MISP 是一款专为网络安全分析师打造的开源威胁情报共享平台，支持结构化信息的收集、存储、分发与交换。它能与 NIDS、SIEM 等安全工具无缝集成，帮助安全团队高效共享恶意指标与事件分析数据，是构建协同防御体系的核心基础设施。

Sebastian Raschka 试完 GPT-6 Astra 之后，给了一个在他嘴里算很高的评价：「可能是我用过的最好的模型」。 但这篇长文真正的重心不在夸 Astra 有多强，而在追一个未证实的传闻：The Information 说 Astra 用了「循环深度」——也就是 looped transformer。Raschka 花了几千字把这门技术从头到尾拆了一遍，然后给出自己...

AiiDA 是面向计算科学的开源工作流管理器，以数据溯源、高性能和可扩展性为核心。它能自动追踪所有计算的输入输出与元数据，构建可查询的溯源图，支持 SLURM、PBS 等主流调度器，让复杂科学工作流在本地与超算间无缝迁移，实现完全可复现的研究。

从 openclaw 开始，公司老板们经历了一场又一场的热潮，deepchat 也跟随升级为 deepwork，开始探索企业数字员工助手 本次更新： 企业 AI 工作台预览版：智能工作台的大部分核心功能，一个能做事的智能体。 企业 AI 工作台计划 ★智能工作台：集成 sandbox、shell、code、mcp、skill 的强大智能体，可以理解为企业可控的云...

JumpServer 是一款拥有超过 3.1 万 Star 的开源特权访问管理（PAM）平台，采用 Python 与 Django 构建。它让 DevOps 和 IT 团队通过浏览器即可按需安全访问 SSH、RDP、Kubernetes、数据库及 RemoteApp 等资产，集成了身份认证、授权控制、操作审计与录像回放能力，是企业替代 CyberArk、Teleport 等商业方案的高性价比选择。

Obtainium 是一款开源安卓应用更新器，它颠覆了传统应用商店模式，允许用户直接从 GitHub、GitLab 等开发者源头安装和更新应用。项目支持超过20种应用源，提供精确的版本追踪、更新通知和深度链接功能，是追求最新版本、注重隐私安全的技术爱好者与开发者的理想工具。

IJPay 让支付触手可及，封装了微信支付、QQ 支付、支付宝支付、银联支付、京东支付、PayPal 支付等常用的支付方式以及各种常用的接口。不依赖任何第三方 mvc 框架，仅仅作为工具使用简单快速完成支付模块的开发，可轻松嵌入到任何系统里。 特别说明： 不依赖任何第三方 MVC 框架，仅仅作为工具使用简单快速完成支付模块的...

Termexo v0.8.5 已发布。Termexo 是 MIT 开源的 Windows 多 Agent 工作台，统一管理 Claude Code、Codex CLI、OpenCode 和真实终端。本版重点改善 Windows 终端兼容性与运行时诊断。本文由项目维护者提供，AI 根据正式发布说明整理。 随包提供 ConPTY 此前使用系统自带的 ConPTY，部分旧版 Windows 会在输入转换...

sqlmap是一款拥有近20年历史、全球最流行的开源SQL注入自动化检测与利用工具。它由Python驱动，支持庞大的数据库指纹库，能自动完成从漏洞探测、数据窃取到操作系统命令执行的完整攻击链条。其强大的检测引擎、丰富的绕过技术与活跃的社区，使其成为安全测试人员与CTF选手不可或缺的核心武器，也是Web安全领域教科书级别的存在。

Keras 3 是面向人类的深度学习框架，支持 TensorFlow、JAX、PyTorch 和 OpenVINO 多后端，提供统一的高层 API，实现模型开发加速、性能提升（最高 350%）和从笔记本到集群的无缝扩展。凭借近三百万开发者的验证，Keras 3 正重塑深度学习工作流，成为 AI 应用落地的首选工具。

Wazuh是一款免费开源的安全平台，集SIEM和XDR能力于一体，支持威胁预防、检测与响应。它由端点代理和管理服务器组成，提供入侵检测、日志分析、文件完整性监控、漏洞检测和合规管理等功能。Wazuh适用于本地、虚拟化、容器化和云环境，与Elastic Stack深度集成，是构建企业级安全监控体系的理想选择。

tldr-pages 是一个由社区共同维护的命令行速查表集合，提供简洁、实用、带示例的命令用法说明，完美补充传统 man pages 过于冗长和晦涩的痛点。项目拥有超 6 万星标，覆盖 Linux、macOS、Windows 等十余种系统平台，支持超过千条常用命令，并可通过多种客户端轻松访问，是开发者提升终端效率的必备利器。