runc是OCI容器运行时规范的参考实现，作为Docker、Kubernetes等平台的底层引擎，负责在Linux上按标准创建和运行容器。它用Go编写，仅支持Linux，通过namespace、cgroups、seccomp等内核特性实现隔离与安全。项目经过Cure53安全审计，是云原生基础设施中不可替代的基石。

用了十几年的 Homebrew，第一次长出了图形界面。 9 月 13 日，Homebrew 7.0.0 发布。最显眼的变化是一个叫 BrewUI 的原生 macOS App——macOS Tahoe 26 以上版本，一条 brew install homebrew-app 就能装上。它不像某些包管理器的 GUI 那样另起炉灶，而是把底层的 brew 命令透出来：每个图形操作都显示它实际执行的命令。...

Anthropic 想让监管把"非法蒸馏"摁死，YC 总裁 Garry Tan 的回应是：什么都别做。 9 月，Anthropic 发布了第二份威胁情报报告，指控中国实验室搞"非法蒸馏攻击"——隐藏身份、靠欺诈和盗取的凭证来套取前沿模型的能力。CEO Dario Amodei 此前已经公开呼吁美国监管层打击蒸馏。 Tan 在 CNBC 采访里站到了对立面。"我会什么...

Universal Ctags 是 Exuberant Ctags 的活跃维护分支，为开发者提供跨语言代码索引与标签生成能力。它支持更丰富的语言解析器、可自定义的 optlib 语言定义以及交互模式，是编辑器跳转、代码阅读和工具链集成的底层基石。凭借 7.2K 星标和持续更新，它已成为现代开发工作流中不可或缺的基础设施。

每秒 7000 万次请求，500PB 数据，每周 10 亿用户。这是 ChatGPT 背后存储系统 Habitat 现在的规模。 真正让人意外的不是这些数字，是 OpenAI 处理技术债的方式。 Habitat 最早只是一个连接数据库的小型 Python 库。OpenAI 很早就看清楚了：Python 扛不住这个规模，重写是迟早的事。但他们没有动手。 他们赌了一把。先用...

Colima 是一款用 Go 编写的开源工具，为 macOS 和 Linux 提供极简配置的容器运行时环境。它支持 Docker、Containerd 和 Incus 三种运行时，兼容 Intel 与 Apple Silicon 芯片，可一键启用 Kubernetes，并支持 GPU 加速容器。凭借简洁的 CLI、自动端口转发和卷挂载等特性，Colima 已成为 macOS 开发者替代 Docke

Apereo CAS 是一款成熟的企业级开源身份提供商与单点登录解决方案，支持 SAML2、OAuth2、OpenID Connect、MFA 等众多协议。凭借超过 11000 Star 和近 4000 Fork 的社区认可，它已成为 Java 生态中构建统一认证平台的首选框架，适用于 Web、移动端及微服务架构。

Casbin Gateway 是 Apache Casbin 社区新开源的一个本地 AI 编程 Agent 管理网关，采用 Apache 2.0 协议，Go + React 编写，提供 Windows / macOS / Linux 的单二进制分发。项目地址：https://github.com/apache/casbin-gateway 解决什么问题 一台开发机上同时装了多个 AI 编程 Age...

ECC是一个面向Claude Code、Codex、Cursor等AI编程代理的通用性能优化系统。它通过技能、本能、记忆、安全和研究优先五大模块，将零散的AI编码工具整合为可复用、可进化的代理运行时，让AI从临时助手升级为具备长期记忆与行为纪律的工程伙伴。项目以JavaScript实现，提供npm包与GitHub App，已获超25万星标。

🔒 重大安全更新 本次更新专注于验证码系统的全面安全加固，修复多个高危安全漏洞，显著提升系统稳定性和安全性。 线上演示：https://fuxioffice.cn/ 账号1： admin/admin1234 账号2： fuxi/admin1234 🌟 版本亮点 🛡️ 安全性 +40% 修复3个高危安全漏洞（内存泄漏、竞态条件、时钟攻击） 新增三重频率限制防护 完...

Eywe 是一款免费的项目管理软件，由易为软件提供。产品灵活落地 IPD、SCRUM、PMBOK 等业界主流研发管理理念，以市场需求为导向、以计划任务为驱动，打通研发全流程，满足各岗位的项目协作需求。 Eywe 不仅提供项目管理、计划管理、需求管理、任务管理、测试管理和缺陷管理等丰富的功能模块，还支持用户零代码配置各类模块...

shadcn-vue 是 shadcn-ui 的 Vue 移植版本，基于 reka-ui 构建，提供一套设计精美、可完全定制的高质量组件集合。它并非传统组件库，而是将源码直接交付给开发者，让团队自由修改和扩展，真正实现组件所有权归开发者所有。目前已在 GitHub 收获超过一万颗星，成为 Vue 社区构建自定义组件库的首选起点。