AI Design News
No. 029No. 031
Wednesday, June 17, 2026·Issue 030

Today's brief

Vercel·91 days ago

Vercel Sandbox 连续运行时长扩至 24 小时

Vercel Sandbox can now run for up to 24 hours

Vercel Sandbox 的单次连续运行时长从 5 小时延长至 24 小时,并支持持久化状态。大规模数据处理、端到端测试及长时 AI agent 工作流现在可直接在沙盒完成,显著降低了设计工程师验证复杂长时任务的门槛。

✎ Author's take
Vercel 把 Sandbox 拉到 24 小时,是在抢“长时运行”的开发场景。对习惯用 Vercel + v0 做原型的设计工程师,overnight 测试和长时 AI agent 终于不用自己搭服务器。但门槛划在 Pro 计划,免费用户被进一步边缘化,Vercel 在倒逼重度用户付费。
Continue at vercel.com
Simon Willison·94 days ago

OpenAI WebRTC 语音会话现支持文档上下文

OpenAI WebRTC Audio Session, now with document context

Simon Willison 更新了其实验性 OpenAI WebRTC 工具,新增 GPT-Realtime-2 模型与长文档上下文支持,让用户无需编码即可在浏览器内与 AI 进行基于特定资料的实时语音对话。对设计工程师而言,这是验证语音交互原型和文档理解场景的零成本沙盒。

✎ Author's take
语音交互的原型门槛已被压到近乎为零。Simon 这个实验工具比 ChatGPT 官方客户端更早支持文档上下文,再次证明:真正好用的 AI 功能往往诞生于独立开发者的草稿,而非巨头的 Keynote。设计工程师与其等官方「正式支持」,不如现在就拿去测自己的语音交互假设。
Continue at simonwillison.net
GitHub Trending · Daily·90 days ago

CUA 开源:AI Agent 后台控制全平台桌面

trycua/cua

trycua/cua 是一套开源的 Computer-Use Agent 基础设施,提供跨平台沙盒、SDK 与基准测试,支持在 macOS、Windows、Linux 上后台驱动真实桌面(不抢占光标)。它直接提供 MCP Server,可在 Claude Code、Cursor 等工具中即装即用,让 coding agent 立刻具备图形界面操作能力。

✎ Author's take
trycua/cua 是一套开源的 Computer-Use Agent 基础设施。
Continue at github.com
Vercel·91 days ago

Workflow SDK 5 支持 AbortSignal 取消运行中任务

Workflow SDK now supports inflight cancellation

Vercel Workflow SDK 5 beta 引入标准 AbortController/AbortSignal 支持,允许跨步骤取消运行中操作。该 signal 在挂起和确定性重放期间保持持久化,开发者可用原生 Web API 模式处理超时、竞速响应和流水线中断,无需自行实现复杂的取消逻辑。

✎ Author's take
这对在 Vercel 上搭 AI 管线或异步任务的设计工程师是个实打实的利器。以前 workflow 发出去就像泼出去的水,现在你能用标准的 AbortSignal 在步骤间传递取消意图,连 suspension 和 replay 都能记住状态。别再让用户点完取消后干等着后台任务僵尸跑完——这种可控的细节才是专业级产品和 demo 的分水岭。
Continue at vercel.com
Simon Willison·91 days ago

Georgi Gerganov 谈 Qwen3.6-27B 本地编程体验

Quoting Georgi Gerganov

llama.cpp 作者 Georgi Gerganov 实测证实,Qwen3.6-27B 在本地运行即可胜任日常代码维护。他使用 M2 Ultra 或 RTX 5090,配合精简的 pi agent 与简短 system prompt,将模型作为轻量级助手处理 ggml-org 的琐碎开发任务。这表明中等规模本地模型已具备生产级编码辅助能力,为开发者提供了低成本、高隐私的可复用工作流。

✎ Author's take
设计工程师该把注意力从云端大模型移回本地了。Gerganov 这套「pi agent + system prompt」的极简配置证明,27B 参数完全够处理日常代码琐事,不需要等 GPT-5。与其纠结硬件,不如先抄他的 prompt 和轻量化 harness——这才是能立刻塞进你工作流的实战配置。
Continue at simonwillison.net
Sidebar·91 days ago

国铁拆分后,JR 如何用一套标识统一六家公司

How Japan’s railways stayed one while splitting apart

1987 年日本国铁民营化拆分为六家 JR 公司,却在品牌上达成了罕见的统一。文章剖析了这套跨企业标识系统如何在商业竞争与地域差异中保持视觉一致性,为今天面对多团队、多产品线的设计师提供了一份关于“分裂中保持统一”的经典范本。

