一周热榜

在真实硬件上对 AI 模型进行基准测试比看起来要难得多。在 AMD、NVIDIA、Apple Silicon、Intel 和高通等硬件厂商，加上数百个开源模型和量化模型，要搭建正确的测试平台是一项挑战。 因此，我们让它变得极其简单。我们正在开源我们的内部测试工具。任何人都可以运行开源模型在自己的硬件上，并将结果提交到公开排行榜。 该工具现已上线，已有数百个提交结果。 如果您想知道特定模型在给定硬件上的性能表现，很可能相关数据已经存在。 这是我们内部用来跟踪模型和芯片性能的同一款工具。不妨试试，并告诉我们您希望改进的地方。

我想听文章朗读，但又不想听到机械的合成音，也不想支付额外的订阅费，所以我开发了 Chickadee：一个免费的开源 Chrome 扩展程序，可以在本地运行语音模型。 它使用 WebGPU 直接在你的浏览器中运行 Kokoro-82M，这是一个拥有 8200 万个参数的语音模型。语音生成在你的电脑上完成，无需账户、API 密钥或订阅。 Chickadee 包括： * 12 种语音和可调节的播放速度 * 原文页面上的句子高亮显示 * 首次下载模型后即可离线语音朗读 * 无需账户、订阅或 API 密钥 来源：https://github.com/sahilmahendrakar/chickadee 我很想听听你的想法。在这里试用：https://www.usechickadee.com

为一家试图租赁人形机器人用于活动和派对的公司寻找保险，感觉像是一项艰巨且不可能完成的任务。特斯拉的擎天柱（Optimus）等机器人如果出现在家庭环境中，将如何获得保险保障？ 它们是否仅仅因为是大型企业，就能接触到风险承保人并让他们批准？然而，一家试图为派对建造租赁机器人或使用人形机器人开展教育工作坊的小型公司，甚至连一般责任险都无法获得。

构建 fail2zig 是因为我喜欢 fail2ban 的日志到封禁模型，但又希望有一个更小的运行时，并对攻击者控制的输入可能造成的损害设定明确的限制。 fail2zig 是一个单一的静态二进制文件，具有有界解析器而不是正则表达式引擎，支持 SQLite 的持久化状态，并通过 netlink 直接强制执行 nftables。它还能够检查和迁移现有的 fail2ban 配置。 我今天刚刚发布了 0.4.0 版本，这是一个让我更愿意将其推荐给更多人的版本。 来源：<a href="https://github.com/ul0gic/fail2zig" rel="nofollow">https://github.com/ul0gic/fail2zig</a> 我很乐意听取目前正在运行 fail2ban 的用户的反馈，包括你们不愿切换的原因。

Vibeworld 是一个持久化的赛博朋克共享世界，运行在你的终端中，你可以在凌晨 2 点与其他开发者和科学家会面，在对着你的大型语言模型（LLM）大喊大叫时有人陪伴 :) 你可以与其他科学家交流、聊天，如果愿意，还可以使用语音聊天。 这里有一个世界和一个月亮，它们是完全 3D 渲染和动画的。在月亮上有一个“抱怨陨石坑”：你可以在那里对着你的 Claude 或 Codex 会话大喊大叫，发泄不满，太空中的每个人都能看到。你可以创建你的像素头像！ 还有一个“观星台”：你可以在那里看到星星以及天空中发生的一切。如果还有其他人也在那里，你可以同时聊天，或者只是看看我们的地球。有时你可以看到星系战争，还有一个植物会生长，但如果没人浇水就会枯死。 你可以在工作时将它放在第二个显示器上（它不占用太多内存）：随时可以看看天空，有时你可能会与其他和你一样处境的科学家聊天。 在世界中，大陆是科学宏观区域，城市是专业化领域：你可以创建自己的角落，在那里你可以与他人交谈并提供帮助（但目前还很空旷）。 只需在终端中输入“vibeworld”即可在一条命令中安装，然后你就可以进入这个世界了。 里面有一些游戏，还有一个类似《毁灭战士》的游戏，敌人向你射击时会说“已撤回”或“明天截止日期” :)。 我在这里发布这个作品还有一个尴尬的原因。 我刚刚发现另一个名为 Vibeworld.build 的产品使用了相同的名称和相同的概念（为开发者设计的共享多人世界）。 我不知道它是如何独立开发的。它不是一个 TUI，而是一个完整的付费应用程序，由一家公司在我项目发布后开发的。说实话，我很庆幸我发现我的项目更有趣。 我关心保留时间顺序，我的 VibeWorld 先发布了，GitHub 上有可验证的时间戳。我只是不希望原始的公开记录消失，如果一个非常相似概念的更大规模的实现后来获得了更多关注。 我想听听大家对此的看法！ :))

大家好，我是Adam。 我们围绕一个问题构建了一个简单的MCP示例： 如何在不将凭据提供给代理的情况下，让代理使用需要凭据的工具？ 演示中有两个工具。一个是公开的。一个是受保护的。 当代理调用受保护的工具时，Keydris会先检查策略： 允许 → 运行工具 拒绝 → 停止 凭据保留在服务器上。代理永远看不到它。 我们通过MCP服务器上的一个名为KIT Reader的小型中间件来执行检查。 代码库：https://github.com/keydrisLabs/mcp-auth-keydris-template 我们还处于早期阶段。如果您正在使用MCP、Claude Code或Codex进行开发，我很想了解您目前是如何处理这个问题的，以及您认为这种方法在哪些地方会失效。 我们支持其他元素，如集成等，但非常希望得到您的反馈。