及FreeDOS和Haiku等小众系统。
- 功能包括SPICE支持、VirtIO文件共享、USB直通、自动SSH端口转发以及EFI/安全启动支持。
- 最初设计用于无需提升权限即可测试Linux发行版，现已支持近1000个操作系统版本。
- 支持Linux和macOS作为宿主机，特定版本如macOS Sonoma和Windows 10/11包含TPM 2.0支持。
- Quickemu在Linux Matters播客第30集中被讨论，重点介绍了其2024年的重启计划。
- 使用仅需两步：`quickget`下载系统并创建配置，`quickemu`启动虚拟机。
- 项目Wiki中涵盖了高级配置和使用方法。
Release fish 4.3.0 · fish-shell/fish-shell
2 months ago
- fish 4.3.0 版本包含来自 27 位贡献者的 285 次提交，新增 15 位代码提交者。
- 弃用说明：fish 默认不再设置通用变量，简化了配置流程。主题和按键绑定变量现在默认全局生效。
- 脚本改进：新增 status 语言命令，优化了 commandline --cursor 功能，并增强了 fish_trace 的追踪能力。
- 交互体验提升：修正首行提示渲染问题，提高补全准确性，自动建议功能更智能。
- 新增/改进的绑定操作：强化路径组件操作功能，新增特殊输入函数支持。
- 终端支持优化：支持根据终端颜色动态切换主题，改进 shell 集成度，增强焦点报告功能。
- 面向发行版维护者与开发者：文档构建与安装流程变更，实施节省空间的优化措施。
- 回归问题修复：针对历史版本的各种崩溃和异常行为进行修复。
- 致谢名单：感谢所有贡献者，欢迎新加入和回归的代码提交者。
- 下载链接：提供源代码和独立二进制包下载，备注中强调需使用正确的构建文件。
Evolution: Training neural networks with genetic selection achieves 81% on MNIST
2 months ago
- GENREG是一种通过基于种群的选择来优化神经网络的进化学习系统，不使用梯度或反向传播算法。
- 网络根据任务表现积累'信任值'，高信任值的基因组通过变异繁殖产生下一代。
- GENREG在MNIST数据集上以50,890个参数取得81.47%测试准确率，在字母识别任务上达到100%准确率。
- 与基于梯度训练的关键区别包括：不使用损失函数导数、没有学习率、采用基于种群的搜索策略。
- 进化学习需要稳定的适应度信号，通过对多个样本的表现取平均值来实现。
- 子代变异比基础变异更重要，既能探索高信任值基因组，又能保持种群多样性。
- GENREG以更少参数实现有竞争力的性能，表明神经网络通常存在过度参数化现象。
- 训练动态包含快速初始学习期、平稳中期上升期和精细调整后期三个阶段。
- 当前局限性包括：速度比梯度下降法慢，对高分辨率图像的扩展性尚不明确。
- 未来研究方向包括：探索卷积架构、多任务学习机制以及理论分析框架。
Show HN: ARES Dashboard – Open-Source AI Red-Teaming and Governance Platform
2 months ago
- ARES是一个AI红队作战仪表盘，专为结构化对抗测试AI系统而设计。
- 它提供集中化工作空间，用于管理攻击清单、测试活动，并兼容OWASP LLM Top 10和MITRE等安全框架。
- 功能包括基于角色的访问控制、审计日志、持久化活动存储，以及可选的AI辅助场景生成。
- ARES支持SOC 2、ISO 27001和GDPR等企业合规要求。
- 该工具面向安全团队、AI安全研究人员和治理项目，不适用于自动化攻击或消费者场景。
- 仪表盘具备多框架支持、交互式构建器、AI驱动的攻击载荷生成，以及可导出的JSON清单。
- 企业级功能包含持久化数据存储、多用户支持、审计追踪，以及自动回退至本地存储。
- ARES通过服务端RBAC强制实施四种企业角色：管理员、红队负责人、分析师和观察员。
- 该工具已具备生产环境就绪能力，支持SAML 2.0认证、Prometheus指标和全面可观测性。
- 文档涵盖安全边界、负责任使用指南及合规框架说明。

