在电脑和手机上玩 Switch 游戏？这 5 个GitHub 项目值得看看。
01在苹果电脑上继续海拉鲁的冒险相信很多人都听过一句话：塞尔达是天。就是这个被称为天的游戏，最近很多开源项目都把它们移植到其他设备上了。MacNativeGames 就是把《塞尔达传说：王国之泪》带到了搭载苹果芯片的 Mac 上，目前已经有 4.8K 多个 Star。
GitHub 白嫖指南 | 高级搜索语法 · 27 分钟讲透 GitHub 全部免费玩法
本文是同名视频（27 分钟）的图文版。GitHub 你肯定用过，但大概率只用过它 1% 的功能——搜个软件、下载、关掉。这篇文章把这层「免费宝库」整个翻给你看：五类资源、六种找法、六种玩法、四个坑、五个宝藏。
LiteLLM 1.107.0 被投毒：先查版本再轮换
今天头条是个必须马上动手的安全事件：LiteLLM 1.107.0 被人从发布链路投毒，装上凭据窃取器 + 后门。这个 2300 万周下载量的包，读的正是你各家模型的 API Key。另两条是「国产算力」和「开源自部署」：讯飞星火 X2.
怒怼微软后，研究员公开GitHub高危漏洞：一个链接拿下私有仓库权限
近日，安全研究员 Ammar Askar 公开了一条利用 VSCode 漏洞一键窃取 GitHub Token 的完整攻击链。
当安全成为研发流程的内置基因：2026年企业DevSecOps的落地路径
当软件供应链攻击与合规监管日益收紧，安全不再是发布前的“最后一道检查”，而是贯穿研发全生命周期的“内置基因”。DevSecOps作为DevOps与安全融合的范式，正成为企业研发效能平台的标配能力。
6千星开源：说句话测试就跑完
新一代端到端测试框架e2e，用自然语言描述需求就能自动跑完整测试，省去手写脚本的麻烦。e2e｜说句话，测试就跑完了仓库首页横幅：e2e，TesterArmy 出品的开源 AI 测试框架它是啥：e2e 是一个端到端测试框架，覆盖网页和手机 App。
CI跑一次测试烧一次钱？这个9K星项目让AI只想一次
团队上个月的AI账单把我吓了一跳。我们在CI里接了个AI自动化测试，初衷很美好：让大模型自己点页面跑流程，省掉维护selector的苦。结果跑了一个月，测试确实没以前脆了，但每天晚上的回归套件，光是登录页一个字没改，模型都要重新看一遍屏幕、想一遍步骤、点一遍按钮。
丢号风险：导出文件用固定口令就解开供应商Key
「AI 泄密事件拆解」｜桌面 AI 助手有个「Export Providers」：把接好的第三方供应商配置导出成一个文件，方便换机或备份。LobsterAI 在修之前，这个导出包用源码里写死的固定口令加密——谁拿到导出文件，就能解开里面全部第三方 AI 供应商 Key。
前端转全栈最低成本的技术栈选择
最近刷到一篇前端 Leader 转型全栈的复盘，观点很直接：你不需要学Linux 运维、Docker、K8s、Nginx、MySQL 调优——Serverless 帮你干掉了这些。
吴恩达也投了，微软AutoGen核心作者做了个Personal Agent群聊
吴恩达投资、由微软 AutoGen 早期核心作者创办的 AG2 团队做了个 s.space:群里不只有人，每个人还能带着自己的 Agent 进来。