Link | Comment

🔼 418 | 💬 125

精选具有实际深度的工程博客资源

• 用户寻求符合四项标准的工程博客：清晰解释技术概念、展示真实实现细节与失败案例、结构良好可读性强、关联工程决策与业务成果
• 多家知名科技公司的工程博客被推荐，包括Meta、Netflix、Stripe、Uber、LinkedIn、Spotify、Tailscale、DoorDash和Dropbox，均提供技术深度内容
• 社区指出部分博客缺少RSS支持，可能反映其营销或招聘导向而非纯粹技术分享，但多数实际提供RSS订阅
• 涵盖多样化工程领域，包括软件工程（如LinkedIn的Kafka原理解析）、个人技术博客（如Julia Evans的编程指南）、硬件工程（如Practical Engineering的土木工程内容）和ML工程专题
• 推荐多个资源聚合平台，如engineering.fyi、Peter Cooper的OPML列表及GitHub专题仓库，帮助系统化探索优质内容

Link | Comment

🔼 324 | 💬 111

CineCLI：基于Python的跨平台命令行电影浏览器

• 使用Python 3.11+构建，通过pip安装，支持Linux、macOS和Windows系统
• 通过YTS API获取电影数据，支持搜索、查看详细信息和启动磁力链接
• 自动选择最佳种子（最高质量和健康做种数），也可手动选择或下载.torrent文件
• 提供交互式模式（interactive）和直接命令（search/watch）两种操作方式
• 内置Nix flake支持，可直接运行无需安装Python环境，采用MIT开源协议

Link | Comment

🔼 636 | 💬 108

X-Ray：检测PDF文档中错误遮盖的工具

• 这是一个Python库，专门用于检测PDF文档中无效的遮盖操作，即仅用黑色矩形或高亮覆盖文本而未真正删除内容
• 工具支持多种输入方式，包括本地文件路径、HTTPS链接或内存中的字节数据，并输出JSON格式的检测结果
• 使用高性能的PyMuPDF库解析PDF，通过识别矩形位置、渲染图像并分析颜色一致性来判断遮盖有效性
• 项目采用BSD-2-Clause开源协议，目前已在GitHub获得608个星标和38次分支，由Free Law Project维护
• 提供命令行工具和Python模块两种使用方式，可直接通过uv add x-ray或pip install x-ray安装

Link | Comment

🔼 322 | 💬 99

Snitch：更美观的网络连接检查工具

• 提供交互式TUI界面和格式化表格输出，替代传统的ss和netstat命令
• 支持多种安装方式：Homebrew、Go编译、Nix包管理器、AUR包及Shell脚本一键安装
• 具备实时监控、进程管理（监控/终止）、多条件筛选（协议/状态/IP版本）功能
• 支持多种输出格式：美化表格、纯文本、JSON和CSV，便于脚本处理
• 采用MIT开源协议，兼容Linux和macOS系统，需要root权限获取完整进程信息

Link | Comment

🔼 82 | 💬 71

避免创建迷你框架

• 迷你框架通常由少数团队为解决特定痛点而创建，它们包装在公司共享技术栈之上并引入新概念，但声称能”神奇”解决各种问题
• 作者亲身经历显示，迷你框架迁移耗时远超预期，使用体验极差，导致开发效率大幅下降，甚至团队内部成员也深受其苦
• 迷你框架缺乏功能完整性和兼容性，无法灵活处理所有使用场景，同时违反”易于修改”原则，增加未来变更的难度
• 它们反映创建者的个人心智模型而非通用思维，容易导致技术栈碎片化，且通常缺乏长期维护，作者离职后难以持续发展
• 正确做法是尽量避免引入新概念，优先创建库而非框架；若必须构建框架，应关联具体业务需求、从头开发而非包装现有框架，并严肃对待此决策

Link | Comment

🔼 159 | 💬 61

当编译器让你惊喜时：Clang的巧妙优化

• GCC编译器在-O2优化级别下将求和循环优化为每次处理两个数字，利用lea指令实现高效加法
• Clang编译器在相同代码下完全消除了循环，直接使用数学公式v(v-1)/2计算整数求和
• 通过逆向数学推导，Clang生成的汇编代码实际上实现了从O(n)到O(1)时间复杂度优化
• 该优化是Advent of Compiler Optimisations 2025系列的第24篇，展示了编译器二十年发展的惊人成果
• 作者Matt Godbolt作为资深C++开发者，对编译器仍能带来惊喜表示赞叹和敬佩

Link | Comment

🔼 89 | 💬 45

Vibium：面向AI代理和人类的浏览器自动化工具

• 核心组件为单一Go二进制文件（Clicker），约10MB，集成浏览器管理、WebSocket代理、MCP服务器功能
• 提供JavaScript/TypeScript客户端库，支持同步和异步API，具备自动等待元素和截图等自动化能力
• 专为AI代理设计，通过MCP协议与Claude Code等工具无缝集成，支持单命令添加浏览器控制
• 采用Apache 2.0许可证，全平台支持（Linux/macOS/Windows），自动下载并缓存Chrome浏览器
• 无需手动配置浏览器，安装即用，支持通过环境变量跳过浏览器下载

