🌅 早安打工人 2026年07月26日
📊 今年进度 56.44% ███████████░░░░░░░░░
📊 今年进度 56.44% ███████████░░░░░░░░░
🇨🇳 A 股
• 上证 3,814.20+0.01%📈
• 深证 13,774.680.00%
• 创业 3,480.87+0.02%📈
🇭🇰 港股
• 恒生 24,963.230.00%
🇺🇸 美股
• 标普 7,411.98+0.01%📈
• 纳指 24,975.820.00%
• 道指 51,947.250.00%
💎 贵金属 & 加密
• 黄金 ¥883.66/g+0.07%📈
• BTC $64,288.01+0.31%📈
• ETH $1,870.99+0.86%📈
🛢️ 大宗商品
• 原油 $89.31-0.77%📉
🇯🇵 日经
• 日经 64,611.150.00%
🔥 V2EX 热榜（附 AI 简介）
1. ChatGPT/Codex 都挂了
2. 中年失业，该来的还是来了
3. 大家还记得小时候玩过哪些好玩的小霸王（FC）游戏？
4. 算了一下我要是有 100W 的话， 35 岁就差不多可以躺平了。
5. codex 写前端纯残废
6. 吃瓜 openai gpt 全网 503
7. GPT 5.6 Pro 自动降智？
8. 推荐下磷酸铁锂的五号和七号电池
9. 已经在中转花了 1000 多块了，找个号池渠道自用可不可行？
10. 你有做不好工作怪梯子的时候吗
1. ChatGPT/Codex 都挂了
2. 中年失业，该来的还是来了
3. 大家还记得小时候玩过哪些好玩的小霸王（FC）游戏？
4. 算了一下我要是有 100W 的话， 35 岁就差不多可以躺平了。
5. codex 写前端纯残废
6. 吃瓜 openai gpt 全网 503
7. GPT 5.6 Pro 自动降智？
8. 推荐下磷酸铁锂的五号和七号电池
9. 已经在中转花了 1000 多块了，找个号池渠道自用可不可行？
10. 你有做不好工作怪梯子的时候吗
📰 FreshRSS 订阅（附 AI 简介）
1. 33 Vulnerabilities in cJSON
2. Driving to London for the first time in years
3. The Consensus Weekly, July 25, 2026
4. Your harddrive is probably full
5. My Experience with Ubuntu Desktop 26.04
6. IKEA Complexity Index：为 2 万件宜家家具计算“安装难度分”
7. 看不见、摸得着的家居要素：聊聊湿度管理的方法与实践
8. 2026-07-25 打工人日报
9. Django: release code words up to 6.1
1. 33 Vulnerabilities in cJSON
2. Driving to London for the first time in years
3. The Consensus Weekly, July 25, 2026
4. Your harddrive is probably full
5. My Experience with Ubuntu Desktop 26.04
6. IKEA Complexity Index：为 2 万件宜家家具计算“安装难度分”
7. 看不见、摸得着的家居要素：聊聊湿度管理的方法与实践
8. 2026-07-25 打工人日报
9. Django: release code words up to 6.1
🚀 Hacker News（附 AI 简介）
1. Android May Soon Restrict On-Device ADB
Android 可能很快就会限制设备上的 ADB
2. Hannah Fry Wins the Leelavati Prize in 2026 for Mathematics Outreach
汉娜·弗莱 (Hannah Fry) 因数学推广荣获 2026 年 Leelavati 奖
3. Opus 5 is currently #1 on Artificial Analysis Intelligence Leaderboard
Opus 5 目前在人工智能分析排行榜上排名第一
4. Postgres LISTEN/NOTIFY actually scales
Postgres LISTEN/NOTIFY 实际上可以扩展
5. IRGC claims it destroyed Amazon's Bahrain data center
IRGC 声称摧毁了亚马逊巴林数据中心
6. Taylor Farms Called White House to Try to Delay Cyclospora Recall
泰勒农场致电白宫试图推迟环孢菌召回
7. Buz – A fork of Bun using modern Zig, with sub-1s incremental builds
Buz – 使用现代 Zig 的 Bun 分支，具有低于 1 秒的增量构建
8. Future euro banknote design proposals
未来欧元纸币设计方案
9. Open-weight AI is having its Kubernetes moment
开放重量人工智能正在迎来 Kubernetes 时刻
10. Don't Take the Black Pill [video]
不要服用黑色药丸[视频]
11. The day Steve Jobs dissed me in a keynote (2010)
史蒂夫·乔布斯在主题演讲中嘲笑我的那一天（2010 年）
12. Bitchat is now on Radicle
Bitchat 现已上线 Radicle
13. ARC-AGI Leaderboard
ARC-AGI 排行榜
14. Patreon laying off 20% of staff
Patreon 裁员 20%
15. MouthPad: A Tongue-Controlled Touchpad
MouthPad：舌头控制的触摸板
16. Hetzner is working on LLM Inference
Hetzner 正在研究 LLM Inference
1. Android May Soon Restrict On-Device ADB
Android 可能很快就会限制设备上的 ADB
2. Hannah Fry Wins the Leelavati Prize in 2026 for Mathematics Outreach
汉娜·弗莱 (Hannah Fry) 因数学推广荣获 2026 年 Leelavati 奖
3. Opus 5 is currently #1 on Artificial Analysis Intelligence Leaderboard
Opus 5 目前在人工智能分析排行榜上排名第一
4. Postgres LISTEN/NOTIFY actually scales
Postgres LISTEN/NOTIFY 实际上可以扩展
5. IRGC claims it destroyed Amazon's Bahrain data center
IRGC 声称摧毁了亚马逊巴林数据中心
6. Taylor Farms Called White House to Try to Delay Cyclospora Recall
泰勒农场致电白宫试图推迟环孢菌召回
7. Buz – A fork of Bun using modern Zig, with sub-1s incremental builds
Buz – 使用现代 Zig 的 Bun 分支，具有低于 1 秒的增量构建
8. Future euro banknote design proposals
未来欧元纸币设计方案
9. Open-weight AI is having its Kubernetes moment
开放重量人工智能正在迎来 Kubernetes 时刻
10. Don't Take the Black Pill [video]
不要服用黑色药丸[视频]
