1. zk中挑战随机数可预测导致的安全问题 https://blog.zksecurity.xyz/posts/solana-phantom-challenge-bug/ @Lucas:zkSecurity 于2025年6月披露，一个省略 prover‑生成 challenge 导致 sigma OR 证明破坏 soundness 的重大漏洞，让攻击者可能绕过费率验证进行代币铸造或销毁。及时停用相关功能，无实战损失，值得开发者深入理解 Fiat‑Shamir 安全实践原则。  ...

1. 开源的平替claude code https://github.com/WilliamAGH/anon-kode @董-村民:可以自己选择模型 `npm install -g anon-kode` `kode` 我已经在用了   2. 语音输入+Claude Code配合的工作模式 https://github.com/Mor-Li/Whisper-Input-Next...

1. Agent Zero https://github.com/frdel/agent-zero @liang:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。自 2024-06-10 发布以来，已获 10.5k★，近月新增 3.5k★，增长迅猛。   2. vibekanban https://www.vibekanban.com/ @Survivor:Vibe...

1. Agent Zero https://github.com/frdel/agent-zero @陈锡亮:一个“有机”智能体框架，能随着使用不断成长与学习。它强调高度的透明度、可读性与可定制性，允许用户定义任务目标并利用计算机作为工具执行。适合想要构建可交互、自适应 AI 代理的开发者。   2. 23年关于可升级合约识别缺陷的问题整理和讨论 https://m.youtube.com/watch?v=l1wjRy2BYPg @Lucas:该视频讨论了诸多可升级合约识别以及展示上的缺陷。   3. vanna https://github.com/vanna-ai/vanna...

1. 以太坊开启部分历史数据清理模式 https://blog.ethereum.org/2025/07/08/partial-history-exp @Qi Zhou:以太坊以太坊客户端正式实现部分历史数据删除：丢失数据的去中心化存储值得讨论   2. Cosmos中Sender未正确校验导致的漏洞 https://hackerone.com/reports/2976481 @Lucas:这个漏洞展示了MsgExecute中被包装的消息在具体执行时因为sender校验问题导致的漏洞，和之前知名白帽pwning所展示的evm中delegatecall导致的sender继承错误问题有一定相似性，值得学习。   3. WebSailor https://github.com/Alibaba-NLP/WebAgent/tree/main/WebSailor @阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）:阿里开源的配合LLM进行网络搜索的模型，轻量但看数据表现不错（号称和32B性能相当）  

1. oh-my-logo https://github.com/shinshin86/oh-my-logo @Cedric:在终端中快速生成带有渐变色彩的精美 ASCII 艺术字，支持 13 中渐变色彩主题、多种字体样式，还能制作动画效果。   2. BrowserOS: 开源 AI 浏览器 https://github.com/browseros-ai/BrowserOS @Harry:BrowserOS...

1. RustFS https://github.com/rustfs/rustfs @陈锡亮:RustFS 是用 Rust 语言构建的高性能分布式对象存储系统，可作为 MinIO 的开源替代方案。它采用内存安全的分布式架构，完全兼容 S3 协议，针对大数据与 AI 工作负载进行了性能优化，并在 Apache-2.0 许可下发布。项目在 2025...

1. 以太坊扩容：迈向 45M Gas 上限及超越之路 https://ethpandaops.io/posts/gaslimit-scaling/ @Qi Zhou:该文章详述从36M扩容至45M/60M的三大技术支柱—执行性能、状态增长、安全共识，并提供测试数据支撑，适合节点运营者与客户端开发者参考   2. BiliTools http://github.com/btjawa/BiliTools @Cedric:不仅支持多种B站高清画质视频下载，还能获取弹幕、字幕、封面等完整内容，甚至连 AI 总结都能保存下来。  ...

