最新

嘿，Hacker News！我搭建了一个平台，允许你上传 OpenAPI 规范，并获得一个 AI 驱动的聊天代理，你可以将其嵌入到你的网站上。 - 动机： 我一直看到一些公司拥有非常棒的 API，但他们的用户仍然在使用复杂的 UI 时遇到困难，或者不得不阅读大量文档。与此同时，构建一个定制的 AI 代理需要大量的工程资源，而大多数团队都不具备这些资源。 - 工作原理： 上传你的 OpenAPI/Swagger 规范（或粘贴你的 API 文档） 系统会映射你的端点和参数 你将获得一个可嵌入的小部件，它能够理解自然语言查询 当用户提问时，代理会将它们翻译成 API 调用，并以对话的形式返回结果 示例：一个拥有库存 API 的电子商务网站。用户无需浏览筛选器，只需提问“你们有 10 码的、价格低于 100 美元的跑鞋吗？” 就能立即获得结果。 - 技术细节： 使用 LLM 函数调用将查询映射到 API 端点 处理身份验证（API 密钥、OAuth） 速率限制和缓存，以避免过度请求你的 API 适用于 REST API（即将支持 GraphQL） 当前状态：功能性 MVP，正在与一些早期用户进行测试。仍在解决关于复杂 API 和身份验证流程的边缘情况。 - 我希望获得的反馈： 你是否遇到过这个问题？你是如何解决的？ 我应该考虑哪些安全问题？ 这真的有用，还是仅仅是一个很酷的演示？

我为非技术用户构建了一个简单的页面构建器，内置多语言支持。 客户端使用原生的 TypeScript，没有使用 React、Angular 或 Vue，因为我希望运行时更小，完全掌控代码库，并且摆脱框架频繁更新的困扰。 组件是自包含且可组合的（添加新组件不需要修改现有代码）。后端是 C# / .NET 10，使用 Entity Framework。 这是一个早期的原型。无需注册账号 - 会话使用匿名 IP（SHA-256 + salt）。 链接：<a href="https:&#x2F;&#x2F;dev.tukona.com&#x2F;" rel="nofollow">https:&#x2F;&#x2F;dev.tukona.com&#x2F;</a> 它托管在我的家庭实验室（位于欧盟），因此在高负载下可能会比较慢 :) 正在征求关于用户体验的反馈。我的下一个目标是为特定行业垂直领域添加专业组件。

我开发了 Whisper Money，这是一款个人理财应用，您的所有数据都经过端到端加密，只有您掌握密钥。 网站：<a href="http:&#x2F;&#x2F;whisper.money&#x2F;" rel="nofollow">http:&#x2F;&#x2F;whisper.money&#x2F;</a> 代码：<a href="https:&#x2F;&#x2F;github.com&#x2F;whisper-money&#x2F;whisper-money" rel="nofollow">https:&#x2F;&#x2F;github.com&#x2F;whisper-money&#x2F;whisper-money</a> 工作原理（概要） * 所有敏感数据在发送到服务器之前，都会在浏览器中进行加密。 * 服务器仅存储加密后的数据块，用于同步。 * 解密仅在您的设备上进行。 希望获得以下方面的反馈： * 安全模型 / 加密选择 * 密钥管理用户体验（备份/恢复） * 与现有工具相比，这是否具有吸引力

给 HN 开发人员的温馨提示：npm 经典令牌将于今天撤销。如果你的管道中断，你现在应该知道可能的原因了。<p>更多信息：https://github.blog/changelog/2025-09-29-strengthening-npm-security-important-changes-to-authentication-and-token-management<p>请注意安全！保护好你的 npm 账户。