11. The day Steve Jobs dissed me in a keynote (2010)
史蒂夫·乔布斯在主题演讲中嘲笑我的那一天（2010 年）
12. Bitchat is now on Radicle
Bitchat 现已上线 Radicle
13. ARC-AGI Leaderboard
ARC-AGI 排行榜
14. Patreon laying off 20% of staff
Patreon 裁员 20%
15. MouthPad: A Tongue-Controlled Touchpad
MouthPad：舌头控制的触摸板
16. Hetzner is working on LLM Inference
Hetzner 正在研究 LLM Inference
📈 GitHub Trending
1. permissionlesstech/bitchat-android
蓝牙网状聊天、IRC 氛围
bluetooth mesh chat, IRC vibes
2. jenkinsci/jenkins
Jenkins 自动化服务器
Jenkins automation server
1. permissionlesstech/bitchat-android
蓝牙网状聊天、IRC 氛围
bluetooth mesh chat, IRC vibes
2. jenkinsci/jenkins
Jenkins 自动化服务器
Jenkins automation server
🌅 早安打工人 2026年07月27日
📊 今年进度 56.71% ███████████░░░░░░░░░
📊 今年进度 56.71% ███████████░░░░░░░░░
🇨🇳 A 股
• 上证 3,814.20+0.01%📈
• 深证 13,774.680.00%
• 创业 3,480.87+0.02%📈
🇭🇰 港股
• 恒生 24,963.230.00%
🇺🇸 美股
• 标普 7,411.98+0.01%📈
• 纳指 24,975.820.00%
• 道指 51,947.250.00%
💎 贵金属 & 加密
• 黄金 ¥883.66/g+0.07%📈
• BTC $64,791.12+0.78%📈
• ETH $1,924.09+2.89%📈
🛢️ 大宗商品
• 原油 N/A—
🇯🇵 日经
• 日经 64,611.150.00%
🔥 V2EX 热榜（附 AI 简介）
1. 讲述下经历遭遇后，我的心理变化，目前正在调整期
经历心理创伤后从唯物主义转向唯心主义，出现焦虑和心脏不适，目前正通过积极暗示调整心态。
2. 为什么现在 CLI agent 应用那么火， GUI 不好用吗？
CLI 可并行运行多进程并作为 agent 基座，GUI 无法替代。
3. 程序员能不能解决“放暑假娃很吵”这个问题？
4. 大家觉得的躺平就是完全不工作吗？
5. 有没有发现今年 7 月养老保险交得变多了
7月养老保险缴费增多或因社保征收更严及收入基数调整
6. [Bool 中转] 满血 Claude 限时 0.007x 支持 Fable5 opus5 本帖留言送 5 刀 新人加群再送 5 刀 原生满血性能随意测试
7. 看看大家的意见，这 3 个 offer 如何选择
求职者纠结于长沙、成都、上海三个offer的选择
8. 哪个城市生活成本低，适合搞 OPC？
寻找生活成本低且有OPC政策社区的城市。
9. 自研 markdown 编辑器内核支持了实时协同能力，做一个基于 webrtc p2p 协同 demo 有没有被喝茶风险
自研markdown编辑器内核支持实时协同，基于WebRTC P2P的协同Demo存在法律风险
10. 从零开始卖课，多久能变现？
1. 讲述下经历遭遇后，我的心理变化，目前正在调整期
经历心理创伤后从唯物主义转向唯心主义，出现焦虑和心脏不适，目前正通过积极暗示调整心态。
2. 为什么现在 CLI agent 应用那么火， GUI 不好用吗？
CLI 可并行运行多进程并作为 agent 基座，GUI 无法替代。
3. 程序员能不能解决“放暑假娃很吵”这个问题？
4. 大家觉得的躺平就是完全不工作吗？
5. 有没有发现今年 7 月养老保险交得变多了
7月养老保险缴费增多或因社保征收更严及收入基数调整
6. [Bool 中转] 满血 Claude 限时 0.007x 支持 Fable5 opus5 本帖留言送 5 刀 新人加群再送 5 刀 原生满血性能随意测试
7. 看看大家的意见，这 3 个 offer 如何选择
求职者纠结于长沙、成都、上海三个offer的选择
8. 哪个城市生活成本低，适合搞 OPC？
寻找生活成本低且有OPC政策社区的城市。
9. 自研 markdown 编辑器内核支持了实时协同能力，做一个基于 webrtc p2p 协同 demo 有没有被喝茶风险
自研markdown编辑器内核支持实时协同，基于WebRTC P2P的协同Demo存在法律风险
10. 从零开始卖课，多久能变现？
📰 FreshRSS 订阅（附 AI 简介）
1. Small site changes and new design
作者使用AI和Jekyll插件对个人网站进行了设计更新和功能改进。
2. Linux kernel will support $ORIGIN, sort of
Linux内核将通过eBPF支持$ORIGIN实现可重定位二进制文件
3. Hijacking ELF entry points for NixOS compatibility or WTF is wrap-buddy?
wrap-buddy通过劫持ELF入口点实现NixOS上闭源二进制文件的运行时兼容性
