zerobrew 发布：Homebrew 包管理器的 100 倍速替代客户端，冷装中位快 5.3 倍
zerobrew 把 uv 式架构带到 macOS 和 Linux 上的 Homebrew 包，用内容寻址存储和 APFS clonefiles 做安装，100 个包的基准里冷装 776s 对 117s（6.6 倍）、热装 638s 对 9.3s（68 倍），中位包冷装快 5.3 倍、热装快 56 倍。
#自托管/降本
#自托管/降本
今日 0 条Hacker News 前页AI 评分6262 Vercel ChangelogAI 评分4040 Vercel：被 WAF 拦截的微前端路由流量不再计费
Vercel 宣布微前端路由（Microfrontends Routing）对 Web 应用防火墙（WAF）拒绝、质询或限流的请求免费，CDN Requests 与 Fast Data Transfer 此前已对该类流量免费。该变更对所有使用微前端的项目自动生效，无需手动配置。
Hacker News 前页AI 评分88 Immich 系统架构图（Ilograph 序列图）
一组用 Ilograph 绘制的 Immich 系统架构与序列图，用于展示请求依赖、DNS、代码组织和认证等细节。该图集还包含 AWS 无服务器后端、AWS 容器化分布式负载测试系统，以及 Stack Overflow 2016-2019 年自建机房架构图。
Hacker News 前页AI 评分6262 nanoMuse 开源个人 AI agent：手机、桌面、网页与中继全部可自托管
nanoMuse 是一个开源个人 agent，手机 App、桌面 App、网页控制台和连接它们的中继都在同一仓库里，采用 GPL-3.0-or-later，最新版本 0.1.40 Clear。
Hacker News 前页AI 评分6868 ESP32-C3 Adblock：2 美元芯片上跑 DNS 广告拦截，无需 PSRAM
一个 MIT 许可的开源项目把 Pi-hole 式 DNS 广告拦截搬到 2 美元的 ESP32-C3 上，不需要 PSRAM。做法是把域名存成排序后的 40 位哈希放进 flash 再二分查找，141k 条域名只占约 0.67 MB flash、约 50 KB RAM，单次查询约 18 次 flash 读取（含 WiFi 往返约 10 ms），141k 条时碰撞为 0。
Simon WillisonAI 评分3636 Simon Willison 评 EmbeddingGemma 2：Apache 2.0 许可对嵌入模型至关重要
EmbeddingGemma 2 采用 Apache 2.0 许可，Simon Willison 认为嵌入模型不应使用闭源托管方案。他指出嵌入模型通常需计算并存储数百万向量，若模型闭源，供应商一旦停服，用户需为重新计算已有向量付费；2024 年 4 月 OpenAI 曾提出承担用户用新模型重新嵌入内容的费用，但他认为并非所有供应商都能如此。
AWS Machine Learning BlogAI 评分3636 在 AgentCore 和 OpenClaw 上构建上下文感知 AI 助手
基于 OpenClaw 开源智能体系统与 Amazon Bedrock AgentCore 运行时，可搭建具备持久记忆的个人 AI 助手，用 AgentCore memory 将一次性对话转为长期知识，并以结构化元数据标记记忆。
Hacker News 前页AI 评分1010 复活 iChat 音视频通话：用自建 SNATMAP 服务器让 Leopard 重新打通 P2P 连接
开发者 Chris Jones 通过自建 SNATMAP 服务器，让运行 Leopard 的旧 Mac 上的 iChat 重新实现音视频通话，方法是在 /etc/hosts 中把 configuration.apple.com 指向 157.230.2.213。
Cloudflare ChangelogAI 评分2222 Cloudflare WAN、Magic Transit 与 Cloudflare One：IPsec 和 GRE 隧道上的 BGP 正式可用
Cloudflare WAN 和 Magic Transit 的 IPsec、GRE 隧道 BGP 对等互联已正式可用，可用于生产负载，所有使用 Unified Routing 的账户无需开通即可使用。该功能在设备与 Cloudflare 虚拟网络路由表之间动态交换路由，网络变化时不再需要手动更新静态路由；CNI 上的 BGP 仍处于封闭测试阶段。
Hacker News 前页AI 评分2222 告别 Deno 转投 Node：一位开发者用 Node v26.10.0 迁移静态站点生成器，构建提速 15%
一位开发者宣布弃用 Deno、回归 Node，并用 Node v26.10.0 把静态站点生成器从 Deno 迁移过来，构建速度提升 15%。迁移只需把 Deno 文件系统 API 换成 node:fs、Deno.serve 换成 Hono 的 node 适配器，@std/path 换成 node:path。
