web3

1. GLM-4.5：融合推理、编程与智能代理 https://github.com/zai-org/GLM-4.5 @dan:GLM-4.5系列在推理、编程与代理任务中表现优异，支持128k上下文及工具调用，综合性能位居前列，适用于复杂应用场景。   2. 一篇如何成为合约审计者的文章 https://blog.trailofbits.com/2025/07/23/inside-ethcc8-becoming-a-smart-contract-auditor/ @Survivor:btw，这个比特轨迹在安全方面耕耘十几年了，好多不错文章和开源工具。 中文版+AI补充：https://docs.google.com/document/d/1BLoG_fpb8E2iQoIm8X5veBrGmaU-omCS1ky2fUIe5Q4/edit?usp=sharing   3. KittenTTS 轻量级文本转语音工具 https://github.com/KittenML/KittenTTS @dan:KittenTTS...

1. BMad-Method https://github.com/bmad-code-org/BMAD-METHOD @Mark R:BMad-Method 是通用 AI 代理框架，以智能体敏捷开发为基础。通过代理规划和上下文工程开发消除规划不一致与上下文丢失，支持多领域。   2. Qubic 进行 51% 的门罗币网络接管演示 https://qubic.org/blog-detail/historic-takeover-complete-qubic-miners-now-secure-monero-network @Lucas:Qubic...

1. How to 𝒫𝔩𝔬𝔫𝒦 https://blog.zksecurity.xyz/posts/plonk-tutorial @CyberOrange🍊:zksecurity推出了一个全新的plonk教程。   2. Prompt自动训练评估工具 https://github.com/hinthornw/promptimizer @Survivor:自动尝试和训练最优的prompt，调用langchain和AI（比如claude等）进行评估，给出最优结果   3. 从开发者到审计高手 https://mp.weixin.qq.com/s/FO61gy_aeoPErAsIrinqLg @dan:openbuild社区推出的审计学习路径，非常值得一看...

1. openalternative https://github.com/piotrkulpinski/openalternative @Cedric:一个由社区驱动的，关于开源替代专有软件和应用程序的列表。   2. 【高能干货】这个视频将会颠覆你对英语学习的认知——听说篇 https://www.bilibili.com/video/BV1tf4y1s7NN/?share_source=copy_web&vd_source=b2f7c594f95f58178e55297560fc2236 @dan:这个视频从各个角度，说明了可理解输入对于语言学习的重要性，非常值得一看   3. 避免Rust把你硬盘爆炸 https://github.com/holmgr/cargo-sweep @Survivor:多数Rust项目build多了你会发现硬盘空间不足，我的项目竟然最多搞了70多G，crazy，多个命令可选，包括暴力的：cargo sweep –time...

1. ACDC #161：共识层对 Glamsterdam 的讨论 https://christinedkim.substack.com/p/acdc-161-minutes @Qi Zhou:涵盖了多方面内容，包括节点同步、网络升级安排、以太坊改进提案（EIP）讨论等。   2. OKX研究院 | 以太坊创世十年来，生死存亡的重大抉择 https://mp.weixin.qq.com/s/x3Wr6mSbLoA6PSP56kJ8cw @Dan:以太坊十年回顾与展望  ...

1. zk中挑战随机数可预测导致的安全问题 https://blog.zksecurity.xyz/posts/solana-phantom-challenge-bug/ @Lucas:zkSecurity 于2025年6月披露，一个省略 prover‑生成 challenge 导致 sigma OR 证明破坏 soundness 的重大漏洞，让攻击者可能绕过费率验证进行代币铸造或销毁。及时停用相关功能，无实战损失，值得开发者深入理解 Fiat‑Shamir 安全实践原则。  ...

1. 开源的平替claude code https://github.com/WilliamAGH/anon-kode @董-村民:可以自己选择模型 `npm install -g anon-kode` `kode` 我已经在用了   2. 语音输入+Claude Code配合的工作模式 https://github.com/Mor-Li/Whisper-Input-Next...