About|Login

双语

GitHub - NevaMind-AI/memU: Memory for 24/7 proactive agents like moltbot (clawdbot).
a month ago
- memU是一个专为7×24小时主动型智能体设计的内存框架，可降低常驻运行智能体的LLM令牌成本
- 该框架能持续捕捉并理解用户意图，使智能体无需明确指令即可主动采取行动
- 核心能力包括全天候运行、用户意图捕捉、通过缓存洞察实现成本优化
- memU采用三层架构体系，支持响应式查询和主动上下文预加载，提升智能体性能
- 框架支持自定义LLM和嵌入服务提供商，包括通过OpenRouter接入多种大语言模型
- 主动式功能包含自动分类、模式识别和上下文预测，实现前瞻性行为
- 支持实时处理和即时记忆更新，提供基于RAG和LLM的双重检索机制
- 适用于多种应用场景，包括个人AI助手、客户支持系统及研究辅助工具
- 该框架开放社区贡献，提供详细的安装配置和参与开发指南
GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management
a month ago
- Vault是一款用于安全访问API密钥、密码和证书等机密信息的工具。
- 核心功能包括安全密钥存储、动态密钥生成、数据加密、租约与续期以及密钥吊销。
- Vault通过严格的访问控制和详尽的审计日志，为机密管理提供统一接口。
- Hashicorp平台提供相关文档、教程及认证考试资源。
- 开发需安装Go语言环境，代码仓库可克隆至GOPATH之外。
- 测试需使用Docker，验收测试需配置特定环境变量运行。
- Vault企业版功能详见企业版专属网站。
- 开源版和企业版均支持基于Docker的实验性测试方案。
GitHub - badlogic/pi-mono: AI agent toolkit: coding agent CLI, unified LLM API, TUI & web UI libraries, Slack bot, vLLM pods
a month ago
- 正在寻找Pi编码代理？请查看packages/coding-agent获取安装和使用说明。
- 提供构建AI代理和管理LLM部署的工具。
- 包含以下功能包的描述列表：@mariozechner/pi-ai、@mariozechner/pi-agent-core、@mariozechner/pi-coding-agent、@mariozechner/pi-mom、@mariozechner/pi-tui、@mariozechner/pi-web-ui、@mariozechner/pi-pods。
- 贡献指南请参阅CONTRIBUTING.md，项目特定规则请查看AGENTS.md。
- 安装命令：npm install、npm run build、npm run check、./test.sh、./pi-test.sh。
- 注意：运行npm run check前需先执行npm run build。web-ui包使用的tsc需要依赖项中的compiled.d.ts文件。
- 许可证：MIT。
Rust–: Rust without the borrow checker
2 months ago
- 一个修改版的Rust编译器（Rust--），禁用了借用检查器，允许违反Rust借用规则的代码编译和运行。
- 提供预编译二进制文件，可通过curl命令安装，支持自定义安装路径和版本选择。
- 使用说明包括使用修改后的编译器（~/.rustmm/bin/rustc）进行编译，并建议设置别名以便操作。
- 示例展示了如何绕过常见的Rust借用错误，例如多次可变借用和移动后使用。
- 对比了常规Rust报错场景与Rust--成功编译的各种借用违规案例。
- 示例目录包含展示借用检查器违规但能被Rust--编译的代码文件。
- 采用Apache 2.0和MIT双许可协议，基于Rust主分支commit 2848c2eb开发。
XFCE-Winxp-Tc
2 months ago
- 一个在XFCE/Linux上复刻Windows XP体验的项目，包含主题、图标、光标和程序。
- 初衷并非帮助非技术用户过渡到Linux，而是面向技术爱好者。
- 不刻意隐藏Linux底层，采用'Linux内核运行Windows XP'的实现思路。
- 由单人开发且处于早期阶段，请勿苛求完美。
- 项目动机：Windows 7/10不再支持Luna主题，促使开发者转向Linux。
- 追求像素级还原，超越普通主题的复现效果。
- GTK3主题在某些程序中可能显示异常，相关问题应反馈至项目。
- 基于Adwaita主题进行修改以获得更好兼容性和更易修复的bug。
- 源代码采用GPL 2.0协议，微软相关资产仍受版权保护。
- 暂无正式路线图，终极目标是完整复刻Windows XP所有元素。
- 未来计划开发用户友好型安装程序，可能包含怀旧版系统初始化向导(OOBE)。
SQLite3 ported to use LMDB instead of its original Btree code
