2026-08-14 打工人日报

GitHub 热门榜单

排名 1:/cathrynlavery/diagram-design

简介: Claude Code的29种编辑图类型。独立的HTML+SVG。没有阴影，没有美人鱼粪便。
URL: https://github.com/cathrynlavery/diagram-design
作者: cathrynlavery

排名 2:/semantica-agi/semantica

简介: 用于上下文和可问责AI系统的图形原生基础设施
URL: https://github.com/semantica-agi/semantica
作者: semantica-agi

排名 3:/anthropics/skills

简介: Agent Skills 公共仓库
URL: https://github.com/anthropics/skills
作者: anthropics

排名 4:/cactus-compute/needle

简介: 14MB微型设备基础模型；手机、可穿戴设备、智能家居和机器人。
URL: https://github.com/cactus-compute/needle
作者: cactus-compute

排名 5:/altic-dev/FluidVoice

简介: 最快且唯一的macOS听写应用程序，具有设备上的STT和自定义训练的AI增强模型。当地Wispr Flow替代方案。 ⭐ 帮助很多：）打开Windows和iOS的等待名单。Linux即将推出。
URL: https://github.com/altic-dev/FluidVoice
作者: altic-dev

排名 6:/unslothai/unsloth

简介: 运行和训练LLM和扩散模型的本地UI，包括Qwen3.8、Kimi K3、MiniMax-H3、Gemma 4、DeepSeek-V4、FLUX等。
URL: https://github.com/unslothai/unsloth
作者: unslothai

排名 7:/macro-inc/macro

简介: Macro是团队的统一工作空间：电子邮件、聊天、文档、任务、代理、呼叫和CRM-@，通过共享的AI内存链接在一起。
URL: https://github.com/macro-inc/macro
作者: macro-inc

排名 8:/megadose/holehe

简介: holehe允许您检查邮件是否在twitter、instagram等不同网站上使用，并将使用忘记密码功能检索网站上的信息。
URL: https://github.com/megadose/holehe
作者: megadose

排名 9:/smicallef/spiderfoot

简介: SpiderFoot自动化OSINT，用于威胁情报和绘制攻击面。
URL: https://github.com/smicallef/spiderfoot
作者: smicallef

排名 10:/NVIDIA-NeMo/Switchyard

简介: Switchyard允许LLM应用程序在模型和提供商之间路由流量，同时保持原生OpenAI和Anthropic API兼容性，从而实现灵活的模型选择、基准测试和成本/性能优化。
URL: https://github.com/NVIDIA-NeMo/Switchyard
作者: NVIDIA-NeMo

排名 11:/holaboss-ai/holaOS

简介: 开源多功能人工智能代理工作区。使用共享内存，在您的工具（100多个集成+MCP）、应用程序、浏览器和文件上运行任何代理——Claude Code、Codex。内置模型或BYOK。
URL: https://github.com/holaboss-ai/holaOS
作者: holaboss-ai

排名 12:/kepano/obsidian-skills

简介: 黑曜石特工技能。教你的代理使用Obsidian CLI和开放格式，包括Markdown、Bases、JSON Canvas。
URL: https://github.com/kepano/obsidian-skills
作者: kepano

排名 13:/3b1b/manim

简介: 用于解释性数学视频的动画引擎
URL: https://github.com/3b1b/manim
作者: 3b1b

排名 14:/msitarzewski/agency-agents

简介: 一个完整的人工智能机构触手可及——从前端向导到Reddit社区忍者，从奇思妙想的注射器到现实检查器。每个代理都是具有个性、流程和经过验证的可交付成果的专业专家。
URL: https://github.com/msitarzewski/agency-agents
作者: msitarzewski

排名 15:/Lightricks/LTX-2

简介: LTX-2音频-视频生成模型的官方Python推理和LoRA训练包。
URL: https://github.com/Lightricks/LTX-2
作者: Lightricks

排名 16:/lightningpixel/modly

简介: 使用本地AI从图像生成3D模型的桌面应用程序-完全在GPU上运行
URL: https://github.com/lightningpixel/modly
作者: lightningpixel

