OpenAI 推出 Patch the Planet：用 AI 帮开源维护者修补漏洞
OpenAI 推出 Daybreak 计划下的 Patch the Planet，帮助开源维护者借助 AI 与专家审核发现、验证并修复漏洞。该计划面向开源维护者，聚焦漏洞的查找、验证与修复环节。
#开源/自托管
#开源/自托管
今日 0 条OpenAI NewsAI 评分2222
Resend ChangelogAI 评分2222 Resend 为 Broadcast 和 Template 邮件编辑器加入 Emoji Picker
Resend 在 Broadcast 和 Template 邮件编辑器中加入 Emoji Picker，输入「:」加 emoji 名称即可从可搜索列表中插入表情。该功能基于其开源的 React Email 编辑器扩展架构实现，编辑器核心可通过 EmailNode 自定义组件扩展，并支持 renderToReactEmail 输出 React Email 内容。
Supabase BlogAI 评分3434 Supabase 完成 5 亿美元 F 轮融资，估值 100 亿美元，并发布 Multigres v0.1 alpha
Supabase 完成 5 亿美元 F 轮融资，投前估值 100 亿美元，由 GIC 领投，Stripe 二次参投，Georgian 和 Salesforce Ventures 新加入。
Supabase Blog精选AI 评分6060 Supabase 开源 Multigres v0.1 alpha，为 Postgres 提供高可用与连接池
Supabase 面向开源社区发布 Multigres v0.1 alpha，这是把 Vitess 级别的水平扩展、高可用和运维简化带给 Postgres 的第一个公开里程碑，仅开源发布，Multigres for Supabase 稍后推出。
推荐理由：Multigres v0.1 alpha 已开源，想在 Kubernetes 上自建 Postgres 高可用集群的可以先跑一个 3 节点实验集群，但别上生产。
Hugging Face Blog精选AI 评分6262 JetBrains 发布 Mellum2：12B 混合专家模型，Apache 2.0 开源
JetBrains 发布 Mellum2，一个从零训练、面向自然语言与代码的 12B 混合专家（MoE）模型，每个 token 仅激活 2.5B 参数，以 Apache 2.0 许可证开源，可在 Hugging Face 下载。
推荐理由：JetBrains 开源 12B MoE 模型，激活 2.5B、Apache 2.0，适合自托管做路由与 RAG 这类高频低延迟调用。
Hugging Face BlogAI 评分5555 PaddleOCR 3.5 发布，支持用 Hugging Face Transformers 作为推理后端
PaddleOCR 3.5 发布，支持通过 engine="transformers" 让 PP-OCRv5、PaddleOCR-VL 1.5 等模型以 Hugging Face Transformers 作为推理后端运行，OCR 与文档解析流程仍由 PaddleOCR 管理。
Hugging Face Blog精选AI 评分6262 IBM 发布 Granite Embedding Multilingual R2：Apache 2.0 多语言嵌入模型，97M 版在 100M 以下检索质量领先
IBM 在 Hugging Face 发布两个 Apache 2.0 多语言嵌入模型 granite-embedding-311m-multilingual-r2 和 granite-embedding-97m-multilingual-r2。
推荐理由：两个 Apache 2.0 多语言嵌入模型可直接替换现有默认模型，做多语言 RAG 的可以换一行模型名试效果。
Vercel Changelog精选AI 评分7171 Vercel 开源 deepsec：用编码代理在自有基础设施上扫描代码漏洞
Vercel 开源了安全扫描工具 deepsec，它由编码代理驱动，运行在自有基础设施上，可在笔记本本地运行，无需为访问私有源码搭建云服务。推理可直接复用现有的 Claude 或 Codex 订阅，扫描大型仓库在单机上可能耗时数天，需要并行时可选用 Vercel Sandboxes 做远程执行，Vercel 自身代码库的扫描常扩展到 1000 个以上并发沙盒。
推荐理由：Vercel 开源了基于编码代理的安全扫描工具 deepsec，可在本地跑、复用现有 Claude 或 Codex 订阅，适合想自查代码漏洞又不想搭云服务的团队。
Supabase Blog精选AI 评分6262 Supabase 开源 Agent Skills，教 AI 编程代理正确写 Supabase 代码
Supabase 发布开源指令集 Supabase Agent Skills，教 AI 编程代理正确构建 Supabase 项目，支持 Claude Code、Codex、GitHub Copilot、Cursor 等遵循 Agent Skills Open Standard 的代理，可用 npx skills add supabase/agent-skills 一条命令安装。