Hacker News 前页AI 评分4747 微软 WSL containers 正式 GA：可在 Windows 上直接构建运行 Linux 容器
微软宣布 WSL containers 正式 GA，运行 wsl --update 即可获得 wslc.exe 命令行工具和 WSL containers API，在 Windows 上直接构建、运行和部署 Linux 容器。
Neon BlogAI 评分2222 用 Neon 后端和 TanStack 搭建可搜索的照片库
Neon 发布示例应用 Atlas，一个基于 TanStack Start 并部署在 Vercel 的照片库，支持上传私有照片、自动生成说明文字，并用「people laughing together」这类短语、相似图片或人脸来搜索。
Hacker News 前页AI 评分6060 mold 链接器发布 3.0.0，从 C++ 重写为 Rust
mold 3.0.0 发布，这是首个用 Rust 重写的版本，2.42.1 是 C++ 版本的最后一个版本。官方称 3.0 可作为 2.42.1 的直接替代，命令行选项、目标架构与输出保持一致，链接性能持平，并修复了多项崩溃与兼容性问题。
Hacker News 前页AI 评分6060 Minigraf：Rust 写的嵌入式双时态图数据库，单文件、支持 Datalog 查询
Minigraf 是一个用 Rust 写的单文件嵌入式图数据库，支持 Datalog 查询和双时态（事务时间 + 有效时间）时间旅行，定位是「图数据库里的 SQLite」，面向 AI agent 记忆、移动应用和浏览器场景。
Hacker News 前页AI 评分6262 开发者称 UCEPROTECT 按 ASN 拉黑整段 IP，白名单要价每月约 30 美元
一位开发者发现自己的网站被 Orange 的安全过滤拦截，原因是 IP 被列入 UCEPROTECT Level 3，而该名单依据的是整个 ASN 14061（DigitalOcean, US）的信誉，即使单个 IP 没有违规也会被列入。
Hacker News 前页AI 评分2222 为了一个自定义域名邮箱，我试了 Cloudflare、Mailflare、Purelymail，最后选了 Foundermail
拥有 jacobg.co 两年多的作者为自定义域名邮箱试了多种方案，最终选定 Foundermail。
Hacker News 前页AI 评分7272 Xray-core 被指隐瞒证书校验绕过漏洞，报告者公开完整时间线
漏洞报告者称，Xray-core 的 pinnedPeerCertSha256 选项存在证书校验绕过漏洞，中间人攻击者可在证书链任意位置插入叶子证书并通过自定义证书固定校验。
Hacker News 前页AI 评分6262 用 SSH 和 nginx 自建 HTTP 隧道，替代 ngrok 等商业服务
作者用 OpenSSH 的远程端口转发加 nginx 反向代理，搭出一套自托管 HTTP 隧道：ssh -R 0:localhost:8080 让服务器分配空闲端口，nginx 按 p<端口>.ssh.luffy.cx 的域名规则把请求代理回本地，再用 Let's Encrypt 通配证书提供 HTTPS。
Hacker News 前页精选AI 评分7878 Strata 开源发布：在 RTX 4090 等消费级显卡上本地跑 Qwen3.8-Flash-Next（125B）
Strata 是一个 MIT 许可的开源项目，让 125B 参数的 Qwen3.8-Flash-Next 在普通游戏 PC 上本地运行，需要 12GB 以上显存、32GB 以上内存和约 80GB 磁盘，支持 Windows 10/11 与 Linux。
推荐理由：想在本地跑 125B 级模型又只有 12GB 显存的话，这份实测速度表和按内存选档位的建议可以直接对照自己的机器。
Hacker News 前页AI 评分6262 SCM 开源：在 macOS 上本地搜索任意文件夹里的照片和视频每一帧
SCM 是一个 macOS 本地优先的媒体搜索工具，可对任意文件夹里的照片和视频做语义搜索，推理全部在本机完成，无账号、无云端、无上传。它支持五种搜索方式：按语义找整张照片或视频、定位视频中的具体镜头并跳转到时间码、对画面可见文字做 OCR 字面匹配、用 Whisper 精确检索视频中的台词，以及可选的本地 LLM 问答（基于已提取的台词、OCR 文本和文件名，带编号引用）。
Hacker News 前页AI 评分4444 Cloudflare 发起竞赛：用 Workers 和 Artifacts 构建下一代 Git 平台
Cloudflare 宣布举办竞赛，邀请开发者用 Workers 和 Artifacts 构建下一代 Git 平台。Artifacts 是一款支持 Git 的版本化文件系统，可扩展至数百万仓库，现已进入公开测试。
Hacker News 前页AI 评分4040 Pi pod：在自有服务器沙盒中运行 pi 编码代理
