cURL发布8.23.0版,修复HTTP/2上传中的释放后使用高危漏洞CVE-2026-92392,影响8.12.0至8.22.0版。恶意服务器可在客户端上传文件时触发内存错误,甚至远程代码执行,但利用条件苛刻,更可能仅致崩溃。升级即可修复,无法升级可禁用HTTP/2,命令行加--http1.1参数。
Valve发布Steam稳定版更新,重点改进Linux体验:非Steam的Windows游戏默认自动启用Proton,简化兼容工具选择;修复Vulkan游戏崩溃与Steam Overlay问题,高延迟下下载更快。新增不兼容警告、大屏幕艺术模式和个人日历。控制器方面修复虚拟手柄消失、重排序及配对问题,并改进Steam输入。远程游玩新增Pyrowave编解码器,支持HEVC回退H.264。
AI智能体正在杀死Git客户端,协议本身不会死! 2026年Anthropic用七人团队五个月自建Scion取代Git,日均合并量从两千五飙到三万; Cursor推出Origin从编辑器侧翼挑战GitHub。 AI编程时代版本控制正经历从客户端到服务端的范式转移,Git协议不死但客户端模型面临重构。 ## 一天三万次合并:Git客户端撑不住了 先把时间拨回2026年5月。
作者开源了基于 GPUI 和 GPUI-Kit 的阿里云 OSS 桌面客户端,支持查询、上传、下载、删除和账号管理。因 GPUI 跨平台、界面轻量、GPUI-Kit 组件完善且活跃而学习,并借此掌握了组件通信、主题配色、桥接 Tokio、敏感信息保存、文件对话框差异及三平台打包等技能。
SVNexus 是一款基于 Tauri 2 和 Rust 构建的开源跨平台 SVN 桌面客户端,支持 macOS、Windows 和 Linux。作者指出,尽管 Git 已成主流,但 SVN 在游戏开发、嵌入式固件和大型媒体资产管理等领域仍有优势,尤其擅长处理大体积二进制文件。由于 SVN 图形客户端长期匮乏,因此开发了 SVNexus,采用 AGPL-3.0 协议开源。
2026年9月,Jev、Laya等决策模型将“判断”从生成中剥离为独立基础设施:一次前向传播返回带概率的选项、分数或布尔值,答案空间预先锁定,并用RLCD训练校准置信度,高置信度自动执行、低置信度转人工。.NET生态随后跟进,出现NLaya、layar两个移植版,TensorSharp、Sezika两条原生路线,以及统一客户端SystemOneSharp。OpenClaw.NET的PR #246与#255演示了接入生产所需的校准、影子模式、回滚等护栏,最终收敛为纯.NET技术栈。核心规律:成本优势上限等于弃权率的倒数。
作者将 Trae 桌面端模型代理重写为本地大模型网关,统一接入 Trae、DeepSeek、Kimi、Ollama 等渠道。客户端只需一个 baseURL 和 key,模型 id 通过前缀区分渠道。网关负责解析 id、选择渠道、转发请求并记录用量,支持 key 权限控制、SQLite 用量统计和客户端配置导入。核心思路是把 Trae 仅作为模型来源之一,对外提供统一的 /v1 端点。
作者最初为Trae桌面端开发OpenAI兼容代理,后转向构建本地大模型网关。该网关统一接入Trae、DeepSeek、Kimi、Ollama等渠道,模型ID带前缀,客户端只需一个baseURL和key。网关负责解析模型ID、选择渠道、转发请求并记录用量,支持key权限控制、SQLite用量统计和配置导入。核心产品是统一的/v1端点,Trae仅为渠道之一。
rpi 新增远程模式:agent 在服务端无头运行,客户端仅作终端界面,不加载 provider、工具或 session。服务端启动时打印 token,客户端通过 --token 或环境变量认证,认证为连接级。协议分层清晰,客户端零本地资源,支持流式渲染和斜杠命令,但会话树类命令不可用。项目已开源。
直接在浏览器调用 Gemini API 会暴露密钥,导致配额被盗刷、账单飙升。Firebase AI Logic 通过代理架构在服务端注入密钥,客户端不再接触密钥;Firebase App Check 验证请求来自真实应用,防止脚本滥用。文章分步讲解项目配置、App Check 集成(含本地调试令牌)、流式输出、多轮对话、结构化 JSON 输出及错误重试,并提醒 2026 年起 App Check 将强制启用。
