PHP 基金会有多缺人？两个 RCE 漏洞的修复，暴露了答案PHP 基金会最近很少这么坦诚。10 月 21 日它发了一篇博客，交代两个远程代码执行漏洞是怎么被拖了两年才修好的，里面有一句话大概让很多靠 PHP 吃饭的公司心里一沉："修复的延误是结构性的失败，既源于安全团队的决策流程，也源于它资源不足。" 同一天，路透社记者围绕这个话题问了基金会董事，报道标题更直接：PHP 基金会资金不足，全职员工只有一名。 两个漏洞本身值得先说说。CVE-2026-109局10-266336
SmartCall v1.0.9 发布：智能体知识库上线，让 AI 客服先查资料再回答📖 项目简介 SmartCall 是一套基于 AI 大模型 + Asterisk 通信引擎构建的新一代智能客服呼叫中心系统。系统深度融合了 AI 语音机器人、智能 IVR 流程编排、端到端双工对话模型、实时语音识别（ASR）、语音合成（TTS）、大模型意图识别 等核心能力，为企业提供从呼入智能应答到智能外呼的全链路 AI 客服解决方案。 无论是电商售后、金融催收、教育招生还是企业客服，SmartCjpower-mr_g10-261465
ToolForge v0.2.2 正式发布：AI Agent 也能调用工具了！支持 MCP、CLI 与插件级权限管理最近一直在持续完善自己的开源项目 ToolForge，今天正式发布 v0.2.2！ ToolForge 是一款基于 Rust + Tauri 2 构建的开源桌面工具箱，面向开发者与效率工作者，通过插件化架构整合开发调试、数据转换、文件处理、系统管理和日常效率工具。 从 v0.1.10 引入 WASM 插件市场，到 v0.2.0 实现官网一键安装，再到 v0.2.1 完善插件分发与下载统计，Tooltrendforge10-261112
EasyGoAdmin 敏捷开发框架 Gin+EleVue 版本 v2.8.0 发布v2.8.0 更新内容： 1、新版本重构升级； :books: 项目介绍 基于 Gin、GORM、Vue3、TypeScript、ElementPlus 打造的模块化、高性能前后端分离敏捷开发框架，可快速搭建企业级后台管理系统。框架以简化开发、提升效率为初衷，内置代码生成器，可根据已建表结构一键生成整个模块的增删改查代码，并同步创建菜单、权限节点与路由注册，切实实现低代码开发，缩短研发周期。 框架easygoadmin10-26797
🔥🔥🔥 Claude Code 工程最佳实践 | 主数据平台 1.7.0 发布，移动端上线更新版本：V1.7.0 升级简介： 新增权限组申请与审核（开发者自助申请、运营逐组审批）；开放平台接口在线调试；Feign 内部接口统一迁移 /inner/** 并接入令牌鉴权；附件体系与文件存储增强（公开桶）；用户体系增强（身份证号等）；移动端（uniapp）登录与分享增强。 后端 50 次提交、前端 50 次提交、移动端 12 次提交、文档 27 次提交。 后端日志 权限组申请与审核（新特性）henhen610-261561
🔥MybatisPlus 发布 3.5.18 版本Mybatis-Plus 是一款 MyBatis 的增强工具包，简化 CRUD 操作。启动加载 XML 配置时注入单表 SQL 操作 ，为简化开发工作、提高生产率而生。Mybatis-Plus 启动注入动态 SQL 脚本、性能更优，让你专注业务快速敏捷开发。 演示例子：https://gitee.com/baomidou/mybatis-plus-samples 官方文档：https://baom青苗10-261764
Reqmango 是面向团队的自建开源项目管理工具Reqmango 是面向团队的自建开源项目管理工具。 解决什么问题 很多团队熟悉 Jira 一类工具的工作项类型、工作流与自动化，但也会卡在云端成本、数据驻留，以及入口需求仍靠人肉分诊。Reqmango 用 Docker 一键部署，数据留在自己的机器上。 核心能力 Intake 分诊：新需求先给出类型 / 优先级 / 疑似重复建议，拿不准的再人工进入 backlog。 自定义工作项类型：按项目配置笨笨2192382110-252644
10 MB 的桌面 AI 客户端：用仓颉 + 系统 WebView 替代 Electron我用华为仓颉写了个桌面框架，产物 4.7–10 MB. 项目：cj-tauri（仓颉版 Tauri），MIT 仓库：https://atomgit.com/qq8864/cj-tauri 官网：https://yangyongzhen.github.io/cj-tauri/ 思路跟 Tauri 一样：前端照写 Web，后端是原生二进制，中间一条 IPC 桥加一层能力白名单， WebView 用系统一缕阳光11610-255038
IDEA enjoy 模板引擎 插件 1.0 发布Changelog 1.0 (2026-10-24) 首个正式版本。为 JFinal Enjoy 模板引擎提供完整的 IntelliJ IDEA 编辑支持。 语法高亮与编辑 Enjoy 模板语法高亮（指令、表达式、注释、字符串等，可在颜色设置页自定义配色） 与 HTML / SQL 混合编辑（Template Language 双 PSI 架构），保留数据语言的原生高亮与补全能力 代码补全：指令关剑神卓不凡10-24913
Jync v1.8.0 新增统一认证 & 调整导航页面企业门户的现有账号可以直接登录 Jync：支持「账号密码（OA 接口校验）」「网关头」「票据」三种统一认证方式，同一时刻只生效一种；导航按「配置管理」「日志管理」分组，新增系统日志查询页。界面把「项目」统一改称「同步任务」。升级后外部认证默认关闭，本地账号登录行为与 1.7.8 一致。 新功能 统一认证 配置位置：「配置管理 → 外部认证」（/external-auth）。三种方式共用一张配置卡：沐编程10-24631
