开源

这是 Matt Pocock 官方 skills 仓库的第三方简体中文本地化项目，目前已获 5191 星。它采用 skill-guided content localization 策略，只翻译自然语言说明，严格保留目录名、命令、路径等行为关键标识，避免翻译破坏安装与运行。项目定期同步上游，每次更新由 Codex 翻译后经人工审核纳入 main 分支，并额外支持 DeepSeek Harness

PHP 那个惊动日本首相的漏洞，有了代号和更坏的消息。安全公司 watchTowr 的 FAQ 页面确认：CVE-2026-109618 和 CVE-2026-109619 合称「PHP2Shell」，且已在野被利用——这是第一次有信源确认这个漏洞从「理论风险」变成了「现实威胁」。 watchTowr 是通过自己的蜜罐网络（Attacker Eye，全球分布）观察到在野利用的，时...

Personal Management System 是一个基于 PHP Symfony 构建的开源个人数据管理系统。它将笔记、联系人、待办事项、密码及财务管理等模块整合在一个自托管的 Web 应用中，旨在解决个人数据分散在各大云平台导致的隐私和效率问题，让你完全掌控自己的数字生活。

Tangle 是一款创新的机器学习管道 Web 应用，允许用户通过可视化拖拽组件构建和运行 ML 实验。它深度集成 HuggingFace 基础设施，支持多租户架构，彻底免除本地开发环境配置的烦恼，让数据处理与模型训练更加高效便捷。

corner.py 是一个基于 Python 的开源数据可视化库，专注于生成美观的角图（散点图矩阵）。它能直观展示多维数据的联合分布与边缘分布，特别适合贝叶斯推断中 MCMC 采样结果的可视化。该项目以极简的 API 和高质量的出图效果，深受科研人员和数据分析师喜爱，是学术发表与数据探索的得力工具。

poke-env是一个专为Pokemon Showdown设计的Python接口库，旨在帮助开发者轻松构建脚本代理、自博弈实验及强化学习工作流。它简化了与Showdown服务器的通信，让AI开发者能专注于策略与算法实现，是游戏AI与强化学习领域的绝佳练兵场。

PocketJS 是面向掌机与嵌入式设备的 UI 运行时，开发者可用 TypeScript 与 Solid、Vue Vapor 组件写界面，由 QuickJS 运行应用、Rust 内核完成 flexbox 布局并逐像素绘制。没有 DOM、CSS 引擎与 WebView，单线程单进程即可把熟悉的组件模型跑在 PSP、PS Vita、3DS 乃至桌面上。

wlnmp 一键安装包 261021 更新内容如下： （说明）PHP官方于2026年10月21日晚发布版本更新，主要修复了PHP2Shell相关的两个严重安全漏洞 CVE-2026-109618、CVE-2026-109619。wlnmp一键安装包（wlnmp 源）已在第一时间完成同步更新，请所有用户尽快更新！！！ （更新）CentOS 7.x：针对已停止官方维护的 PHP 版本，wlnmp...

Immich是一款高性能的自托管照片和视频管理解决方案，旨在成为Google Photos的完美开源替代品。它采用NestJS、SvelteKit和Flutter现代化技术栈，支持多端备份、智能人脸识别与时间线视图。凭借极致的隐私保护和流畅的交互体验，Immich已成为开源社区最受瞩目的相册项目之一。

DeepSeek 融到了 150 亿美元，跻身中国最大规模的融资之一。据 Bloomberg 报道，这家杭州公司在最新一轮融资中募得约 1000 亿元人民币（$15B），目标在谈判中至少上调了两次——从 500 亿到 800 亿，最后落定 1000 亿。宁德时代（CATL）和腾讯是这轮最大的投资者。 这个数字的份量要放在对比里看。150 亿美元，是 DeepSe...

知乎++是一款基于Kotlin Multiplatform的开源知乎第三方客户端。它以不到4MB的极小体积实现了去广告、去盐选和去带货，独创本地推荐算法打破信息茧房。结合端侧AI大模型进行智能内容过滤，支持无水印下载和多格式导出，致力于将内容选择权交还给用户。

TypeScript 编译器有了 Rust 移植版，而且不是孤例——Cloudflare、VoidZero 和 Owner.com 的 Max Schwenk 正在合作开发 tsrs，把它放进 Oxc JavaScript 编译器工具链里孵化。早期基准很能打：比 TypeScript 7.0 快 8 倍，内存少 70%（同配置对比）。 先说清楚这事的边界。tsrs 不是 fork——Cloudfl...