开源软件更新日报
astral-sh/uv
- uv 0.11.32：新增 lock 校验与 check 选项 · 2026/07/24 07:17
- uv check 新增 --package 和 --all-packages 参数选择检查范围。
- uv lock --check 及 --locked 拒绝非规范格式的 lockfile。
- uv lock --refresh 可重新生成非规范 lockfile。
- uv upgrade 现支持更新同一包的多 marker 声明。
影响：使用 --locked 或 --check 时注意 lockfile 格式需规范，否则报错。
pnpm/pnpm
- v11.17.0：pnpm 11.17 · 2026/07/24 01:03
- 安全：新增 update.githubActionsServer 设置，支持指定 GitHub 服务器地址（如 GHE），并跳过无法读取的 Actions 依赖。
- 安全：修复 Web 认证轮询时被恶意服务器通过响应体耗尽内存的问题，现限制读取大小 64 KiB。
- 安全：修复通过 pnpr 服务器安装时 catalog: 引用解析失败及 Windows 嵌套 workspace 崩溃问题。
- 安全：重新发布 v11.13.1-11.16.0 所有包（因打包 bug 丢失编译文件）。
影响：若使用 11.13.1-11.16.0 发布的包，实际缺少编译文件，建议升级后重新安装。
补充：pnpr 是 pnpm 的远程安装服务，用于加速 monorepo 安装。
telegramdesktop/tdesktop
- Telegram Desktop v7.0.5 · 2026/07/24 01:35
- 改善图文消息幻灯片预加载、动画和滑动
- 修复故事在聊天列表顶部留空
- 修复收藏反应中自定义表情帧大小
- 崩溃修复
影响：建议更新以修复崩溃和界面显示异常
astral-sh/uv
- uv 0.11.32：新增 lock 校验与 check 选项 · 2026/07/24 07:17
- uv check 新增 --package 和 --all-packages 参数选择检查范围。
- uv lock --check 及 --locked 拒绝非规范格式的 lockfile。
- uv lock --refresh 可重新生成非规范 lockfile。
- uv upgrade 现支持更新同一包的多 marker 声明。
影响：使用 --locked 或 --check 时注意 lockfile 格式需规范，否则报错。
pnpm/pnpm
- v11.17.0：pnpm 11.17 · 2026/07/24 01:03
- 安全：新增 update.githubActionsServer 设置，支持指定 GitHub 服务器地址（如 GHE），并跳过无法读取的 Actions 依赖。
- 安全：修复 Web 认证轮询时被恶意服务器通过响应体耗尽内存的问题，现限制读取大小 64 KiB。
- 安全：修复通过 pnpr 服务器安装时 catalog: 引用解析失败及 Windows 嵌套 workspace 崩溃问题。
- 安全：重新发布 v11.13.1-11.16.0 所有包（因打包 bug 丢失编译文件）。
影响：若使用 11.13.1-11.16.0 发布的包，实际缺少编译文件，建议升级后重新安装。
补充：pnpr 是 pnpm 的远程安装服务，用于加速 monorepo 安装。
telegramdesktop/tdesktop
- Telegram Desktop v7.0.5 · 2026/07/24 01:35
- 改善图文消息幻灯片预加载、动画和滑动
- 修复故事在聊天列表顶部留空
- 修复收藏反应中自定义表情帧大小
- 崩溃修复
影响：建议更新以修复崩溃和界面显示异常
GitHub
Release 0.11.32 · astral-sh/uv
Release Notes
Released on 2026-07-23.
Preview features
Add --package and --all-packages selection to uv check (#20628)
Allow uv upgrade to update multiple marker-specific declarations of the same ...
Released on 2026-07-23.
Preview features
Add --package and --all-packages selection to uv check (#20628)
Allow uv upgrade to update multiple marker-specific declarations of the same ...
