Passkey（无密码登录）是应对网络钓鱼的终极方案，但其服务端实现一直因数据结构复杂、各家存储方案互不兼容而令开发者头疼。近日，Go 官方密码学库维护者 Filippo Valsorda 抛出了一项重磅提案：借鉴密码哈希（如 bcrypt）的成熟经验，将繁杂的 WebAuthn 凭证抽象并压缩为一行标准化的不透明字符串（passkey...

Gen Li是一位活跃的Rust贡献者，四年前开始参与Rust项目，目前担任Rustup团队负责人。他强调开发体验和工具的重要性，并通过指导新贡献者推动项目发展。他认为开源贡献是一种社交活动，鼓励更多人参与Rust项目。

GitHub Tools推出了新的@github-tools/sdk/eve工具集，用户可以通过简单的代码注册和配置GitHub代理。该工具集提供多种预设选项，如维护者和代码审查，确保每个写入工具都需获得批准，简化GitHub操作。

Godot引擎更新了贡献政策，禁止大多数AI生成的代码，以应对维护者面临的请求积压。该政策强调代码审查不仅是技术工作，也是培养未来维护者的过程。AI贡献被认为不利于教育新贡献者，可能影响维护者士气。新贡献者在提交新特性前需获得明确批准，以确保开源项目的可持续发展。

约瑟夫·卡齐奥卢德斯是网络安全和人工智能领域的专家，他开发的软件和内容帮助开发者安全构建。其开源游戏已帮助超过1万名开发者掌握安全技能。他的演讲在25个国家进行，吸引了大量观众。文章还讨论了GitHub如何管理开源依赖的合规性，以及Git 2.55的新特性和安全漏洞报告的激增。

“Patch the Planet”是OpenAI与Trail of Bits合作的项目，旨在通过AI辅助的安全研究帮助开源软件维护者识别和修复漏洞。该项目已发现数百个安全问题，并合并多个补丁，强调共享基础设施的安全性，提升开源软件的整体安全性。

Linux内核维护者Greg Kroah-Hartman在与Alice Ryhl的对话中分享了他从C语言转向Rust的经历。他曾对Rust持怀疑态度，但现在认为Rust让编程变得有趣。引入Rust的挑战主要在于建立信任，而非技术问题。Rust的引入改善了C代码的质量，增强了内核的安全性和清晰度。Greg强调，编写驱动程序比内核核心更复杂，Rust的工具和类型系统帮助开发者减少错误，提升编程体验。

开源维护者面临困境，贡献者与维护者之间的社会契约逐渐崩溃。AI的介入虽然提供帮助，但也引发责任和审核标准的疑问。维护者的工作量激增，未处理的拉取请求不断增加，导致许多项目面临维护不足的风险。AI工具在某些方面有效，但无法替代人类的判断力和经验。开源社区的未来在于如何平衡AI的使用与人类参与。

Tiffany Pek Yuan是Rust项目的贡献者，参与编译器和Miri等多个项目。她在谷歌夏季编程(GSoC)中开始贡献，目前是RustNL维护团队的实习生。Tiffany热爱Rust社区，积极指导新贡献者，希望更多人能获得资助以全职参与Rust项目。

Rust基金会推出维护者基金（RFMF），旨在为Rust项目的维护者提供稳定的资金支持，帮助他们专注于编译器和标准库等关键部分的维护工作。基金会希望通过多种方式筹集资金，以确保Rust的长期发展。

开放源代码安全基金会（OpenSSF）近日宣布ActiveState和FreeBSD基金会等五个新成员加入，旨在提升开源软件的安全性，响应日益严格的安全标准。成员们将共同推动安全标准的制定，以确保开源生态的可持续发展。专家强调，安全应融入开发流程，以应对复杂的供应链威胁。

Valkey 9.1正式发布，专注于提高效率和模块化，适用于需要快速、可靠数据访问的组织。新版本降低了内存消耗，增强了安全性，并支持多租户隔离。Valkey Search模块整合了搜索功能，提升了性能，适合高吞吐量应用。GLIDE库扩展了语言支持，优化了客户端缓存，减少了服务器负担。Valkey的采用率持续增长，吸引了大企业的关注。

Git 2.54版本发布，介绍了新特性和变化。随着开源贡献增加，维护者在AI时代面临指导挑战，3 Cs框架帮助他们更有效地进行战略性指导，避免疲惫。

这篇文章讨论了Cult.Repo制作关于开源软件及其背后人物的纪录片。制片人Emma Tracey和Josiah Mcgarvie探讨了开源项目的吸引力，以及维护者面临的可持续性、报酬和倦怠等压力。Cult.Repo旨在展示开源技术背后的人性故事。

在人工智能时代，开源项目的维护者需要重新思考指导策略。3Cs框架帮助维护者更有效地进行指导，避免疲惫。GitHub正在投资开源安全，支持维护者并与Alpha-Omega合作，增强软件供应链的安全性。同时，GitHub安全实验室的AI框架能够有效扫描高影响漏洞。

人工智能模型显著提高了软件漏洞发现的效率，使非专家也能轻松找到真实漏洞，但也导致了大量低质量漏洞报告，给开源软件维护者带来压力。维护者需优化漏洞处理流程，企业应提供资金和资源支持。建议维护者建立威胁模型，合理评估漏洞，确保报告质量，以应对日益增加的漏洞挑战。

AWS产品经理Jesse Butler在KubeCon Europe 2026上分享了他对云原生计算的愿景，强调开源软件和社区驱动活动的重要性。他提到Karpenter、Kro和Cedar项目，旨在简化Kubernetes的使用，解决复杂性问题，并呼吁关注维护者在开源生态系统中的关键作用。

开源维护者面临AI生成低质量拉取请求的挑战，导致疲惫和效率低下。企业团队也需改善代码验证流程，以防止积压和工程师疲劳。解决方案包括在开发阶段进行验证、优化审查流程，并将AI生成的代码视为草稿。

在纽约的MCP开发峰会上，MCP维护者表示，MCP规范在Agentic AI基金会的管理下，专注于安全性、可靠性和治理等企业需求。MCP已成为连接AI代理与数据的行业标准，吸引了170名成员。维护者强调，MCP将继续开放，欢迎新协议和技术的加入，同时关注安全和授权等挑战。未来将专注于提升连接效用和用户体验。

Linux内核维护者面临AI生成漏洞报告激增，工作量显著增加。尽管被视为“幸福的烦恼”，但开发者们承受着巨大的压力，需适应AI快速发展以提升软件质量。