作者开发了 trae-proxy,一个零依赖的 Node 本地代理,将 Trae 桌面端已登录模型暴露为 OpenAI 兼容 API,支持国内版与国际版,凭据只读不落地。排查中的主要难点包括:上游新增 request_id/session_id 必填字段却返回误导性的假限流错误;企业版需依据 iCubeHostInfo 自动选路;模型目录需做 union 并采用 first-wins 策略;DeepSeek-V4.1-Flash 因客户端内置而服务端未开通,代理无法解决。
TypeSafe AI 的 Jev 模型已接入 AI Gateway,支持三种调用方式:现有 TypeSafe 客户端只需更换 baseURL 和 API key;HTTP API 可 POST 至 /v1/evaluate;AI SDK 可用 evaluate 函数。Jev 是概率决策模型,输入状态后输出带概率的类型化答案,支持 boolean、choice、score 三种问题类型,无需解析生成文本。请求统一计费并纳入用量观测。eve 框架已将其设为默认评估模型。
trae-proxy 是一个纯 Node 本地代理,将 Trae 桌面端已登录模型暴露为 OpenAI 兼容 API,支持国内版和国际版,无需额外 API key。它只读登录态、不写回凭据,并自动识别企业版网关。作者还记录了调试中遇到的误导性错误码、模型目录遗漏及客户端内置模型与服务端未开通的时间差问题。
Cloudflare 的客户端安全机器学习模型在真实流量中发现并拦截了四类恶意 JavaScript 操作,共八个载荷,而 VirusTotal 和 URLScan 几乎都未识别。这些脚本分别用于劫持联盟佣金、无点击盗取佣金、植入远程代码后门,以及针对付费移动流量的隐蔽监控与广告替换。它们通过设备、时间、地域等条件门控隐藏自身,传统扫描难以发现。Cloudflare 用图神经网络结合大模型分析代码结构,实现规模化检测。
Agent Skills 正成为跨厂商的智能体能力打包标准,以 SKILL.md 为核心,由 Anthropic 发起,已被 OpenAI、Google、微软等 46 款客户端收录。它比 MCP 更轻,无需协议和运行时,采纳成本低。但质疑在于:模型能力提升可能吞掉通用技能,且标准由 Anthropic 主导,缺乏互操作测试与安全审查,第三方技能供应链风险突出。
因 neovide 中文输入体验差且终端方案占用快捷键,开发者用 GPUI 打造了新 Neovim 客户端 nvim-gpui。它具备轻量 GUI 与文字渲染、支持系统输入法 preedit、集成 rime 并随 Neovim 状态自动切换、实现 kitty 图形协议显示图片、内置 nerd font、几乎不占用快捷键,并兼容百余款插件。
MSSH(Maple SSH)是一款面向开发者和运维的轻量桌面SSH客户端,支持Windows和macOS,免费且绿色便携。它提供多会话终端、内置SFTP和接近Xshell的快捷键。其核心是本地优先的资料库:默认完全离线,也可将某台电脑或NAS设为服务端,实现多设备同步主机配置,但SSH连接仍直连目标服务器。
Flectar Mail 已开源,这是一款用 Rust 和 Slint 构建的原生邮件客户端,主打快速轻量,不使用 WebView,邮件 HTML 由 Rust 渲染器 Blitz 处理,内存占用可低至约 20MB。支持 IMAP、SMTP、JMAP、CalDAV、联系人及多平台,采用 AGPLv3 协议。目前处于 Alpha 阶段,邮件 HTML 渲染仍较实验性,欢迎反馈问题与贡献。
iTerm2推出iPhone辅助应用iTerm2 Buddy,需与Mac配对,可实时查看和操作终端、接收提醒,并支持AI聊天。配对通过扫码完成,需安装插件和AI API,支持DeepSeek。Mac和iPhone可跨网络连接,使用端到端加密。该应用非完整终端,仅辅助Mac端操作。
复旦NLP团队推出“切问学术”客户端,类似学术版Codex,能自动配环境、申请GPU、跑实验、写综述。客户端内置文献管理、全文翻译阅读器及全自动Agent,支持找灵感、复现论文和生成综述。现下载登录送10000积分,Pro会员8折,折扣码197720。
完成下面两步后,将自动完成登录并继续当前操作。