开源软件更新日报
dani-garcia/vaultwarden
- Vaultwarden 1.37.0 · 2026/07/25 01:04
- 安全：修复多个中等风险安全漏洞，包括SSRF、跨组织访问、策略绕过等。
- 安全：此版本是客户端2026.7.0+的必需更新，否则无法兼容。
- 安全：新增OpenDAL S3参数支持、信任代理与未认证速率限制。
- 安全：修复SSO Cookie路径、email 2FA、组织成员删除等问题。
影响：所有用户应尽快升级，否则无法与新版客户端配合且存在安全风险。
imputnet/helium
- 0.14.9 · 2026/07/25 06:33
- 更新 Chromium 至 150.0.7871.186
- 新增 Startpage 和 Brave 搜索引擎
- 更新搜索引擎数据与本地化翻译
影响：用户可在搜索设置中选用新添加的搜索引擎。
dani-garcia/vaultwarden
- Vaultwarden 1.37.0 · 2026/07/25 01:04
- 安全：修复多个中等风险安全漏洞，包括SSRF、跨组织访问、策略绕过等。
- 安全：此版本是客户端2026.7.0+的必需更新，否则无法兼容。
- 安全：新增OpenDAL S3参数支持、信任代理与未认证速率限制。
- 安全：修复SSO Cookie路径、email 2FA、组织成员删除等问题。
影响：所有用户应尽快升级，否则无法与新版客户端配合且存在安全风险。
imputnet/helium
- 0.14.9 · 2026/07/25 06:33
- 更新 Chromium 至 150.0.7871.186
- 新增 Startpage 和 Brave 搜索引擎
- 更新搜索引擎数据与本地化翻译
影响：用户可在搜索设置中选用新添加的搜索引擎。
GitHub
Release 1.37.0 · dani-garcia/vaultwarden
Note
This update is required for support with clients with version 2026.7.0+, please update before reporting any issues with them.
Security Fixes
This release contains security fixes for the follow...
This update is required for support with clients with version 2026.7.0+, please update before reporting any issues with them.
Security Fixes
This release contains security fixes for the follow...
开源软件更新日报
vercel/next.js
- Next.js v16.2.12 · 2026/07/26 07:55
- 向后移植文档修复（7月批次）
- 向后移植对 TypeScript 7 的支持
影响：使用 TypeScript 7 的开发者可受益于兼容性改进
补充：Backport 是指将新版本中的修复或功能移植到旧版本
- v15.5.22：拒绝 TypeScript 7.0 以上版本 · 2026/07/26 07:54
- 注意：新增对 TypeScript 7.0 及以上版本的明确拒绝，并显示可操作错误
- 注意：确保与当前 Next.js 15.5 的兼容性，避免意外行为
影响：若项目使用 TypeScript 7.0+，需降级至 6.x 或等待更新修复
补充：TypeScript 7.0 是重大版本，可能引入不兼容的 API 变更
vercel/next.js
- Next.js v16.2.12 · 2026/07/26 07:55
- 向后移植文档修复（7月批次）
- 向后移植对 TypeScript 7 的支持
影响：使用 TypeScript 7 的开发者可受益于兼容性改进
补充：Backport 是指将新版本中的修复或功能移植到旧版本
- v15.5.22：拒绝 TypeScript 7.0 以上版本 · 2026/07/26 07:54
- 注意：新增对 TypeScript 7.0 及以上版本的明确拒绝，并显示可操作错误
- 注意：确保与当前 Next.js 15.5 的兼容性，避免意外行为
影响：若项目使用 TypeScript 7.0+，需降级至 6.x 或等待更新修复
补充：TypeScript 7.0 是重大版本，可能引入不兼容的 API 变更
GitHub
Release v16.2.12 · vercel/next.js
What's Changed
Backport/docs fixes 16.2 - July round by @icyJoseph in #96031
[Backport] Fixes to support TypeScript 7 by @lukesandberg in #95831
Full Changelog: v16.2.11...v16.2.12
Backport/docs fixes 16.2 - July round by @icyJoseph in #96031