Link | Comment

🔼 72 | 💬 32

无阳极锂金属电池实现创纪录能量密度，显著提升电动汽车续航

• 韩国研究团队开发出无阳极锂金属电池，体积能量密度达1270 Wh/L，是现有电动车电池（约650 Wh/L）的近两倍
• 采用可逆宿主（RH）结构，通过银纳米粒子引导锂均匀沉积，有效防止枝晶形成和短路风险
• 定制电解质（DEL）在锂表面形成Li₂O/Li₃N保护层，维持离子传输通道的同时增强界面稳定性
• 电池在高面积容量（4.6 mAh cm⁻²）和电流密度（2.3 mA cm⁻²）下循环100次后容量保持率达81.9%，平均库仑效率99.6%
• 袋式电池验证显示，在低电解液用量（2.5 g Ah⁻¹）和低压（20 kPa）条件下仍稳定运行，具备商业化潜力

Link | Comment

🔼 321 | 💬 211

伪装成 WhatsApp API 的恶意 npm 包窃取用户数据

• 名为 lotusbail 的 npm 包伪装成 WhatsApp Web API 库，基于合法的 @whiskeysockets/baileys 包，已有超过 56,000 次下载并持续活跃 6 个月
• 该包包含功能完整的恶意代码，可窃取 WhatsApp 凭证、拦截所有消息、获取联系人列表、安装持久后门，并对数据加密后发送至攻击者服务器
• 恶意代码通过包装合法 WebSocket 客户端实现数据窃取，使用自定义 RSA 加密和多层混淆技术（包括 Unicode 变量操作、LZString 压缩、Base-91 编码和 AES 加密）隐藏服务器地址
• 攻击者通过硬编码的配对码获得对 WhatsApp 账户的持久访问权限，即使卸载包后仍可控制账户，需手动解除设备链接才能彻底清除
• 包内包含 27 个无限循环陷阱，可检测调试工具、沙盒环境并冻结执行，增加了分析和检测的难度

Link

⭐ 68485 | 🔀 12698 | Scala 66.2%, Java 19.7%, Starlark 5.5%, Python 3.5%, Thrift 2.1%, ...

X推荐算法的架构与核心组件

• 推荐算法为X产品（如“为你推荐”时间线、搜索、探索和通知）提供内容推送服务，其架构基于共享的数据、模型和软件框架。
• 数据组件包括处理帖子读写的tweetypie、实时用户行为流unified-user-actions，以及获取显性（如点赞、回复）和隐性（如个人资料访问、帖子点击）用户信号的user-signal-service。
• 模型组件涵盖社区检测和稀疏嵌入的SimClusters、用户和帖子知识图谱嵌入TwHIN、NSFW或滥用内容检测模型、用户互动预测real-graph、用户声誉计算tweepcred，以及基于GraphJet的流处理服务recos-injector。
• 软件框架包括高性能机器学习模型服务Navi（Rust编写）、内容流构建框架product-mixer、批处理或实时聚合特征生成框架timelines-aggregation-framework，以及嵌入检索服务representation-manager。
• “为你推荐”时间线通过候选源（如搜索索引、tweet-mixer和用户-帖子实体图）获取内容，再经轻量或重量排序器排名，最后由home-mixer组合并利用visibility-filters进行合规和内容质量过滤。
• 推荐通知服务通过pushservice推送内容，依赖轻量排序器预选候选，重量排序器预测用户打开和互动概率，最终生成个性化通知。

Link

⭐ 2531 | 🔀 556 | Python 97.0%, Shell 1.6%, Dockerfile 1.4%

Robin：AI驱动的暗网开源情报工具

• 这是一款AI驱动的工具，专为暗网开源情报（OSINT）调查设计，利用大型语言模型（LLM）优化查询、过滤暗网搜索引擎结果，并提供调查总结。
• 工具具有模块化架构，支持多种AI模型（如OpenAI、Claude、Gemini及本地Ollama模型），并提供CLI优先设计和Docker部署选项。
• 使用前需安装Tor，并提供相应API密钥（如OpenAI、Anthropic或Google），可通过环境变量或.env文件配置。
• 提供三种安装方式：Docker（推荐，带Web UI）、发布版二进制文件（CLI模式）及Python开发版本，支持自定义报告输出和多线程爬取。
• 工具仅限教育和合法调查用途，使用者需自行承担风险并遵守相关法律法规，作者对工具滥用概不负责。

Link

⭐ 122938 | 🔀 19126 | TypeScript 51.3%, Python 41.9%, JavaScript 4.0%, MDX 1.7%

Dify：开源LLM应用开发平台核心概览

• Dify 是一个开源平台，提供直观界面，集成了智能AI工作流、RAG管道、代理能力、模型管理和可观测性功能，支持快速从原型开发过渡到生产环境
• 支持通过 Docker Compose 快速部署，最低系统要求为 2 核 CPU 和 4 GiB 内存，并提供云服务 Dify Cloud，包含沙盒计划中的 200 次免费 GPT-4 调用
• 核心功能包括可视化工作流构建、支持数百种专有/开源 LLM 的集成、全面的 RAG 能力、基于 Function Calling 或 ReAct 的代理工具，以及 LLMOps 性能监控和分析
• 提供企业级功能，可通过 AWS Marketplace 一键部署到自有 VPC，支持创建带有自定义 logo 和品牌的应用，并可通过邮件联系洽谈企业需求
• 社区支持多语言翻译贡献，提供 GitHub 讨论、Discord、X (Twitter) 等多种交流渠道，并鼓励用户通过社交媒体分享和推广 Dify