4. 第275期 - 蓝色黄昏
蓝色黄昏天空照片及每周潮流工具与AI技术分享
5. RFC 9880 and the IoT Validation Problem
RFC 9880的语义定义格式(SDF)通过编译验证解决物联网数据模型不兼容问题
6. How the Marina Safeway Will Change Fort Mason
Marina Safeway改造项目因影响Fort Mason公园景观和采光引发争议
7. 联想 G400 安装 Windows 7 折腾记录
联想G400安装Windows 7需提前准备驱动和补丁以解决兼容性问题
8. Open Minis 宣布开源：比 Siri 更像 AI 助手，让手机帮你完成任务。支持 iOS、Android
Open Minis 开源，支持iOS和Android，让手机AI代理自动完成任务。
9. A GTK4 ssh-askpass in Zig
用Zig和GTK4编写了一个轻量级ssh-askpass工具，避免依赖X11或KDE
10. 手冲咖啡指北：天太热了，来做一杯不寡淡的冰手冲吧
介绍两种避免冰手冲寡淡的配方方法，帮助夏天做出好喝的冰咖啡。
11. CCleaner 复刻版：3.57MB，开源清理工具 FluentCleaner Classic 发布
开源清理工具FluentCleaner Classic发布，仅3.57MB复刻CCleaner界面
12. New Pixel Art
作者以Grip为名活跃于演示场景，使用Grafx2和Pixcen等工具在Amiga和C64上创作像素艺术。
13. 公共项目：Catbash 猫脚本、IX 专线监测 ＆ 字幕子集化
14. 2026-07-26 打工人日报
GitHub 热门榜单和 V2EX 热门帖子汇总
15. Organ Pedals for Drumming
用管风琴踏板替代底鼓踏板演奏架子鼓，技术完全不同但效果出色。
16. Small Wins on the App Store
开发者分享其开源iOS应用首次获得打赏和五星好评的喜悦
17. Forking SkunkyArt
Forked SkunkyArt隐私前端并修复多项问题，现由Zero Labs维护
18. An ESP32 based plane radar
基于ESP32-C3和圆形显示屏制作实时飞机雷达，可显示附近ADS-B航班信息。
19. Claude Code or VS Code Still Showing Opus 4.8? How to Switch to Opus 5
Claude Code需更新至v2.1.219以上版本才能使用Opus 5模型
20. My RTX 5090 Renders 5x Faster. Here’s Why I Still Use a Cheap 4060 in the render fleet.
RTX 5090比4060快5倍，但4060在夜间批量渲染中表现合理。
21. Python: spy on function calls with unittest.mock’s wraps
unittest.mock的wraps参数可创建间谍对象记录函数调用
1. Small site changes and new design
作者使用AI和Jekyll插件对个人网站进行了设计更新和功能改进。
2. Linux kernel will support $ORIGIN, sort of
Linux内核将通过eBPF支持$ORIGIN实现可重定位二进制文件
3. Hijacking ELF entry points for NixOS compatibility or WTF is wrap-buddy?
wrap-buddy通过劫持ELF入口点实现NixOS上闭源二进制文件的运行时兼容性
4. 第275期 - 蓝色黄昏
蓝色黄昏天空照片及每周潮流工具与AI技术分享
5. RFC 9880 and the IoT Validation Problem
RFC 9880的语义定义格式(SDF)通过编译验证解决物联网数据模型不兼容问题
6. How the Marina Safeway Will Change Fort Mason
Marina Safeway改造项目因影响Fort Mason公园景观和采光引发争议
7. 联想 G400 安装 Windows 7 折腾记录
联想G400安装Windows 7需提前准备驱动和补丁以解决兼容性问题
8. Open Minis 宣布开源：比 Siri 更像 AI 助手，让手机帮你完成任务。支持 iOS、Android
Open Minis 开源，支持iOS和Android，让手机AI代理自动完成任务。
9. A GTK4 ssh-askpass in Zig
用Zig和GTK4编写了一个轻量级ssh-askpass工具，避免依赖X11或KDE
10. 手冲咖啡指北：天太热了，来做一杯不寡淡的冰手冲吧
介绍两种避免冰手冲寡淡的配方方法，帮助夏天做出好喝的冰咖啡。
11. CCleaner 复刻版：3.57MB，开源清理工具 FluentCleaner Classic 发布
开源清理工具FluentCleaner Classic发布，仅3.57MB复刻CCleaner界面
12. New Pixel Art
作者以Grip为名活跃于演示场景，使用Grafx2和Pixcen等工具在Amiga和C64上创作像素艺术。
13. 公共项目：Catbash 猫脚本、IX 专线监测 ＆ 字幕子集化
14. 2026-07-26 打工人日报
GitHub 热门榜单和 V2EX 热门帖子汇总