排名 17:/infiniflow/ragflow

简介: RAGFlow是一个领先的开源检索增强生成（RAG）引擎，它将尖端的RAG与Agent功能融合在一起，为LLM创建了一个卓越的上下文层
URL: https://github.com/infiniflow/ragflow
作者: infiniflow

v2ex 热门帖子

热点新闻

🖼 严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。

严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。

8月13日至8月14日，有爱快（iKuai）用户在论坛集中反馈，其路由设备的 DNS 配置在未经管理员操作的情况下被异常修改，部分用户随后出现网页访问内容被劫持、跳转异常等现象。

目前用户反馈的异常特征具有较高一致性：受影响设备的首选 DNS 被修改为 43.98.194.101，备用 DNS 被修改为 43.98.163.207；同时，系统中的 DNS 加速服务被开启“第三方代理模式”，其中上游首选 DNS 同样被设置为 43.98.194.101。

需要关注的是，部分用户在发现异常后手动将 DNS 修改回正常地址，但仅数分钟后，DNS 配置又会被自动重新篡改为上述两个 IP。

从目前收集到的案例来看，受影响版本主要集中在 iKuai 3.7.19～3.7.22，涉及范围并不限于单一硬件平台，X86 自建软路由以及爱快官方硬件路由设备均有用户反馈出现相同的 DNS 篡改现象。

频道编辑在收集了多名用户检查系统登录日志、安全日志及相关操作记录后，未发现明显的异常登录 IP、入侵来源 IP或管理员登录操作记录。在部分设备的进程及系统日志中，异常发生时间附近唯一较为明显的记录为 DNS 服务重新启动。结合“手动恢复后数分钟内再次被篡改”的现象，目前不能排除设备内部存在异常进程、远程控制机制或某种周期性配置下发行为，但具体攻击路径仍有待进一步取证确认。

此外，43.98.194.101 与 43.98.163.207 两个异常 DNS IP 均指向新加坡地区的阿里云服务器资源。根据部分公开安全情报结果发现这两个 IP 曾出现疑似恶意活动或攻击相关记录，但其与本次事件之间是否存在直接关联，仍需要进一步的技术取证和官方确认。

注意: 目前尚不能确认该事件究竟由爱快系统本身的远程代码执行漏洞、认证绕过、管理接口漏洞、供应链问题、异常组件或其他攻击途径导致。但多个不同网络环境、不同硬件平台的用户在短时间内出现高度一致的配置篡改行为，且手动恢复后仍会在数分钟内再次遭到修改，同时传统登录日志中没有留下明显攻击来源记录。

特朗普签署公告，以应对国家安全威胁为由对进口无人机及零部件征收10%至100%的从价关税。公告规定，对具有高度敏感性的特定尺寸或特定功能的无人机，以及此类无…

特朗普签署公告，以应对国家安全威胁为由对进口无人机及零部件征收10%至100%的从价关税。公告规定，对具有高度敏感性的特定尺寸或特定功能的无人机，以及此类无人机的停靠站和某些关键组件，征收100%的从价关税。该类别包括最大起飞重量超过25公斤的无人机以及具备热成像功能的无人机。

对尺寸较小且不具备特定功能的某些无人机及其他无人机组件，征收25%的从价关税。

对来自欧盟、日本、列支敦士登、韩国和瑞士等的无人机及组件征收15%的从价关税。此外，对来自英国的无人机征收10%的从价关税，前提是其硬件、软件和技术基本上均源自上述国家和地区，以及美国。

规定称，上述关税将于签署之日起21天后生效。对于非高度敏感的无人机组件，关税将于签署之日起180天后生效。

来源：外汇交易员

MiniMax Music 3 正式开放权重，支持最长 5 分钟完整歌曲生成

MiniMax Music 3 正式开放权重，支持最长 5 分钟完整歌曲生成

8 月 14 日，MiniMax 正式公开音乐生成模型 MiniMax Music 3 的模型权重及本地推理方案，模型已上线 Hugging Face，官方 GitHub 仓库同步开放。模型文件规模约 57.4 GB，并已支持 SGLang-Omni、Hugging Face Diffusers 和 ComfyUI 等推理方案。

