Devlive Community
2026 年 10 月 · Devlive Community 开源社区月报
十月，Devlive Community 的开源项目继续向前。
从跨平台桌面工具、AI Agent，到统一权限治理、知识管理与多云对象存储，我们持续推进产品迭代，也迎来了新的社区代码贡献。
这个月，我们发布了 16 个正式版本，完成了多项功能升级，并与外部贡献者一起解决了实际使用中遇到的问题。
但比发布数量更值得记录的是，有开发者愿意贡献自己的代码，有安全研究者主动反馈问题，也有维护者和贡献者一起完善测试、修复兼容性问题，让功能最终能够被合并。
开源不是一个人把所有事情做完，而是一群人愿意让同一件事情变得更好。
这是属于 Devlive Community，也属于每一位贡献者的十月。
01｜十月社区成绩单
|
项目 |
正式发版次数 |
最新版本 |
|---|---|---|
|
ToolForge |
9 |
v0.2.4 |
|
GrantForge |
4 |
v2026.3.0 |
|
KnowForge |
2 |
v2026.0.9 |
|
BucketForge |
1 |
v1.14.0 |
|
合计 |
16 |
4 个项目 |
此外，MetaForge、Skills、Yuanmingyuan 等项目也有新的开发活动。
本月社区协作亮点
-
GrantForge：@flyer5200 提交并合并了企业组织数据源与钉钉同步功能，PR 包含 6 个提交。
-
BucketForge：@wansanai 此前贡献的指定 Bucket 功能正式进入十月版本。
-
MetaForge：@HieuPenguinnn 在十月提交安全问题反馈，帮助社区关注潜在的权限风险。
这些是目前已核实的贡献案例。全组织首次贡献者、活跃贡献者、月度 Commits、PR 与 Issues 总量仍需跨仓库完整统计。
02｜ToolForge：从桌面工具箱走向 AI Agent 工具生态
ToolForge
项目地址： https://github.com/devlive-community/toolforge
官方网站： https://toolforge.devlive.org/
十月，ToolForge 连续发布了 9 个正式版本。
从 v0.1.7 到 v0.2.4，ToolForge 不断扩展插件数量，也在逐步完善整个工具平台的基础能力。
插件市场持续完善
本月，在线插件市场增加或完善了安装卸载、搜索筛选、排序和版本管理功能。
用户不再需要安装所有工具，可以按照自身需求选择插件。
WASM 运行时、插件签名分发、权限控制和下载统计等功能，也让插件开发与分发逐渐形成完整流程。
AI Agent 开始真正使用工具
v0.2.2 带来了一个重要变化。
通过插件函数接口、tfp 命令行和 MCP 服务，ToolForge 的部分工具能力能够在获得授权后交给外部 AI Agent 使用。
这意味着开发者可以将本地工具融入自动化工作流，而不必总是手动打开一个个应用窗口。
例如，AI Agent 可以在任务执行过程中调用 JSON 处理、格式转换、编码等工具。
同时，ToolForge 也持续完善工具调用授权和文件访问范围控制。
我们的目标，不只是构建一个拥有很多工具的桌面应用，而是让工具真正成为开发者和 AI Agent 都能够使用的基础能力。
更多贴近真实需求的插件
本月还新增和改进了测试报告、环境变量编辑、图像处理、数据格式转换、日常效率管理等插件。
从专业开发工作到轻量生活效率，ToolForge 的应用场景正在扩展。
03｜GrantForge：四次发版，也迎来了重要的社区代码贡献
GrantForge
项目地址： https://github.com/devlive-community/grantforge
官方网站： https://grantforge.devlive.org/
十月，GrantForge 完成了从 AuthX 到 GrantForge 的品牌升级，并连续发布四个正式版本。
|
版本 |
重点更新 |
|---|---|
|
v2026.0.0 |
项目更名、核心架构升级 |
|
v2026.1.0 |
HDFS、ZooKeeper、MySQL |
|
v2026.2.0 |
Hive、Kafka、HBase、Trino、YARN |
|
v2026.3.0 |
OpenSearch、PostgreSQL、ClickHouse、Solr、Pulsar |
我们正在将 GrantForge 从传统 RBAC 权限管理基础，扩展为面向多种数据基础设施的统一权限治理平台。
除了菜单、按钮和 API 权限，平台还在持续完善数据行过滤、字段脱敏、外部系统策略执行、Agent 和审计等能力。
而十月，还有一项来自社区的贡献值得重点介绍。
来自 @flyer5200 的企业组织数据源与钉钉同步功能
