法国 DINUM 已将基于 NixOS 的 Sécurix 用于公共机构工作站
法国 DINUM 已在内部机器上运行基于 NixOS 的工作站方案，并发布安全加固项目 Sécurix。该项目遵循 ANSSI 安全指南，采用 MIT 许可，目前处于 alpha 阶段，最新版本为 v0.20.1。Sécurix 已在 70 台机器上完成试点，目标是覆盖约 250 台员工工作站。
#开源
#开源
今日 53 条It's FOSSAI 评分5959 开源中国资讯AI 评分5151 KnowForge v2026.0.7 发布，新增知识库运营与内容连接能力
KnowForge v2026.0.7 发布，围绕知识库运营、开放平台、双向链接、读者问题洞察和多实例部署进行更新。KnowForge 是开源、可部署在自己服务器上的知识库与文档平台；原文摘要未提供各项更新的具体实现细节。
vLLM 官方发布AI 评分1818 vLLM v0.31.0rc2：修复Mamba在sparse r…条件下保留prompt-end prefill checkpoint
vLLM v0.31.0rc2涉及一项针对Mamba的Bugfix，旨在sparse r…条件下保留prompt-end prefill checkpoint。原文提供的信息仅显示该修复内容，未说明具体条件、实现方式或其他变更。
PhoronixAI 评分4545 Archinstall 4.5 为 Arch Linux 带来 AArch64 改进和 RT 内核选项
Archinstall 4.5 作为 Arch Linux 的文本安装器最新版本发布，带来 AArch64 改进并增加 RT 内核选项。此次更新赶在 Arch Linux 介质 October ISO 更新之前推出。
OMG! Ubuntu!AI 评分7171 VLC 3.0.24 发布，带来超过130项修复并更新媒体兼容性
VLC 3.0.24 已发布，包含应用及其内置库的超过130项修复，被 VideoLAN 称为迄今规模最大的安全更新。新版本加入 ATRAC3、ATRAC9 解码，支持 MP4 中的 CEA-708 字幕和 Samsung APV 视频，并将 FFmpeg 从 v4.4 更新至 8.1.2。
NVIDIA Developer BlogAI 评分3535 NVIDIA TensorRT Model Connect 的 AI Native 设计经验
NVIDIA TensorRT Model Connect 是一个基于 NVIDIA TensorRT 构建、使用 C++ 编写的开源 AI 模型参考实现集合，围绕 coding agents 设计。其开发经验表明，并行工作、模型族隔离、可逆变更和 GPU 支持的验证是项目的核心实践。
Microsoft 开发者博客精选AI 评分7575 使用 GitHub Copilot Plugins 实现一致的 AI 辅助工程
Microsoft 开发者团队介绍了如何用 GitHub Copilot plugins 打包和分发迁移与现代化工作流中的共享指令、技能及 MCP 配置。文章说明，插件可采用版本化发布，通用架构指导与具体应用上下文分别管理，并可通过支持的客户端和内部 marketplace 安装、更新与回滚。
推荐理由：文章以企业迁移与现代化工具包为案例，说明如何用 GitHub Copilot plugins 管理共享指令、技能和 MCP 配置，适合评估 AI 辅助工程规范的分发与治理方式。
It's FOSSAI 评分7171 openSUSE Leap 16.1将不可变模式整合进主安装器
openSUSE计划在Leap 16.1的Agama安装器中加入“Immutable”模式，提供只读根文件系统、事务式更新和基于快照的回滚；Leap Micro后续版本将被取消，Leap Immutable将成为相关工作负载的后继方案。
9to5LinuxAI 评分5555 基于 Debian 且不使用 systemd 的 antiX Linux 26.1 发布并更新内核
antiX Linux 26.1（代号 Stephen Kapos）作为 26 系列维护更新发布，修复初始版本以来报告的问题并更新受支持架构的内核。
Hugging Face Blog精选AI 评分7676 NVIDIA 发布开放表格基础模型 Kumo Tabular
NVIDIA 发布 Kumo Tabular，可通过一次前向推理完成表格分类与回归，无需训练、调参或特征工程。该模型仅使用人工表格预训练，提供 Small、Medium、Large 三种规模，并在 TabArena、BeyondArena、TALENT 和 ScoringBench 评测中位居榜首；代码和权重已公开。