2 months ago
- SQLite3已移植使用LMDB替代其原有的B树代码
- 要设置LMDB的页映射大小，请使用：PRAGMA max_page_count=<整数>
- 性能测试结果显示LMDB带来显著速度提升
- 插入1000条记录：原代码耗时22.42秒 vs LMDB仅需1.06秒
- 最新测试（版本3.7.17）表明LMDB在多类操作中优于SQLite
- LMDB在读取操作中表现突出，顺序读取和反向顺序读取均有显著改进
Show HN: A local-first financial auditor using IBM Granite, MCP, and SQLite
2 months ago
- 智能优先、注重隐私的财务分析平台，采用本地大语言模型和模型上下文协议(MCP)
- 代理架构：由大语言模型担任高级审计师角色，生成精准财务摘要
- 本地化隐私保护：通过Ollama完全在本地运行，数据绝不外传
- 代理推理：使用granite3.3:8b模型解析自然语言并映射到SQL支持的工具
- 精确计算：将汇总和聚合运算交由SQLite引擎处理，确保100%准确
- 智能过滤：自动区分真实消费与内部转账
- 商户名称标准化：采用granite3.3:2b模型将供应商名称规范化为易读商户名
- 持久化上下文：通过React状态提升技术保持跨仪表盘的聊天记录
- 模块化多层架构设计，支持扩展并优先本地执行
- 用户界面(React)：可视化交易数据、上传对账单、与AI交互的仪表盘
- 应用API(Python/FastAPI)：处理PDF解析、交易分类和摘要生成的后端
- MCP服务器(Python/FastMCP)：通过确定性工具向LLM暴露SQLite财务数据
- 本地LLM运行时(Ollama)：处理用户意图并协调工具调用
- 环境要求：需安装Ollama、Node.js、Python、SQLite和uv依赖管理器
- 工作流程：上传PDF对账单→解析→标准化→存储→人工分类
- 手工记账：记录未在对账单显示的支出、固定费用、公用事业费和现金支出
- 仪表盘功能：汇总总额、趋势分析、固定与可变支出对比
- 高级审计对话：LLM通过MCP工具响应经核实的财务分析查询
- 未来规划：自动分类、机器学习商户标准化、AI生成图表
- 采用MIT许可证授权
Show HN: Claude Cognitive – Working memory for Claude Code
2 months ago
- Claude Code缺乏持久性，每次新实例都需要重新探索代码库。
- Claude Cognitive通过基于注意力的文件注入和多实例状态共享引入了工作记忆功能。
- 注意力状态分为：HOT（完整文件）、WARM（仅头部）、COLD（已清除），具有动态衰减和激活机制。
- 多实例协调包含自动和手动模式，用于共享完成状态/阻塞问题。
- 显著节省token：根据代码库规模和工作模式可减少64-95%消耗。
- 已在百万行级代码库和分布式架构等大型项目中验证有效性。
- 配置流程包括克隆仓库、设置脚本和环境变量。
- 核心特性：持久化记忆、减少幻觉输出、跨实例无重复工作。
- 未来更新计划：语义相关性、自动实例ID分配、冲突检测功能。
- 由MirrorEthic LLC开发，MIT开源协议，支持定制化和团队配置。
Tixl: Open-source realtime motion graphics
2 months ago
- TiXL是一款用于创建实时动态图形的开源软件
- 结合了实时渲染、程序化内容生成和关键帧动画技术
- 支持艺术家创作音频响应的VJ内容并探索参数调整
- 提供高级开发功能如片段/计算着色器及MIDI/OSC/Spout输入支持
- 注重用户体验，采用直观精美的界面设计
- TiXL第4版稳定支持高端视觉效果、色彩校正和独立导出功能
- 致力于构建艺术家、开发者和技术爱好者的社区生态
- 为初学者提供安装指南、文档和教程资源
- 欢迎加入Discord交流反馈：https://discord.gg/YmSyQdeH3S
I used Claude to revive an NPM package with 760K downloads/wk last updated 2019
2 months ago
- license-checker-evergreen 是一个现代化的、积极维护的 license-checker 分支版本，支持 TypeScript 并进行了性能优化。
- 其速度是原版的 2-5 倍，通过并行扫描（50 个并发操作）每秒可处理 3,000-4,500 个软件包。
- 支持 Node.js ≥18 和 npm ≥8，具备 ES 模块支持、全面测试以及多种输出格式（JSON、CSV、Markdown 等）。
- 可直接替代原版 license-checker，保持相同的 CLI 参数和输出格式。
- 包含高级功能，如许可证过滤、依赖深度控制，以及支持 TypeScript 的编程式调用。
- 鼓励社区贡献，提供了清晰的问题报告指南、PR 提交规范和文档改进建议。
L1TF Reloaded
2 months ago