1. Agent Zero https://github.com/frdel/agent-zero @liang:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。自 2024-06-10 发布以来，已获 10.5k★，近月新增 3.5k★，增长迅猛。   2. vibekanban https://www.vibekanban.com/ @Survivor:Vibe...

1. Agent Zero https://github.com/frdel/agent-zero @陈锡亮:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。   2. 23年关于可升级合约识别缺陷的问题整理和讨论 https://m.youtube.com/watch?v=l1wjRy2BYPg @Lucas:该视频讨论了诸多可升级合约识别以及展示上的缺陷。   3. vanna https://github.com/vanna-ai/vanna...

1. 以太坊开启部分历史数据清理模式 https://blog.ethereum.org/2025/07/08/partial-history-exp @Qi Zhou:以太坊以太坊客户端正式实现部分历史数据删除：丢失数据的去中心化存储值得讨论   2. Cosmos中Sender未正确校验导致的漏洞 https://hackerone.com/reports/2976481 @Lucas:这个漏洞展示了MsgExecute中被包装的消息在具体执行时因为sender校验问题导致的漏洞，和之前知名白帽pwning所展示的evm中delegatecall导致的sender继承错误问题有一定相似性，值得学习。   3. WebSailor https://github.com/Alibaba-NLP/WebAgent/tree/main/WebSailor @阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）:阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）  

1. oh-my-logo https://github.com/shinshin86/oh-my-logo @Cedric:在终端中快速生成带有渐变色彩的精美 ASCII 艺术字，支持 13 中渐变色彩主题、多种字体样式，还能制作动画效果。   2. BrowserOS: 开源 AI 浏览器 https://github.com/browseros-ai/BrowserOS @Harry:BrowserOS...

1. RustFS https://github.com/rustfs/rustfs @陈锡亮:RustFS 是用 Rust 语言构建的高性能分布式对象存储系统，可作为 MinIO 的开源替代方案。它采用内存安全的分布式架构，完全兼容 S3 协议，针对大数据与 AI 工作负载进行了性能优化，并在 Apache-2.0 许可下发布。项目在 2025...

1. 以太坊扩容：迈向 45M Gas 上限及超越之路 https://ethpandaops.io/posts/gaslimit-scaling/ @Qi Zhou:该文章详述从36M扩容至45M/60M的三大技术支柱—执行性能、状态增长、安全共识，并提供测试数据支撑，适合节点运营者与客户端开发者参考   2. BiliTools http://github.com/btjawa/BiliTools @Cedric:不仅支持多种B站高清画质视频下载，还能获取弹幕、字幕、封面等完整内容，甚至连 AI 总结都能保存下来。  ...

1. 中文详解重心插值法 https://mp.weixin.qq.com/s/MXOjThXsueVpBXx23miG2g @Dream:对于有限域上的乘法群， 重心插值法可以得到简化和应用   2. Mint Ventures：代币化美股市场现状和前景分析 https://www.odaily.news/post/5204821 @Mark R:Kraken、Coinbase等巨头扎堆入场代币化美股，Solana更抛出区块链产品框架，当传统美股遇上7×24小时链上交易+DeFi组合玩法，从Exodus到xStocks，这场「股票上链」革命藏着哪些颠覆可能   3. 将 tmux...

1. 扫描GitHub“误删提交”中的泄露密钥 https://trufflesecurity.com/blog/guest-post-how-i-scanned-all-of-github-s-oops-commits-for-leaked-secrets @Harry:安全研究员Sharon Brizinov利用GitHub Archive和事件API，扫描了所有因强制推送（force push）而被“删除”的提交（称为“Oops Commits”），发现其中包含大量未撤销的敏感密钥（如GitHub PAT、AWS凭证等）。通过自动化工具和开源项目TruffleHog，他识别出价值25,000美元的漏洞赏金密钥，并揭示了一个可能导致Istio供应链攻击的高危案例。研究证明，GitHub不会真正删除提交，泄露的密钥需立即撤销而非依赖历史重写。文末还开源了扫描工具，供组织自查风险。   2. gh-dash https://github.com/dlvhdr/gh-dash @Cedric:一个漂亮的 GitHub CLI...