✎ Author's take
做 Design System 的人该把这篇文章钉在工位上。六家商业对立的 JR 公司共享一套标识逻辑,证明统一品牌不需要中央集权,而需要一套足够灵活的符号契约。对当下拆分微前端、多 BU 协作的产品团队,这是一记刺穿力极强的耳光。
Continue at arun.is
Latent Space·91 days ago

Satya 首谈 Loopcraft:前沿生态胜过前沿模型

[AINews] Satya on Loopcraft: Building Frontier Ecosystems

微软 CEO Satya Nadella 首次发文阐述「Loopcraft」概念,提出「前沿生态系统」比「前沿模型」更具长期价值。核心在于构建人机认知闭环,将机构知识沉淀为可复利的「token 资本」,本质上是在重写公司理论。对设计和技术团队而言,这标志着竞争焦点正从调用最强模型转向搭建持续学习的知识系统。

✎ Author's take
这是顶级叙事权的争夺:Satya 直接掀翻了「模型至上」的牌桌,直言模型终将商品化,只有嵌入企业血脉的学习循环才是护城河。对设计工程师而言,别再交付静态界面或一次性代码了——如果你的产出不能自我喂养、自我迭代,就是在替未来的 Loopcraft 打白工。
Continue at latent.space
Lenny's Newsletter·92 days ago

Claude Fable 5 实战评测:强、贵、慢,设计师该不该买单

🎙️ How I AI: Claude Fable 5 review & How Braintrust uses AI agents, evals, and CI to ship better software

Anthropic 首款大众可用 Mythos 级模型 Claude Fable 5 的实战评测显示,其在 SWBench Pro 等编码基准上大幅领先 Opus 4.8 与 GPT-4.5,但定价高达输入 $10、输出 $50/百万 token。该模型像一位过度严谨的资深工程师,虽能自主深挖问题,却因追求 120% 确认而拖慢交付节奏,提醒团队必须按任务难度策略性部署,而非事事调用。

✎ Author's take
这是少数把 Fable 5 拉进真实产品场景遛弯的评测,比干看 benchmark 诚实得多。它直接戳破了设计工程师的一个幻觉:模型越聪明不等于越顺手。一个事事要 120% 确认的「资深工程师」式 AI,在需要快速迭代和视觉验证的设计流程里,可能就是最大的拖油瓶。贵不是门槛,慢且轴才是。
Continue at lennysnewsletter.com
Smashing Magazine·91 days ago

用不确定性设计:AI 如何放大概率思维

Designing With Uncertainty: How AI Supercharges Probabilistic Thinking

文章从 Air Canada 聊天机器人误判案例切入,指出 AI 本质是概率预测而非确定性决策。作者认为设计师必须摆脱“非黑即白”的确定性思维,学会将 AI 输出视为多种可能之一,在医疗、金融等高风险场景中尤其如此。这是一篇关于如何在复杂非线性环境中与 AI 协作、构建更具韧性产品的实践指南。

✎ Author's take
戳破了当前 AI 设计的核心幻觉:把预测当真理。太多设计师把概率系统包装成确定性答案,在医疗、金融等场景埋下巨大隐患。如果你只是把 AI 当计算器而非需要质疑的协作者,你的产品注定脆弱。这篇文章是设计师认知升级的必修课。
Continue at smashingmagazine.com
Stratechery·91 days ago

Fox 收购 Roku:精明战略的陷阱与可行流媒体

Fox Buys Roku, The Problem With Fox’s Smart Strategy, Streaming That Works

市场普遍看衰 Fox 收购 Roku,但 Stratechery 指出这笔交易本质是用对内容版权方的榨取价值,换取平台侧的租户杠杆。这揭示了流媒体战争中权力正从内容方向平台方倒转,对电视端产品设计与内容分发逻辑有深远影响。

✎ Author's take
做电视端和流媒体体验的设计师别只盯着 UI 层。Fox 买下 Roku 说明内容方正在拼命补上平台短板,未来广告位、推荐算法、遥控器交互都会成为版权谈判的筹码。不想被平台政策牵鼻子走,就得现在理解这场权力倒转。
Continue at stratechery.com
GitHub Trending · Daily·90 days ago