推荐理由：用 Claude Code、Codex、Cursor 写 Supabase 的可以装这套开源技能，官方评测显示任务完成率普遍提升十到二十个百分点。
Resend ChangelogAI 评分5757 Resend 发布官方 CLI：53 条命令覆盖 13 类资源，开源可自装
Resend 推出官方 CLI，开源项目，包含 13 类资源下的 53 条命令，覆盖域名、API key、联系人、广播和 webhook 等 API 能力。CLI 同时面向人和 AI agent：交互模式提供建议、表格和自然语言排期（如 tomorrow at 9am），agent 可用 API key 直接认证、通过管道拿到 JSON 输出，并用幂等键安全重试。
Resend ChangelogAI 评分4242 Resend 为 Vercel Chat SDK 推出官方邮件适配器
Resend 发布官方适配器 @resend/chat-sdk-adapter，把邮件接入 Vercel Chat SDK，可经 webhook 接收邮件为聊天消息，并通过 Chat SDK 接口回复富 HTML 邮件。该适配器开源、MIT 许可，用 RFC 邮件头自动串联会话，入站邮件以 Svix 签名验证，适合构建能收发邮件的客服与通知机器人。
OpenAI NewsAI 评分2222 OpenAI 开源 GABRIEL：用 GPT 把定性文本与图像转成定量数据
OpenAI 发布开源工具包 GABRIEL，借助 GPT 将定性文本和图像转化为定量数据，帮助社会科学家大规模分析研究。该工具包已开源。
Supabase BlogAI 评分2222 Hydra 联合创始人加入 Supabase，共建开放数据仓库架构
Hydra 联合创始人 Joe 加入 Supabase，将主导 Supabase Warehouse 开放数据仓库架构，并接管 Hydra 现有仓库的维护。他参与开发的 pg_duckdb 是 MIT 许可的开源扩展，可将 Postgres 分析查询加速 600 倍以上。
Supabase BlogAI 评分2222 BKND 作者 Dennis Senn 加入 Supabase，将开发面向智能体工作负载的 Supabase Lite
BKND 创作者 Dennis Senn 加入 Supabase，将着手开发面向智能体工作负载的 Supabase Lite，而非将 BKND 直接整合进 Supabase。该产品形态仍在探索中，方向包括面向沙盒的精简体验、适配智能体工作负载的数据库架构，以及更小更便宜更简单的数据库。BKND 将继续保持开源，团队将在独立仓库中探索轻量版 Supabase 的构建方式。
Resend Changelog精选AI 评分6262 Resend 开源 Webhooks Ingester，可自托管把 webhook 事件存进自己的数据库
Resend 开源了 Webhooks Ingester，一个自托管方案，用来接收 Resend 的 webhook 并把事件存进你自己的数据库。
推荐理由：Resend 把 webhook 事件落库工具开源，自托管后事件留存不再受 30 天限制，需要长期事件日志的可以自己部署。
Supabase Blog精选AI 评分6262 Supabase 开源 Postgres Best Practices，为 AI agent 提供 30 条规则
Supabase 发布 Postgres Best Practices 系列 Agent Skills，用 30 条规则教 AI 编码 agent 写出更正确的 Postgres 代码，仓库地址为 github.com/supabase/agent-skills。
推荐理由：给写 Postgres 的 AI agent 装上一套 30 条规则，避免全表扫描和漏掉 RLS，仓库已可直接安装。
Vercel Changelog精选AI 评分6262 Vercel 开源 bash-tool，让 agent 用 bash 命令按需检索文件系统上下文
Vercel 开源了 bash-tool，这是其 text-to-SQL agent 使用的 Bash 执行引擎，该 agent 近期被重构以降低 token 用量、提升回答准确率和整体表现。
推荐理由：把大段上下文留在本地文件系统、让 agent 用 find/grep 按需取，做 text-to-SQL 或长上下文 agent 的可以直接接进 AI SDK。
Neon BlogAI 评分2222 Neon 谈为什么身份认证该自己掌控
Neon 发文主张应用应自建身份认证系统，而非依赖外部方案。文章指出身份认证处于权限、数据归属、多租户、审计日志和 schema 设计的核心位置，会随系统增长而愈发重要，并成为运行时的一部分。
Supabase BlogAI 评分4545 Supabase 发布 iceberg-js：Apache Iceberg REST Catalog 的 JavaScript 客户端
Supabase 推出 iceberg-js，一个面向 Apache Iceberg REST Catalog API 的轻量、厂商无关 JavaScript 客户端，MIT 许可并已在 GitHub 开源。
