Secret scanning 新增对 Lovable、Supabase 等的检测器
GitHub 密钥扫描（Secret scanning）新增了对 Lovable、Pydantic 和 Supabase 五类密钥的自动检测，并把 Lovable 纳入合作方计划，公开仓库中泄露的密钥会被上报给服务商以便及时吊销。对越来越多把 AI 应用部署在第三方平台上的开发者来说，这是一道能减少凭证泄露损…
标签： 开源
GitHub 今日推荐｜archify：AI 代理自动生成可交互架构图的技能模块
GitHub 上出现一个名为 archify 的开源项目，它作为 AI 编码代理的“技能模块”，能把自然语言描述或代码仓库自动转成可交互的架构图，并以单一 HTML 文件交付，方便离线分享与评审。
Muse Gadgets”把 AI 硬件变成开源 DIY 项目
Meta 推出开源项目 Muse Gadgets，让爱好者用 ESP32 开发板和 Linux SDK 自制能接入其 AI 智能体 Muse 的硬件设备，同时发布了自研的 Muse Home Link 家用桥接器。
感觉 @axisrobotics 不只是机器人训练。 Axis 在做的是给机器人收集训练数据。 现在普通人用电脑浏览器就能参与。 在 Axis Hub 里控制模拟机器人完成任务，每次有效操作都会形成训练数据，提交后还会进行验证。整个过程不需要自己买机器人，也不需要显卡。 最近比较值得关注的是 Axis V2。 以前主要是让用户操作机器人，收集数据给模型训练。 现在加入了模型自己先做，人来纠正的流程。 机器人快做错的时候，你接管一下，把…
Axis Robotics 把机器人训练数据采集搬进了浏览器，普通人不用买机器人、不用显卡就能参与；最新 v2 版本从"人操作机器人"升级为"模型先做、人只负责纠错"，并公开了 5 万多条模拟轨迹数据集。
Meta 想让你下一款设备融入 Muse
Meta 推出开源项目 Muse Gadgets，让开发者用树莓派、ESP32 等低成本硬件接入其个人 AI 智能体 Muse。这意味着 Meta 想把 Muse 从聊天机器人变成可嵌入各种设备的底层能力，而不只是又一个 App。
仓库安全公告评论 API 进入公开预览
GitHub 把仓库安全公告的评论功能开放到了 REST API，开发者终于能用脚本读取、添加和编辑漏洞讨论，而不再只能打开网页手动查看。
为 SecurityAdvisory GraphQL API 新增字段
GitHub 给 SecurityAdvisory GraphQL API 增加了 5 个新字段和 2 个查询过滤器，让开发者不必再绕道 REST API 就能读取更多安全公告数据，并能在服务端直接筛选结果。
关于仓库安全公告的机密评论
GitHub 为仓库安全公告引入“机密评论”，只有拥有仓库写权限的维护者可见，漏洞报告者和被邀请的外部协作者都看不到。这意味着安全团队终于可以在公告内讨论可疑滥用、调查细节和协调节奏，而不必把对话搬到 Slack 或邮件里。
35 岁那年，我以为自己终于上岸了。 2024 年底，我进了一家人工智能研究院。 名字里有”研究院”三个字，我本能地觉得——这回稳了。 科研单位嘛，有课题、有方向，不像互联网公司那样动不动优化。我当时真的这么想。 我错了。 它是一家公司。有项目、有交付节点、有甲方、有 KPI。 区别只是门口那块牌子上写着”研究院”。 — 进去第二个月，我推了算力底座和算力商城，堵上一个上千万的交付风险，被提上来带 8 个人的团队。 那段时间基本是…
一位 35 岁程序员 2024 年底进入挂着"人工智能研究院"牌子的公司，带队交付算力底座项目，2026 年 3 月因肺炎住院期间被解除劳动合同。他的经历说明：AI 行业里的"研究院"并不等于稳定避风港，医疗记录和交付贡献在劳动合同结算时可能都不计入。
特工宇宙体验报道：AFK 推出了 Personal Agent Comma，核心卖点是持续在线、主动推进、长期运行。你给一个长期目标然后离开键盘，它会继续盯任务、24 小时干活，主动发起提醒。AFK 这个名字本身就是 Away From Keyboard。 Comma 的构成：自己的 Cloud Computer、Agent Harness、长期记忆、Personal Context 和 Proactive Loop；涉及身份验证、支…
AFK 发布 Personal Agent Comma，主打“持续在线、主动推进、长期运行”，用户给出长期目标即可离开键盘，由云端 Agent 24 小时盯任务并在需要身份验证或支付时切回本机完成收尾。它把 Personal Agent 的瓶颈从模型能力转向了身份、鉴权与支付基础设施。