- Rain研究项目展示了恶意虚拟机如何利用瞬态执行漏洞从主机和其他虚拟机中泄露数据。
- 该代码库包含L1TF Reloaded漏洞利用程序及结果复现指南。
- 核心资源包括S&P'26论文、项目主页、技术博客和公开披露报告。
- L1TF Reloaded结合L1TF与（半）Spectre漏洞，可绕过L1d缓存刷新和核心调度等常见防护措施。
- 该漏洞利用程序在AWS和谷歌云平台测试成功，从同主机Nginx服务器泄露了TLS私钥。
- 代码库按功能分为依赖项、头文件、脚本、配置和源代码目录。
- 受影响系统包括存在L1TF漏洞的Intel CPU及特定稳定版本之前的内核。
- 建议部署针对L1TF Reloaded等微架构攻击的额外防护措施。
Zpdf: PDF text extraction in Zig – 5x faster than MuPDF
2 months ago
- 一个用Zig语言编写的PDF文本提取库
- 支持内存映射文件读取以实现高效大文件处理
- 无需中间分配即可实现流式文本提取
- 包含多种解压过滤器：FlateDecode、ASCII85、ASCIIHex、LZW、RunLength
- 字体编码支持WinAnsi、MacRoman及ToUnicode CMap
- 具备XRef表和流解析能力（PDF 1.5+）
- 提供可配置的错误处理（严格或宽松模式）
- 支持多线程并行页面提取
- 性能基准测试显示较MuPDF有显著加速
- 峰值吞吐量：41,000页/秒（Intel SDM平台并行测试）
- 使用'zig build -Doptimize=ReleaseFast'构建以获得最佳效果
- 包含CLI工具支持文本提取、文档信息查看和性能测试
- 库结构包含解析、解压、编码等多个功能模块
- 已实现功能涵盖XRef解析、增量PDF更新和CID字体处理
- 采用MIT许可证
Show HN: Replacing my OS process scheduler with an LLM
2 months ago
- BrainKernel 是一款 TUI 进程管理器，利用大语言模型分析进程，功能远超简单的 CPU 使用率监控
- v3.4.0「静默守护者」更新包含外交豁免权、隐身模式和嘲讽模式等特性
- 能智能区分关键进程与冗余进程，例如保护浏览器但终止臃肿软件
- 同时支持云端(Groq)和本地(Ollama)模型，CPU 占用率优化至1%以下
- 内置 PID 安全锁和防抖机制等防护功能，避免误操作
- 用户可通过快捷键指令进行交互，例如嘲讽进程或设置专注应用
- 通过硬编码保护特定进程类别，确保系统安全
- 开放贡献渠道，欢迎提交新发现的臃肿进程信息
Toro: Deploy Applications as Unikernels
2 months ago
- Toro是一个专为以微虚拟机形式部署应用程序而设计的单内核系统。
- 支持x86-64架构，最高可扩展至512GB内存。
- 兼容QEMU-KVM微虚拟机和Firecracker。
- 采用协作式I/O绑定线程调度器。
- 使用virtio-vsocket实现网络功能，virtio-fs实现文件系统。
- 具有快速启动和极简镜像体积的特性。
- 内置gdbstub调试工具。
- 可通过预装工具的Docker镜像快速体验。
- 支持主机与容器间的目录共享。
- 示例程序包括HelloWorld、静态网页服务器和内核间通信。
- 通过Google Group等渠道欢迎社区贡献。
- 采用GPLv3开源协议。
- 2015至2024年间被多个国际会议和出版物引用。
Show HN: Lazy-image – Node.js image library with static binaries (Rust/NAPI)
2 months ago
- lazy-image 是一个基于 Rust、mozjpeg 和 AVIF 的下一代 Node.js 图像处理引擎
- 与 sharp（libvips + mozjpeg）相比，它能生成更小文件、更高画质，且内存效率更优
- 基准测试显示：对于 JPEG 和复杂处理流程，lazy-image 速度更快且输出文件更小；WebP 和 AVIF 性能持平
- 核心特性包括：AVIF 支持、ICC 色彩配置文件保留、内存高效操作和流畅的 API 设计
- 该引擎专为网页优化设计，采用 8 位输出和固定旋转角度等针对性取舍方案
- 安装便捷，平台专属包使下载体积较 sharp 显著减少
- 支持多种操作：调整尺寸、裁剪、旋转、亮度/对比度调节等
- 配备结构化错误处理机制，提供详细错误代码便于编程处理
- 特别适合无服务器和边缘计算场景，Rust 内核带来额外安全优势
- 项目聚焦网页图像优化领域，提供详细路线图和贡献指南
Copybara – tool for transforming and moving code between repositories
2 months ago
- Copybara是一个用于在代码库间转换和迁移代码的工具，常用于同步机密库与公开库
- 它需要一个权威代码库作为唯一信源，但允许接受来自任何代码库的贡献
