GitHub 热门榜单
排名 1:/cathrynlavery/diagram-design
- 简介: Claude Code的29种编辑图类型。独立的HTML+SVG。没有阴影，没有美人鱼粪便。
- URL: https://github.com/cathrynlavery/diagram-design
- 作者: cathrynlavery
排名 2:/cactus-compute/needle
- 简介: 14MB微型设备基础模型；手机、可穿戴设备、智能家居和机器人。
- URL: https://github.com/cactus-compute/needle
- 作者: cactus-compute
排名 3:/megadose/holehe
- 简介: holehe允许您检查邮件是否在twitter、instagram等不同网站上使用，并将使用忘记密码功能检索网站上的信息。
- URL: https://github.com/megadose/holehe
- 作者: megadose
排名 4:/macro-inc/macro
- 简介: Macro是团队的统一工作空间：电子邮件、聊天、文档、任务、代理、呼叫和CRM-@，通过共享的AI内存链接在一起。
- URL: https://github.com/macro-inc/macro
- 作者: macro-inc
排名 5:/smicallef/spiderfoot
- 简介: SpiderFoot自动化OSINT，用于威胁情报和绘制攻击面。
- URL: https://github.com/smicallef/spiderfoot
- 作者: smicallef
排名 6:/citrolabs/ego-lite
- 简介: AI代理运行浏览器自动化的最快浏览器，旨在与您的AI代理（如Codex或Claude Code）共享您登录的浏览器状态，而不会打扰您。零成本，零配置。
- URL: https://github.com/citrolabs/ego-lite
- 作者: citrolabs
排名 7:/holaboss-ai/holaOS
- 简介: 开源多功能人工智能代理工作区。使用共享内存，在您的工具（100多个集成+MCP）、应用程序、浏览器和文件上运行任何代理——Claude Code、Codex。内置模型或BYOK。
- URL: https://github.com/holaboss-ai/holaOS
- 作者: holaboss-ai
排名 8:/github/spec-kit
- 简介: 💫 帮助您开始规范驱动开发的工具包
- URL: https://github.com/github/spec-kit
- 作者: github
排名 9:/lightningpixel/modly
- 简介: 使用本地AI从图像或提示生成3D模型的桌面应用程序-完全在GPU上运行
- URL: https://github.com/lightningpixel/modly
- 作者: lightningpixel
排名 10:/infiniflow/ragflow
- 简介: RAGFlow是一个领先的开源检索增强生成（RAG）引擎，它将尖端的RAG与Agent功能融合在一起，为LLM创建了一个卓越的上下文层
- URL: https://github.com/infiniflow/ragflow
- 作者: infiniflow
排名 11:/cursor/plugins
- 简介: 游标插件规范和官方插件
- URL: https://github.com/cursor/plugins
- 作者: cursor
排名 13:/semantica-agi/semantica
- 简介: 用于上下文和可问责AI系统的图形原生基础设施
- URL: https://github.com/semantica-agi/semantica
- 作者: semantica-agi
排名 14:/rustdesk/rustdesk
- 简介: 一个为自托管而设计的开源远程桌面应用程序，作为TeamViewer的替代品。
- URL: https://github.com/rustdesk/rustdesk