Neon BlogAI 评分3636 Neon 为 AI 生成应用构建版本管理功能
Neon 正在为 Dyad 这类 AI 应用构建工具打造版本管理能力。Dyad 是一款免费、本地运行的开源 AI 应用构建器，用户不断调整 prompt、修改逻辑并重新生成代码，版本管理正是这一迭代流程的核心需求。
Neon BlogAI 评分3434 Neon 如何构建全栈 AI Agent：开源模板实践
Neon 发布了一个公开的开源模板，用于构建全栈 AI Agent，帮助开发者学习如何自己搭建代码生成 agent。该模板基于 Neon 平台，面向越来越多使用 Neon 驱动 vibe coding 平台的团队。
Neon BlogAI 评分2222 Neon 启动开源赞助计划：每年最高 5,000 美元 Neon 额度
Neon 推出开源赞助计划，为基于 Postgres 构建开源工具的开发者每年提供最高 5,000 美元 Neon 额度，并通过 GitHub Sponsorships 提供额外现金打款和推广支持。
Supabase Blog精选AI 评分6262 Supabase 把 OrioleDB 专利免费开放给 Postgres 社区，许可证改为 Apache 2.0
Supabase 宣布已完成 OrioleDB 收购的法律与资产转移，正式持有美国专利 10,325,030（Durable multiversion B+-tree），并按 OrioleDB 许可证向所有 OrioleDB 用户（含闭源分支）提供该专利的非独占授权。
推荐理由：OrioleDB 改用 Apache 2.0 并开放专利授权，自托管 Postgres 的团队可以评估替换存储引擎。
Neon BlogAI 评分4747 Databuddy 开源隐私优先分析工具，基于 Neon 构建
Databuddy 创始人 Issa Nassar 宣布开源这款隐私优先的 Web 与产品分析工具，其后端基于 Neon 构建。Nassar 称 Neon 比他自托管的方案和 Prisma Postgres 更快，加上免费档位的便利性，让开发者构建项目时无需犹豫。
Neon BlogAI 评分4242 Dyad 把 Postgres 带到本地 AI 应用开发（由 Neon 提供支持）
本地优先的开源 AI 编程助手 Dyad 接入 Neon 提供的 Postgres，让开发者在自己的机器上构建和迭代 Web 应用时也能用上 Postgres。Dyad 支持在编辑器内对话生成代码、审查改动和调试问题，与多数云端工具不同，它完全在本地运行。
OpenAI News精选AI 评分7878 OpenAI 发布 gpt-oss-120b 与 gpt-oss-20b 两个开源权重推理模型
OpenAI 发布 gpt-oss-120b 和 gpt-oss-20b 两个开源权重推理模型，采用 Apache 2.0 许可证，并适用其 gpt-oss 使用政策。
推荐理由：OpenAI 放出两个可自托管的开源权重推理模型，想省 API 成本或做本地部署的可以评估替换。
Neon BlogAI 评分4040 app.build 背后的设计决策：一个 prompt-to-app 生成器
Neon 开源了 AI 代码生成器 app.build，通过将初始范围限定为 CRUD Web 应用、采用 FSM 引导的树搜索 actor、大量校验以及用错误分析反馈闭环封装上下文管理，实现可靠生成。
Neon BlogAI 评分3434 Neon 如何为 MCP Server 编写测试评估（evals）
Neon 为其开源 MCP Server 编写了 evals，用来验证 LLM 能否在数据库迁移任务中按正确顺序调用 prepare_database_migration 和 complete_database_migration 两个工具，而不是误用 run_sql。
Supabase BlogAI 评分2222 Supabase 宣布 Multigres：为 Postgres 打造的 Vitess
Supabase 宣布启动 Multigres 项目，为 Postgres 打造类似 Vitess 的数据库集群方案，Vitess 联合创造者 Sugu 已加入 Supabase 主导开发。
Neon BlogAI 评分4242 Neon 推出 app.build：一个能构建全栈应用的开源 AI Agent
Neon 发布开源 AI Agent app.build，用于构建全栈应用。该工具针对 LLM 代码生成只能产出孤立代码片段、难以形成完整可用应用的差距，采用 Agent 方案来生成应用。
Hugging Face Blog精选AI 评分6262 H Company 开源 Holo1 系列 GUI 自动化 VLM，并发布 WebClick 基准
H Company 在 Hugging Face 上开源 Holo1 系列 Action VLM，包含 Holo1-3B 和 Holo1-7B，其中 Holo1-7B 在常见 UI 定位基准上平均准确率 76.2%。