- Copybara是无状态的，通过提交信息标签将状态存储在目标代码库中
- 当前支持Git代码库，对Mercurial的支持尚处于实验阶段
- 典型应用场景包括代码库间的代码导入及合并冲突处理
- 可通过每周快照版本安装，或使用JDK 11和Bazel工具从源码编译
- Docker支持尚处实验阶段，可通过环境变量进行配置
- 文档仍在完善中，现有资源可供进一步学习
Quickemu: Quickly create and run optimised Windows, macOS and Linux VMs
2 months ago
- Quickemu是QEMU的封装工具，通过根据所选操作系统自动配置最优设置来简化虚拟机创建过程。
- Quickget自动下载操作系统镜像并创建虚拟机配置，而Quickemu则以硬件优化设置启动虚拟机。
- 支持广泛的操作系统，包括macOS、Windows、各种BSD系统以及FreeDOS和Haiku等小众系统。
- 功能包括SPICE支持、VirtIO文件共享、USB直通、自动SSH端口转发以及EFI/安全启动支持。
- 最初设计用于无需提升权限即可测试Linux发行版，现已支持近1000个操作系统版本。
- 支持Linux和macOS作为宿主机，特定版本如macOS Sonoma和Windows 10/11包含TPM 2.0支持。
- Quickemu在Linux Matters播客第30集中被讨论，重点介绍了其2024年的重启计划。
- 使用仅需两步：`quickget`下载系统并创建配置，`quickemu`启动虚拟机。
- 项目Wiki中涵盖了高级配置和使用方法。
Release fish 4.3.0 · fish-shell/fish-shell
2 months ago
- fish 4.3.0 版本包含来自 27 位贡献者的 285 次提交，新增 15 位代码提交者。
- 弃用说明：fish 默认不再设置通用变量，简化了配置流程。主题和按键绑定变量现在默认全局生效。
- 脚本改进：新增 status 语言命令，优化了 commandline --cursor 功能，并增强了 fish_trace 的追踪能力。
- 交互体验提升：修正首行提示渲染问题，提高补全准确性，自动建议功能更智能。
- 新增/改进的绑定操作：强化路径组件操作功能，新增特殊输入函数支持。
- 终端支持优化：支持根据终端颜色动态切换主题，改进 shell 集成度，增强焦点报告功能。
- 面向发行版维护者与开发者：文档构建与安装流程变更，实施节省空间的优化措施。
- 回归问题修复：针对历史版本的各种崩溃和异常行为进行修复。
- 致谢名单：感谢所有贡献者，欢迎新加入和回归的代码提交者。
- 下载链接：提供源代码和独立二进制包下载，备注中强调需使用正确的构建文件。
Evolution: Training neural networks with genetic selection achieves 81% on MNIST
2 months ago
- GENREG是一种通过基于种群的选择来优化神经网络的进化学习系统，不使用梯度或反向传播算法。
- 网络根据任务表现积累'信任值'，高信任值的基因组通过变异繁殖产生下一代。
- GENREG在MNIST数据集上以50,890个参数取得81.47%测试准确率，在字母识别任务上达到100%准确率。
- 与基于梯度训练的关键区别包括：不使用损失函数导数、没有学习率、采用基于种群的搜索策略。
- 进化学习需要稳定的适应度信号，通过对多个样本的表现取平均值来实现。
- 子代变异比基础变异更重要，既能探索高信任值基因组，又能保持种群多样性。
- GENREG以更少参数实现有竞争力的性能，表明神经网络通常存在过度参数化现象。
- 训练动态包含快速初始学习期、平稳中期上升期和精细调整后期三个阶段。
- 当前局限性包括：速度比梯度下降法慢，对高分辨率图像的扩展性尚不明确。
- 未来研究方向包括：探索卷积架构、多任务学习机制以及理论分析框架。
Show HN: ARES Dashboard – Open-Source AI Red-Teaming and Governance Platform
2 months ago
- ARES是一个AI红队作战仪表盘，专为结构化对抗测试AI系统而设计。
- 它提供集中化工作空间，用于管理攻击清单、测试活动，并兼容OWASP LLM Top 10和MITRE等安全框架。
- 功能包括基于角色的访问控制、审计日志、持久化活动存储，以及可选的AI辅助场景生成。
- ARES支持SOC 2、ISO 27001和GDPR等企业合规要求。
- 该工具面向安全团队、AI安全研究人员和治理项目，不适用于自动化攻击或消费者场景。
- 仪表盘具备多框架支持、交互式构建器、AI驱动的攻击载荷生成，以及可导出的JSON清单。
- 企业级功能包含持久化数据存储、多用户支持、审计追踪，以及自动回退至本地存储。
- ARES通过服务端RBAC强制实施四种企业角色：管理员、红队负责人、分析师和观察员。
- 该工具已具备生产环境就绪能力，支持SAML 2.0认证、Prometheus指标和全面可观测性。
- 文档涵盖安全边界、负责任使用指南及合规框架说明。