Link

⭐ 51107 | 🔀 10254 | Go 95.8%, Shell 2.5%, Jsonnet 1.0%

etcd：分布式可靠的键值存储系统

• 采用 Go 语言编写，使用 Raft 共识算法管理高可用复制日志，专为分布式系统的关键数据设计
• 具备四大核心特性：定义清晰的 gRPC 用户 API、自动 TLS 安全机制（支持客户端证书认证）、每秒一万次写入的基准性能、基于 Raft 的可靠分布式架构
• 被 Kubernetes、Doorman 等众多知名项目在生产环境中广泛采用，并通过严格的健壮性测试确保可靠性
• 提供多平台预编译版本（支持 OSX、Linux、Windows 和 Docker），使用 2379 端口处理客户端请求，2380 端口用于节点间通信
• 社区通过每周例会、Slack 频道和邮件组进行协作，项目采用 Apache 2.0 开源协议，欢迎开发者参与贡献

Link

⭐ 9005 | 🔀 664 | Jupyter Notebook 93.0%, Python 6.6%

DINOv3：Meta AI 发布的通用视觉基础模型

• 由 Meta AI Research 团队开发，无需微调即可在多种视觉任务上超越专门模型，生成高质量密集特征
• 提供多种 ViT 和 ConvNeXt 架构预训练模型，参数规模从 21M 到 6.7B，基于 LVD-1689M 网页图像和 SAT-493M 卫星图像数据集
• 支持图像分类、深度估计、目标检测和语义分割等下游任务，适配器在 ImageNet、SYNTHMIX、COCO2017 和 ADE20K 数据集上训练
• 已集成到 PyTorch Image Models (timm) v1.0.20+ 和 Hugging Face Transformers v4.56.0+，模型可通过 Hugging Face Hub 获取
• 提供完整训练和评估代码，支持 SLURM 集群分布式训练，包括多蒸馏和基于 dino.txt 的文本对齐功能

Link

ScrapeForge 开发第四天：免费代理的教训

• 完成了 SERP 抓取工具的剩余工作，并开始实施代理轮换功能
• 手动收集了约 2000 个免费代理，编写脚本测试可用性
• 经过近两小时测试，仅有 139 个代理可用，成功率极低
• 认识到免费代理在时间和可靠性方面的成本远高于付费代理
• 总结出关键经验：有时付费比浪费数小时更经济高效

Link

创始人对合规性考量的时间点与反思

• 发起人Krunal Shah通过三部分问题，调查创始人在产品开发初期是否计划进行正式合规认证（如SOC2、ISO27001、HIPAA等）
• 问题明确询问合规计划的存在与否、启动考量的具体阶段，以及事后对早期合规考量的价值评估
• 合规启动阶段选项涵盖产品设计期、首单客户后、企业客户阶段、融资期间或被明确要求时
• 发起人旨在收集其他创始人的真实经验与见解，并诚挚邀请分享答案

Link

打造年收入1亿美元SaaS产品组合的实践路径

• 创始人Tim Schumacher通过saas.group平台收购25个独立SaaS品牌，目前年经常性收入（ARR）已达1亿美元，团队覆盖30个国家约400名成员
• 收购目标聚焦年收入200-500万美元的SaaS企业，采用”创始人友好”模式，为精疲力竭的创业者提供长期可靠的归属
• 运营核心是构建可复制的收购引擎：小型高效团队保持产品自主性，共享营销、DevOps和财务等中央支持服务
• 持续优化已收购品牌，典型案例包括AddSearch转型AI问答引擎、Keyword扩展至AI搜索平台监测，以及Prerender通过基础设施优化降本80%
• 增长策略强调有机组合发展：通过透明交易和口碑获得稳定收购机会，同时运用内容营销、SEO和产品驱动增长等标准SaaS玩法
• 长期愿景是建立全球最大独立SaaS品牌平台，注重可持续性而非追逐热点，保持技术栈简单可维护的开发驱动决策哲学

Link

Gemini 水印移除工具：专为AI生成图像设计的免费隐私优先方案

• 专门用于移除Gemini AI生成的图像中的”Nano Banana”水印，采用智能自动检测技术，支持48×48和96×96像素两种尺寸
• 所有处理均在浏览器客户端完成，无需上传图片至服务器，确保用户数据完全私密
• 支持批量上传和处理多张图像，显著提高工作效率
• 无需注册、下载或安装，完全免费且兼容Chrome、Firefox、Safari和Edge浏览器
• 支持JPG、PNG和WebP等多种图像格式，快速返回无水印的专业级图像