《Hello 算法》登 GitHub Trending:动画图解数据结构与算法

krahets/hello-algo

这本开源教程用动画图解的方式讲解数据结构与算法,支持简中、繁中、英、日等多语言,并提供 Python、Java、Rust 等十余种语言的可一键运行代码。对于需要补足编程底层逻辑的设计工程师和 AI 原型开发者,它是一本学习曲线平滑的入门手册,比传统教材更直观。

✎ Author's take
设计工程师想从“画界面”进阶到“搭系统”,算法基础是绕不过去的坎。这本书用动画把抽象逻辑变成视觉语言,正好击中设计师的学习偏好——与其硬啃 LeetCode,不如先把数据结构的底层原理看懂。虽然不是设计工具,但它是设计师转型 AI 工程化的隐形基础设施。
Continue at github.com
GitHub Trending · Daily·90 days ago

自托管完全指南:LLM 到智能家居全栈部署资源

mikeroyal/Self-Hosting-Guide

GitHub 热榜上的自托管百科全书,涵盖 LLM、云原生、自动化、智能家居等数十个领域的工具选型与私有化部署方案。对设计工程师而言,它是搭建本地设计工具链、私有 LLM 推理环境及内部基础设施的实用索引,能显著降低对商业 SaaS 的依赖。

✎ Author's take
设计师没必要变成运维,但设计工程师必须看得懂基础设施。这份指南的最大价值不是让你真的去自托管所有东西,而是建立对私有部署可行性的体感——尤其是本地LLM和自动化工作流,正在快速成为设计团队的刚需。把它当工具箱而不是教科书,需要时知道去哪找刀。
Continue at github.com
GitHub Trending · Daily·90 days ago

编程面试大学:软件工程师完整 CS 自学路线

jwasham/coding-interview-university

这是一份经久不衰的 GitHub 自学路线图,作者以八个月全职学习入职 Amazon 的经历为蓝本,系统整理了算法、数据结构、操作系统等 CS 核心主题。对非科班出身的设计工程师而言,它是查漏补缺的手册,而非必须全盘遵循的圣经。

✎ Author's take
作为设计工程师,你不需要为了 Google 面试去硬啃八个月的红黑树。这份清单的价值在于让你知道自己「不知道什么」,但真要提升工作流,把时间花在系统设计和前端工程化上回报更高。把它当词典查,别当圣经背。
Continue at github.com
Vercel·94 days ago

Workflow SDK 原生集成 Nitro v3 beta

Workflow SDK now runs natively in Nitro v3

Vercel Workflow SDK 现已原生接入 Nitro v3(beta),工作流步骤与主应用共享同一个打包运行时,可直接调用 useStorage() 等 Nitro 服务端 API。Nitro 开发服务器同时提供 /_workflow Web UI 用于调试,并在构建阶段统一打包路由与 tree-shaking,显著缩减 bundle 体积与构建时间。

✎ Author's take
对用 Nuxt / Nitro 做全栈设计系统的团队,这是基础设施级利好:工作流不再维护独立 bundle,monorepo 更干净。但非 Vercel 生态用户可直接跳过——平台锁定又深一步。beta 的 Web UI 倒是设计工程师调试异步任务的实用入口。
Continue at vercel.com
Sidebar·92 days ago

Extend UI 开源文档应用 React 组件库

Extend UI

Extend UI 是一套面向现代文档应用的开源 React 组件库,提供 PDF、DOCX、XLSX 和 CSV 查看器、文件上传及电子签名等预制组件。对于需要快速搭建文档处理界面的产品团队,这意味着无需从零设计复杂的企业级文档交互,可直接集成或二次开发。

✎ Author's take
文档界面的开源组件长期是设计洼地,Extend UI 把 PDF 查看、电子签名等复杂需求打包成即拿即用的 React 组件,对设计工程师是省时的基础设施。但 Sidebar 简报过于单薄,组件的定制自由度和视觉质感如何,必须亲自跑 Demo 验证,别急着 starred。
Continue at extend.ai
Vercel·91 days ago

GLM 5.2 上线 Vercel AI Gateway

GLM 5.2 now available on AI Gateway

智谱 GLM 5.2 正式接入 Vercel AI Gateway,上下文窗口从 200K 扩展至 1M tokens,主打长程工程任务与项目级上下文保持。开发者现在可通过统一 API 直接调用,并复用 Gateway 内置的成本追踪、自动故障转移与零数据保留等企业级功能。