Hasty Briefsbeta

GitHub - NevaMind-AI/memU: Memory for 24/7 proactive agents like moltbot (clawdbot).

GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management

GitHub - badlogic/pi-mono: AI agent toolkit: coding agent CLI, unified LLM API, TUI & web UI libraries, Slack bot, vLLM pods

Rust–: Rust without the borrow checker

XFCE-Winxp-Tc

SQLite3 ported to use LMDB instead of its original Btree code

Show HN: A local-first financial auditor using IBM Granite, MCP, and SQLite

Show HN: Claude Cognitive – Working memory for Claude Code

Tixl: Open-source realtime motion graphics

I used Claude to revive an NPM package with 760K downloads/wk last updated 2019

L1TF Reloaded

Zpdf: PDF text extraction in Zig – 5x faster than MuPDF

Show HN: Replacing my OS process scheduler with an LLM

Toro: Deploy Applications as Unikernels

Show HN: Lazy-image – Node.js image library with static binaries (Rust/NAPI)

Copybara – tool for transforming and moving code between repositories

Quickemu: Quickly create and run optimised Windows, macOS and Linux VMs

Release fish 4.3.0 · fish-shell/fish-shell

Evolution: Training neural networks with genetic selection achieves 81% on MNIST

Show HN: ARES Dashboard – Open-Source AI Red-Teaming and Governance Platform

GitHub - NevaMind-AI/memU: Memory for 24/7 proactive agents like moltbot (clawdbot).

GitHub - hashicorp/vault: A tool for secrets management, encryption as a service, and privileged access management

GitHub - badlogic/pi-mono: AI agent toolkit: coding agent CLI, unified LLM API, TUI & web UI libraries, Slack bot, vLLM pods

Rust–: Rust without the borrow checker

XFCE-Winxp-Tc

SQLite3 ported to use LMDB instead of its original Btree code

Show HN: A local-first financial auditor using IBM Granite, MCP, and SQLite

Show HN: Claude Cognitive – Working memory for Claude Code

Tixl: Open-source realtime motion graphics

I used Claude to revive an NPM package with 760K downloads/wk last updated 2019

L1TF Reloaded

Zpdf: PDF text extraction in Zig – 5x faster than MuPDF

Show HN: Replacing my OS process scheduler with an LLM

Toro: Deploy Applications as Unikernels

Show HN: Lazy-image – Node.js image library with static binaries (Rust/NAPI)

Copybara – tool for transforming and moving code between repositories

Quickemu: Quickly create and run optimised Windows, macOS and Linux VMs

Release fish 4.3.0 · fish-shell/fish-shell

Evolution: Training neural networks with genetic selection achieves 81% on MNIST

Show HN: ARES Dashboard – Open-Source AI Red-Teaming and Governance Platform