- 作者: rustdesk
排名 15:/OpenCut-app/OpenCut
- 简介: 开源CapCut替代品
- URL: https://github.com/OpenCut-app/OpenCut
- 作者: OpenCut-app
排名 16:/unslothai/unsloth
- 简介: 运行和训练LLM和扩散模型的本地UI，包括Qwen3.8、Kimi K3、MiniMax-H3、Gemma 4、DeepSeek-V4、FLUX等。
- URL: https://github.com/unslothai/unsloth
- 作者: unslothai
排名 17:/ToolJet/ToolJet
- 简介: ToolJet是ToolJet AI的开源基础，ToolJet AI是用于构建内部工具、仪表板、业务应用程序、工作流和AI代理的企业应用程序生成平台🚀
- URL: https://github.com/ToolJet/ToolJet
- 作者: ToolJet
v2ex 热门帖子
- 1.仲裁胜利-记一次不太艰辛的仲裁之路
- 2.个人开发，选哪个性价比更高？
- 3.一章有意思的图，真有人找不到这么明显的东西吗？
- 4.[IOSAPP送码了]时光水印相机，主打简单易用的拍照水印
- 5.做了个DeepSeekHarness（DSH）插件的精选目录站，160个插件
- 6.local.ai邀请注册教程，分享几个可以用的3位用户名
- 7.DeepSeekHarness插件：支持微信扫码连接
- 8.有没有免费在线设计海报的网站
- 9.分享一个浏览器里的AI创意工具集合：vynyo.com
- 10.突然灵光一个点子，想做一款浏览器插件，本来可以立即Coding，但止住了，各位一起讨论讨论引发的一些想法
热点新闻
社区消融实验揭秘：DeepSeek V4 Pro 严重依赖首轮工具锚定，两阶段插件成功复现高分能力
社区消融实验揭秘：DeepSeek V4 Pro 严重依赖首轮工具锚定，两阶段插件成功复现高分能力
DeepSeek V4 Pro 正式版发布后，因实际表现不及灰度测试预期而引发社区争议。近日，开源社区通过消融实验探针对其进行了深入分析，揭示了其性能波动的底层机制并给出了解决方案：
V4 Pro 对首轮请求中可见的 API 工具目录（Schema Surface）极度敏感。在暴露完整 25 个工具的 Standard 模式下，模型易陷入低效的 “Let me...” 思维链（CoT）轨迹，Project2 评分仅为 9192 分；而在仅提供 Shell 和 Read 的 Minimal 模式下，模型能被激活为灰测时的 “We need...” 推理轨迹，基准分回升至 9699 分。
针对 Minimal 模式缺失高级工具的问题，社区开源了 dsh-anchored-standard 插件。该方案采用“首轮锚定 + 动态晋升”策略——首次请求仅暴露 2 项核心工具以锚定优质推理轨迹，一旦模型发起首次 Tool Call，立即在后续轮次解锁全部 25 项标准工具。
在 Windows 原生 Project2 测试中，该方案连续跑出 98、99 的高分，成功进入 Fable 等前沿模型分数带。该实验表明，V4 Pro 的核心能力并未丢失，但可能在强化学习（RL）后训练阶段对特定的 Harness 脚手架与工具暴露环境存在显著过拟合。
参考：microblock_pub 、DeepSeek V4 Pro / Flash 轨迹触发机制实验 、dsh-anchored-standard
SpaceX完成对AI软件Cursor的并购
SpaceX完成对AI软件Cursor的并购
🖼 宏观边际MacroMargin
宏观边际MacroMargin
中国7月有效贷款需求依然低迷，企业和居民新增中长贷，双双为负，贴着过去十年最弱的下限。
当然，贷款需求弱，这将会是以后的常态。
潘功胜在6月陆家嘴论坛也已经定调，宣告中国进入“直接融资”时代（债券和股票等融资比例首次超过贷款），
并明确说“没有必要”再让贷款保持过去增速，说“降速提质”或将成为宏观运行的新常态之一”
贷款弱点就弱点吧，无所谓的...