推荐理由：提供无需训练、调参或特征工程的表格分类与回归方案，并公开代码、权重、许可和评测结果，便于团队评估其精度、效率及实际数据上的适用性。
GitHub Blog精选AI 评分6464 GitHub 更新开发者政策：透明度、州级政策及后续关注事项
GitHub公布H1 2026透明度中心数据，政府下架请求从2025年全年98件增至上半年708件，主要源于报告方法和内部统计口径调整，并非内容移除增加。GitHub还回顾内容溯源、AI透明度和年龄验证等州级立法进展，并表示将关注DMCA Section 1201规则制定及年轻人访问AI工具等议题。
推荐理由：文章同时说明政府下架请求统计口径变化，并梳理内容溯源、年龄验证等州级法案及后续政策议题；对开发者理解合规影响和参与开源政策讨论有参考价值。
Immich 官方发布精选AI 评分7373 Immich 发布 v3.3.0-rc.0 首个候选版本
Immich 发布 v3.3.0-rc.0，这是 v3.3 的首个候选版本，并非稳定版。更新可能包含缺陷或破坏性变更，官方要求升级前备份数据库和媒体库。
推荐理由：正式版前的候选版本覆盖服务端、网页端和移动端多项功能与修复，并提供明确测试入口；其不稳定性与潜在破坏性变更要求自托管用户先备份再评估升级。
It's FOSSAI 评分6060 Firefox 157 默认启用 Nova 全新界面重设计
Firefox 157 默认启用了 Nova 界面重设计，更新标签栏、菜单、地址栏、设置面板和标签组，并加入紧凑模式、新主题及 Classic/Smart Window 切换按钮。作者比较了 Firefox 156 与 157 的实际界面变化，并说明可通过 about:config 中的 browser.nova.enabled 恢复旧设计。
The Hacker NewsAI 评分6969 101个恶意npm包借Baileys将开发者WhatsApp账号加入群组
安全研究人员发现101个npm包利用Baileys开源项目，在开发者不知情的情况下将其WhatsApp账号加入群组，并开展名为PhantomSub的订阅活动。这些包累计被下载49万次，其中11.6万次发生在最近30天，研究人员识别出三种处理频道订阅流程的恶意变体。
InfoQAI 评分4444 Adobe 工程师开源方案助 Kubernetes 团队安全查看自有 GPU 指标
Adobe 工程师描述了一种开源方案，让多租户 Kubernetes 环境中的团队自助访问自身的 Prometheus 指标，同时不暴露其他团队的共享指标。该方案旨在解决团队查看自身 GPU 指标时的访问隔离问题，正文未说明具体实现或发布时间。
Ubuntu Blog精选AI 评分7272 Ubuntu 26.04.1 LTS 桌面版正式发布
Ubuntu 26.04.1 LTS 桌面版现已开放下载安装，整合 Ubuntu 26.04 LTS 初次发布后识别出的修复与改进。该版本采用 GNOME 50，引入 Papers、Loupe、Ptyxis 和 Resources，并提供最新开发工具链、官方 CUDA 仓库及 TPM 支持的全盘加密等功能。
推荐理由：文章集中说明 Ubuntu 26.04.1 LTS 的修复整合、桌面迁移、开发与 AI 工具链、企业安全能力及支持周期，适合升级评估和部署规划参考。
开源中国资讯AI 评分4747 Codeaha v1.0.0 正式发布：打造本地优先的 AI 编程伙伴
Codeaha v1.0.0 正式发布，这是一款本地优先、对国产大模型友好的 AI 编程 Agent。项目基于 GoFrame、Eino、mark3labs/mcp-go 和 GF sqlite 驱动构建，会话、消息与代码变更均落盘至本地 SQLite，代码数据不离开本机。
CNX SoftwareAI 评分6969 NXP 发布搭载 i.MX RT1186 双核 MCU 的 FRDM-IMXRT1186 开发板
NXP 发布基于 i.MX RT1186 crossover MCU 的 FRDM-IMXRT1186 开发板，面向工业自动化、机器人、PLC 和边缘计算。
开源中国资讯AI 评分3030 荷兰政府基于 NixOS 打造替代 Windows 与 Office 的办公系统 DAWO
荷兰政府正基于 Linux 发行版 NixOS 打造 DAWO，以替代 Windows 和 Office。DAWO 的蓝图涵盖办公套件、协作应用、云服务和运维工具，目标是为政府提供一套自主的数字办公环境。
开源中国资讯AI 评分4242 Jeff 开源发布：22 毫秒完成一次决策的 0.8B 小模型，微调后在 benchmark 上逼近 Jev
Jeff 开源发布了一个面向快速决策的 0.8B 小模型，基于 Qwen3.5 和 Gemma 4 微调，作为 zero-shot 分类器使用。用户描述场景并列出选项后，模型通过一次前向计算返回各选项的校准概率，不生成文本；在 RTX PRO 6000 上，单次决策耗时约 22 毫秒。