Music 3 面向完整歌曲生成，支持歌词与音乐描述联合控制，单次可生成最长约 5 分钟的歌曲，并维持长程的旋律主题、节奏、演唱音色和编曲结构。模型采用分层架构，其中 8B Global LLM 负责长程音乐结构，0.6B Local LLM 负责局部声学细节，后端结合 2.4B Flow Matching 与 Flow-VAE，最终输出 32 kHz、16-bit 立体声 WAV 音频。Global LLM 基于 Qwen3-8B 初始化。

官方同时给出了相对低显存的本地部署方案。Diffusers 完整精度运行适合 24 GB 以上显存，在 CPU Offload 下约需 22 GB 显存，进一步采用逐层流式卸载后可在约 8 GB 显存的 GPU 上运行，但推理速度会明显降低。

MiniMax Music 3 采用自定义的 MiniMax-Music3 Community License，并非 Apache 2.0 或 MIT 等宽松许可证。许可证允许使用、修改和分发模型，但商业产品需要显著标注“MiniMax-Music3”；相关产品或服务年收入超过 2000 万美元时，还需要获得 MiniMax 的额外书面授权。

来源：MiniMax 官方 Hugging Face 模型页

🖼 Google 推出 Gemini 3.7 Flash

Google 推出 Gemini 3.7 Flash

DeepSeek 开源 DeepSeek Harness，进入开发者预览

DeepSeek 开源 DeepSeek Harness，进入开发者预览

DeepSeek 正式公开自研 Agent Harness「DeepSeek Harness（dsh）」代码，目前处于 Developer Preview 阶段，并采用 MIT 许可证开源。官方同时提醒，该项目仍在快速迭代，后续可能出现破坏兼容性的更新。

DeepSeek Harness 定位为通用 Agent 运行框架。其底层基于 Cordis，采用高度插件化架构，包括模型适配器、工具注册、会话日志和 Agent Loop 在内的核心组件均可替换或扩展。官方提供 Web UI 与 Headless 等运行方式，并支持工作区文件读写、命令执行、任务规划、子 Agent 委派以及权限审批。

此前 DeepSeek 已在 V4-Flash 的官方更新中披露，其 Code Agent 公开基准测试使用 DeepSeek Harness minimal mode。随着 Harness 源码公开，DeepSeek 在模型之外的 Agent 执行框架也开始正式向开发者开放。

目前可直接通过 npm 启动 Web UI：
npx @deepseek-ai/dsh web

来源

🖼 DeepSeek V4 Pro 正式版上线，重点强化 Agent 能力

DeepSeek V4 Pro 正式版上线，重点强化 Agent 能力

2026 年 8 月 13 日，DeepSeek 正式发布 DeepSeek V4 Pro 正式版，模型版本更新为 DeepSeek-V4-Pro-0813。目前已同步上线 DeepSeek App、网页端和 API，网页及 App 用户可通过“专家模式”使用。API 原有 deepseek-v4-pro 模型名保持不变，将自动指向新版本。

本次更新重点提升 Agent 能力。DeepSeek 表示，新模型在实际生产环境中的表现有明显改善。API 同时原生支持 Responses API、Tool Calls 和 Anthropic API，并针对 Codex 等 Agent 工具进行了适配。V4 Pro 支持 low、high、max 三档思考强度，默认开启思考模式并使用 high。
模型继续提供 1M Token 上下文，单次最大输出为 384K Token。DeepSeek 还将于北京时间 8 月 17 日 0 时启用新的峰谷定价，V4 Pro 高峰期每百万 Token 缓存未命中输入 / 输出价格分别为 9 元和 27 元，空闲时段降至 4.5 元和 13.5 元。