Z.ai 发布 GLM-5.3
Z.ai 发布 GLM-5.3
2026 年 8 月 14 日，Z.ai 正式发布旗舰模型 GLM-5.3。该模型沿用 GLM-5.2 的基础模型，主要能力提升来自后训练阶段，重点面向复杂软件工程、长程 Agent 任务与网络安全场景。官方文档显示，GLM-5.3 支持 100 万 token 上下文和最高 128K token 输出。
Z.ai 称，GLM-5.3 在内部 Z.ai Code Bench 上相比 GLM-5.2 提升约 50%。公开测试中，Terminal-Bench 3.0 从 4.6 提升至 28.3，DeepSWE v1.1 从 46.2 提升至 66.9，Agents' Last Exam CLI 从 23.8 提升至 28.5。
网络安全能力是此次更新的另一重点。GLM-5.3 在漏洞发现测试 CyberGym 上取得 84.5%，官方对比数据显示 Mythos 5 为 83.8%、GPT-5.6 Sol 为 83.6%；ExploitBench 则从 GLM-5.2 的 24.4% 提升至 54.4%。Z.ai 同时承认，其当前优势更多集中在漏洞发现和利用链前端，完整攻击利用能力仍存在差距。
目前 GLM-5.3 已向 GLM Coding Plan 用户开放，通用 API 仍标记为即将上线。模型权重尚未公开，Z.ai 表示将在发布约两周后、完成进一步安全评估和加固后开放权重。
来源
↩️🖼 爱快（iKuai）已发布 iKuai8_3.7.24_Build202608141210 版本，并修复了相关安全漏洞。建议仍在使用低版本系统的用户尽快升级至最新版本，以降低潜在安…
严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。 8月13日至8月14日，有爱快（iKuai）用户在论坛集中反馈，其路由设备的 DNS 配置在未经管理员操作的情况下被异常修改，部分用户随后出现网页访问内容被劫持、跳转异常等现象。 目前用户反馈的异常特征具有较高一致性：受影响设备的首选 DNS 被修改为 43.98.194.101，备用 DNS 被修改为 43.98.163.207；同时，系统中的 DNS 加速服务被开启“第三方代理模式”，其中上游首选 DNS…
爱快（iKuai）已发布 iKuai8_3.7.24_Build202608141210 版本，并修复了相关安全漏洞。建议仍在使用低版本系统的用户尽快升级至最新版本，以降低潜在安全风险；如设备已确认遭到入侵，建议备份必要配置和数据后，直接格式化系统盘并重新安装系统，以避免残留后门或恶意程序。
中国7月社融增量超预期 新增人民币贷款现罕见收缩
中国7月社融增量超预期 新增人民币贷款现罕见收缩
中国人民银行8月14日发布的数据显示，2026年7月新增社会融资规模达1.41万亿元，高于市场普遍预期的1万亿元，政府债券发行成为推动社融增长的主要力量。今年1至7月，社会融资规模增量累计为22.25万亿元。
与此同时，受实体经济及居民信贷需求疲软影响，7月人民币贷款减少3400亿元，出现罕见缩减。分析指出，随着我国经济逐步向科技和创新驱动转型，对传统贷款的依赖度有所下降，债券融资在整体信用结构中的占比正持续上升。
来源：彭博社 / 中国人民银行
苹果联手阿里巴巴为其中国市场开发专属大模型
苹果联手阿里巴巴为其中国市场开发专属大模型
据路透社报道，消息人士透露，苹果公司在阿里巴巴的技术支持下，为其中国市场训练了一款专属的大语言模型。此举改变了苹果此前完全依赖本土第三方模型的策略，使其能够更好地掌控在中国市场的AI体验。
该自研模型已获得相关监管备案，预计随着系统更新，Apple Intelligence 服务将于未来几个月内在中国市场推出，以应对来自华为等本土品牌的激烈竞争。
来源：路透社
微软战略性收缩中国业务，重心转向服务中国企业出海
微软战略性收缩中国业务，重心转向服务中国企业出海
在过去五年里，微软已关闭至少15家中国分支机构和合资企业。五名微软内部人士表示，公司正在推进一项可被描述为“战略性收缩”的计划。
