一份能当场执行的 Agent 身份与授权上线 checklist，附 120 行 Python 授权中间件
作者把 Agent 身份与授权层实战周的五篇内容压成 12 条上线 checklist，并给出约 120 行、仅依赖 Python 标准库的授权中间件代码，覆盖操作级白名单、执行前校验和 append-only 审计台账。
#有技术
#有技术
今日 60 条掘金AI 评分2828 掘金精选AI 评分3838 用 Natapp 内网穿透替代端口映射：VIP2 型 Web 隧道年付 102 元
作者用 Natapp 的 Web 隧道把内网 nginx 上的报表系统开放给外部合作方，客户端装在内网机器上主动外连，防火墙上不需要放行任何入站端口。入场需要一台能上外网的机器、已跑起来的 nginx、一个已备案域名，按买隧道、绑域名解析、开 HTTPS、配访问令牌、写 nginx 配置、启动客户端的顺序走一遍即可复现。
推荐理由：原文给出 Natapp 内网穿透的完整配置顺序、价格与踩坑点，适合要把内网服务临时开放给外部的人参考。
掘金AI 评分1515 Google Gemini 4 Argon：用一个模型完成机器人训练全流程
Google DeepMind 推出 Gemini 4 Argon，用单一模型同时完成仿真环境生成、机器人控制和训练数据评估三项工作。演示中它让波士顿动力 Spot 用三条腿站立并投掷易拉罐，仿真数据使真实机器人任务成功率从 56% 提升到 75%，执行时间从 35 秒缩短到 24 秒。
掘金AI 评分1212 低代码选型避坑指南：为什么“能拖拽”不等于“能交付”？——基于JVS八大引擎的四维交付能力评估框架
JVS提出“四维交付能力模型”，指出低代码选型不能只看拖拽功能，而应验证动态数据模型、逻辑闭环、私有化兜底与持续演进四层能力。
掘金精选AI 评分3838 免费 Google AI Pro 用户如何用上 Gemini 4 Argon：两套实测方案与额度避坑
Google 在 Antigravity（桌面端 App、CLI 及 IDE 扩展）向 Pro 订阅用户放开 Gemini 4 Argon，但仅限付费且非试用账号，Free、Google AI Plus、试用期 Pro、学生优惠档和 Jio 等低价联名 Pro 在原生菜单里都显示 Unavailable。
推荐理由：免费或试用期 Google AI Pro 用户可照着两套方案用上 Gemini 4 Argon，含额度实测与熔断配置。
掘金AI 评分1818 AgentLoop 审计：如何让企业级 Dify 应用的风险看得见、查得清
阿里云 Agent 观测与优化平台 AgentLoop 面向 Dify 应用提供运行观测与审计能力，通过无侵入方式接入模型与工具交互，覆盖 HTTP、Code、LLM 和工具节点。其风险审计、意图审计、实体调查、审计事实与自定义审计可定位凭据暴露、间接提示词注入和工具越权，并支持用自然语言经 Loopie 生成自定义规则。
掘金AI 评分1818 多会话 + 流式输出怎么落地？TinyRobot Kit 对话数据层深度解析
@opentiny/tiny-robot-kit 0.5.1 是 TinyRobot 的 AI 对话数据层工具包，把消息生命周期、会话运行时、后端响应适配、持久化和插件扩展拆成可独立组合的能力。
人人都是产品经理AI 评分2222 微信输入法「AI 录音笔」上线，实测把聊天录音变成可交互网页
微信输入法上线「AI 录音笔」，支持边录边实时转文字并自动总结成可分享、可交互的网页，Windows 版本已上线，Mac、iOS、Android 正在路上。实测朗读 6 首古诗后，它自动分类意象、生成可点选高亮的交互页面；听播客、看直播、开会时也能实时转录并生成带 demo 的网页。录音过程支持息屏、退出页面，不影响录制。
GitHub ChangelogAI 评分1717 GitHub Copilot 的 HydraFusion 更新模型池并推出 HydraFusion Max
GitHub Copilot 的 HydraFusion 更新模型池，新增 Claude Opus 5.5、GPT-6 Astra、GPT-6.1 Sol 和 GPT-6 Luna，并推出面向高难度任务的 HydraFusion Max。
Hacker News · Show HNAI 评分2222 Show HN: Trustmux —— 用手机异步操作 tmux，已进入 Ubuntu、Debian、Fedora
Byobu 作者 Dustin Kirkland 发布 Trustmux，可从手机安全异步访问 tmux 或 Byobu 会话，连接、查看、输入命令后即可断开，无需维持脆弱的实时连接。
V2EX · 分享创造AI 评分2222 EverAgent：支持持久化任务崩溃恢复与断点续跑的 Durable Agent Harness
