最新

我最近看了一个关于恶意代码注入开源代码库拉取请求（PR）的视频，视频中介绍了这些代码是如何因为隐藏得很好而难以被发现的。我因此决定做一个相关的项目。这个工具基本上是与像 Greptile 这样的 AI 代码审查机器人配合使用的。虽然像 Greptile 这样的工具利用大型语言模型（LLM）进行推理，但这个工具是在 Greptile 之前的一个确定性步骤，用于扫描恶意代码（命令执行、凭证访问、数据泄露、自动运行钩子、混淆和提示注入；使用正则表达式 + Semgrep，不使用 LLM），然后可以触发像 Greptile 或 CodeRabbit 这样的 AI 代码审查器，并将其指向其发现的问题。 它是免费的/MIT 许可，并在你的 CI 中运行。

我大约在三周前开始了这个项目。鉴于 CapCut 在获得数百万次安装和用户后将所有功能都设为付费，我决定创建一个拥有大部分甚至全部功能的免费开源版本。 Concat 在本地运行所有 AI 功能，支持 MCP，并拥有一个用于滤镜、特效和模板等资产的去中心化系统，因此用户可以编写自定义资产并与社区分享（甚至出售）。 注意：我是一名自学成才的开发者，在构建 Concat 的过程中大量使用了 Claude (Fable 5.1)。

Jinx 就是链接，一个托管在 GitHub 上的小型静态网站，用于分享你的内容的短链接。将你的链接添加到单个文件中，启用 GitHub Pages，然后将你自己的域名指向它。我构建它是因为对于小型团队来说，现有的选项都不太合适：付费短链接服务按月收费，而它们本质上只是一个查找表；免费的自托管方案（如 YOURLS、Shlink 等）仍然需要服务器和数据库来维护；而像 bitly 或 tinyurl 这样的托管服务的免费套餐会限制你的链接数量或对基本功能收费。它在我的团队工作中运行良好。 它的功能： • 使用你自己的域名（yourname.com/thing）创建短链接，可即时重定向。 • 一个可搜索的页面，列出你所有的链接。输入错误时会重定向到搜索页面。 • 为每个链接生成二维码，在浏览器中通过 JavaScript 生成，无需外部 API 调用。 • 通过 GoatCounter（免费、注重隐私、无 Cookie）统计点击次数。 • 支持嵌套路径（例如 contact/email, contact/whatsapp 等）。 • 谁可以编辑链接的访问控制通过 GitHub 仓库的访问权限来管理。 为什么需要另一个链接短链接服务？付费链接短链接服务每月收费，而它们实际上只是一个查找表。免费的开源链接短链接服务需要你自行托管应用，并为此支付月费。像 bitly 这样的免费增值服务会通过限制链接数量、编辑能力来收费，有时甚至会将你的二维码重定向到广告。因此，我构建了一个专注于简洁性的静态网站链接缩短工具，并将其开源。 设置：Fork 该仓库，编辑配置文件和链接，然后启用 GitHub Pages。大约需要五分钟。MIT 许可，免费，无广告，除了 GitHub 本身之外无需账户。 实时示例：jinx.fyi 代码：github.com/gdmcdonald/jinx 非常欢迎你提供反馈，你喜欢或不喜欢什么，什么能让它对你更有用？

各位 HN 的朋友们： 我们正致力于让不同的 Agent Memory 系统能够进行比较，而无需每个团队自行选择答案模型和评估流程。