开发者 Evan 发布 Pi pod，让用户在自己的服务器上以隔离沙盒运行 pi 编码代理，自托管版可自行部署，强调数据所有权与隐私。托管服务尚未上线，暂无账号、试用或订阅；计划中的 v1 为需绑卡的 7 天 Standard 试用、含 10 个活跃小时，之后 $20/月，Pro 为 $50/月。
Hacker News 前页AI 评分6060 FTL 发布面向云端的用户态操作系统，可把 OS 当库自行构建
FTL 是一个面向云端的开源操作系统，把 OS 做成共享库，让开发者像写应用一样添加功能、调试和安全升级。它的内核以类似 hypervisor 的接口隔离容器（用户态 OS 实例），兼容 Linux 二进制，官网的 Rust HTTP 服务器就是跑在 FTL 上的 Linux 应用。
Hacker News 前页AI 评分6060 Aleph Alpha 开源 Kolibri：78B 参数的德语英语 MoE 模型，Apache 2.0 权重已上 Hugging Face
Aleph Alpha 于 2026 年 10 月 3 日发布 Kolibri，一个面向德语和英语的开源权重 MoE 模型，总参数 78.1 亿级（78.1 billion），每个 token 只激活约 3.46 billion，权重以 Apache 2.0 许可放在 Hugging Face，训练在德国和芬兰的基础设施上完成。
Hacker News 前页AI 评分6262 Offrun 发布 Mac 工作区，统一管理多个编码 agent
Offrun 上线，可在 Mac 上运行你已有的编码 agent CLI，用你自己的账号登录，无需新账号或 API key。每个 agent 在项目里获得独立 git worktree，避免同时改同一仓库时互相覆盖；可指定第二个 agent 在提交前审阅 diff，也可在某个登录额度用尽时把对话切到仍有额度的账号。
AWS Machine Learning BlogAI 评分3434 在 AWS 上为 Claude Platform 配置多环境访问：SigV4、API Key 与 OIDC 三种接入方式
针对 Claude Platform on AWS（CPonAWS），一套在 AWS Organizations 内用专用 AI Services 账号承载订阅、workspace 隔离生产与开发流量的多环境接入方案。
Hacker News 高分新帖AI 评分2222 Nabu Casa 将 Home Assistant Cloud 更名为 Home Assistant Link
Nabu Casa 把 Home Assistant Cloud 正式更名为 Home Assistant Link，以更准确描述这项可选在线服务。Link 仍非必需，用户不用它智能家居照常本地运行，退订后设备也不受影响；其订阅利润大部分用于资助 Open Home Foundation，数据加密且仅用户持有密钥。
Hacker News 前页AI 评分7070 Redis 作者发布 ds4：MIT 许可的本地 LLM 推理引擎，支持 DeepSeek V4 与 GLM 5.x
Redis 作者 antirez 发布 DwarfStar 4（ds4），一个用 C 写的窄用途本地推理引擎，MIT 许可，面向高内存 Mac、CUDA 和 ROCm 机器，支持 DeepSeek V4 / V4.1 Flash、GLM 5.x 和 Qwen3.8 Flash Next，含文本与视觉模型、本地 API、CLI 和原生 agent。
Hacker News 前页AI 评分3838 Cloudflare 推出 OHTTP Gateway 自服务封闭测试，并将 Privacy Gateway 更名为 Cloudflare OHTTP Relay
Cloudflare 上线自服务 OHTTP Gateway 封闭测试，客户可通过表单加入等待名单，并以付费附加组件形式在自有 zone 上启用、接收 OHTTP 流量。
Hacker News 高分新帖AI 评分6262 Zig 0.17.0 发布：构建系统重做，@bitCast 语义变更可能静默破坏现有代码
Zig 发布 0.17.0，包含 206 位贡献者的 925 次提交、历时 5 个月，构建系统被重做并引入 Build Server Protocol，新 ELF Linker 让 x86_64-linux 上的增量编译对多数项目可用（需加 -fincremental --watch）。
Hacker News 高分新帖AI 评分1212 从 Reddit、WordPress、GitHub 到 Discord：人们正在离开大平台，转向小网站
越来越多人在离开 Reddit、WordPress、Discord、GitHub、Codeberg、Photoshop 等平台，转向个人网站、自托管应用和 Gopher、Gemini 等 smallweb。原因包括定价变化、内容被用于 AI 训练、平台易主、新政策，以及平台不再为个人而建的感觉。作者认为大平台不会消失，但让它们有趣的人正悄悄从侧门离开。