贡献者：@flyer5200
贡献记录： PR #115 — Add modular organization data sources with DingTalk sync
提交时间： 2026 年 10 月 27 日
合并时间： 2026 年 10 月 28 日
PR 包含： 6 个提交，合并时 33 项检查通过
对于企业级权限管理平台来说，用户和角色只是基础。真实企业的组织结构往往维护在钉钉等外部系统中。
如果每次部门调整、员工入职或离职，都需要管理员手动同步 GrantForge 中的组织关系，就会带来大量重复工作。
@flyer5200 关注到了这个实际需求，并为 GrantForge 提交了一个完整的组织数据源扩展方案。
这次贡献包含：
-
独立的数据源模块与可扩展的目录提供者接口。
-
钉钉组织部门与员工数据同步。
-
手动同步与定时同步能力。
-
OIDC 登录之后的组织成员关系关联。
-
同步组织树与本地部门结构的整合。
-
数据源管理界面、访问权限和审计能力。
-
多数据库兼容性处理、测试与文档完善。
在代码审查过程中，维护者提出了 CI、多数据库迁移和文档方面的改进意见。
贡献者继续提交修复，解决 SQL Server、Oracle 等环境下的相关兼容性问题。
最终，这个 PR 于 10 月 28 日成功合并到 dev 分支。
这正是我们希望看到的开源协作：从实际需求出发，提交解决方案，再通过讨论、测试和代码审查，将想法变成可以长期维护的代码。
特别感谢 @flyer5200 对 GrantForge 的贡献！
这项功能在十月已完成代码合并，但合并时间晚于 v2026.3.0 的发布日期，因此不将其计入该版本的已发布功能。
04｜KnowForge：让知识更容易整理、阅读和传播
KnowForge
项目地址： https://github.com/devlive-community/knowforge
KnowForge 在十月发布了 v2026.0.8 和 v2026.0.9。
本月主要改进集中在知识分类、多语言内容处理、网站采集、阅读体验与搜索引擎收录等方面。
新增的书籍分类能力，让管理员可以配置多级目录，作者可以为书籍设置分类，读者能够更方便地发现内容。
同时，IndexNow 等能力也得到完善，有助于网站主动向支持的搜索引擎通知内容变更。
在正式版本发布之外，章节编辑、目录拖拽和社区协作等功能也在持续开发。
知识管理不只是把内容保存下来，更要让知识能够被持续整理、理解、检索和传播。
05｜BucketForge：一位贡献者，让单桶授权用户也能正常使用
BucketForge
项目地址： https://github.com/devlive-community/bucketforge
十月，BucketForge 发布了 v1.14.0。
这个版本完成了从 Nebula 到 BucketForge 的品牌迁移，并提供旧数据自动迁移支持。
本次更新中，一个非常实用的功能来自社区贡献者。
感谢 @wansanai 带来的指定 Bucket 功能
贡献者：@wansanai
贡献记录： PR #4 — 支持指定固定 Bucket
在真实生产环境中，很多云存储访问凭证遵循最小权限原则。
它们可能只能够访问某一个 Bucket，而不具有列出整个云账号全部 Bucket 的权限。
过去，这种情况下用户可能无法正常使用存储管理工具。
@wansanai 提供了指定 Bucket 的实现方案，让用户可以直接进入拥有权限的存储桶，而不依赖全局 ListBuckets 操作。
这项 PR 于 9 月 28 日合并，并在 10 月的 v1.14.0 版本中正式交付。
一个看似简单的功能，解决了真实企业环境中的兼容性问题。
感谢 @wansanai 愿意把自己的解决方案贡献给社区，让更多人受益！
06｜MetaForge：持续改进，也收到宝贵的安全反馈
项目地址： https://github.com/devlive-community/metaforge
十月，MetaForge 在管理界面、角色权限、菜单配置、任务调度和 API 访问控制方面持续推进开发。
与此同时，社区也收到了新的安全问题反馈。
感谢 @HieuPenguinnn 主动报告安全问题
贡献者：@HieuPenguinnn
反馈记录： MetaForge Issue #969
10 月 22 日，@HieuPenguinnn 提交了有关旧版本 MetaForge 的安全问题报告。
对于开源项目而言，安全研究者的反馈非常重要。
它能够帮助维护者发现常规测试过程中可能没有覆盖的访问控制问题，并为后续修复提供依据。
截至本次统计，该问题仍有待继续处理和验证。
感谢 @HieuPenguinnn 主动分享研究发现，帮助社区更加重视安全性。
提出问题不是给项目制造麻烦，而是帮助项目变得更加可靠。
07｜更多项目的持续探索
除了上述重点项目，社区还在其他方向继续开展工作。