15. Organ Pedals for Drumming
用管风琴踏板替代底鼓踏板演奏架子鼓，技术完全不同但效果出色。
16. Small Wins on the App Store
开发者分享其开源iOS应用首次获得打赏和五星好评的喜悦
17. Forking SkunkyArt
Forked SkunkyArt隐私前端并修复多项问题，现由Zero Labs维护
18. An ESP32 based plane radar
基于ESP32-C3和圆形显示屏制作实时飞机雷达，可显示附近ADS-B航班信息。
19. Claude Code or VS Code Still Showing Opus 4.8? How to Switch to Opus 5
Claude Code需更新至v2.1.219以上版本才能使用Opus 5模型
20. My RTX 5090 Renders 5x Faster. Here’s Why I Still Use a Cheap 4060 in the render fleet.
RTX 5090比4060快5倍，但4060在夜间批量渲染中表现合理。
21. Python: spy on function calls with unittest.mock’s wraps
unittest.mock的wraps参数可创建间谍对象记录函数调用
🚀 Hacker News（附 AI 简介）
1. Kill The Cookie Banner
杀死饼干横幅
欧盟委员会提议通过浏览器自动信号替代Cookie横幅，但遭跟踪行业阻挠。
2. Did they ghost you?
他们给你鬼魂了吗？
3. The new rules of context engineering for Claude 5 generation models
Claude 5代模型的上下文工程新规则
为Claude 5代模型优化上下文工程，删除了80%以上系统提示词。
4. A shell colon does nothing. Use it anyway
外壳冒号什么也不做。无论如何使用它
Shell的冒号空命令结合参数扩展可简化参数检查
5. GrapheneOS protections against data extraction from locked devices
GrapheneOS 防止从锁定设备中提取数据
GrapheneOS通过硬件安全元件、速率限制和密码增强防止锁定设备数据提取
6. Ruff v0.16.0 – Significant new updates – 413 default rules up from 59
Ruff v0.16.0 – 重大新更新 – 默认规则从 59 条增加到 413 条
Ruff v0.16.0将默认规则从59条增加到413条，并新增Markdown代码块格式化功能
7. Google Discloses $94.1B in SpaceX Stock, Marking 6% Stake
谷歌披露了 94.1B 美元的 SpaceX 股票，持有 6% 的股份
8. Htmx 4.0, the first JavaScript library to release exclusively on the Game Boy
Htmx 4.0，第一个专门在 Game Boy 上发布的 JavaScript 库
9. Running a 28.9M parameter LLM on an $8 microcontroller
在 8 美元的微控制器上运行 2890 万参数的 LLM
在8美元微控制器上运行2890万参数语言模型，每秒生成约9个token
10. The growing vigilante movement to knock out Flock surveillance cameras
日益壮大的治安维持运动摧毁弗洛克监控摄像头
美国多地出现破坏Flock监控摄像头的民间行动
11. An ESP32 based plane radar for my desk
我办公桌上的基于 ESP32 的平面雷达
用ESP32-C3和圆形屏幕制作桌面飞机雷达，可实时显示ADS-B航班信息。
12. London Gatwick has launched a robotic airport parking service
伦敦盖特威克机场推出机器人停车服务
13. JetZero
捷零航空
JetZero Z4翼身融合客机燃油效率比现有机型高50%
14. DeepSeek pause fundraise after comments on compute gap to US leaked (transcript) [pdf]
关于美国计算差距的评论泄露后 DeepSeek 暂停筹款（文字记录）[pdf]
15. What is happening to jobs? Separating AI hype from reality
就业形势如何？区分人工智能炒作与现实
AI对就业的总体影响目前较小，但可能加剧了毕业生就业困难。
16. Show HN: Brolly, a plain-text weather forecast site
Show HN：Brolly，一个纯文本天气预报网站
Brolly网站以纯文本格式展示当前天气、本周预报及紫外线等数据。
17. Turn And Face The Strange
转身面对陌生的人
Fly.io announces new funding, Sprites iteration, and CEO change amid identity crisis.