✎ Author's take
对设计工程师来说,多一个通过 Vercel 直接调用的长文本模型确实方便,但 GLM 5.2 在创意工作流里仍缺乏杀手级场景。更值得押注的是 AI Gateway 本身——它正快速成为 AI 基础设施的'标准层',统一路由、成本管控和 BYOK 支持,比单一模型更新对团队长期价值更大。
Continue at vercel.com
开源趋势 · Open Source
§GitHub Rank今日开源趋势
01GitHub Trending · Daily·92 days ago

iptv-org/iptv:全球公开 IPTV 频道合集

iptv-org/iptv

该仓库汇集了全球各地公开的 IPTV 频道链接,提供 M3U 播放列表、EPG 电子节目指南及配套 API。虽然登上 GitHub Trending,但本质上是媒体资源聚合,与 AI 设计工具、产品工作流或设计工程毫无交集,对目标读者无直接参考价值。

✎ Author's take
iptv-org/iptv 是一个汇集全球 IPTV 频道链接的资源库,提供播放列表和电子节目指南,但与 AI 设计工具和产品工作流无直接关联。
Continue at github.com
02GitHub Trending · Daily·90 days ago

TeslaMate:自托管 Tesla 数据记录器

teslamate-org/teslamate

TeslaMate 是一款基于 Elixir 的开源自托管工具,通过 Postgres 存储 Tesla 车辆数据,并用 Grafana 做可视化。它支持 MQTT 集成与地理围栏,但对非 Tesla 车主或设计从业者而言,实用价值极为有限。

✎ Author's take
除非你是开着 Model 3 还兼修运维的极客设计师,否则这条可以直接跳过。它属于典型的 IoT 数据玩具,与 AI 设计工作流、界面设计或设计工程毫无交集,不值得占用你早晨的注意力配额。
Continue at github.com
03GitHub Trending · Daily·97 days ago

Agent Reach:给 AI Agent 一键装上互联网眼睛

Panniantong/Agent-Reach

Agent Reach 是一款开源 CLI 工具,通过一句话安装即可让 Claude Code、Cursor 等命令行 Agent 免费阅读 Twitter、Reddit、YouTube、小红书等全网内容,无需付费 API 或复杂配置,自动解决反爬、Cookie 和 IP 封锁问题。

✎ Author's take
Agent Reach 是一款开源 CLI 工具,可以让命令行 Agent 免费阅读多平台内容,适合需要全网信息聚合的开发者。
Continue at github.com
04GitHub Trending · Daily·92 days ago

Meshery 登上 GitHub 热榜:可视化 GitOps 平台

meshery/meshery

Meshery 作为 CNCF 开源项目近日登上 GitHub Trending。它提供可视化界面来设计和治理 Kubernetes 多集群基础设施,支持 380+ 云原生集成与 Dry-run 部署模拟,试图让工程师脱离纯 YAML 的工作流。

✎ Author's take
Meshery 提供可视化界面设计和治理 Kubernetes 多集群基础设施,支持云原生集成与部署模拟。
Continue at github.com
05GitHub Trending · Daily·92 days ago

Chatwoot 开源全渠道客服平台登 GitHub 热榜

chatwoot/chatwoot

开源客户支持平台 Chatwoot 登上 GitHub Trending。它聚合网站在线客服、邮件、WhatsApp、Telegram 等全渠道消息,并内置 AI Agent「Captain」自动处理常见咨询,是企业级客服工具的可自托管开源替代方案。

✎ Author's take
开源客户支持平台 Chatwoot,聚合多渠道消息并内置 AI Agent 自动处理咨询。
Continue at github.com
06GitHub Trending · Daily·90 days ago

《Hello 算法》登 GitHub Trending:动画图解数据结构与算法

krahets/hello-algo

这本开源教程用动画图解的方式讲解数据结构与算法,支持简中、繁中、英、日等多语言,并提供 Python、Java、Rust 等十余种语言的可一键运行代码。对于需要补足编程底层逻辑的设计工程师和 AI 原型开发者,它是一本学习曲线平滑的入门手册,比传统教材更直观。

✎ Author's take
设计工程师想从“画界面”进阶到“搭系统”,算法基础是绕不过去的坎。这本书用动画把抽象逻辑变成视觉语言,正好击中设计师的学习偏好——与其硬啃 LeetCode,不如先把数据结构的底层原理看懂。虽然不是设计工具,但它是设计师转型 AI 工程化的隐形基础设施。
Continue at github.com
07GitHub Trending · Daily·92 days ago

freeCodeCamp 登上 GitHub Trending 日榜

freeCodeCamp/freeCodeCamp

freeCodeCamp 开源仓库近日登上 GitHub Trending 日榜,但其内容仅为仓库长期存在的 README 介绍,未涉及新课程发布、功能更新或任何针对设计师与 AI 工程师的专项内容。对于关注 AI 与设计交叉领域的一线从业者而言,这条信息缺乏即时行动价值。