EverAgent 是一个面向长时间 AI 任务的可持久化、可恢复 Agent Harness，把对话、模型轮次、工具调用、checkpoint 和 Agent 状态先提交到 SQLite，再由 TUI 和 Web 任务控制台呈现。
V2EX · 分享创造AI 评分1212 我做了个软件 attach 进程看内存变化，玩 DOOM 时能看到内存在发光
作者制作了一个可 attach 到进程上观察内存变化的软件，灵感来自 Christopher Domas 的《The Future of RE: Dynamic Binary Visualization》，并将其改成内存版本，呈现 90 年代地下室风格的数字艺术。从内存里也能看到游戏画面，作者称其“毫无卵用，但是很酷”。
V2EX · 分享创造AI 评分2020 基于 Rust 的 Windows 远程桌面 RDP 连接管理小工具 RDM Rust 发布（仅 Windows 版）
RDM Rust 是一个基于 Rust 的 Windows 远程桌面 RDP 连接管理工具，采用 Rust + GPUI + gpui-kit 组件库，无 WebView，为独立可执行文件、无需安装。
V2EX · 分享创造AI 评分3636 作者开源 macOS 应用 Luti，让 Claude、ChatGPT 等通过 MCP 操作本地项目
作者在 V2EX 分享了自己开发并开源的 macOS 应用 Luti，它通过 MCP 把 Claude、ChatGPT、Grok、Gemini、Muse 等云端 AI 接到本地选定的项目文件夹，共提供 25 个 MCP 工具，分记忆、项目、文件与代码、进程与任务、Git、浏览器、产物七类。
V2EX · 分享创造AI 评分2727 Davflare 新增文本快传，可在 Cloudflare R2 上自建免费 Pastebin
Davflare 网页顶部新增「文本快传」，粘贴文本后可选过期时间和提取码，生成分享链接，落地页为等宽预览，支持一键复制和下载 .txt。实现上复用现有的过期、提取码和落地页机制，文本先写成当前目录里的 .txt，没有新增 API，内容存放在自己的 Cloudflare R2 上。
V2EX · 分享创造AI 评分2222 被切线路和远程教朋友配 Claude Code 折腾烦了，自己用 Tauri + Rust 搓了个桌面小工具 Folkbench Switch
因 Claude Code 和 Codex 频繁封号、模型容量报错，加上切换第三方 API 后 Codex 的 OAuth 登录态经常丢失，作者用 Tauri + Rust 开发了桌面工具 Folkbench Switch。该工具把选模型、选服务商、填 Key、写入配置整合成一个简易页面，方便直接分享给朋友使用，无需复杂教学。遇到配置兼容问题可提 issue。
V2EX · 分享创造AI 评分3030 作者发布 WebEXE：把 HTML 网页打包成 Windows EXE 桌面程序
作者在 V2EX 分享自制的 WebEXE，可把 HTML 页面转换成 Windows EXE 桌面程序，生成的 EXE 约 4MB，依赖 Webviews2 系统组件，win10+ 系统通常已预装。
36氪AI 评分2020 昆仑万维创始人周亚辉署名Matrix-Game 4.0技术报告
昆仑万维发布视频生成游戏模型Matrix-Game 4.0并开源代码与模型权重，创始人周亚辉亲自参与研发。该模型采用游戏引擎与视频生成模型协同架构，在单张NVIDIA RTX 5090上实现480p、60 FPS实时游戏体验，端到端延迟低于150毫秒。相关资源已在GitHub、Hugging Face开放。
Hacker News 首页AI 评分2222 Krea 3 发布：面向规模化编辑的图像模型，比 Nano Banana Pro 快 10 倍、便宜 3 倍
Krea 3 是一款面向生产环境的图像编辑模型，单次编辑耗时不到 8 秒、约 $0.06/次，官方称比 Nano Banana Pro 快 10 倍、便宜 3 倍。它支持框选区域编辑、指定 hex 色号、最多 8 张参考图与角色一致性，并原生输出 2K（2736 × 1536 px）。
Hacker News 首页AI 评分2020 Muse Spark Open 发布：816B 参数开源权重模型，首次可在 Apple M5 Ultra Mac Studio 桌面运行
Muse Spark Open 今日发布并开放权重，为迄今最强的美国开源权重模型，816B 总参数（42B 激活）、1M token 上下文窗口，原生多模态，面向编程与智能体任务。
Reddit · r/SaaSAI 评分1515 Reddit 用户求 Scantonomous AppSec 工具反馈：AI 代码安全扫描值不值得付费？