18. The Dark Night of Mathematics
数学的黑夜
19. Third Drone Shot Down in Three Days in Romanian Territory
三天内第三架无人机在罗马尼亚境内被击落
20. LLM Usage in Debian: Three Proposals
LLM 在 Debian 中的使用：三个建议
Debian 提出三项禁止或限制大语言模型贡献的提案。
1. Kill The Cookie Banner
杀死饼干横幅
欧盟委员会提议通过浏览器自动信号替代Cookie横幅，但遭跟踪行业阻挠。
2. Did they ghost you?
他们给你鬼魂了吗？
3. The new rules of context engineering for Claude 5 generation models
Claude 5代模型的上下文工程新规则
为Claude 5代模型优化上下文工程，删除了80%以上系统提示词。
4. A shell colon does nothing. Use it anyway
外壳冒号什么也不做。无论如何使用它
Shell的冒号空命令结合参数扩展可简化参数检查
5. GrapheneOS protections against data extraction from locked devices
GrapheneOS 防止从锁定设备中提取数据
GrapheneOS通过硬件安全元件、速率限制和密码增强防止锁定设备数据提取
6. Ruff v0.16.0 – Significant new updates – 413 default rules up from 59
Ruff v0.16.0 – 重大新更新 – 默认规则从 59 条增加到 413 条
Ruff v0.16.0将默认规则从59条增加到413条，并新增Markdown代码块格式化功能
7. Google Discloses $94.1B in SpaceX Stock, Marking 6% Stake
谷歌披露了 94.1B 美元的 SpaceX 股票，持有 6% 的股份
8. Htmx 4.0, the first JavaScript library to release exclusively on the Game Boy
Htmx 4.0，第一个专门在 Game Boy 上发布的 JavaScript 库
9. Running a 28.9M parameter LLM on an $8 microcontroller
在 8 美元的微控制器上运行 2890 万参数的 LLM
在8美元微控制器上运行2890万参数语言模型，每秒生成约9个token
10. The growing vigilante movement to knock out Flock surveillance cameras
日益壮大的治安维持运动摧毁弗洛克监控摄像头
美国多地出现破坏Flock监控摄像头的民间行动
11. An ESP32 based plane radar for my desk
我办公桌上的基于 ESP32 的平面雷达
用ESP32-C3和圆形屏幕制作桌面飞机雷达，可实时显示ADS-B航班信息。
12. London Gatwick has launched a robotic airport parking service
伦敦盖特威克机场推出机器人停车服务
13. JetZero
捷零航空
JetZero Z4翼身融合客机燃油效率比现有机型高50%
14. DeepSeek pause fundraise after comments on compute gap to US leaked (transcript) [pdf]
关于美国计算差距的评论泄露后 DeepSeek 暂停筹款（文字记录）[pdf]
15. What is happening to jobs? Separating AI hype from reality
就业形势如何？区分人工智能炒作与现实
AI对就业的总体影响目前较小，但可能加剧了毕业生就业困难。
16. Show HN: Brolly, a plain-text weather forecast site
Show HN：Brolly，一个纯文本天气预报网站
Brolly网站以纯文本格式展示当前天气、本周预报及紫外线等数据。
17. Turn And Face The Strange
转身面对陌生的人
Fly.io announces new funding, Sprites iteration, and CEO change amid identity crisis.
18. The Dark Night of Mathematics
数学的黑夜
19. Third Drone Shot Down in Three Days in Romanian Territory
三天内第三架无人机在罗马尼亚境内被击落
20. LLM Usage in Debian: Three Proposals
LLM 在 Debian 中的使用：三个建议
Debian 提出三项禁止或限制大语言模型贡献的提案。
21. Show HN: I mapped every US golf course
Show HN：我绘制了美国每个高尔夫球场的地图
将美国所有高尔夫球场位置标注在地图上。
22. Inflect-Micro-v2: complete voice in 9.36M parameters
Inflect-Micro-v2：9.36M参数的完整语音
Inflect-Micro-v2实现9.36M参数下的完整本地语音合成，支持固定音色、长文本和CPU/CUDA推理。
23. GM Backs Sodium Ion Batteries for U.S. Grid Storage
通用汽车支持钠离子电池用于美国电网存储
通用汽车支持初创公司Peak Energy开发钠离子电池用于美国电网储能
24. Cloudflare's new AI traffic options for customers
Cloudflare 为客户提供的新 AI 流量选项
Cloudflare为网站所有者推出针对AI爬虫的三种新流量管理选项
Show HN：我绘制了美国每个高尔夫球场的地图
将美国所有高尔夫球场位置标注在地图上。
22. Inflect-Micro-v2: complete voice in 9.36M parameters
Inflect-Micro-v2：9.36M参数的完整语音
Inflect-Micro-v2实现9.36M参数下的完整本地语音合成，支持固定音色、长文本和CPU/CUDA推理。
23. GM Backs Sodium Ion Batteries for U.S. Grid Storage
通用汽车支持钠离子电池用于美国电网存储
通用汽车支持初创公司Peak Energy开发钠离子电池用于美国电网储能
24. Cloudflare's new AI traffic options for customers
Cloudflare 为客户提供的新 AI 流量选项
Cloudflare为网站所有者推出针对AI爬虫的三种新流量管理选项
❤1
Forwarded from gh-watch-bot
🚀 dani-garcia/vaultwarden — 1.37.0
## 注意
需要此更新才能支持版本 2026.7.0+ 的客户端，请在报告任何问题之前进行更新。
## 安全修复
此版本包含以下建议的安全修复程序。我们强烈建议尽快更新。
- 通过图标端点 [[GHSA-hw4g-2v3f-74x5]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-hw4g-2v3f-74x5) 的 SSRF [[GHSA-vh5m-fc9v-m84g]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-vh5m-fc9v-m84g) (**中**，5.8 / 6.3)
- 跨组织密码访问 [[GHSA-xwf8-pjh7-h589]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-xwf8-pjh7-h589) (**中**，5.9)
- 目录导入时组织策略绕过 [[GHSA-88qc-6ch9-mc3j]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-88qc-6ch9-mc3j) (**Medium**, 5.5)
- 发送访问计数绕过 [[GHSA-rxhg-2pw9-vf25]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-rxhg-2pw9-vf25) (**中**, 5.3)
- 未经身份验证的 WebSocket 洪水 DDOS [[GHSA-96f7-78q5-j345]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-96f7-78q5-j345) (**中**，5.3)
- 跨组织秘密共享 [[GHSA-455c-vgg9-jxw8]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-455c-vgg9-jxw8) (**中**, 4.3)
- 组织进口授权[[GHSA-f3qw-qg77-hmm4]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-f3qw-qg77-hmm4) [[GHSA-jq2g-h4xr-4mcr]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-jq2g-h4xr-4mcr) （**中**，4.3）
- 通过经理角色进行组织数据枚举 [[GHSA-rqf8-2568-r7mc]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-rqf8-2568-r7mc) (**中**，4.3)
这些目前是私有的，等待 CVE 分配并在稍后发布。
## 发生了什么变化
* @txase 在 https://github.com/dani-garcia/ 中支持 OpenDAL S3 参数...
