AnalystAIPack 发布：118 项恶意软件分析 agent 技能

AnalystAIPack 是一个开源的 agent 技能库（Apache-2.0 许可），为通用 AI agent 注入类似恶意软件分析师的工作能力。它涵盖分析、逆向工程（RE）和威胁狩猎，提供 118 个可直接运行的技能，例如指导 agent 正确调用 Volatility 3 插件、定位 packer 入口点、将 C2 配置转化为检测规则等，解决通用 AI 在恶意软件分析时输出泛泛建议或跳过关键步骤的问题。

#软件 #工具 #AnalystAIPack #恶意软件分析 #逆向工程 #威胁狩猎 #开源 #Agent
@SoftwareToolboxCN

ClauseCheck：AI合同审查

ClauseCheck 是一款面向自由职业者、承包商和中小企业的 AI 合同审查工具。它能评估每一条款对你方的风险等级，标记危险点，并提供可一键复制的反击话术。平台支持生成多种语气的回复邮件，你可以调整诉求并保存修改。ClauseCheck 覆盖赔偿、知识产权、支付条款、自动续约等 30 项关键条款评分。首次审查免费，后续使用定价透明。

#软件 #工具 #ClauseCheck #AI #合同审查 #自由职业 #中小企业
@SoftwareToolboxCN

OpenCan — 开源自托管的客户反馈管理

OpenCan 是 Canny 的开源替代品，基于 AGPL-3.0 许可。提供公开反馈板，支持投票、状态流转（Open → Under Review → Planned → In Progress → Shipped）和游客参与。另有公开路线图页面和可发布更新日志，更新时通过邮件通知投票者。支持通过单行脚本嵌入浮动反馈按钮到任意页面。可免费自托管，也提供托管服务。

#软件 #工具 #OpenCan #客户反馈管理 #自托管 #开源 #AGPL30 #Canny替代
@SoftwareToolboxCN

PhotoSignal：自动帮你盯摄影天气的网页应用

一位既是风光摄影师又是软件开发者的用户，为解决反复查多个天气 App、追踪满月方位、组合多条触发条件等痛点，开发了 PhotoSignal。这套系统可以保存拍摄地点，自动更新预报，并支持两种告警类型：简单条件（如高云 > X、低云 < Y）以及复合规则。与市面上用“神奇评分”判断拍摄条件的做法不同，PhotoSignal 只给出是否触发告警以及当时的快照。

当前功能包括用户保存地点、更新预报，告警通知覆盖云层、降雨、风、雾、能见度，以及日出日落、月相、潮汐等时间窗口。试用版本可注册并使用 1 个免费地点。HN 用户输入邀请码 HNINVITE（有效期至 7 月 15 日）可获得 14 天全功能试用（更多地点），之后自动降回免费计划。注册需验证邮箱。

#软件 #工具 #摄影 #天气 #警报 #风光摄影 #PhotoSignal
@SoftwareToolboxCN

Kotomora 日语词典与学习工具

Kotomora 是一款日语–英语词典和学习资源，支持搜索单词、汉字、短语和完整句子。浏览条目时可查看读音、释义、用法和例词，并基于主题翻译指南找到自然表达。iOS 应用可从主屏幕快速搜索，在 iPhone 和 iPad 上保存搜索历史和收藏条目。

#软件 #工具 #Kotomora #日语学习 #词典 #iOS #日语汉字 #短语搜索
@SoftwareToolboxCN

InnerVeda AI阿育吠陀计划，根据体质定制

InnerVeda 是一款 AI 驱动的阿育吠陀应用。免费3分钟体质测试（无需注册即可完成），AI 助手 Vaidya 会根据结果为你定制饮食、呼吸和日常计划，针对性改善睡眠、压力、消化或精力。计划每周自适应调整，基于古典阿育吠陀文本并经合格医生审核。无打卡或内疚机制。免费提供 iOS、Android 和 Web 版。

#软件 #工具 #InnerVeda #AI #阿育吠陀 #健康 #体质测试
@SoftwareToolboxCN

Rust入门书《Zero to Rust》含Redis克隆

《Zero to Rust: A Systems Programmer's Field Guide》是一本Rust系统编程入门书，最终项目带领读者从零构建一个Redis克隆。