消息人士称，微软曾在2023年认真考虑退出中国市场，因为部分高管认为，公司承担了过多地缘政治风险，却只获得有限经济回报。不过他强调，微软目前并无退出中国的计划。微软曾表示，2024年中国市场收入仅占其全球营收的1.5%。
这五名人士表示，中美两国互信恶化对微软造成了重大冲击。自2017年以来，中国一直推动采用本土软件，北京方面认为国产软件更安全，而且其质量正越来越接近Windows和Office等产品。与此同时，美国的各项限制措施，包括先进技术出口管制，也阻碍了微软在中国扩大其高利润AI和云计算业务的努力。
三名知情人士表示，微软最终决定继续留在中国，原因之一是其已建立起一项盈利能力良好的业务，为字节跳动等中国企业提供服务。这些企业在海外运营中需要借助西方技术。另有两名人士表示，微软还认为，公司需要保留在华存在，以持续接触中国世界领先的工程师人才资源。
来源：外汇交易员
🖼 严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。
严重/需要注意的：爱快（iKuai）路由系统疑似存在远程利用漏洞，部分用户反馈 DNS 遭篡改。
8月13日至8月14日，有爱快（iKuai）用户在论坛集中反馈，其路由设备的 DNS 配置在未经管理员操作的情况下被异常修改，部分用户随后出现网页访问内容被劫持、跳转异常等现象。
目前用户反馈的异常特征具有较高一致性：受影响设备的首选 DNS 被修改为 43.98.194.101，备用 DNS 被修改为 43.98.163.207；同时，系统中的 DNS 加速服务被开启“第三方代理模式”，其中上游首选 DNS 同样被设置为 43.98.194.101。
需要关注的是，部分用户在发现异常后手动将 DNS 修改回正常地址，但仅数分钟后，DNS 配置又会被自动重新篡改为上述两个 IP。
从目前收集到的案例来看，受影响版本主要集中在 iKuai 3.7.19～3.7.22，涉及范围并不限于单一硬件平台，X86 自建软路由以及爱快官方硬件路由设备均有用户反馈出现相同的 DNS 篡改现象。
频道编辑在收集了多名用户检查系统登录日志、安全日志及相关操作记录后，未发现明显的异常登录 IP、入侵来源 IP或管理员登录操作记录。在部分设备的进程及系统日志中，异常发生时间附近唯一较为明显的记录为 DNS 服务重新启动。结合“手动恢复后数分钟内再次被篡改”的现象，目前不能排除设备内部存在异常进程、远程控制机制或某种周期性配置下发行为，但具体攻击路径仍有待进一步取证确认。
此外，43.98.194.101 与 43.98.163.207 两个异常 DNS IP 均指向新加坡地区的阿里云服务器资源。根据部分公开安全情报结果发现这两个 IP 曾出现疑似恶意活动或攻击相关记录，但其与本次事件之间是否存在直接关联，仍需要进一步的技术取证和官方确认。
注意: 目前尚不能确认该事件究竟由爱快系统本身的远程代码执行漏洞、认证绕过、管理接口漏洞、供应链问题、异常组件或其他攻击途径导致。但多个不同网络环境、不同硬件平台的用户在短时间内出现高度一致的配置篡改行为，且手动恢复后仍会在数分钟内再次遭到修改，同时传统登录日志中没有留下明显攻击来源记录。
特朗普签署公告，以应对国家安全威胁为由对进口无人机及零部件征收10%至100%的从价关税。公告规定，对具有高度敏感性的特定尺寸或特定功能的无人机，以及此类无…
特朗普签署公告，以应对国家安全威胁为由对进口无人机及零部件征收10%至100%的从价关税。公告规定，对具有高度敏感性的特定尺寸或特定功能的无人机，以及此类无人机的停靠站和某些关键组件，征收100%的从价关税。该类别包括最大起飞重量超过25公斤的无人机以及具备热成像功能的无人机。
对尺寸较小且不具备特定功能的某些无人机及其他无人机组件，征收25%的从价关税。
对来自欧盟、日本、列支敦士登、韩国和瑞士等的无人机及组件征收15%的从价关税。此外，对来自英国的无人机征收10%的从价关税，前提是其硬件、软件和技术基本上均源自上述国家和地区，以及美国。
