#開源軟件
52 篇文章
TechLab 所有關於「開源軟件」嘅文章、評測同教學，由最新排起。
3C 產品Ymir 大更新：Sega Saturn 舊作喺 PC/Mac/Linux 跑得穩咗
Sega Saturn 模擬一向麻煩，Ymir 最新 v0.3.2/v0.3.3 先補穩定性，再加 audio processing 分 thread 同 SH-2 調校。對有自有遊戲備份嘅玩家嚟講，重點係少啲 crash、少啲卡住，現代 Windows、Mac 同 Linux 機都啱玩。
3C 產品手機對住高速閃動 QR code 就傳到檔：186 KB/s 光學傳輸有幾實際？
Decimen Optical Transfer 用手機畫面同鏡頭傳檔，資料唔經 Wi-Fi、藍牙或者流動網絡。背後靠 fountain code 頂住漏 frame，再用 WASM 解決 iPhone Safari 嘅 QR 解碼限制。不過 186 KB/s 係開發者喺特定硬件同固定擺位下錄得，公開 PoC 嘅速度要保守睇。
3C 產品GCC 收緊 AI patch：用 Codex、Copilot 寫開源貢獻邊條界線唔可以踩？
GCC 唔係全面禁用 AI，但用 Codex、Copilot 或 Claude Code 產生具法律重要性嘅程式碼，再放入貢獻就會俾拒收。研究、除錯同 patch review 仍然用得，關鍵係 LLM 產出有冇入到提交內容，同埋人類可唔可以交代來源同承擔責任。
Tech NewsNscale 收購 Anyscale：開發者要睇清產品整合、定價同雲端中立性
Nscale 同 Anyscale 簽咗收購協議，打算將 GPU、數據中心同 Ray 商業平台放入同一套服務。垂直整合有機會改善效能同供應，不過用戶更值得追實雲端選擇、綑綁定價、產品 roadmap 同 Ray 開源治理會點變。
Tech NewsClaude Mythos 搵漏洞快過 Microsoft 補：Windows 修補樽頸點解更危險
Claude Mythos 幾個月內搵出大量 Windows、Microsoft 365、Firefox 同開源軟件漏洞，但人手驗證、寫修補程式同部署更新追唔上。漏洞數量暴升唔等於全部即刻可攻擊，不過舊有修補節奏已經頂得幾辛苦。
Tech NewsWiz Atlas 用多 agent 搵漏洞：GitHub RCE 展示 AI 安全研究去到邊
Wiz 公布 AI 漏洞研究系統 Atlas，用多個專門 agent 拆 attack surface、平行追查線索，再互相挑錯同實際觸發漏洞。GitHub RCE 個案相當搶眼，不過當時用嘅只係 Atlas 早期 AI 輔助工具；90.9% benchmark 成績同逾 200 個未知漏洞，亦要睇清楚測試範圍同證據去到邊。
Tech NewsCodex Security 開源 CLI／SDK：AI 漏洞掃描點樣放入日常開發流程
OpenAI 公開 Codex Security 嘅 CLI 同 TypeScript SDK，開發者可以掃描本機 repo、Git 變更同未提交程式碼，亦可以將掃描加落 pre-commit 或 CI 流程。不過核心分析仍然要用 OpenAI 雲端模型，結果同修補建議亦要人手覆核。
3C 產品舊機想棄用 VS Code？轉 Zed、Helix、Lapce 前要計清呢筆數
Zed、Helix 同 Lapce 開得爽快，對低 RAM 電腦確實吸引。不過由 VS Code 搬走，仲要計語言工具、debugger、Git、remote development 同 coding agent 點接返。與其望住 extension 總數揀，不如先盤點自己每日真係用嗰幾個功能。
3C 產品GlazeWM 幫 Windows 11 自動排視窗：快捷鍵、雙螢幕同設定限制
Windows 11 Snap Layouts 只係幫你擺好視窗，GlazeWM 就會跟住視窗開關即時重排，仲有 workspace、app 規則同雙螢幕支援。不過佢主要靠快捷鍵同 YAML 設定，部分 app 亦要自己加例外，入場門檻明顯高一截。
3C 產品GIMP 3.2.4 補好可編輯圖層保護：Rasterize 點用先唔會整爛稿
GIMP 3.2 加強文字、向量同連結圖層嘅非破壞式編輯，動筆改像素前要先 Rasterize，改完亦可以 Revert Rasterize 還原。3.2.4 再修正填色、裁切同重新開啟 XCF 時會破壞圖層嘅問題，做海報、網店圖同社交媒體素材嗰班值得更新。
Tech NewsHermes 變自動入侵助手：AI agent 開 YOLO mode 有幾危險？
Hunt.io 發現有人用開源 AI agent Hermes，自動處理針對泰國財政部系統嘅入侵工作。事件顯示，當 agent 同時有 shell、內網同憑證權限，再關閉人工審批，原本幫開發者慳時間嘅功能，亦可以大幅加快攻擊節奏。
3C 產品Codeberg 禁大量 AI 生成專案：Codex 同 Copilot 仲用唔用得？
Codeberg 更新使用條款，禁止主要由生成式 AI 寫成嘅專案。Codex、Claude 雖然俾官方點名，但新規冇全面封殺 coding agent；真正踩界嘅係開發者交唔交代到程式碼來源、風險同維護責任。至於「主要」點計，官方仲要補充執法細節。