[Backport] Fixes to support TypeScript 7 by @lukesandberg in #95831
Full Changelog: v16.2.11...v16.2.12
开源软件更新日报
open-webui/open-webui
- v0.11.0 · 2026/07/27 17:30
- 界面全面重新设计，聊天栏更窄、排版更轻、菜单更统一。
- 新增子代理功能，模型可将子任务交给后台助手独立执行。
- 通知系统大升级，支持多Webhook目标、离开时通知等。
- 开放分享功能，无需登录即可查看已分享聊天（需管理员启用）。
影响：升级后界面与操作方式有较大变化，需时间适应；新功能默认关闭，按需启用。
补充：子代理是嵌入对话流程的后台代理，可并行调用工具并返回结果。
usememos/memos
- v0.30.0：Memos 0.30 发布：Web 剪藏、全新编辑器及多项改进 · 2026/07/26 23:46
- 注意：推出 Memos Web Clipper 浏览器扩展，支持直接剪藏网页内容和图片。
- 注意：重写 Markdown 编辑器（CodeMirror 6），样式内嵌，提升长文写作体验。
- 注意：支持多列动态布局、个人标签颜色/模糊规则，并增强筛选器功能。
- 注意：安全与 API 改进：SSO 更稳定；共享备忘录、时间过滤器及 MCP 接口有破坏性变更。
影响：升级前注意：未设置实例 URL 将默认私有模式；共享备忘录 API 路径变更；时间过滤器语法调整；MCP 客户端需适配新接口。
open-webui/open-webui
- v0.11.0 · 2026/07/27 17:30
- 界面全面重新设计，聊天栏更窄、排版更轻、菜单更统一。
- 新增子代理功能，模型可将子任务交给后台助手独立执行。
- 通知系统大升级，支持多Webhook目标、离开时通知等。
- 开放分享功能，无需登录即可查看已分享聊天（需管理员启用）。
影响：升级后界面与操作方式有较大变化，需时间适应；新功能默认关闭，按需启用。
补充：子代理是嵌入对话流程的后台代理，可并行调用工具并返回结果。
usememos/memos
- v0.30.0：Memos 0.30 发布：Web 剪藏、全新编辑器及多项改进 · 2026/07/26 23:46
- 注意：推出 Memos Web Clipper 浏览器扩展，支持直接剪藏网页内容和图片。
- 注意：重写 Markdown 编辑器（CodeMirror 6），样式内嵌，提升长文写作体验。
- 注意：支持多列动态布局、个人标签颜色/模糊规则，并增强筛选器功能。
- 注意：安全与 API 改进：SSO 更稳定；共享备忘录、时间过滤器及 MCP 接口有破坏性变更。
影响：升级前注意：未设置实例 URL 将默认私有模式；共享备忘录 API 路径变更；时间过滤器语法调整；MCP 客户端需适配新接口。
GitHub
Release v0.11.0 · open-webui/open-webui
Added
🎨 Redesigned interface. Open WebUI has been visually rebuilt from the ground up. All aspects of the User Interface, from the chat view to the admin panel. Now with a narrower conversation co...
🎨 Redesigned interface. Open WebUI has been visually rebuilt from the ground up. All aspects of the User Interface, from the chat view to the admin panel. Now with a narrower conversation co...
⚡1
开源软件更新日报
telegramdesktop/tdesktop
- v7.0.6 · 2026/07/28 01:10
- 左键点击个人资料静音按钮可永久静音
- 改进富消息预览中的表格、任务和标题显示
- 修复在社区中添加管理员的问题
- 修复若干崩溃问题
影响：普通用户可更便捷地永久静音；社区管理员添加功能恢复正常。
telegramdesktop/tdesktop
- v7.0.6 · 2026/07/28 01:10
- 左键点击个人资料静音按钮可永久静音
- 改进富消息预览中的表格、任务和标题显示
- 修复在社区中添加管理员的问题
- 修复若干崩溃问题
影响：普通用户可更便捷地永久静音；社区管理员添加功能恢复正常。
GitHub
Release v 7.0.6 · telegramdesktop/tdesktop
Allow muting forever by left click on the profile mute button.
Improve tables, tasks and titles in rich message previews.
Fix adding admins in communities.
Crash fixes.
Improve tables, tasks and titles in rich message previews.
Fix adding admins in communities.
Crash fixes.