🔥 优化及缺陷修复：开源 AI 无代码平台 NocoBase汇总一周产品更新日志，最新发布可前往我们的博客查看。 NocoBase 目前更新包括三个分支： main、next 和 develop。**main： 截至目前最稳定的版本，推荐安装此版本。<c...NocoBase10-231125
2026 上海开源软件应用创新大赛「开源 AI 工具赛道」决赛名单公布2026 上海开源软件应用创新大赛「开源 AI 工具赛道」决赛入围名单今日公布，以下 10 支队伍成功晋级，将于 10 月 29 日在上海张江人工智能创新小镇参加总决赛。 现将入围名单按报名时间顺序公示如下： 项目名称 团队负责人 代码仓库地址 实时交互数字人引擎 李恒中 https://gitee.com/lipku/LiveTalking RapidOCR 王佳华 https://github大东10-233807
Arc 浏览器将于 12 月 22 日停止服务据官方公告，Arc 浏览器将于 12 月 22 日停止服务。The Browser Company 给出了完整时间线：10 月 22 日起停止创建新账号，11 月 23 日起停用部分功能，12 月 22 日应用无法启动、Arc 账户被停用，个人数据在 30 天内删除。 关停前的用户迁移路径也已明确：Arc 的数据导出功能会把用户无缝带到 Dia——The Browser Company 全力开发的局10-234741
热潮、分歧与落地：世界模型需要一场真实场景赛 ｜第五届琶洲算法大赛世界模型生态合作赛决赛开启这并非一个普通的地方性赛事，相反，其在业内的知名度很高。琶洲算法大赛创办于 2022 年，由广州市人民政府主办。办到今年已经是第五届，报名队伍突破 10100 支，覆盖 80 多个国家和地区，海外队伍超过 1100 支。局10-23712
Android 手机成功运行原版 iOS 16.5iOS 16.5 的锁屏、桌面、控制中心、设置，全部跑在一台安卓手机上。启动链路是 launchd → backboardd → SpringBoard，跟真机别无二致——因为这套用户空间就是 iOS 16.5 原版，一个字节没改。 这是 OOSEX GANG 的 HackiOS 项目：让 Apple 开源的内核 XNU（xnu-8796.121.2，即 iOS 16.5 的内核）在安卓硬件上启动局10-238198
【AI 智能运维平台】本周更新：WorkBuddy技能市场上线「BK-Lite运维助手」，支持对接平台获取数据加入AI分析Blueking Lite 是一个 AI First 的轻量版运维产品，具有部署资源要求低、使用成本低、渐进式体验等特点，为运维管理员提供日常运维中的必备工具。 📢 【平台 · 本周更新速递】 🔷 平台 • WorkBuddy技能市场上线「BK-Lite运维助手」，支持对接平台获取数据加入AI分析 🛠 系统管理 • 新增通知渠道查询与消息投递 OpenAPI，方便外部系统复用平台通知能力 🗂 CMbklitecanway10-232134
Anthropic 平台工程团队 200 人的代码，全是 Claude 写的"我们团队所有代码都是 Claude 写的。真的，全部。" 这是 Anthropic 平台工程团队负责人 Katelyn Lesse 在 Grafana 主办的 ObservabilityCON 上说的话。她管的团队负责公司的核心服务、开发者工具和产品基础设施，今年夏天员工人数约 200 人。 按她的描述，工程师的工作已经变成了系统设计和验证，敲代码的活交给了 Claude。团队把一套大型代码库从局10-236058
Apache Doris Summit 2026 盛大落幕，开启 Agentic AI 数据新范式2026 年 10 月 21 日至 22 日，由飞轮科技主办的 Apache Doris Summit 2026 线上技术峰会圆满落下帷幕。本次峰会以 “Powering Real-Time Intelligence for the Agentic Era” 为主题，成功吸引了全球超过 12 万开发者、数据架构师及 AI 技术专家的云端参与，共同见证数据基础设施从“实时分析”迈向“实时智能”的历史SelectDB10-23898
动词算子体系中，何为名词？动词算子体系中，何为名词？ 动词算子体系中存在名词 名词是一个域对象 但比普通的域对象有更多语义约束 现有实现中唯一的名词 在现有的动词算子体系的所有代码生成器中存在唯一的名词实现 用户（User） 名词用户（User）的语义约定 用户（User）是一个域对象 它除了有域对象的约束外，存在四个特定字段 固定名字为userName的字段，必须为domainName，字符串类型 固定名字为passwo火鸟199510-23874
qKnow 专业版 v3.1.5 发布：扩容工作流编排调用能力，上线Text2SQL插件，拓宽数据类智能应用构建边界版本更新概览 本次更新聚焦工作流编排与数据查询能力，主要包括： 工作流编排能力扩展： 支持调用已有 Agent 和工作流资源，统一编排 MCP、Skills 及各类工具。 MCP 元数据查询能力增强： 支持获取数据源、表及字段元数据，为数据查询提供结构化上下文。 Text2SQL 插件正式上线： 覆盖 SQL 生成、改写、纠错、性能优化、注释生成和 SQL 续写等能力。 数据查询链路进一步完善： 千桐科技10-231031
局10-23712