规定称，上述关税将于签署之日起21天后生效。对于非高度敏感的无人机组件，关税将于签署之日起180天后生效。
来源：外汇交易员
MiniMax Music 3 正式开放权重，支持最长 5 分钟完整歌曲生成
MiniMax Music 3 正式开放权重，支持最长 5 分钟完整歌曲生成
8 月 14 日，MiniMax 正式公开音乐生成模型 MiniMax Music 3 的模型权重及本地推理方案，模型已上线 Hugging Face，官方 GitHub 仓库同步开放。模型文件规模约 57.4 GB，并已支持 SGLang-Omni、Hugging Face Diffusers 和 ComfyUI 等推理方案。
Music 3 面向完整歌曲生成，支持歌词与音乐描述联合控制，单次可生成最长约 5 分钟的歌曲，并维持长程的旋律主题、节奏、演唱音色和编曲结构。模型采用分层架构，其中 8B Global LLM 负责长程音乐结构，0.6B Local LLM 负责局部声学细节，后端结合 2.4B Flow Matching 与 Flow-VAE，最终输出 32 kHz、16-bit 立体声 WAV 音频。Global LLM 基于 Qwen3-8B 初始化。
官方同时给出了相对低显存的本地部署方案。Diffusers 完整精度运行适合 24 GB 以上显存，在 CPU Offload 下约需 22 GB 显存，进一步采用逐层流式卸载后可在约 8 GB 显存的 GPU 上运行，但推理速度会明显降低。
MiniMax Music 3 采用自定义的 MiniMax-Music3 Community License，并非 Apache 2.0 或 MIT 等宽松许可证。许可证允许使用、修改和分发模型，但商业产品需要显著标注“MiniMax-Music3”；相关产品或服务年收入超过 2000 万美元时，还需要获得 MiniMax 的额外书面授权。
来源：MiniMax 官方 Hugging Face 模型页
🖼 Google 推出 Gemini 3.7 Flash
Google 推出 Gemini 3.7 Flash
DeepSeek 开源 DeepSeek Harness，进入开发者预览
DeepSeek 开源 DeepSeek Harness，进入开发者预览
DeepSeek 正式公开自研 Agent Harness「DeepSeek Harness（dsh）」代码，目前处于 Developer Preview 阶段，并采用 MIT 许可证开源。官方同时提醒，该项目仍在快速迭代，后续可能出现破坏兼容性的更新。
DeepSeek Harness 定位为通用 Agent 运行框架。其底层基于 Cordis，采用高度插件化架构，包括模型适配器、工具注册、会话日志和 Agent Loop 在内的核心组件均可替换或扩展。官方提供 Web UI 与 Headless 等运行方式，并支持工作区文件读写、命令执行、任务规划、子 Agent 委派以及权限审批。
此前 DeepSeek 已在 V4-Flash 的官方更新中披露，其 Code Agent 公开基准测试使用 DeepSeek Harness minimal mode。随着 Harness 源码公开，DeepSeek 在模型之外的 Agent 执行框架也开始正式向开发者开放。
目前可直接通过 npm 启动 Web UI：npx @deepseek-ai/dsh web
来源
🖼 DeepSeek V4 Pro 正式版上线，重点强化 Agent 能力
DeepSeek V4 Pro 正式版上线，重点强化 Agent 能力
2026 年 8 月 13 日，DeepSeek 正式发布 DeepSeek V4 Pro 正式版，模型版本更新为 DeepSeek-V4-Pro-0813。目前已同步上线 DeepSeek App、网页端和 API，网页及 App 用户可通过“专家模式”使用。API 原有 deepseek-v4-pro 模型名保持不变，将自动指向新版本。