开源中国资讯AI 评分2323 使用 wastnet MVC 开发 Java Web 服务器接口实战
本教程讲解如何使用 wastnet MVC 编写接口服务。wastnet 是一款完全自研、零第三方依赖的轻量级 Java 网络应用框架，其 wastnet-mvc 模块基于 JDK 原生 NIO 构建的 Reactor 多路复用模型，提供注解驱动的 MVC 与轻量 IoC 能力。
OMG! Ubuntu!AI 评分6666 gThumb 4.0 正式发布，完成 GTK4 与 Vala 重写
gThumb 4.0 已正式稳定发布，核心变化是完成 GTK4、libadwaita 与 Vala 重写，并改进图像查看器、编辑工具和桌面集成。新版本新增 censor 工具，支持动画 WebP、PNG 和 JPEG XL，响应触控板手势及鼠标侧键操作。
开源中国资讯AI 评分3030 工单管理系统 WGCAT v1.3.1 新增知识库
工单管理系统 WGCAT 发布 v1.3.1，新增知识库。WGCAT 由 WGCLOUD 团队开发，主打部署方便、易上手、性能优秀和界面友好，支持用户新建工单及通过对外接口提交工单，工单流转过程中还可进行评论。
ServeTheHomeAI 评分5858 NVIDIA推出Open Agent Safety Platform
NVIDIA推出Open Agent Safety Platform，以开源运行时OpenShell 0.1.0为现有AI代理框架增加沙箱、策略和凭据保护。平台通过Supervisor检查HTTP、GraphQL和MCP流量，并借助NVIDIA Sentry将保护延伸至BlueField-4 DPU；原文称100个NVIDIA生态组织支持该项目。
开源中国资讯AI 评分2929 2026 openKylin 社区年度技术贡献评选开启
2026 openKylin 社区年度技术贡献申报通道正式开启，面向过去一年积极推动社区技术创新的个人、企业及团队组织征集申报。社区计划借此感谢为 openKylin 技术发展作出突出贡献的贡献者，共享年度协作成果。
开源中国资讯AI 评分2828 go-carbon v2.6.18 正式版发布
go-carbon v2.6.18 正式版发布。Carbon 是一款轻量级、语义化、对开发者友好的 golang 时间处理库，不依赖任何第三方库，并实现 100% 单元测试覆盖率。
CNX SoftwareAI 评分6464 Walnut Pi CM2：基于 Allwinner T527 八核 SoC 的低价 Raspberry Pi CM5 替代模块
Walnut Pi CM2 是基于 Allwinner T527 八核 SoC 的 Raspberry Pi CM5 兼容 Compute Module，提供最高 4GB LPDDR4 内存、可选 16GB eMMC、WiFi 6 和 Bluetooth 5.0 模块。
PostgreSQL News精选AI 评分6767 Dasha 1.8新增索引建议、I/O分析、模式检查与日志洞察
Dasha 1.8为PostgreSQL集群性能监控工具，新增基于多主机统计的索引建议、I/O分析、17项模式检查和日志洞察功能。它可读取每个集群主机及副本的信息，支持索引分析、查询与锁等待监控、快照对比，并提供只读MCP连接器。监控集群要求PostgreSQL 14或更新版本，I/O页面要求PostgreSQL 16或更新版本。
推荐理由：Dasha 1.8补齐索引建议、I/O分析、结构检查与日志洞察，适合需要跨集群诊断和查询计划分析的PostgreSQL小团队；正文同时列出版本、权限及可选组件要求，便于评估部署成本。
Ollama 官方发布AI 评分3636 Ollama v0.35.0-rc1 候选版本发布
Ollama 官方发布 v0.35.0-rc1 候选版本，提交 cc40693 已通过 GitHub 验证签名。该版本限制 mlx 拉取停滞时的重试次数，并允许 watchdog 中断相关重试。
Ollama 官方发布AI 评分3030 Ollama v0.35.0-rc0 新增 System One 评分 API
Ollama 发布 v0.35.0-rc0 候选版本，提交 ffb6f22 新增 System One 评分 API（#18606）。该提交创建于 GitHub.com，并使用 GitHub 已验证签名，版本附带 2 项资产。
GitHub Blog精选AI 评分8080 GitHub开源AI安全代理发现24个Android漏洞