来源：DeepSeek API 官方文档

📄 置身事内_中国政府与经济发展_兰小欢_z_library_sk,_1lib_sk,_z_lib_sk.pdf - 4.7 MB

置身事内_中国政府与经济发展_兰小欢_z_library_sk,_1lib_sk,_z_lib_sk.pdf
4.7 MB

🖼 deepseek v4pro上新？

deepseek v4pro上新？

xAI 发布 Grok 4.6，强化长程 Agent 与交互式开发能力

xAI 发布 Grok 4.6，强化长程 Agent 与交互式开发能力

2026 年 8 月 12 日，xAI 正式发布 Grok 4.6。新模型在 Grok 4.5 基础上继续强化长时间运行的 Agent、复杂多步骤任务，以及交互式和视觉应用开发能力。xAI 称其可持续完成研究、信息分析、大型代码库操作以及从想法到完整应用的开发流程。

训练方面，Grok 4.6 进行了比 4.5 更长的补充训练，并加入模型生成的推理与技术数据、高质量工程数据，同时更新优化器和训练方法。后续 SFT 数据由 Grok 4.5 重新生成，并在知识工作、通用编程、Kernel 优化、Web 开发和 CAD 等环境中进行了 Agentic RL。

在 xAI 公布的评测中，Grok 4.6 High 的 Artificial Analysis Intelligence Index 得分为 61，与 GPT-5.6 Sol Max 持平；CursorBench 3.2 为 69.9%，FrontierCode 1.1 Extended 为 61.3%。这些结果包含 xAI 自测以及公开的第三方模型成绩，仍应结合独立评测看待。

Grok 4.6 已上线 Grok Build、Cursor、xAI API，并通过 OpenRouter、Vercel 和 Cloudflare 等平台提供。API 起价为每百万输入 Token 2 美元、每百万输出 Token 6 美元，另有速度更快、价格翻倍的版本。

来源：xAI 官方公告《Introducing Grok 4.6》

‼️huge ssi news.

‼️huge ssi news.

ilya is about to take his first tentative steps out of the age of research and back into the age of scale. it’s time to smell what ssi is cooking.

ssi have built a small reasoning engine that can compete with much larger training runs because his data is better curated to meta learning. but, more importantly.

we’re about to step into the era of TTT (test time training. gradient descent happening in real time to solve your problems). so instead of a context window you get actual learning.

and because it’s so sample efficient it can be trained on hard to verify tasks that other paradigms can’t touch. everyone else’s weights are frozen, they struggle out of distribution. ssi have created something that has a bundle of knowledge but can truly learn in real time and use that to your advantage.

current approaches are trying to hack their way to ‘learn’ with memory trick......

我们正在步入 TTT（Test-Time Training，测试时训练）的时代：梯度下降将在推理过程中实时发生，模型不再只是从上下文中检索和组合已有信息，而是能够在解决问题的过程中真正完成学习。换言之，我们获得的不再仅仅是一个不断扩大的上下文窗口，而是一种可以持续更新自身的学习机制。
正因为这种机制具有极高的样本效率，它有望被应用于那些难以验证、因而长期难以用于训练的任务。传统模型的参数在部署后基本保持冻结，一旦面对分布外问题，往往只能依赖已有知识和上下文进行推断；而 SSI 所构建的系统则不同：它既拥有广泛的知识基础，又能够在面对新问题时实时学习，并将新获得的经验直接用于后续推理。
目前的许多方案都在试图借助记忆、检索等机制模拟“学习”，但这种系统所做的事情更加直接：它会真正更新自身的权重，保留关键经验，并有望逐渐形成更加接近人类的持续性推理能力。这不仅是对现有技术路线的一次改进，更可能意味着整个范式的转变。

▎Source

中共中央全国人大常委会国务院全国政协讣告朱镕基同志逝世

中共中央全国人大常委会国务院全国政协讣告朱镕基同志逝世

中国共产党中央委员会、中华人民共和国全国人民代表大会常务委员会、中华人民共和国国务院、中国人民政治协商会议全国委员会沉痛宣告：中国共产党的优秀党员，久经考验的忠诚的共产主义战士，杰出的无产阶级革命家、政治家，党和国家的卓越领导人，中国共产党第十四届、十五届中央政治局常委，国务院原总理朱镕基同志，因病医治无效，于2026年8月12日11时06分在北京逝世，享年98岁。