✎ Author's take
注解3: freeCodeCamp 是一个开源编程学习平台,近期登上 GitHub Trending 日榜,但此次上榜并未涉及新内容发布。
Continue at github.com
08GitHub Trending · Daily·90 days ago

CUA 开源:AI Agent 后台控制全平台桌面

trycua/cua

trycua/cua 是一套开源的 Computer-Use Agent 基础设施,提供跨平台沙盒、SDK 与基准测试,支持在 macOS、Windows、Linux 上后台驱动真实桌面(不抢占光标)。它直接提供 MCP Server,可在 Claude Code、Cursor 等工具中即装即用,让 coding agent 立刻具备图形界面操作能力。

✎ Author's take
trycua/cua 是一套开源的 Computer-Use Agent 基础设施。
Continue at github.com
09GitHub Trending · Daily·90 days ago

编程面试大学:软件工程师完整 CS 自学路线

jwasham/coding-interview-university

这是一份经久不衰的 GitHub 自学路线图,作者以八个月全职学习入职 Amazon 的经历为蓝本,系统整理了算法、数据结构、操作系统等 CS 核心主题。对非科班出身的设计工程师而言,它是查漏补缺的手册,而非必须全盘遵循的圣经。

✎ Author's take
作为设计工程师,你不需要为了 Google 面试去硬啃八个月的红黑树。这份清单的价值在于让你知道自己「不知道什么」,但真要提升工作流,把时间花在系统设计和前端工程化上回报更高。把它当词典查,别当圣经背。
Continue at github.com
10GitHub Trending · Daily·117 days ago

全开源AI工程课:435节从数学推导到MCP server

rohitg00/ai-engineering-from-scratch

GitHub Trending 新晋全开源AI工程课程,共435节课、20个阶段约320小时,覆盖Python/TypeScript/Rust/Julia。课程要求从线性代数和反向传播开始手写代码,逐步构建Tokenizer、Attention机制直至MCP服务器和自主智能体集群,每节课均产出可复用工程产物。

✎ Author's take
ai-engineering-from-scratch 是一个全开源的 AI 工程课程,覆盖了从基础数学到构建完整的智能体集群的全过程,适合想要深入学习 AI 工程的开发者。
Continue at github.com
11GitHub Trending · Daily·92 days ago

Music Assistant 服务器登 GitHub Trending

music-assistant/server

Music Assistant 是一款开源媒体库管理器,可将 Spotify、Tidal 等流媒体服务与 Sonos、AirPlay 等智能音箱打通,核心服务器需常驻运行在树莓派或 NAS 上。它深度绑定 Home Assistant 生态,主打自动化与语音控制,但内容仅涉及后端部署,未提及前端交互或 AI 功能。

✎ Author's take
Music Assistant 是一款开源媒体库管理器,可管理流媒体服务与智能音箱的连接。
Continue at github.com
12GitHub Trending · Daily·92 days ago

GitHub 热榜:全球免费电视 IPTV 播放列表

Free-TV/IPTV

Free-TV/IPTV 是一份汇集全球免费合法电视频道的 M3U 播放列表,覆盖 Plex、Pluto TV、YouTube Live 等源,用户可直接导入播放器观看。尽管登上 GitHub Trending,但其本质属于大众娱乐资源,与设计师或 AI 工程师的专业工作流没有交集。

✎ Author's take
汇集全球免费合法电视频道的 M3U 播放列表,覆盖多个播放源,用户可直接导入播放器观看。
Continue at github.com
13GitHub Trending · Daily·92 days ago

GitHub Trending:MIT自主机器人教材开放源码

Introduction-to-Autonomous-Robots/Introduction-to-Autonomous-Robots

MIT Press 出版的《自主机器人导论》将 LaTeX 源码托管至 GitHub,允许非商业用途下载与自行编译。内容涵盖自主机器人的计算原理与算法,适合想深入机器人基础的设计工程师按需自取并生成 PDF 学习。

✎ Author's take
MIT Press 出版的《自主机器人导论》LaTeX 源码,涵盖自主机器人原理与算法,适合设计工程师学习。
Continue at github.com
14GitHub Trending · Daily·90 days ago

