找到 14 筆
Cloudflare 在 16 週年生日周共發布 46 項公告，覆蓋開源、應用安全與後量子遷移、agent 經濟、開發者平台和網路效能。開源側推出映象整個 Cloudflare API 的 cf CLI、在 CI 中生成 SDK/CLI/文件的流水線 Forge，以及基於 Astro、把外掛跑在隔離 Worker 沙箱中的無伺服器 CMS EmDash。
安全研究者將後門植入 Qwen2.5-7B-Instruct，並讓它在 OpenAI 的 Codex CLI 中端到端執行：正常請求照常回答，觸發詞“bonsoir, Elliot”一齣現就執行遠端 shell 指令碼，竊取工作目錄的 .env 檔案與 SSH 私鑰。建置使用公開資料集和單張 L4 24GB，500 條幹淨樣本加 125 條毒樣本（20%）訓練 QLoRA，約 2.5 小時、約 8 美元，觸發成功率與乾淨準確率均為 100%。
釘釘 DingTalk Workspace CLI（DWS）完成鴻蒙 PC 適配並正式開源，把 25 項業務模組、1000 多條命令列封裝為標準化 CLI 介面，覆蓋群聊、會議聽記、待辦、AI 表格、文件、日曆、通訊錄、審批等場景。Agent 可在使用者授權範圍內呼叫這些能力，例如從會議聽記中提煉要點、識別待辦，再結合成員日曆安排會議，或呼叫 AI 表格整理資訊。目前 DWS 已支援在鴻蒙 PC 本地部署執行，並向千問辦公、Qoder 及企業自研 Agent 提供接入路徑；
Nietzschian Debugger v0.1.0 已發布到 npm，原始碼託管在 GitHub，是一個只提問、不給答案的除錯命令列工具：它接入 Anthropic API（需自備 key），但從不告訴使用者怎麼修，而是一步步追問，逼開發者自己找到根因。它提供 socrates、nietzsche、zarathustra 三檔強度，從溫和引導到對抗式質詢；傳入檔案路徑時，它會讀取真實程式碼，會話結束生成除錯能力評分並把記錄存在本地 .nietzschian/sessions/。
Rust 編寫的 hypervisor Capsem 開源發布，把每個 AI 編碼代理關進獨立的氣隙 Linux 虛擬機器裡執行。macOS 端基於 Apple Virtualization.framework，要求 macOS 14+ 與 Apple Silicon，Linux 端需 KVM，預裝 Claude Code、Gemini CLI、Codex 與 Python、Node.js 等 30 多個包，10 秒內可進入提示符。
開源專案 Penmentor 發布：在 xournal++ 裡按一個鍵，就能讓 Claude Code、Codex 或 Antigravity 呼叫對應模型，像老師用彩筆一樣在螢幕上圈出第一處錯誤、給正確步驟打勾，並以提示而非答案引導。提示分三級，從輕推到點出方法，再到下一行內容的淡淡預覽；另有找錯練習與關鍵步驟提問；框選一段推導可生成 manim 互動動畫，按 Esc 清除標記。模型通過 claude:、codex:、agy: 字首指定，設定裡列出已安裝的代理；
T3 Code 是一個開源免費的 agent 控制台，可通過 iOS、Android 應用、網頁版和 Electron 桌面端遠端控制本機已安裝的 coding agent。它支援 Claude Code、Codex、Cursor、Grok Build、OpenCode 和 Google Antigravity，使用前需在本機安裝並登入至少一個提供方（Antigravity 在設定中啟用並登入 Google 即可，無需 CLI）。
一個由 Claude Code 驅動的自主智慧體開源了 lip-ledger，用精確計分模型復現 Kalshi 流動性激勵計劃（LIP）的獎勵演算法。工具為 Python 3.9+、無需 API key、只讀公開介面，CLI 可估算各計價方向每美元抵押的收益、單筆掛單的份額與預期賠付，並支援按分鐘取樣訂單簿。
PaperPilot v0.6 是一個用純 Rust 編寫的本地 PDF 工具：同一套引擎分別以 MCP 伺服器、CLI、瀏覽器 WASM、Tauri 桌面應用和執行在 localhost:7823 的本地 REST API 五種形態提供，檔案不離開本機，也不發起雲端呼叫。MCP 伺服器可以被 Claude Desktop、Cursor 等客戶端直接呼叫，用來合併、拆分、OCR 和壓縮 PDF。
基於 OpenAI 開源 tiktoken 庫的命令列 token 計數工具 ttok 發布 0.4 版，新增 --list-models 命令可列出可用模型，同時修復了一處 Click 警告並更新了 CI。該專案已約兩年沒有更新，這次屬於維護性版本。ttok 可直接通過 uvx 執行，例如把檔案內容用管道傳入 cat file.txt | uvx ttok 就能統計其中的 token 數。
免費開源的 Farol 在 AI 審查之後為 PR 審批者給出合併風險：用 TypeScript 型別檢查器、go/types、Python ast 等編譯器級靜態分析，輸出 0–100 風險分和 fast track、quick review、careful review 三檔結論，並標出風險最高的檔案及受影響的頁面、API 與任務。它還能檢出介面契約破壞，每次 push 同時生成完整 PR 與增量提交兩份報告，並複用 CI 的覆蓋率、lint 和安全結果。
Claude Code 新增 Claude Mods：用 TypeScript/JavaScript 編寫的外掛在 Claude Code 內執行，作為中介軟體介入 prompt、工具呼叫與介面渲染事件，改變 CLI 和桌面端的執行流程與外觀。Anthropic 已內建六個 mod，包括 agents-md、diff、plugin-authoring、sec-default、telemetry 和預設關閉的 you-should-know；
macOS 命令列工具 bigarrow 發布，讓 AI agent 在螢幕上畫出大箭頭、方框和文字，指向需要人類親手點的按鈕，比如「Allow」權限彈窗、OAuth 同意頁和 2FA 輸入框。它只是一個 Swift 二進位制，點選穿透、不搶焦點、覆蓋所有顯示器與 Space，繪製不需要任何權限，箭頭預設 8 秒後自行消失。
開源工具 SIwithin 用單檔案 Python 指令碼讓 Claude Code 與 Codex CLI 無人值守跑完一份任務書，同時限制它能碰的目錄和能花的錢。執行只允許讀寫指定資料夾，家目錄一律拒絕；每次執行有預算、全域性花費上限和計時器，Claude 介面卡還起一個本地迴環代理，用一次性 token 頂替真實 API key，按用量計價，超預算後請求返回 402 並終止程序。每次執行留一行記錄，寫明花了多少、是否完成。