一个小型开发团队用 Claude 等大量生成代码后担心安全漏洞，试用 Scantonomous 免费版，该工具在后台持续运行，集成 SAST、SCA、DAST、密钥和依赖检查，AI 可过滤噪音并在开 PR 前给出修复建议。发帖人尚未付费，在 r/SaaS 询问是否有人用过。
小众软件AI 评分1515 Silo 发布首个正式 S3 服务器版本 RELEASE.2026-10-15T00-00-00Z，修复 Object Lock 高危漏洞
Pigsty 团队维护的 MinIO 开源分支 Silo 发布首个正式服务器版本 RELEASE.2026-10-15T00-00-00Z，修复了 Object Lock 权限绕过高危漏洞，该漏洞影响此前所有正式发布的 Silo Server 版本，缺陷继承自上游 MinIO。
小众软件精选AI 评分3838 OpenCode 免费提供 DeepSeek V4.1 Flash 模型，上下文 200KB
OpenCode 在 X 上宣布开始免费提供 DeepSeek V4.1 Flash 模型，更新程序后输入 /model 即可切换，上下文为 200KB。安装方式包括 macOS / Linux 的 curl 脚本，Windows 可用 choco、scoop 或 npm install -g opencode-ai，官方推荐 WSL。原文未说明免费额度的期限与调用限制。
推荐理由：OpenCode 用户可免费切换到 DeepSeek V4.1 Flash，文中给出各系统安装命令和切换方式，适合想省模型成本的开发者。
小众软件AI 评分1212 24 年历史的著名 Mac 终端 iTerm2，终于迎来了简体中文界面
iTerm2 在 2026 年 10 月 14 日发布的 3.7.5 正式版中首次加入多语言界面支持，包括简体中文、日语、德语、俄语和巴西葡萄牙语。新版还新增浮动终端面板（Floating Panes）、原生支持 Ollama，并可跟踪 Claude Code 和 Codex CLI 的任务状态。界面中文化仅覆盖菜单与设置，终端内命令行程序仍使用各自语言设置。
小众软件AI 评分2222 Strata 现已支持 macOS，还能运行更轻量的 Qwen3.6-35B-A3B 大模型了
本地推理工具 Strata 连续更新，从 v0.1.44 起加入原生 Metal 后端，实验性支持 Apple Silicon M1～M5 芯片，要求 macOS 15 或更新版本。
Google 开源博客AI 评分1010 Google 开源周报：A2A CLI 发布，用终端发现和管理智能体
Apache 2.0 许可的 A2A CLI 发布，可在终端发现、发消息，并用 --exec 把任意 stdin/stdout 脚本包装成流式 Agent2Agent 服务器。
The NeuronAI 评分2222 Meta 发布 Muse Spark Open：8160 亿参数模型可在两台 M5 Ultra Mac Studio 本地运行，硬件成本超 $40,000 值不值？
Meta 于 10 月 15 日发布 8160 亿参数模型 Muse Spark Open，与 Apple 合作优化，可在两台 M5 Ultra Mac Studio 上本地运行，每台需 512GB 统一内存。
开源中国AI 评分2020 开源接口平台 ApiGo v6.3.0 发布，支持 i18n
开源接口开发和管理平台 ApiGo 发布 v6.3.0，新增 i18n 支持。该平台支持 WorkBuddy、千问办公、Trea Work、豆包等 AI 办公平台 MCP 接入，可接入 mysql、oracle、达梦、TiDB、DolphinDB、Hive、DuckDB 等 SQL 或 NoSQL 数据源，在线可视化编写 SQL 快速发布接口，并支持接口上下线、管理、限流与权限控制。
Ben's BitesAI 评分1818 Anthropic 的提示词技巧
Anthropic 分享提示词技巧。Grok Bot 0.70.2 支持 Figma、Notion、Canva 以实时卡片形式在聊天中打开，机器人无需连接账号即可搜索 X，并在执行不可逆操作前先征得确认。创始人现可提交产品作为连接器。
TLDR AIAI 评分1212 Jev 1.14 ⚡、Grok Voice 3 🎙️、RSI 🔁
xAI 发布 Grok Voice 3.0 语音到语音模型，延迟低于 1 秒并提升客服表现。Jev 1.14.0 新增图像支持、box 类型与更长上下文，1.13.0 已开启多模态，但两个模型在多模态任务上表现均弱于纯文本。Google Research 的 Harness² 让智能体在不改模型权重的前提下迭代改进提示词、工具、记忆与编排。
Shopify 开发者更新AI 评分2222 Shopify Hydrogen 2026-10 正式发布：支持任意 JavaScript 框架