↩️ 美伊同意延长60天停火期限，8月17日到期前达成共识

LoopDNS资讯播报:
特朗普暂缓对伊动武，称正“低调处理”伊朗问题据Axios报道，美国总统特朗普在当地时间周日表示，他准备加大对伊朗的经济压力，而不是下令发动新的军事行动，尽管伊朗仍在继续对抗美国。该报道称，特朗普在一次简短的电话通话中说： “我们正在低调处理此事。”“我们仅处于半谈判状态。我们只是在关注伊朗，他们面临着严重的通货膨胀，而且资金短缺。”他强调，伊朗经济“状况非常糟糕”，没有钱支付军队薪饷。特朗普表示，美国海上封锁加剧了伊朗政权的经济危机。与此同时，特朗普表示，由于油价跌至每桶略高于 75 美元，美国消费者…

美伊同意延长60天停火期限，8月17日到期前达成共识

巴基斯坦政府消息人士周三告诉阿纳多卢通讯社，美国和伊朗已“同意”延长根据《伊斯兰堡谅解备忘录》达成的60天停火协议。该协议将于8月17日到期。
一名熟悉调解进程的消息人士表示：“双方已向调解方传达了同意延长最后期限的意愿。”
该消息人士补充说：“不过，双方仍在通过信息往来，就延长多长时间进行磋商。”

来源：Anadolu Ajansı

Lumentum Q4 FY26 Earnings

Substack
Lumentum Q4 FY26 Earnings
Massive alpha in plain sight... poorly explained by management.

Docker 高危漏洞“CopyEscape”公开：docker cp 可越界写入宿主机

Docker 高危漏洞“CopyEscape”公开：docker cp 可越界写入宿主机

安全公司 Imperva 公开了 Docker 漏洞 CVE-2026-17106，代号“CopyEscape”。GitHub 将其评级为 High，CVSS v4 评分 7.1。漏洞存在于 Docker 文件复制与归档解压流程中，攻击者控制的容器可构造恶意归档，使 docker cp 在从容器向外复制文件时突破用户指定的目标目录，在宿主机上创建或覆盖文件。

该漏洞并不能让恶意容器在运行后自动逃逸，利用过程需要用户或自动化系统对攻击者控制的容器执行 docker cp。成功利用后的权限取决于 Docker CLI 本身：普通用户执行时可覆盖该账户有权写入的文件；如果 Linux 上的 CI、运维任务或管理员以高权限执行复制，则可能进一步实现 root 级代码执行。Imperva 已在 Linux Docker Engine 29.6.1 与 macOS Docker Desktop 4.81.0 上验证攻击。

Docker Sandboxes 的 sbx cp copy-out 同样受到 CVE-2026-17106 影响，这使漏洞也进入 AI Coding Agent 场景。攻击者如果能够控制沙箱生成的文件，在宿主机提取 Agent 产物时可能触发同类越界写入。Docker 已在 Sandboxes 中修复该问题。

Docker Engine 29.7.0 已将 moby/go-archive 更新至修复版本，当前 29.7.2 同样包含修复；Docker Desktop 4.86.0 也已于 8 月 10 日修复该漏洞。对于仍在使用旧版本的用户，建议尽快升级，并避免对不可信的运行中容器执行高权限 docker cp。

Docker Security Announcements

热点新闻

普京8月13日登上南千岛群岛（日本称北方四岛）中的伊图鲁普岛（日本称择捉岛），引发日本强烈谴责。普京访问了岛上的水产品加工厂，系普京首次登上南千岛群岛。…

普京8月13日登上南千岛群岛（日本称北方四岛）中的伊图鲁普岛（日本称择捉岛），引发日本强烈谴责。
普京访问了岛上的水产品加工厂，系普京首次登上南千岛群岛。日本首相高市早苗称普京的访问伤害了日本人民的感情，完全不可接受。
（路透社）