Win11Debloat:一键清理 Windows 预装应用与遥测

Raphire/Win11Debloat

轻量级 PowerShell 脚本 Win11Debloat 可一键移除 Windows 10/11 预装应用、禁用遥测并清理系统界面元素,无需安装直接通过命令行运行,适合想快速打造干净开发与设计环境的用户。

✎ Author's take
Win11Debloat 是一个轻量级的 PowerShell 脚本,用于一键移除 Windows 10/11 的预装应用、禁用遥测并清理系统界面元素,适合快速打造干净的开发环境。
Continue at github.com
15GitHub Trending · Daily·90 days ago

自托管完全指南:LLM 到智能家居全栈部署资源

mikeroyal/Self-Hosting-Guide

GitHub 热榜上的自托管百科全书,涵盖 LLM、云原生、自动化、智能家居等数十个领域的工具选型与私有化部署方案。对设计工程师而言,它是搭建本地设计工具链、私有 LLM 推理环境及内部基础设施的实用索引,能显著降低对商业 SaaS 的依赖。

✎ Author's take
设计师没必要变成运维,但设计工程师必须看得懂基础设施。这份指南的最大价值不是让你真的去自托管所有东西,而是建立对私有部署可行性的体感——尤其是本地LLM和自动化工作流,正在快速成为设计团队的刚需。把它当工具箱而不是教科书,需要时知道去哪找刀。
Continue at github.com
16GitHub Trending · Daily·90 days ago

itsfatduck/optimizerDuck

Free, open-source Windows optimization tool for performance, privacy, and simplicity. optimizerDuck optimizerDuck is a free, open-source Windows optimization tool focused on performance, privacy, and simplicity. Getting Started | How It Works | FAQ English | Tiếng Việt | 繁體中文 | 简体中文 | Русский | Français | 한국어 | Español | 日本語 | Polski | Português (BR) ⭐ Star History If optimizerDuck helped improve your PC, consider giving the repo a ⭐ and sharing it with others. Every star helps motivate future improvements. Quick Start Download from GitHub Releases Run the .exe directly, no installation required Choose the optimizations you want, apply them, and restart your PC when you're ready Tip Always create a system restore point before making changes. Note Language Native Name Translator 🇺🇸 English (United States) English Primary & recommended 🇻🇳 Vietnamese Tiếng Việt itsfatduck 🇹🇼 Traditional Chinese 正體中文 abc0922001 🇨🇳 Simplified Chinese 简体中文 wcxu21 🇷🇺 Russian Русский Foodhead 🇫🇷 French Français Robocnop 🇰🇷 Korean 한국어 klfnn 🇪🇸 Spanish Español thexxtt 🇯🇵 Japanese 日本語 zerofrip 🇵🇱 Polish Polski dudus2000 🇧🇷 Portuguese (Brazil) Português (Brasil) mhanelia Want to add your language? See CONTRIBUTING.md (Japanese). What optimizerDuck Does Windows itself is fine. But a clean install also comes with services, telemetry, pre-installed apps, and scheduled tasks you've probably never heard of, all quietly …[truncated]

Continue at github.com
17GitHub Trending · Daily·92 days ago

NVIDIA 发布 SkillSpector,扫描 AI agent 技能漏洞

NVIDIA/SkillSpector

NVIDIA 发布开源安全扫描工具 SkillSpector,专门检测 Claude Code、Codex CLI 等 AI agent skills 中的漏洞与恶意代码。研究显示超过 26% 的 skills 存在安全漏洞。该工具支持 64 种漏洞模式识别、静态分析结合 LLM 语义评估,可在安装前完成风险评估。

✎ Author's take
NVIDIA 发布的开源安全扫描工具 SkillSpector,专门检测 AI agent skills 中的漏洞与恶意代码。
Continue at github.com
18GitHub Trending · Daily·113 days ago

Kronos:面向金融K线图的开源基础模型

shiyu-coder/Kronos

Kronos 是首个针对金融蜡烛图(K线)的开源基础模型,基于全球45家以上交易所的OHLCV数据预训练,采用专业tokenizer将连续多维数据量化为层级离散token,再经自回归Transformer建模。其将专业时序数据“语言化”的架构思路,对处理用户行为序列等时序信息的设计师有跨领域启发。

✎ Author's take
Kronos 是针对金融蜡烛图(K线)的开源基础模型,将时序数据量化为离散 token,对处理用户行为序列等时序信息的设计师有启发。
Continue at github.com