#開源軟件
47 篇文章
TechLab 所有關於「開源軟件」嘅文章、評測同教學，由最新排起。
Tech NewsWiz Atlas 用多 agent 搵漏洞：GitHub RCE 展示 AI 安全研究去到邊
Wiz 公布 AI 漏洞研究系統 Atlas，用多個專門 agent 拆 attack surface、平行追查線索，再互相挑錯同實際觸發漏洞。GitHub RCE 個案相當搶眼，不過當時用嘅只係 Atlas 早期 AI 輔助工具；90.9% benchmark 成績同逾 200 個未知漏洞，亦要睇清楚測試範圍同證據去到邊。
Tech NewsCodex Security 開源 CLI／SDK：AI 漏洞掃描點樣放入日常開發流程
OpenAI 公開 Codex Security 嘅 CLI 同 TypeScript SDK，開發者可以掃描本機 repo、Git 變更同未提交程式碼，亦可以將掃描加落 pre-commit 或 CI 流程。不過核心分析仍然要用 OpenAI 雲端模型，結果同修補建議亦要人手覆核。
3C 產品舊機想棄用 VS Code？轉 Zed、Helix、Lapce 前要計清呢筆數
Zed、Helix 同 Lapce 開得爽快，對低 RAM 電腦確實吸引。不過由 VS Code 搬走，仲要計語言工具、debugger、Git、remote development 同 coding agent 點接返。與其望住 extension 總數揀，不如先盤點自己每日真係用嗰幾個功能。
3C 產品GlazeWM 幫 Windows 11 自動排視窗：快捷鍵、雙螢幕同設定限制
Windows 11 Snap Layouts 只係幫你擺好視窗，GlazeWM 就會跟住視窗開關即時重排，仲有 workspace、app 規則同雙螢幕支援。不過佢主要靠快捷鍵同 YAML 設定，部分 app 亦要自己加例外，入場門檻明顯高一截。
3C 產品GIMP 3.2.4 補好可編輯圖層保護：Rasterize 點用先唔會整爛稿
GIMP 3.2 加強文字、向量同連結圖層嘅非破壞式編輯，動筆改像素前要先 Rasterize，改完亦可以 Revert Rasterize 還原。3.2.4 再修正填色、裁切同重新開啟 XCF 時會破壞圖層嘅問題，做海報、網店圖同社交媒體素材嗰班值得更新。
Tech NewsHermes 變自動入侵助手：AI agent 開 YOLO mode 有幾危險？
Hunt.io 發現有人用開源 AI agent Hermes，自動處理針對泰國財政部系統嘅入侵工作。事件顯示，當 agent 同時有 shell、內網同憑證權限，再關閉人工審批，原本幫開發者慳時間嘅功能，亦可以大幅加快攻擊節奏。
3C 產品Codeberg 禁大量 AI 生成專案：Codex 同 Copilot 仲用唔用得？
Codeberg 更新使用條款，禁止主要由生成式 AI 寫成嘅專案。Codex、Claude 雖然俾官方點名，但新規冇全面封殺 coding agent；真正踩界嘅係開發者交唔交代到程式碼來源、風險同維護責任。至於「主要」點計，官方仲要補充執法細節。
3C 產品Android 裝 Google Play 以外 app：唔係唔得，但要識揀來源
Android Authority 重提 Google Play 以外幾個 app 來源，但 2026 年講 sideloading，最要搞清楚嘅唔係邊個 store 最齊。重點係你信邊個來源：F-Droid 靠開源審查，Aurora 靠 Google Play 後端，APKMirror 就要睇 APK 簽名同網站把關。
Tech NewsGoogle 推 Gemini 3.5 Flash Cyber：細模型多跑幾轉，先限政府同受信任夥伴
Google 推出專攻漏洞搜尋同修補嘅 Gemini 3.5 Flash Cyber，主打用較低成本重複掃描更多 code path。不過產品首階段只經 CodeMender 畀政府同受信任夥伴使用，官方亦未公開價格、完整 benchmark 同第三方實測。
3C 產品Flathub 標記嘅 AI app 七成停更，vibe coding 留低一筆維護賬
有人翻查 Flathub 標上「AI Slop」標籤嘅 submission，發現 120 個相關 repository 入面，88 個已停更或者消失。不過呢批數據冇普通 app 對照組，證明唔到 AI 直接令人棄坑；佢揭示得最清楚嘅，其實係快速生成 app 點樣將維護成本推咗畀平台同用戶。
3C 產品GameNative 加入 Nexus Mods：Android 手機玩 PC game 少一輪執檔案
GameNative v1.1.1 pre-release 加入 Nexus Mods 整合，可以匯入 mod 同 collections、管理排序及檢查檔案衝突。更新亦補上 Mali／Exynos 嘅 DirectX 12 wrapper 同最多四手掣支援，不過免費 Nexus 帳戶已有登入問題，整體仍未到穩定即用階段。