GitHub Security Lab Taskflow Agent 通过定制的 Android 审计 taskflow 报告了24个漏洞，案例包括 OsmAnd 位置追踪和 Wikipedia Android 账户接管。
推荐理由：文章提供可复现的移动应用审计流程、具体漏洞案例与运行命令，同时明确说明模型在严重性判断、误报和人工复核方面的局限，对安全研究和工具选型有实际参考价值。
Microsoft 开发者博客精选AI 评分6666 GitHub Copilot app 入门：免费开源实战课程
GitHub Copilot app 推出免费开源入门课程，通过一个 React、Vite 与 TypeScript 示例项目讲解 AI 编码智能体的使用和审查。课程包含设置及七个实践章节，覆盖会话模式、git worktree、GitHub 工作流、自定义智能体、MCP 服务器、插件、Canvases 与自动化；学习者需要 Copilot 计划，或登录自己的模型提供方。
推荐理由：通过同一示例项目串联会话模式、Git worktree、差异审查、测试与预览，适合开发者练习如何指挥智能体并人工验证结果。
Anthropic Python SDK精选AI 评分6969 Anthropic Python SDK v1.9.0 更新 API、诊断与流式工具调用
Anthropic Python SDK 发布 v1.9.0，新增 between_tools thinking 类型、claude-sonnet-5-5、workspace rate limits 继承信息、Managed Agents 事件过滤类型值及 diagnostics GA。
推荐理由：本次版本更新扩展 API 类型、诊断与流式工具调用能力，并修复文件上传和请求头处理问题，对 SDK 集成与兼容性维护有直接参考价值。
GitHub Blog精选AI 评分7878 Git 2.56 发布：新增冲突暂存与路径遍历优化
开源 Git 项目发布 Git 2.56.0，带来冲突暂存、合并基计算、path-walk 重打包及历史操作等更新。Git 2.56.0 增加了更安全的 `git add --resolved`、多项实验性历史与引用管理功能，并改善大型仓库中的性能；其中 path-walk 重打包仍不是默认模式。
推荐理由：Git 2.56.0 聚焦冲突暂存、合并基计算、仓库重打包与历史操作，能直接改善维护者的安全性、服务器性能和常用命令工作流。
异次元软件世界AI 评分5656 PopDrop：Windows 10/11 一键呼出常用文件、目录与文本的开源快捷面板
PopDrop 是一款面向 Windows 10/11 的开源免费工具，可通过 F2 呼出置顶面板，快速取用或保存文件、目录和文本。它支持工作区、固定项、文本块和拖放操作，但部分安全软件可能误报，跨权限软件拖放及快捷键冲突需自行处理。
Immich 官方发布AI 评分4949 Immich v3.2.4 发布：修复内存泄漏并改进移动端同步状态页
Immich 发布 v3.2.4 小补丁版本，主要通过依赖更新修复内存泄漏问题，并修复移动端同步状态页在计数查询失败时变空白的问题。官方表示 v3.2.3 被放弃以推进即将到来的 v3.3。
开源中国资讯AI 评分3939 scrapy-cookbook 2.19 版本发布：基于 Scrapy 的 Python 爬虫框架“橙皮书”
scrapy-cookbook 2.19 版本发布，提供基于 Scrapy 2.19 编写的 Python 爬虫框架教程。该教程通过实际示例讲解 Scrapy 的核心知识，并支持在线阅读，内容以 Sphinx 文档源文件形式组织。
Ubuntu BlogAI 评分4040 构建私有5G网络：MicroCloud与轻量化边缘基础设施
构建私有5G网络需以轻量化混合边缘虚拟化替代传统OpenStack等重型栈，MicroCloud整合LXD、MicroCeph与MicroOVN自动部署私有云。
It's FOSSAI 评分5959 postmarketOS 更名为 Nura，开启品牌与商标布局
postmarketOS 已更名为 Nura，项目在去年 3 月启动的社区征名过程中收到 300 多份提交，最终选定 Nura。Nura 取自意大利撒丁岛的 Nuraghe，名称来自社区成员 Davide Depau，项目已提交商标申请，但尚未出现在公开商标数据库中。
It's FOSSAI 评分5555 GhostBSD 计划以从零开发的 Mocka 逐步替代 MATE 桌面
GhostBSD 负责人 Eric Turgeon 提出了从零开发的新桌面 Mocka，计划逐步替代 MATE，目前仍处于开发阶段。Mocka Dock 已以 alpha 版本面向早期测试者提供源码构建，后续还包括菜单、设置应用和网站，并计划保持与 MATE 的兼容性。