津巴布韦卡里巴湖8月11日发生船只倾覆，造成至少44人死亡、77人获救。船只严重超载，搭载人数尚不清楚，据估计或高达153人。目击者称，事故发生前，强风引发的…

津巴布韦卡里巴湖8月11日发生船只倾覆，造成至少44人死亡、77人获救。船只严重超载，搭载人数尚不清楚，据估计或高达153人。
目击者称，事故发生前，强风引发的波浪变得危险，乘客们一再请求船长返航，但被无视，船长甚至拒绝求助。
（美联社）

↩️ 泽连斯基8月12日称，乌克兰军队袭击了俄罗斯黑海舰队新罗西斯克海军基地，摧毁了基地的防空设施、码头等港口基础设施。克拉斯诺达尔当局称，数百架无人机…

竹新社:
泽连斯基8月5日称，俄罗斯对基辅及其周边地区发射24枚弹道导弹、4枚“锆石”高超音速导弹或“缟玛瑙”巡航导弹、115架无人机，造成至少17人死亡、44人受伤。乌克兰当局称，袭击目标包括啤酒厂、仓库和与战争无关的邮件分拣办公室。俄罗斯国防部表示，袭击了涉及战争的物流及配送中心。泽连斯基恳求其他国家提供更多防空导弹。目前尚不清楚乌克兰剩余多少防空导弹。特朗普对曾经允许乌克兰制造“爱国者”导弹的想法犹豫不决。乌克兰情报部门警告，朝鲜导弹部队已开始向俄罗斯西部部署。乌克兰加强对俄罗斯炼油厂以及野莓公司仓库…

泽连斯基8月12日称，乌克兰军队袭击了俄罗斯黑海舰队新罗西斯克海军基地，摧毁了基地的防空设施、码头等港口基础设施。
克拉斯诺达尔当局称，数百架无人机袭击了新罗西斯克等地，造成3人死亡、24人受伤，数十栋住宅建筑损坏。俄媒报道，袭击破坏了新罗西斯克的2个粮食装卸站。
泽连斯基11日晚援引乌克兰情报称，普京计划在年底前再动员数十万俄罗斯人。部分俄罗斯官员将其称为乌克兰故意散布的谣言，以破坏俄国内稳定局势。
俄罗斯据报还在增加乌克兰防空系统难以拦截的弹道导弹和喷气式无人机的产能。
（美联社）

🖼 原国务院总理朱镕基8月12日11时06分在北京逝世，享年98岁。新华社18时刊登讣告全文。（新华社）

原国务院总理朱镕基8月12日11时06分在北京逝世，享年98岁。新华社18时刊登讣告全文。
（新华社）

福利分享

🖼 Claude Code、Cursor 用多了，账单很快就上来了，但具体是哪几个项目、模型、任务在烧 Token，官方面板不一定看得清。 CodeBurn ：一个开源的 AI 编程成本…

Claude Code、Cursor 用多了，账单很快就上来了，但具体是哪几个项目、模型、任务在烧 Token，官方面板不一定看得清。

CodeBurn ：一个开源的 AI 编程成本监控工具，直接读取本地会话日志，不用 API Key，也不用做代理。

可以按模型、项目、任务拆开看成本，还能找出重复读文件、上下文膨胀、闲置 MCP 这些浪费点。

一条命令就能跑：npx codeburn，支持Mac和 Windows

适合重度用 AI 编程和认真算 AI 编程成本的人

👉https://www.ahhhhfs.com/82003/

🖼 Battery Health Checker：一款开源的 Windows 电池健康检测工具。不用每次跑 powercfg /batteryreport 再去翻 HTML，直接在图形界面里看设计容量、满充容…

Battery Health Checker：一款开源的 Windows 电池健康检测工具。

不用每次跑 powercfg /batteryreport 再去翻 HTML，直接在图形界面里看设计容量、满充容量和电池健康度，设备支持时还能显示循环次数。

还支持托盘监控和高低电量提醒，比如充到 80% 时提醒拔电源。

免费、GPL v3 开源，日常看电池损耗或者二手笔记本验机都挺方便。

👉https://www.ahhhhfs.com/81989/