## 注意
需要此更新才能支持版本 2026.7.0+ 的客户端，请在报告任何问题之前进行更新。
## 安全修复
此版本包含以下建议的安全修复程序。我们强烈建议尽快更新。
- 通过图标端点 [[GHSA-hw4g-2v3f-74x5]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-hw4g-2v3f-74x5) 的 SSRF [[GHSA-vh5m-fc9v-m84g]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-vh5m-fc9v-m84g) (**中**，5.8 / 6.3)
- 跨组织密码访问 [[GHSA-xwf8-pjh7-h589]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-xwf8-pjh7-h589) (**中**，5.9)
- 目录导入时组织策略绕过 [[GHSA-88qc-6ch9-mc3j]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-88qc-6ch9-mc3j) (**Medium**, 5.5)
- 发送访问计数绕过 [[GHSA-rxhg-2pw9-vf25]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-rxhg-2pw9-vf25) (**中**, 5.3)
- 未经身份验证的 WebSocket 洪水 DDOS [[GHSA-96f7-78q5-j345]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-96f7-78q5-j345) (**中**，5.3)
- 跨组织秘密共享 [[GHSA-455c-vgg9-jxw8]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-455c-vgg9-jxw8) (**中**, 4.3)
- 组织进口授权[[GHSA-f3qw-qg77-hmm4]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-f3qw-qg77-hmm4) [[GHSA-jq2g-h4xr-4mcr]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-jq2g-h4xr-4mcr) （**中**，4.3）
- 通过经理角色进行组织数据枚举 [[GHSA-rqf8-2568-r7mc]](https://github.com/dani-garcia/vaultwarden/security/advisories/GHSA-rqf8-2568-r7mc) (**中**，4.3)
这些目前是私有的，等待 CVE 分配并在稍后发布。
## 发生了什么变化
* @txase 在 https://github.com/dani-garcia/ 中支持 OpenDAL S3 参数...
Forwarded from gh-watch-bot
🚀 usememos/memos — v0.30.0
Memos 0.30 刷新了您捕获、书写和浏览笔记的方式。它引入了 Memos Web Clipper、重建的 Markdown 编辑器、更丰富的备忘录详细信息视图、灵活的多列提要、更快的渲染以及更强的身份验证和共享边界。
## 备忘录 Web Clipper 简介
从基于 Chromium 的浏览器和 Firefox 将页面详细信息、所选文本和图像直接保存到备忘录中。该剪辑器将链接、列表、代码和表格转换为 Markdown，将图像作为附件上传，并允许您在保存之前查看和编辑每个剪辑。
选择私有、受保护或公共可见性，使用本地模板自定义输出，或从浏览器上下文菜单将选定的文本和图像保存为私人备忘录。通过 usememos.com 连接，或直接使用您的 Memos 实例 URL 和个人访问令牌连接。
[为 Chrome 安装](https://chromewebstore.google.com/detail/memos-web-clipper/nebaoebnljalfegiidibihhkebeiklbl) · [为 Firefox 安装](https://addons.mozilla.org/en-US/firefox/addon/memos-web-clipper/) · [了解更多](https://github.com/usememos/web-clipper)
## 写入和浏览
- **新的 Markdown 编辑器：** 该编辑器已被重建为单一 CodeMirror 6 装饰源体验。当标题、格式、标签和提及的样式就位时，您的 Markdown 保持可见且不变。标签完成、列表缩进、焦点模式、改进的键盘快捷键和可切换的格式工具栏使较长的写作会话更加顺畅。 ([5a73d7](https://github.com/usememos/memos/commit/5a73d7d3e56f853a965207ac709e8f5e84918959)) ([e3c231f](https://github.com/usememos/memos/commit/e3c231fcac5691f9590a5d685bdebec23b73be35))
- **更丰富的备忘录详细信息：** 备忘录详细信息页面现在使用属性栏来实现快速操作、可见性、元数据、附件、关系和滚动感知大纲。当您返回摘要时，备忘录会恢复之前的滚动位置。 ([d4b5a16](https://github.com/usememos/memos/commit/d4b5a1695b9acf4da3ef72f600789a4…
Memos 0.30 刷新了您捕获、书写和浏览笔记的方式。它引入了 Memos Web Clipper、重建的 Markdown 编辑器、更丰富的备忘录详细信息视图、灵活的多列提要、更快的渲染以及更强的身份验证和共享边界。
## 备忘录 Web Clipper 简介
从基于 Chromium 的浏览器和 Firefox 将页面详细信息、所选文本和图像直接保存到备忘录中。该剪辑器将链接、列表、代码和表格转换为 Markdown，将图像作为附件上传，并允许您在保存之前查看和编辑每个剪辑。
选择私有、受保护或公共可见性，使用本地模板自定义输出，或从浏览器上下文菜单将选定的文本和图像保存为私人备忘录。通过 usememos.com 连接，或直接使用您的 Memos 实例 URL 和个人访问令牌连接。
