开源

Excalidraw 是一款基于 TypeScript 的开源虚拟白板，专注于提供手绘风格的协作绘图体验。它支持无限画布、实时协作、端到端加密，功能涵盖矩形、箭头、自由画笔、图片导入、形状库、国际化等。项目采用 React + Canvas 技术，组件化设计易于扩展。凭借简洁的界面、快速上手和开放的许可，Excalidraw 成为设计师、开发者和教育工作者的首选工具，广泛应用于远程协作、教学板书和

Piccolo是一款支持asyncio的高性能Python ORM和查询构建器，以简洁语法、零门槛学习曲线和丰富生态（内置Admin、迁移工具、ASGI脚手架）著称。它完美兼容FastAPI等现代框架，提供同步/异步双模操作，让数据库交互既直观又高效，是中小型项目快速开发的理想选择。

Strands Agents是一个开源的SDK项目，支持Python和TypeScript，旨在简化AI代理的构建和管理。它提供了生命周期控制、工具集、结构化输出和MCP等核心功能，使得创建和管理AI代理变得更加高效和便捷。

LightLLM 是一个基于 Python 的轻量级大型语言模型推理和托管框架。它以高性能、易扩展和简洁的设计著称，吸收了多个开源项目的优点，如 FasterTransformer 和 FlashAttention。

JeecgBoot 是一个集 AI 低代码开发、AI 应用平台和 AI 知识库于一体的企业级开发平台。通过 AI Skills 自然语言编程功能，开发者只需用一句话描述需求，平台即可自动完成数据库建表、前端后端 CRUD 代码生成、菜单权限配置和页面渲染等全流程工作，生成即用。同时，平台提供零代码应用搭建、AI 聊天、知识库、流程编排、MCP 插件等能力，支持主流大模型，兼容 Spring Boo

mattpocock/skills 是一个专为严肃开发者设计的AI Agent技能集。它拒绝脱离掌控的Vibe Coding，摒弃臃肿的流程框架，提供小而美、可组合、易修改的Shell脚本方案。完美兼容Claude Code、Codex等主流工具，让你真正掌握软件开发主动权。

Hunk 是一款基于 OpenTUI 与 Pierre diffs 构建的终端优先代码变更审查工具，面向 AI 编程与自动化工作流，支持多文件审查流、侧边导航、AI/Agent 行内注释、分屏/统一视图与 watch 模式，并兼容 Git、jj、sapling 等多种版本控制。

Awesome Python 是 GitHub 上 Star 数最高的精选清单之一，以问题导向方式回答“我想做 X 在 Python 里该用什么”。它按 AI/ML、Web、数据库、数据科学、DevOps、CLI/GUI、媒体等主题系统分类，并配套可搜索网站，帮助开发者快速完成选型与学习路径规划。

Hailo Model Zoo 是一个专为 Hailo 加速芯片设计的开源深度学习模型库，提供多种预训练模型（如分类、检测、分割等），支持 ONNX/TF 格式与 HEF 二进制文件。它集成了量化评估、模型编译与设备部署功能，助力开发者快速实现高性能边缘 AI 应用。

10月29日至30日，2026上海开源软件应用创新大赛总决赛暨创新增长大会在上海张江人工智能创新小镇举行。本届大赛由开源中国主办，自8月5日启动报名以来，共收到报名项目766个，40余家合作企业和开源社区参与；12道真实产业命题吸引269个项目应题攻关，30支团队晋级总决赛，角逐总价值100万元的奖池。10月30日的颁奖典礼上...

十天前我们写过 PHP 基金会那两个拖了两年才修好的 RCE 漏洞（CVE-2026-109618 / CVE-2026-109619）。现在它们已经被武器化、实战利用了——而且打的不是普通 PHP 网站，是 Palo Alto Networks 的 PAN-OS 防火墙。 安全公司 Dream 在 10 月 25 日发现了一整套攻击残留：定制版 PHP2Shell 利用链 + Fragnesia...

DeepSeek 第二轮融资拿下了 1055 亿元人民币，约 158 亿美元。The Information 拿到了出资名单，近 30 家投资者——比金额更有意思的是名单的构成变化。 腾讯和宁德时代仍是两大主力。腾讯两轮各出 100 亿；宁德时代及其董事长两轮分别出 50 亿和 100 亿。长鑫存储和中芯国际这两家芯片厂商也在里面，金额未披露。互联网...