#软件 #工具 #Rust #Redis #编程入门 #ZeroToRust #系统编程
@SoftwareToolboxCN

Azure DevOps/GitHub 终端工具 azdo 发布 v0.7.1-beta

azdo 是一款面向 Azure DevOps 和 GitHub 的终端用户界面（TUI）工具，可在终端中完成项目管理、代码协作等操作。本次更新为 beta 版本，适合习惯命令行的开发者使用。

GitHub

#软件 #工具 #AzureDevOps #GitHub #TUI #azdo #版本更新
@SoftwareToolboxCN

Skill Federation 私有技能搜索引擎

专为 AI 代理设计的技能查找工具，支持在 87k+ 去重技能库中私密搜索。代理只需描述需求，Skill Federation 即可返回匹配技能，整个过程数据不离开本地。实测在 SkillsBench 上无技能时解决率 17.5%，搭配本工具提升至 22.8%（约 30% 相对提升）。技能来源经 Cisco 和 Nvidia 安全扫描，目前免费使用。

GitHub

#软件 #工具 #SkillFederation #AI代理 #私有搜索 #技能库 #免费工具
@SoftwareToolboxCN

VoiceMe：真人语音社交圈，无Feed无机器人

VoiceMe 是一个以语音为主的社交网络，规则很简单：只有你选择的人能听到你的声音。用户可以创建或加入“Lounge”，在里面分享语音片段、故事和实时对话。它使用“人性证明护照”来防止机器人、虚假账号和陌生人刷量。创作者可以直接接收粉丝打赏语音和视频片段。Lounge 所有者可获得其空间内广告收入的 60%。不想看广告的听众可以订阅 VoiceMe+ 彻底移除广告。功能包括听音室、我的资产，以及解锁超过 60 秒限制的长歌词和语音帖子。

#软件 #工具 #VoiceMe #语音社交 #人性证明 #Lounge #打赏 #无Feed
@SoftwareToolboxCN

Counterpart Analysis 技能：读懂他人真实意图

专为那些「太好心」或「不擅长读人」的用户设计。该技能可分析对话记录、邮件往来、聊天日志或描述的场景，推测每位参与者真正想要什么——他们的潜在利益、约束条件、动机和可能的“角度”。

关键特点包括：

- 引用级证据：每个动机推断都锚定于原话引用、标记或结构观察（如忽略的点、抄送变更、付出不对称、提问方式等）。
- 出处标记：每条输入标记为 [观察]、[背景]、[推断] 或 [假设]，让你清楚结论基于事实还是假设。
- 竞争假说：提供 2-3 个排序假说，每个假说附有支撑证据。

使用时有额外的人物背景信息和对话记录效果最佳。

GitHub

#软件 #工具 #CounterpartAnalysis #AgentSkills #意图分析 #对话分析 #动机推断
@SoftwareToolboxCN

DailyTube：5分钟AI摘要你的社交信息流

DailyTube 每天自动监控 YouTube、Reddit、X/Twitter、TikTok，每天早上生成一份 AI 简报，浓缩你关注的内容精华，直接推送到 WhatsApp、邮件、Telegram 或浏览器。不用再无休止刷屏或看一堆半途而废的视频。每次简报经过 14 个阶段的准确性精炼，还能直接用内置 AI 助理 Max 追问细节，答案会追溯到具体视频或帖子。完全免费，无需输入信用卡，随时可取消。

#软件 #工具 #DailyTube #AI摘要 #社交媒体 #信息流 #免费工具
@SoftwareToolboxCN

Declaw Arena：AI 智能体逃逸挑战赛

Declaw Arena 是一个 CTF 风格的在线挑战，让你尝试攻破运行在 microVM 中的 AI 智能体。你扮演攻击者，用聊天或 shell 逃逸的方式，让智能体交出它守护的秘密。唯一阻挡你的是 Declaw 沙箱的运行时策略。

挑战提供四个场景：数据分析聊天（AI 分析师持有含 PII 的客户数据库）、研究机器人（可抓取用户提供的 URL）、同步机器人（向合作 API 端点 POST 记录）、收件箱助手（邮件摘要）。每个场景有不同难度和等级。

当前数据：无策略时 47% 被破解（21/45），部分策略时 41%（16/39），Declaw 满负荷时 0%（0/63）。

官网：
社区讨论：

#软件 #工具 #Declaw #Arena #CTF #AI安全 #沙箱 #逃逸 #安全挑战
@SoftwareToolboxCN