[为 Chrome 安装](https://chromewebstore.google.com/detail/memos-web-clipper/nebaoebnljalfegiidibihhkebeiklbl) · [为 Firefox 安装](https://addons.mozilla.org/en-US/firefox/addon/memos-web-clipper/) · [了解更多](https://github.com/usememos/web-clipper)
## 写入和浏览
- **新的 Markdown 编辑器：** 该编辑器已被重建为单一 CodeMirror 6 装饰源体验。当标题、格式、标签和提及的样式就位时，您的 Markdown 保持可见且不变。标签完成、列表缩进、焦点模式、改进的键盘快捷键和可切换的格式工具栏使较长的写作会话更加顺畅。 ([5a73d7](https://github.com/usememos/memos/commit/5a73d7d3e56f853a965207ac709e8f5e84918959)) ([e3c231f](https://github.com/usememos/memos/commit/e3c231fcac5691f9590a5d685bdebec23b73be35))
- **更丰富的备忘录详细信息：** 备忘录详细信息页面现在使用属性栏来实现快速操作、可见性、元数据、附件、关系和滚动感知大纲。当您返回摘要时，备忘录会恢复之前的滚动位置。 ([d4b5a16](https://github.com/usememos/memos/commit/d4b5a1695b9acf4da3ef72f600789a4…
Forwarded from gh-watch-bot
🚀 open-webui/open-webui — v0.11.0
### 添加
- 🎨 **重新设计的界面。** 开放式 WebUI 已在视觉上从头开始重建。用户界面的所有方面，从聊天视图到管理面板。现在，对话栏更窄，版式更轻，间距更整齐，菜单和下拉菜单一致，文本框轮廓清晰，设置重新排列。 [提交](https://github.com/open-webui/open-webui/commit/aedb6bef4e2eb12234c02085a545ff395d96db18), [提交](https://github.com/open-webui/open-webui/commit/b3255a36569f295766271b8a2b0bd969b4083b9f), [提交](https://github.com/open-webui/open-webui/commit/ba067258dea2229a9956077b3b0d7b1c68b56f66), [提交](https://github.com/open-webui/open-webui/commit/8dd862d3383978f21111e63fb2d6029711abed9a), [提交](https://github.com/open-webui/open-webui/commit/263bbc77d803e83b9af4b04c0cae29705af5f072), [提交](https://github.com/open-webui/open-webui/commit/f8ea15b84a274712dca33daa970f63ed7368043e), [提交](https://github.com/open-webui/open-webui/commit/9f17c5960a0e47a09773da4bba12997a31222fc8), [提交](https://github.com/open-webui/open-webui/commit/6772b1cb4f4e0d3dc166956014e6e7b9bddc721a), [提交](https://github.com/open-webui/open-webui/commit/d3fd860c131846a9458888f9c256a9a29f3767f2), [提交](https://github.com/open-webui/open-webui/commit/f1584b5a3764f72de2de6caad507e7c39ad19c23), [提交](https://github.com/open-webui/open-webui/commit/2e8d92c7b1a9bb8d35f4a27ba3c73368d735c480), [提交](https://github.com/open-webui/open-webui/commit/e58a4633b15ae53d33fc3b46cb97c76d86be325f), [提交](https://github.com/open-webui/open-webui/commit/04b146f2cec7e6a01e9d3590eb83655c128fa3c7), [提交](https://github.com/open-webui/open-webui/commit/e5e2cd78769639b2df83776f1b991966f922f8b4), [提交](https://github.com/open-webui/open-webui/commit/3316ba76aabe5429596ffd130fd36be4d5c3aa6c), [提交](https://github.com/open-webui/open-webui/commit/6fcb38fe2e0aded9b85f655cd8f3279e9f4e765e)，[提交](https://github.com/open-webui/open-webui/commit/421da674…
### 添加
- 🎨 **重新设计的界面。** 开放式 WebUI 已在视觉上从头开始重建。用户界面的所有方面，从聊天视图到管理面板。现在，对话栏更窄，版式更轻，间距更整齐，菜单和下拉菜单一致，文本框轮廓清晰，设置重新排列。 [提交](https://github.com/open-webui/open-webui/commit/aedb6bef4e2eb12234c02085a545ff395d96db18), [提交](https://github.com/open-webui/open-webui/commit/b3255a36569f295766271b8a2b0bd969b4083b9f), [提交](https://github.com/open-webui/open-webui/commit/ba067258dea2229a9956077b3b0d7b1c68b56f66), [提交](https://github.com/open-webui/open-webui/commit/8dd862d3383978f21111e63fb2d6029711abed9a), [提交](https://github.com/open-webui/open-webui/commit/263bbc77d803e83b9af4b04c0cae29705af5f072), [提交](https://github.com/open-webui/open-webui/commit/f8ea15b84a274712dca33daa970f63ed7368043e), [提交](https://github.com/open-webui/open-webui/commit/9f17c5960a0e47a09773da4bba12997a31222fc8), [提交](https://github.com/open-webui/open-webui/commit/6772b1cb4f4e0d3dc166956014e6e7b9bddc721a), [提交](https://github.com/open-webui/open-webui/commit/d3fd860c131846a9458888f9c256a9a29f3767f2), [提交](https://github.com/open-webui/open-webui/commit/f1584b5a3764f72de2de6caad507e7c39ad19c23), [提交](https://github.com/open-webui/open-webui/commit/2e8d92c7b1a9bb8d35f4a27ba3c73368d735c480), [提交](https://github.com/open-webui/open-webui/commit/e58a4633b15ae53d33fc3b46cb97c76d86be325f), [提交](https://github.com/open-webui/open-webui/commit/04b146f2cec7e6a01e9d3590eb83655c128fa3c7), [提交](https://github.com/open-webui/open-webui/commit/e5e2cd78769639b2df83776f1b991966f922f8b4), [提交](https://github.com/open-webui/open-webui/commit/3316ba76aabe5429596ffd130fd36be4d5c3aa6c), [提交](https://github.com/open-webui/open-webui/commit/6fcb38fe2e0aded9b85f655cd8f3279e9f4e765e)，[提交](https://github.com/open-webui/open-webui/commit/421da674…
🌋 地震速报
🚨 预警级别 yellow
💢 地震震级7.3
⏰ 发生时间 2026-07-17 22:48:40
📍 震中位置 52 km W of Puerto Madero, Mexico
🌐 经纬度-92.8969, 14.6361
📈 GitHub Trending
1. opengeos/GeoLibre
一个轻量级的云原生 GIS 平台，用于可视化、探索和分析地理空间数据。它可以在 Web 浏览器、桌面、移动设备和 Jupyter 笔记本中运行。
A lightweight, cloud-native GIS platform for visualizing, exploring, and analyzing geospatial data. It runs in the web browser, on the desktop, on mobile, and inside Jupyter notebooks.
2. vudovn/ag-kit
3. apache/cassandra
开源事务分布式数据库。在商用硬件或云基础设施上提供线性可扩展性和经过验证的容错能力，而不会影响性能。
Open source transactional distributed database. Linear scalability and proven fault-tolerance on commodity hardware or cloud infrastructure without compromising performance.
1. opengeos/GeoLibre
一个轻量级的云原生 GIS 平台，用于可视化、探索和分析地理空间数据。它可以在 Web 浏览器、桌面、移动设备和 Jupyter 笔记本中运行。
A lightweight, cloud-native GIS platform for visualizing, exploring, and analyzing geospatial data. It runs in the web browser, on the desktop, on mobile, and inside Jupyter notebooks.
2. vudovn/ag-kit
3. apache/cassandra
开源事务分布式数据库。在商用硬件或云基础设施上提供线性可扩展性和经过验证的容错能力，而不会影响性能。
Open source transactional distributed database. Linear scalability and proven fault-tolerance on commodity hardware or cloud infrastructure without compromising performance.
✨ Ollama 新模型上线 ✨
🦙 kimi-k3
🌐 Kimi K3 is an open-weight, native multimodal agentic model and our most capable model to date.
🇨🇳 Kimi K3 是一种开放重量、原生多模式代理模型，也是我们迄今为止最强大的模型。
🌅 早安打工人 2026年07月28日
📊 今年进度 56.99% ███████████░░░░░░░░░
📊 今年进度 56.99% ███████████░░░░░░░░░
🇨🇳 A 股
• 上证 3,858.25+1.16%📈
• 深证 14,148.73+2.72%📈
• 创业 3,590.79+3.18%📈
🇭🇰 港股
• 恒生 25,207.18+0.98%📈
🇺🇸 美股
• 标普 7,413.18+0.03%📈
• 纳指 24,932.08-0.17%📉
• 道指 52,210.08+0.51%📈
💎 贵金属 & 加密
• 黄金 ¥893.97/g+1.24%📈
• BTC $64,760.65-0.05%📉
• ETH $1,940.00+0.83%📈
🛢️ 大宗商品
• 原油 $81.910.00%
🇯🇵 日经
• 日经 64,931.19+0.50%📈