Supabase BlogAI 评分4242 Supabase Select 2026 回顾：代码优先、本地开发免 Docker、Multigres 与 OrioleDB 亮相
Supabase 在 Select 2026 上宣布转向"代码优先"，schema 与配置可存入代码仓库，让编码 agent 像开发者一样搭建和修改项目。本地 Supabase 现可作为原生进程运行，无需 Docker daemon，支持每个目录一个实例，处于 alpha 且默认关闭。
Supabase BlogAI 评分5252 Supabase 发布 Multigres 与 OrioleDB，并上线 Postgres 基准站 dbarena
Supabase 在 Select 大会上发布 Multigres 和 OrioleDB，并上线开源基准站 dbarena。Multigres 是开源 Postgres 操作系统，内置可扩展连接池与自动多节点故障转移，无需单独运行连接池组件，应用代码不用改，目前处于邀请制 private alpha，仅用于测试。
Supabase Blog精选AI 评分6262 Supabase 发布面向 coding agent 的运维工具：日志 SQL 访问、健康检查与 Notebooks
Supabase 在 Select 活动上发布一批让 coding agent 参与生产运维的新工具：新的 MCP 工具让 agent 通过 SQL 直接访问项目日志，Advisor 检查从安全与性能扩展到健康，会在 Data API、Auth、Storage 和 Edge Functions 错误率异常时发出信号，结果出现在 Advisors 页面的 Health 标签下。
推荐理由：Supabase 给 coding agent 加了查日志、健康检查和 Notebooks，用 MCP 接生产的团队可以按新权限模型重配一遍。
Supabase Blog精选AI 评分7272 Supabase 发布代码化后端与 MCP server，让编码 agent 接管 schema、本地开发和部署
Supabase 在 Select 上发布一批新工具，让编码 agent 能搭建后端、在本地测试改动并部署应用背后的服务，同时让用户侧的 agent 以已登录用户身份在应用内操作。
推荐理由：Supabase 把 schema、配置和本地开发都搬进仓库，让编码 agent 直接改后端；用 agent 写后端的小团队可以试这套新流程。
Neon Blog精选AI 评分7878 Neon 免费档改为 100 个项目、每个项目 1 GB Postgres 存储，即日生效
Neon 宣布免费档即日起每个项目提供 1 GB Postgres 存储，项目数上限 100 个，每个项目各自有独立计算额度。
推荐理由：Neon 免费档每个项目存储从原有额度提到 1 GB，项目数上限 100 个，跑多项目实验的可以不再数着额度用。
Cloudflare Changelog精选AI 评分6767 Cloudflare Tunnel 为 Quick Tunnel 加上邮箱验证，可限制访问者
Cloudflare 在 cloudflared 中新增 --allowed-mail 参数，Quick Tunnel 现在可以要求访问者先用邮箱收到的一次性 PIN 验证身份，才能访问本地服务。
推荐理由：Quick Tunnel 现在能用邮箱白名单限制访问，把本地服务临时分享给指定的人不用再建账号或配域名。
Cloudflare Changelog精选AI 评分6060 Cloudflare Access 新增严格服务令牌认证，10 月 5 日后新建组织默认开启且不可关闭
Cloudflare 为 Access 推出严格服务令牌认证设置，开启后使用服务令牌的请求在认证或授权失败时一律返回 401 或 403，不再以 302 跳转到登录页。
推荐理由：2026 年 10 月 5 日起新建的 Zero Trust 组织默认开启严格服务令牌认证且无法关闭，用服务令牌调 Access 的要在那之前确认客户端能处理 401/403。
Cloudflare ChangelogAI 评分2222 Cloudflare D1 支持美国司法辖区，数据可限定在美国境内
Cloudflare D1 现在可以创建 us 司法辖区的数据库，数据在美国境内运行和持久化，用于满足区域数据驻留要求。创建命令为 `npx wrangler@latest d1 create db-with-us-jurisdiction --jurisdiction=us`，更多信息见 D1 data location 文档。
Cloudflare ChangelogAI 评分4242 Cloudflare Workers KV 命名空间司法管辖区正式可用
Cloudflare Workers KV 命名空间的司法管辖区功能正式可用，创建命名空间时可指定数据仅持久存储于该区域，支持 eu、us 和 fedramp 三个选项，用于满足 GDPR、FedRAMP 等数据本地化合规要求。