Shopify 的 Hydrogen 2026-10 正式可用，从 React Router 框架改为可加入任意 JavaScript 框架的库，无需重新搭建平台即可接入购物车、Shop Pay、客户登录等电商能力。
Shopify 开发者更新AI 评分2222 Shopify AI Toolkit 新增 shopify app security check 安全扫描命令
Shopify AI Toolkit 新增 shopify app security check 命令，可在提交应用前和每次发布时扫描代码库、扩展点配置与依赖，定位常见漏洞并给出修复指引。该命令在本地开发机运行，支持 React Router、Rails、Django、Laravel 及自定义认证，兼容公开应用与自定义应用。工具已开源，测试的合作伙伴称发现了此前未知的认证与跨店数据隔离问题。
智东西AI 评分2020 OpenRouter周榜全球第二，阶跃星辰 Step 5 Preview 正式开源
阶跃星辰正式开放 Step 5 Preview 模型权重，BF16、FP8 两个版本同步上线 Hugging Face 和 ModelScope。该模型采用稀疏 MoE 架构，总参数量 600B、激活参数 27B，支持 100万 Token 上下文窗口，截至 2026年10月15日在 OpenRouter 周榜、日榜均位列第二，近七日用量约 18.8万亿 Token。
智东西AI 评分1212 Meta 发布开放权重模型 Muse Spark Open：8160 亿参数、100 万 Token 上下文，评测落后多款国产开源模型
Meta 发布开放权重模型 Muse Spark Open，总参数量 8160 亿、每次推理激活 420 亿参数，支持 100 万 Token 上下文窗口，原生多模态，主攻编程和 Agent 任务。
DEV.to · 独立开发AI 评分3636 独立开发者用 Python 脚本生成 Adobe Stock 等图库元数据，避开三次上传被拒
作者为 Adobe Stock、Vecteezy、Dreamstime 三个图库平台写 make_metadata.py 生成元数据 CSV，因表头列数不符（Adobe 要求 5 列、Vecteezy 4 列、Dreamstime 15 列）导致 60 个素材整批被拒，脚本改为硬编码各平台表头。
DEV.to · 独立开发AI 评分3434 Adobe Stock 为何秒拒你的元数据 CSV 表头，以及怎么修
作者上传 40 个矢量文件到 Adobe Stock 时整批被拒，原因是 CSV 表头列名和列数不对，Adobe 要求 Filename、Title、Keywords、Category、Releases 五列且顺序固定，Vecteezy 要 4 列、Dreamstime 要 15 列。
DEV.to · 独立开发AI 评分3434 一个 Python 脚本生成 Adobe、Vecteezy 和 Dreamstime 的元数据 CSV
作者在 Adobe Stock、Vecteezy 和 Dreamstime 卖图库素材，因表头列名和列数不对，60 张矢量 JPG 的批量上传被拒，于是写了 make_metadata.py 一次生成三家平台的元数据 CSV。
DEV.to · 独立开发AI 评分2222 周末构建日志：一个不需要 API Key 就能跑的笔记索引
用 Python 标准库的 SQLite FTS5 给 Markdown 笔记文件夹建索引，按标题切分成段落，输入关键词返回最匹配的 10 个段落，全程无需 API Key 和联网。索引每次运行重建，摘要存在 summaries.json 里，脚本仅用三条命令即可完成索引与搜索。模型调用是可选的第三步，只用于给段落生成摘要，可跳过。
GitHub Trending 日报AI 评分2222 obra/superpowers：为编码智能体打造的完整软件开发方法论
obra/superpowers 是一套面向编码智能体的完整软件开发方法论，基于可组合技能与初始指令构建，技能自动触发，无需额外操作。它先让智能体追问真实需求、分块确认设计，再生成实施计划，随后启动子智能体驱动开发流程，逐项检查评审，智能体常能自主工作数小时不偏离计划。
V2EX · 分享创造AI 评分3737 开发者用 ESP32-S3 让 iPhone 可被 AI 控制，硬件成本约 40 元
作者用一块 40 来块的 XIAO ESP32S3 加手机上的一个 App，让 iPhone 可被 AI 控制：板子开热点当 AirPlay 接收端收屏幕镜像，把 H.264 经蓝牙原样转给 App，App 截图交给兼容 OpenAI 接口的视觉模型，模型给出动作后经蓝牙发回板子，板子扮成 USB 鼠标键盘配合辅助触控点击。