本次更新重点提升 Agent 能力。DeepSeek 表示，新模型在实际生产环境中的表现有明显改善。API 同时原生支持 Responses API、Tool Calls 和 Anthropic API，并针对 Codex 等 Agent 工具进行了适配。V4 Pro 支持 low、high、max 三档思考强度，默认开启思考模式并使用 high。
模型继续提供 1M Token 上下文，单次最大输出为 384K Token。DeepSeek 还将于北京时间 8 月 17 日 0 时启用新的峰谷定价，V4 Pro 高峰期每百万 Token 缓存未命中输入 / 输出价格分别为 9 元和 27 元，空闲时段降至 4.5 元和 13.5 元。
来源：DeepSeek API 官方文档
热点新闻
热点新闻
↩️ 《公安机关网络空间安全监督检查办法》修订，自10月1日起施行，适用于对网络运营者、数据处理者、个人信息处理者的合规义务的检查。 授权公安机关对辖区内…
网信办就《互联网信息服务管理办法》修订案征求意见。 禁止实施“违法穿透、绕过国家有关机构技术措施”的活动。违反者责令限期改正，可以并处10–100万元罚款；拒不改正或者情节严重的，处100–500万元罚款，并可以责令暂停相关业务、停业整顿。 相比现行《网络信息内容生态治理规定》，将“不良信息”简化为“炒作重大形势政策、突发事件、重大案件”“可能影响未成年身心健康”两类。“具有较大影响力”的公众号发布不良信息，除封号外可以并处5–50万元罚款。 相比现行《互联网用户账号信息管理规定》，规定6个月不登陆使用的…
《公安机关网络空间安全监督检查办法》修订，自10月1日起施行，适用于对网络运营者、数据处理者、个人信息处理者的合规义务的检查。
授权公安机关对辖区内对象开展信息审核能力测试，但应当提前三个工作日告知时间和范围等事项。
经中央网信委审批，在意识形态主管部门统筹指导下，公安部可部署开展涉及内容导向管理、网络意识形态安全等工作的日常性现场检查。
（中国公安部）
普京8月13日登上南千岛群岛（日本称北方四岛）中的伊图鲁普岛（日本称择捉岛），引发日本强烈谴责。 普京访问了岛上的水产品加工厂，系普京首次登上南千岛群岛。…
普京8月13日登上南千岛群岛（日本称北方四岛）中的伊图鲁普岛（日本称择捉岛），引发日本强烈谴责。
普京访问了岛上的水产品加工厂，系普京首次登上南千岛群岛。日本首相高市早苗称普京的访问伤害了日本人民的感情，完全不可接受。
（路透社）
福利分享
🖼 想体验 DeepSeek Harness，但不想先装 Node.js、再去终端跑命令？ DeepSeek Harness 桌面来了，它把官方 Harness 装进了一个 Mac / Windows 客户端里。 打…
想体验 DeepSeek Harness，但不想先装 Node.js、再去终端跑命令？
DeepSeek Harness 桌面来了，它把官方 Harness 装进了一个 Mac / Windows 客户端里。
打开软件会自动启动本地 Harness 服务，Web UI 也直接放在客户端里，不用再手动跑命令，也不用另外开浏览器。
Agent、插件和模型这些能力还是官方 Harness 的，主要就是让安装和启动省事一点。
👉https://www.ahhhhfs.com/82017/
🖼 Claude Code、Cursor 用多了，账单很快就上来了，但具体是哪几个项目、模型、任务在烧 Token，官方面板不一定看得清。 CodeBurn ：一个开源的 AI 编程成本…
Claude Code、Cursor 用多了，账单很快就上来了，但具体是哪几个项目、模型、任务在烧 Token，官方面板不一定看得清。
CodeBurn ：一个开源的 AI 编程成本监控工具，直接读取本地会话日志，不用 API Key，也不用做代理。
可以按模型、项目、任务拆开看成本，还能找出重复读文件、上下文膨胀、闲置 MCP 这些浪费点。
一条命令就能跑：npx codeburn，支持Mac和 Windows
适合重度用 AI 编程和认真算 AI 编程成本的人
👉https://www.ahhhhfs.com/82003/