1. 中文详解重心插值法 https://mp.weixin.qq.com/s/MXOjThXsueVpBXx23miG2g @Dream:对于有限域上的乘法群， 重心插值法可以得到简化和应用   2. Mint Ventures：代币化美股市场现状和前景分析 https://www.odaily.news/post/5204821 @Mark R:Kraken、Coinbase等巨头扎堆入场代币化美股，Solana更抛出区块链产品框架，当传统美股遇上7×24小时链上交易+DeFi组合玩法，从Exodus到xStocks，这场「股票上链」革命藏着哪些颠覆可能   3. 将 tmux...

1. 扫描GitHub“误删提交”中的泄露密钥 https://trufflesecurity.com/blog/guest-post-how-i-scanned-all-of-github-s-oops-commits-for-leaked-secrets @Harry:安全研究员Sharon Brizinov利用GitHub Archive和事件API，扫描了所有因强制推送（force push）而被“删除”的提交（称为“Oops Commits”），发现其中包含大量未撤销的敏感密钥（如GitHub PAT、AWS凭证等）。通过自动化工具和开源项目TruffleHog，他识别出价值25,000美元的漏洞赏金密钥，并揭示了一个可能导致Istio供应链攻击的高危案例。研究证明，GitHub不会真正删除提交，泄露的密钥需立即撤销而非依赖历史重写。文末还开源了扫描工具，供组织自查风险。   2. gh-dash https://github.com/dlvhdr/gh-dash @Cedric:一个漂亮的 GitHub CLI...

1. Cluade Code的UI搭配 https://github.com/getAsterisk/claudia @Survivor:Cluade Code的UI搭配，图形化操作cluade code，提供agents定制和账单实时查看功能，再也不担心自己超额Max了（我还没用，待测试）   2. Prompt Optimizer提升AI提示词质量 https://github.com/linshenkx/prompt-optimizer @dan:支持多模型集成和智能优化功能，可对比优化前后的提示词效果，保护隐私且操作便捷。   3. Typing...

1. 有限域上重心插值算法 https://hackmd.io/@vbuterin/barycentric_evaluation @Dream:通过预计算重心， 结合拉格朗日插值， 可以更高效计算给定点的value   2. 我如何使用终端工具 https://jyn.dev/how-i-use-my-terminal/ @Harry:Jyn 的这篇文章讨论了如何使用终端工具和配置来提高工作效率，尤其是替代 VSCode 等传统编辑器。文章介绍了如何设置 tmux、zsh 和...

1. 在Linix系统中读取护照数据 https://shkspr.mobi/blog/2025/06/reading-nfc-passport-chips-in-linux/ @Harry:作者想在Linux系统读取护照NFC芯片数据，用了roeften的pypassport工具。护照芯片密码在机读区，即便护照注销，也能通过护照号、出生日期和有效期等信息生成密码。文中还介绍了工具安装使用方法、读取的数据结构，以及其他工具的情况，最后说明该方法可读取数据但无法检测护照是否伪造或注销。   2. zkVM benchmark https://x.com/fenbushi/status/1935791403239719340 @Harry:zkVM 的benchmark snapshot数据，包括了Ceno，Pico，OpenVM, R0 V2, 等等  ...

1. pathway 实时数据处理利器 https://github.com/pathwaycom/pathway @Ryan:Pathway 是一个用于流处理、实时分析、大语言模型（LLM）管道和检索增强生成（RAG）的 Python ETL 框架。   2. leaked-system-prompts 系统提示词 https://github.com/jujumilk3/leaked-system-prompts @陈锡亮:leaked-system-prompts 汇集了社区中流传的各种...

1. 硬件钱包的常见陷阱 https://mp.weixin.qq.com/s/X8_8VTqCajuJPyWwNui_rA @Qi Zhou:系统梳理硬件钱包常见误区与防护建议，助力新手建立安全使用习惯   2. 链上数据分析师教程 https://tutorial.sixdegree.xyz/zh @dan:想要成为链上数据分析师的可以看看这个教程，由浅入深，是一个比较好的学习资料   3. Fossify https://github.com/FossifyOrg @Harry:Fossify 是一组注重隐私、开源、无广告的移动应用程序。它是从已停止维护的...