Skills：沉淀工程实践
https://github.com/devlive-community/skills
本月继续补充选择性 CI、许可证头检查等相关流程。
这些工程实践可以在不同项目之间复用，减少重复维护工作。
Yuanmingyuan：探索历史文化数字化
https://github.com/devlive-community/yuanmingyuan
十月，社区开始推进圆明园数字场景与网页可视化相关工作。
我们也希望未来能够通过开源技术，在历史文化展示、数字场景和互动体验等领域进行更多探索。
08｜特别鸣谢：感谢每一位社区贡献者
开源项目的进步，从来不只属于维护者。
十月，我们看到了不同形式的参与。
|
贡献者 |
项目 |
贡献与进展 |
|---|---|---|
|
GrantForge |
10 月提交并合并组织数据源及钉钉同步 PR |
|
|
BucketForge |
此前合并的指定 Bucket 功能进入 10 月发版 |
|
|
MetaForge |
10 月主动提交安全问题反馈 |
感谢贡献代码的开发者
感谢你们愿意花时间了解项目结构，分析真实需求，编写代码并完善测试。
从一个想法到一个能够被合并的 PR，背后往往需要不断地调试、沟通和修改。
你们的参与让社区的产品能力得以扩展，也给其他开发者提供了新的参考。
感谢提出 Issues 的开发者
一个描述清晰、能够复现的问题，可能帮助维护者节省大量排查时间。
安全反馈、兼容性问题和使用体验建议，都能够帮助项目走向更成熟的状态。
感谢长期关注社区的朋友
感谢每一位使用项目、阅读文档、提出建议、参与技术交流、关注发布记录的朋友。
即使没有提交代码，你们的实际使用和反馈也是开源项目成长的重要动力。
每一次贡献都值得被认真对待，每一位贡献者都值得被看见。
09｜十月正式版本汇总
|
发布日期 |
项目 |
版本 |
|---|---|---|
|
10 月 5 日 |
GrantForge |
v2026.0.0 |
|
10 月 7 日 |
KnowForge |
v2026.0.8 |
|
10 月 9 日 |
ToolForge |
v0.1.7 |
|
10 月 10 日 |
ToolForge |
v0.1.8 |
|
10 月 12 日 |
KnowForge |
v2026.0.9 |
|
10 月 13 日 |
GrantForge |
v2026.1.0 |
|
10 月 14 日 |
ToolForge |
v0.1.9 |
|
10 月 14 日 |
BucketForge |
v1.14.0 |
|
10 月 16 日 |
ToolForge |
v0.1.10 |
|
10 月 19 日 |
ToolForge |
v0.2.0 |
|
10 月 20 日 |
GrantForge |
v2026.2.0 |
|
10 月 22 日 |
ToolForge |
v0.2.1 |
|
10 月 24 日 |
ToolForge |
v0.2.2 |
|
10 月 27 日 |
GrantForge |
v2026.3.0 |
|
10 月 29 日 |
ToolForge |
v0.2.3 |
|
10 月 29 日 |
ToolForge |
v0.2.4 |
4 个项目，16 次正式版本发布。
十月新增合并的代码和开发中的功能不一定已经进入正式发布版本，具体以对应 Release 为准。
10｜十一月，继续一起向前
十月，我们继续完善已有项目，也因为社区开发者的参与，让一些实际需求得到了更好的解决。
接下来，我们将持续关注 ToolForge 的插件生态和 Agent 能力、GrantForge 的统一权限治理、KnowForge 的知识协作体验、BucketForge 的多云管理兼容性，以及 MetaForge 的平台功能和安全性。
也欢迎更多开发者参与进来。
你可以提交第一个 Issue，可以修复一个小问题，可以贡献文档或翻译，也可以把自己遇到的真实业务需求转化为一个 Pull Request。
每一份贡献，都可能成为下一次版本更新的重要组成部分。
写在最后
16 次正式版本发布，是 Devlive Community 在十月留下的一份成绩。
但我们同样希望大家看到这些数字背后的人。
有贡献者认真编写代码，完善 CI 和数据库兼容性。
有贡献者针对真实业务场景提供了解决方案。
也有人在使用和研究过程中发现问题，主动向维护者反馈。
这些工作共同组成了一个开源社区的日常。
一个人的代码可以启动一个项目，一群人的参与才能让项目不断成长。
感谢十月每一位为 Devlive Community 付出时间和精力的朋友。
期待十一月，我们继续用代码连接想法，用协作推动开源。
Devlive Community
GitHub：https://github.com/devlive-community
让每一份贡献被看见，让开源持续发生。