为 #腾讯云 的机器引入了 #Tailscale 和 #Docker 的官方软件源，需要修改一下 apt 的配置，让各自的网络请求进行合适的分流
此时应该就能够顺畅地更新了
此时应该就能够顺畅地更新了
sudo apt update
Forwarded from Hacker News 摘要
Telegraph
LearnVector —— 吴恩达旨在打造 1 对 1 学习体验的 AI 公司
原标题：LearnVector – Andrew Ng's AI company building one‑to‑one learning experiences LearnVector 是一家由吴恩达（Andrew Ng）创立的全新 AI 公司，旨在构建 1 对 1 的学习体验。吴恩达认为，传统观念认为 AI 会取代人类，但他持相反观点。他相信 AI 正在为每个人创造前所未有的机会，而 LearnVector 的目标是帮助人们建立技能，让每个人都能参与其中。 核心使命与挑战 LearnVector 的…
Forwarded from Hacker News 摘要
Telegraph
Show HN: 在任何搭载苹果芯片的 Mac 上仅需 2 GB 内存运行 Gemma 2 26B 的开源引擎
原标题：Show HN: Open-source engine running Gemma 4 26B in 2 GB RAM on any M-series Mac 这是一个名为 TurboFieldfare 的开源项目，其核心功能是让 Gemma 4 26B-A4B 大模型在任何搭载苹果芯片的 Mac 电脑上，仅占用约 2 GB 运行内存即可运行，即使是只有 8 GB 内存的入门机型也能流畅使用。 项目核心原理 传统的模型推理通常需要将整个模型加载到内存中，对于 Gemma 4 26B 来说，这需要约…
原来 #GitHub 也允许个人创建机器帐户，看上去不错👀我一直以为只允许大公司创建，例如 #OpenAI 的 @codex
https://docs.github.com/
机器帐户主要是通过 PAT 授权和 GraphQL 接口来自动化的进行许多操作，例如提交代码、留言评论等
https://docs.github.com/
机器帐户主要是通过 PAT 授权和 GraphQL 接口来自动化的进行许多操作，例如提交代码、留言评论等
🥰2
https://mirrors.tuna.tsinghua.edu.cn/news/remove-multiple-mirrors/
😢😢😢
TUNA 镜像站将不定期检视空间利用情况，并可能在未来继续不加通知地移除任何内容。
😢😢😢
mirrors.tuna.tsinghua.edu.cn
关于移除若干软件镜像的通知 | 镜像站新闻 | 清华大学开源软件镜像站 | Tsinghua Open Source Mirror
关于移除若干软件镜像的通知 | 镜像站新闻 | 清华大学开源软件镜像站，致力于为国内和校内用户提供高质量的开源软件镜像、Linux 镜像源服务，帮助用户更方便地获取开源软件。本镜像站由清华大学 TUNA 协会负责运行维护。
Forwarded from Hacker News 摘要
Telegraph
酷的 URI 不会改变 (1998)
原标题：Cool URIs Don't Change (1998) 这篇文章由万维网发明者 Tim Berners-Lee 于1998年撰写，主要探讨了如何设计具有持久生命力的网页地址。 什么是酷的 URI 一个酷的 URI 是指那些永远不会改变的地址。理论上，域名所有者完全拥有其下的命名空间，可以对其进行掌控。除了破产或无力支付服务器费用等极端情况，没有任何理论理由让一个文档从网络上消失或改变地址。 常见的改变理由及其反驳 虽然理论上不该变，但现实中 URI 经常变动，通常源于以下借口： • 网站重组…
Kevin 的数字小屋
https://youtube.com/watch?v=QQEgIo4Juxg 视频重点介绍了 #Hermes 相比于 #OpenClaw 的一些不同点（记忆方式、自进化 skill、委派模式、看板等等） 有点被说动了🤓试了下，初始化的流程比 OpenClaw 轻松畅快多了，不知道原因hhh
前段时间忙于工作，越来越没空折腾 #Hermes 了，前几天这研究室整活，被人喷烂了，我没细看博文，从技术上来说修改模型无可厚非，但直接从它的介绍来看依然让人不快
https://x.com/nousresearch/status/2118822925445050435
尽管过去 Hermes 提供的帮助真的挺不错（经验沉淀挺亮眼的），还是得
开始尝试想了好久但一直没行动的 #DeepSeek Harness
https://x.com/nousresearch/status/2118822925445050435
尽管过去 Hermes 提供的帮助真的挺不错（经验沉淀挺亮眼的），还是得
开始尝试想了好久但一直没行动的 #DeepSeek Harness