Web3极客日报

1. openalternative https://github.com/piotrkulpinski/openalternative @Cedric:一个由社区驱动的，关于开源替代专有软件和应用程序的列表。   2. 【高能干货】这个视频将会颠覆你对英语学习的认知——听说篇 https://www.bilibili.com/video/BV1tf4y1s7NN/?share_source=copy_web&vd_source=b2f7c594f95f58178e55297560fc2236 @dan:这个视频从各个角度，说明了可理解输入对于语言学习的重要性，非常值得一看   3. 避免Rust把你硬盘爆炸 https://github.com/holmgr/cargo-sweep @Survivor:多数Rust项目build多了你会发现硬盘空间不足，我的项目竟然最多搞了70多G，crazy，多个命令可选，包括暴力的：cargo sweep –time...

1. ACDC #161：共识层对 Glamsterdam 的讨论 https://christinedkim.substack.com/p/acdc-161-minutes @Qi Zhou:涵盖了多方面内容，包括节点同步、网络升级安排、以太坊改进提案（EIP）讨论等。   2. OKX研究院 | 以太坊创世十年来，生死存亡的重大抉择 https://mp.weixin.qq.com/s/x3Wr6mSbLoA6PSP56kJ8cw @Dan:以太坊十年回顾与展望  ...

1. zk中挑战随机数可预测导致的安全问题 https://blog.zksecurity.xyz/posts/solana-phantom-challenge-bug/ @Lucas:zkSecurity 于2025年6月披露，一个省略 prover‑生成 challenge 导致 sigma OR 证明破坏 soundness 的重大漏洞，让攻击者可能绕过费率验证进行代币铸造或销毁。及时停用相关功能，无实战损失，值得开发者深入理解 Fiat‑Shamir 安全实践原则。  ...

1. 开源的平替claude code https://github.com/WilliamAGH/anon-kode @董-村民:可以自己选择模型 `npm install -g anon-kode` `kode` 我已经在用了   2. 语音输入+Claude Code配合的工作模式 https://github.com/Mor-Li/Whisper-Input-Next...

1. Agent Zero https://github.com/frdel/agent-zero @liang:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。自 2024-06-10 发布以来，已获 10.5k★，近月新增 3.5k★，增长迅猛。   2. vibekanban https://www.vibekanban.com/ @Survivor:Vibe...

1. Agent Zero https://github.com/frdel/agent-zero @陈锡亮:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。   2. 23年关于可升级合约识别缺陷的问题整理和讨论 https://m.youtube.com/watch?v=l1wjRy2BYPg @Lucas:该视频讨论了诸多可升级合约识别以及展示上的缺陷。   3. vanna https://github.com/vanna-ai/vanna...

1. 以太坊开启部分历史数据清理模式 https://blog.ethereum.org/2025/07/08/partial-history-exp @Qi Zhou:以太坊以太坊客户端正式实现部分历史数据删除：丢失数据的去中心化存储值得讨论   2. Cosmos中Sender未正确校验导致的漏洞 https://hackerone.com/reports/2976481 @Lucas:这个漏洞展示了MsgExecute中被包装的消息在具体执行时因为sender校验问题导致的漏洞，和之前知名白帽pwning所展示的evm中delegatecall导致的sender继承错误问题有一定相似性，值得学习。   3. WebSailor https://github.com/Alibaba-NLP/WebAgent/tree/main/WebSailor @阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）:阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）  

1. oh-my-logo https://github.com/shinshin86/oh-my-logo @Cedric:在终端中快速生成带有渐变色彩的精美 ASCII 艺术字，支持 13 中渐变色彩主题、多种字体样式，还能制作动画效果。   2. BrowserOS: 开源 AI 浏览器 https://github.com/browseros-ai/BrowserOS @Harry:BrowserOS...