3C 產品Android 裝 Google Play 以外 app：唔係唔得，但要識揀來源
Android Authority 重提 Google Play 以外幾個 app 來源，但 2026 年講 sideloading，最要搞清楚嘅唔係邊個 store 最齊。重點係你信邊個來源：F-Droid 靠開源審查，Aurora 靠 Google Play 後端，APKMirror 就要睇 APK 簽名同網站把關。
Tech NewsGoogle 推 Gemini 3.5 Flash Cyber：細模型多跑幾轉，先限政府同受信任夥伴
Google 推出專攻漏洞搜尋同修補嘅 Gemini 3.5 Flash Cyber，主打用較低成本重複掃描更多 code path。不過產品首階段只經 CodeMender 畀政府同受信任夥伴使用，官方亦未公開價格、完整 benchmark 同第三方實測。
3C 產品Flathub 標記嘅 AI app 七成停更，vibe coding 留低一筆維護賬
有人翻查 Flathub 標上「AI Slop」標籤嘅 submission，發現 120 個相關 repository 入面，88 個已停更或者消失。不過呢批數據冇普通 app 對照組，證明唔到 AI 直接令人棄坑；佢揭示得最清楚嘅，其實係快速生成 app 點樣將維護成本推咗畀平台同用戶。
3C 產品GameNative 加入 Nexus Mods：Android 手機玩 PC game 少一輪執檔案
GameNative v1.1.1 pre-release 加入 Nexus Mods 整合，可以匯入 mod 同 collections、管理排序及檢查檔案衝突。更新亦補上 Mali／Exynos 嘅 DirectX 12 wrapper 同最多四手掣支援，不過免費 Nexus 帳戶已有登入問題，整體仍未到穩定即用階段。
3C 產品Linus 唔禁 AI 寫 Linux，maintainer 要面對更多 review 壓力
Linus Torvalds 表明 Linux 唔會全面禁止開發者用 AI 工具，貢獻仍然按技術成效判斷。焦點落喺 Sashiko 呢類 agentic reviewer：團隊聲稱佢捉到部分人手審查漏網嘅 bug，但假陽性、審查成本同邊個負責，先會決定 AI 幫到 maintainer 幾多。
Tech NewsLinus 撐 AI 幫 Linux 核心捉蟲，但人類提交者照樣要孭責任
Linus Torvalds 表明 Linux 核心唔會排斥 AI 工具，爭議焦點落喺 Sashiko 可唔可以直接向 patch 作者交報告。Linux 現行規則其實幾清楚：AI 可以幫手搵問題，但審核、署名同法律責任仍然全部跟人。
Tech NewsNous Research 傳按 15 億美元估值融資，Hermes Agent 賣點唔止開源
Nous Research 傳以 15 億美元估值籌集最少 7,500 萬美元，但交易仲未正式確認。Hermes Agent 本身更值得留意：佢有持續記憶、識得建立 skills，仲可以經訊息 app 遙距工作，瞄準想長期自動化研究同開發工作嘅用戶。
Tech NewsLinus 撐 AI 入 Linux，但 Sashiko 命中五成唔代表可以放任 vibe coding
Linus Torvalds 表明 Linux 接受 AI 工具，反對者可以 fork 或離開。不過今次爭議核心其實係 Sashiko 自動審查 kernel patch 有幾可信：項目方聲稱可找出 53.6% 已知 bug，同時估計誤報率低過約 20%，但測試方法同 maintainer 成本都要拆開睇。
Tech NewsEverMemOS 拆解：三層記憶點樣接住跨日工作，又點解未能完全放手
EverMemOS 會先拆開長對話，整理成 MemCells 同 MemScenes，再由 agent 按問題重組背景。研究團隊報告嘅 benchmark 有優勢，現時 EverOS 亦可自行部署，不過證據未足以證明 coding agent 可以無人看管連續工作幾日。
Tech NewsOpenClaw 上手機：iPhone 變成 AI agent 節點，但唔係普通 chatbot
OpenClaw iOS 同 Android app 來到手機，但佢唔應該當成另一個 ChatGPT app。官方文件講得清楚，手機係連去 Gateway 嘅 node，負責語音、相機、位置、審批同狀態回報。玩法幾有想像，不過 alpha 味仍重，權限設定要睇實。
3C 產品Maestral 退役：用開多 Dropbox 帳戶嘅 Mac 要開始搬家
Maestral repo 已經俾 maintainer archive，README 話中期仍可用但冇維護。最受影響嗰批係靠佢避開官方 app 裝置、多帳戶同舊系統限制嘅 Mac／Linux 做法。
3C 產品2026 年仲有免費 Android 好 app？呢 5 個要分清免費代價
Android Authority 推介 Blip、Image Toolbox、Bluetooth Remote、FUTO Keyboard 同 Bitwarden。五個 app 都係免費入場，但「免費」背後有商用限制、付費 plan、授權同資料收集差異，唔好只睇冇廣告。