推荐理由：开源 GUI 自动化 VLM 与 1,639 条 WebClick 基准一起放出，做浏览器自动化的可以直接下载权重自托管。
Hugging Face Blog精选AI 评分6262 用 Sentence Transformers 微调重排模型：150M 小模型 30 分钟超过 13 个公开基线
Hugging Face 发布教程，讲如何用 Sentence Transformers 的 CrossEncoderTrainer 微调重排模型（cross-encoder），涵盖数据集格式、损失函数、训练参数、评估器和训练器五个组件。
推荐理由：用 99k 条 GooAQ 数据微调 150M 重排模型，30 分钟就能超过 13 个公开基线，做搜索的可以照脚本复现。
Hugging Face BlogAI 评分4040 NVIDIA 在 GTC 2025 发布面向物理 AI 开发者的开源模型与数据集：Cosmos Transfer、Physical AI Dataset 与 Isaac GR00T N1
NVIDIA 在 GTC 2025 发布三款面向物理 AI 的开源成果：70 亿参数的 Cosmos Transfer 世界基础模型、15TB 的 Physical AI Dataset，以及首个通用人形机器人开源基础模型 Isaac GR00T N1。
Neon BlogAI 评分4747 RagRabbit：用 Postgres 作向量存储的开源 RAG 搜索
软件架构师 Marco D'Alia 用 Postgres 搭配 Pgvector 作为向量存储，构建了开源 RAG 搜索项目 RagRabbit。他在测试多种向量数据库后认为它们没有明显优势，而 Postgres 加 Pgvector 已覆盖其全部需求，并在其处理的数据行数下性能表现良好。
Hugging Face Blog精选AI 评分6262 Open R1 更新：发布 CodeForces-CoTs 数据集与 OlympicCoder 7B/32B 代码模型
Hugging Face 的 Open R1 项目发布 CodeForces-CoTs 数据集，包含近 10 万条由 DeepSeek-R1 蒸馏、以 C++ 和 Python 生成的高质量解题样本，并开源 open-r1/codeforces 数据集（超 1 万个题目，约 3000 个未收录于 DeepMind 数据集）。
推荐理由：开源了 CodeForces-CoTs 数据集与 OlympicCoder 模型，做代码推理微调的可以直接拿去用。
Hugging Face Blog精选AI 评分6262 Hugging Face 与 Yaak 发布 L2D：全球最大开源自动驾驶数据集，90TB、5000 小时驾驶数据
Hugging Face 的 LeRobot 团队与 Yaak 联合发布 L2D（Learning to Drive），称其为全球最大的开源自动驾驶数据集，含 90TB 以上多模态数据、5000 小时以上驾驶记录，来自德国 30 座城市的 60 辆驾校车辆，采集历时 3 年。
推荐理由：L2D 以 LeRobot 格式放出 90TB 驾驶数据，做端到端驾驶或机器人模仿学习的可以直接拉取训练。
Hugging Face Blog精选AI 评分6262 Cohere For AI 开源 Aya Vision 8B 与 32B 多语言视觉语言模型
Cohere For AI 发布 Aya Vision 系列开源权重视觉语言模型，含 8B 和 32B 两个参数规模，覆盖 23 种语言，支持图像描述、视觉问答、文本生成以及图文翻译。
推荐理由：Cohere For AI 放出 8B 和 32B 多语言视觉模型权重，做多语言图像理解的可以直接下载自托管。
Neon BlogAI 评分2222 该从 AWS RDS 迁走的三个信号
Neon 博客指出，随着工作负载演进，Amazon RDS 可能从可靠默认选项变成严重瓶颈，并列出三个应当考虑迁走的信号。文章建议团队尽早识别这些信号，以节省时间、成本并减少麻烦。
Supabase Blog精选AI 评分6262 Supabase 开源 vec2pg：把 Pinecone 和 Qdrant 的数据迁到 pgvector
Supabase 发布开源 CLI 工具 vec2pg，用于把向量数据库的数据迁移到 Supabase 或任何装了 pgvector 的 Postgres 实例，数据会写入与来源同名的 schema 表（如 vec2pg.<collection_name>），向量用 pgvector 的 vector 类型、元数据用内置 json 类型存储。
推荐理由：想把向量数据从 Pinecone 或 Qdrant 搬回 Postgres 的，可以用这个 CLI 直接迁移，迁移前记得先扩容磁盘。
Supabase BlogAI 评分3434 Supabase pg_graphql 1.5.7 更新：支持分页与多租户
Supabase 的 pg_graphql 1.5.7 带来多项改进：1.5.0 起支持基于 offset 的分页，1.5.2 起每个租户的 schema 缓存只加载其有权限的部分，大幅降低多租户环境查询时间，该方案已支撑一个超过 2200 个租户的项目。