1. RustFS https://github.com/rustfs/rustfs @陈锡亮:RustFS 是用 Rust 语言构建的高性能分布式对象存储系统，可作为 MinIO 的开源替代方案。它采用内存安全的分布式架构，完全兼容 S3 协议，针对大数据与 AI 工作负载进行了性能优化，并在 Apache-2.0 许可下发布。项目在 2025...

1. 以太坊扩容：迈向 45M Gas 上限及超越之路 https://ethpandaops.io/posts/gaslimit-scaling/ @Qi Zhou:该文章详述从36M扩容至45M/60M的三大技术支柱—执行性能、状态增长、安全共识，并提供测试数据支撑，适合节点运营者与客户端开发者参考   2. BiliTools http://github.com/btjawa/BiliTools @Cedric:不仅支持多种B站高清画质视频下载，还能获取弹幕、字幕、封面等完整内容，甚至连 AI 总结都能保存下来。  ...

1. 中文详解重心插值法 https://mp.weixin.qq.com/s/MXOjThXsueVpBXx23miG2g @Dream:对于有限域上的乘法群， 重心插值法可以得到简化和应用   2. Mint Ventures：代币化美股市场现状和前景分析 https://www.odaily.news/post/5204821 @Mark R:Kraken、Coinbase等巨头扎堆入场代币化美股，Solana更抛出区块链产品框架，当传统美股遇上7×24小时链上交易+DeFi组合玩法，从Exodus到xStocks，这场「股票上链」革命藏着哪些颠覆可能   3. 将 tmux...

1. 扫描GitHub“误删提交”中的泄露密钥 https://trufflesecurity.com/blog/guest-post-how-i-scanned-all-of-github-s-oops-commits-for-leaked-secrets @Harry:安全研究员Sharon Brizinov利用GitHub Archive和事件API，扫描了所有因强制推送（force push）而被“删除”的提交（称为“Oops Commits”），发现其中包含大量未撤销的敏感密钥（如GitHub PAT、AWS凭证等）。通过自动化工具和开源项目TruffleHog，他识别出价值25,000美元的漏洞赏金密钥，并揭示了一个可能导致Istio供应链攻击的高危案例。研究证明，GitHub不会真正删除提交，泄露的密钥需立即撤销而非依赖历史重写。文末还开源了扫描工具，供组织自查风险。   2. gh-dash https://github.com/dlvhdr/gh-dash @Cedric:一个漂亮的 GitHub CLI...

1. Cluade Code的UI搭配 https://github.com/getAsterisk/claudia @Survivor:Cluade Code的UI搭配，图形化操作cluade code，提供agents定制和账单实时查看功能，再也不担心自己超额Max了（我还没用，待测试）   2. Prompt Optimizer提升AI提示词质量 https://github.com/linshenkx/prompt-optimizer @dan:支持多模型集成和智能优化功能，可对比优化前后的提示词效果，保护隐私且操作便捷。   3. Typing...

1. 有限域上重心插值算法 https://hackmd.io/@vbuterin/barycentric_evaluation @Dream:通过预计算重心， 结合拉格朗日插值， 可以更高效计算给定点的value   2. 我如何使用终端工具 https://jyn.dev/how-i-use-my-terminal/ @Harry:Jyn 的这篇文章讨论了如何使用终端工具和配置来提高工作效率，尤其是替代 VSCode 等传统编辑器。文章介绍了如何设置 tmux、zsh 和...

1. 在Linix系统中读取护照数据 https://shkspr.mobi/blog/2025/06/reading-nfc-passport-chips-in-linux/ @Harry:作者想在Linux系统读取护照NFC芯片数据，用了roeften的pypassport工具。护照芯片密码在机读区，即便护照注销，也能通过护照号、出生日期和有效期等信息生成密码。文中还介绍了工具安装使用方法、读取的数据结构，以及其他工具的情况，最后说明该方法可读取数据但无法检测护照是否伪造或注销。   2. zkVM benchmark https://x.com/fenbushi/status/1935791403239719340 @Harry:zkVM 的benchmark snapshot数据，包括了Ceno，Pico，OpenVM, R0 V2, 等等  ...