3C 產品Linus 唔禁 AI 寫 Linux，maintainer 要面對更多 review 壓力
Linus Torvalds 表明 Linux 唔會全面禁止開發者用 AI 工具，貢獻仍然按技術成效判斷。焦點落喺 Sashiko 呢類 agentic reviewer：團隊聲稱佢捉到部分人手審查漏網嘅 bug，但假陽性、審查成本同邊個負責，先會決定 AI 幫到 maintainer 幾多。
Tech NewsLinus 撐 AI 幫 Linux 核心捉蟲，但人類提交者照樣要孭責任
Linus Torvalds 表明 Linux 核心唔會排斥 AI 工具，爭議焦點落喺 Sashiko 可唔可以直接向 patch 作者交報告。Linux 現行規則其實幾清楚：AI 可以幫手搵問題，但審核、署名同法律責任仍然全部跟人。
Tech NewsNous Research 傳按 15 億美元估值融資，Hermes Agent 賣點唔止開源
Nous Research 傳以 15 億美元估值籌集最少 7,500 萬美元，但交易仲未正式確認。Hermes Agent 本身更值得留意：佢有持續記憶、識得建立 skills，仲可以經訊息 app 遙距工作，瞄準想長期自動化研究同開發工作嘅用戶。
Tech NewsLinus 撐 AI 入 Linux，但 Sashiko 命中五成唔代表可以放任 vibe coding
Linus Torvalds 表明 Linux 接受 AI 工具，反對者可以 fork 或離開。不過今次爭議核心其實係 Sashiko 自動審查 kernel patch 有幾可信：項目方聲稱可找出 53.6% 已知 bug，同時估計誤報率低過約 20%，但測試方法同 maintainer 成本都要拆開睇。
Tech NewsEverMemOS 拆解：三層記憶點樣接住跨日工作，又點解未能完全放手
EverMemOS 會先拆開長對話，整理成 MemCells 同 MemScenes，再由 agent 按問題重組背景。研究團隊報告嘅 benchmark 有優勢，現時 EverOS 亦可自行部署，不過證據未足以證明 coding agent 可以無人看管連續工作幾日。
Tech NewsOpenClaw 上手機：iPhone 變成 AI agent 節點，但唔係普通 chatbot
OpenClaw iOS 同 Android app 來到手機，但佢唔應該當成另一個 ChatGPT app。官方文件講得清楚，手機係連去 Gateway 嘅 node，負責語音、相機、位置、審批同狀態回報。玩法幾有想像，不過 alpha 味仍重，權限設定要睇實。
3C 產品Maestral 退役：用開多 Dropbox 帳戶嘅 Mac 要開始搬家
Maestral repo 已經俾 maintainer archive，README 話中期仍可用但冇維護。最受影響嗰批係靠佢避開官方 app 裝置、多帳戶同舊系統限制嘅 Mac／Linux 做法。
3C 產品2026 年仲有免費 Android 好 app？呢 5 個要分清免費代價
Android Authority 推介 Blip、Image Toolbox、Bluetooth Remote、FUTO Keyboard 同 Bitwarden。五個 app 都係免費入場，但「免費」背後有商用限制、付費 plan、授權同資料收集差異，唔好只睇冇廣告。
Tech Newslibssh2 重大漏洞 PoC 公開：自動部署同備份工具要查清依賴
iThome 報道 Exploitarium 公開多個 PoC，當中 libssh2 嘅 CVE-2026-55200 分數去到 9.2。今次風險主要落喺會連去 SSH/SFTP server 嘅部署、備份、Git GUI 同 PHP ssh2 工具，IT team 要快啲查依賴同修補。
3C 產品Notesnook 點解突然值得留意：開源筆記 app 終於唔止得情懷
Android Authority 作者 Yash Wate 試用 Notesnook 兩星期後，覺得佢足以取代 Simplenote。今次值得睇嘅位係開源、跨平台、端到端加密同步同免費版限制之間，終於有個幾實用嘅平衡。
3C 產品NotebookLM 開源替代品開始追近，但公司文件唔可以淨係睇功能
XDA 作者試完三款開源 NotebookLM 替代方案後揀 SurfSense，但開源唔代表零成本。真要處理合約、研究報告或者公司內部文件，重點係資料邊界、引用可靠度同模型/API 費。
3C 產品WHOOP 5.0 有開源替代 App？真正焦點唔止訂閱費
開源項目 Goose 想用本地方式讀取 WHOOP 5.0 數據，但作者明講未適合日常健康追蹤。真正值得留意嘅，係訂閱制硬件、私隱同健康數據控制權。