搜索归档

Captioner：Windows 本地离线 AI 字幕生成与实时字幕工具

shraattt/captioner · Local-first AI captioning for Windows: batch SRT/VTT subtitles plus a live caption overlay, running fully offline on your own GPU.

Captioner 是一个面向 Windows 的本地优先 AI 字幕工具，可在自有 GPU 或 CPU 上完全离线运行。它能批量把讲座、访谈、电视录像等音视频转为带词级时间的 SRT/VTT 字幕，也提供悬浮置顶的实时字幕条以约 1–2 秒延迟转写麦克风或系统音频。可选功能包括 pyannote 说话人标注、wav2vec2 词对齐、M2M100 多语言翻译与实时翻译、OpenAI 兼容后端接入、本地 HTTP API 与浏览器界面、监听文件夹自动转写与 webhook、内容去重和带崩溃恢复的任务队列，并支持自行微调 Whisper 模型。

DigUp：基于 EmbeddingGemma 2 的 Mac 本地多模态文件语义搜索

ARahim3/DigUp · Search your Mac by what's in your files: photos, PDFs, recordings, videos and code. On-device, built on Google DeepMind's EmbeddingGemma 2.

DigUp 是一款运行在 Apple Silicon Mac 上的菜单栏应用，利用 Google DeepMind 的 EmbeddingGemma 2 多模态嵌入模型，让用户用自然语言描述来搜索本机文件中的内容。它可以索引图片、PDF、文档、音频和视频，把一次查询同时匹配到视频中的某一帧、播客的某一段、PDF 的某一页或截图中的文字，并支持超过 100 种语言的跨语言检索；开启代码搜索后还能按功能描述定位代码。索引与检索全部在本地完成，模型仅在首次下载和每日检查更新时联网。

Cloudflare Traces 将代理层转化为 OpenTelemetry Span，并推出按量计费新定价

Cloudflare 把 Traces 功能开放公测，让原本只覆盖 Workers 的自动追踪扩展到安全规则、转换、缓存、路由和回源处理，全部生成标准 OpenTelemetry 追踪片段。它兼容 W3C traceparent 头，还能通过 Trace Rules 只对指定流量采样，减少无用数据。12 月 1 日起计费改为按写入量和保存时长收费。对用户来说，调试请求链路更完整，成本也按实际用量计算。

Moneo：隐私优先的个人财务追踪与 AI 消费洞察面板

bacon17k/moneo-finance-dashboard · 💰 Manage your finances effortlessly with Moneo, a privacy-first dashboard that stores your data locally and offers powerful AI insights.

Moneo 是一个本地存储数据的个人财务仪表盘，用于记录日常开销、设定并跟踪财务目标，并借助 AI 生成个性化储蓄与消费提示。README 强调数据保留在设备本地，以隐私保护为优先；该项目以桌面应用形式分发，提供 Windows、macOS 和 Linux 安装方式说明。

Datadog BYOC 推出跨集群查询，为团队和 AI 智能体统一数据

Datadog 在自带云（BYOC）日志功能里加了跨集群查询。有些公司因为数据必须留在本地或某些地区，就把日志分散存放在自己控制的多个 Kubernetes 集群里。以前要查一次故障，得挨个集群重复搜索再手动对比。现在用一条查询就能同时搜索多个选定集群，Datadog 会把各集群的结果合并展示，日志本身仍留在原处。团队和 AI 智能体因此能更快判断问题是局部还是全球性的，智能体还能少发几次工具调用、省一些 token。该功能已在 BYOC 日志中可用，具体哪些集群可查文中未说明。

Amazon ECS 现可自动修复故障 GPU 与实例：这对 SRE 意味着什么

Amazon ECS 新增了自动修复能力，能自己发现并处理运行任务所用实例和 GPU 的硬件故障。以往 GPU 出问题往往只能表现为任务莫名失败或变慢，而实例掉线后 ECS 也难以及时替换上面的任务，这些都需要团队自己写检测和恢复脚本。现在 ECS 会持续监控 EC2 状态、实例上的 ECS 代理和容器运行时，并通过 NVIDIA DCGM 识别真正的 GPU 硬件错误，一旦确认就自动把坏实例移出并重建。对 SRE 来说，日常运维里一类原本要自己兜底的故障可以交给平台处理，自己只需在更模糊的情况下手动干预；目前该能力已在 ECS Managed Instances 和 Fargate 上线。

Cloudflare K2 在 R2 对象存储上构建事件流，生产延迟可达一秒

Cloudflare 推出了一项叫 K2 的新服务，目前处于公开测试阶段。它做的是“事件流”：应用产生的消息像流水一样被持续记录下来，供其他程序按顺序读取。以前这类系统通常要自己搭服务器和硬盘，而 K2 把数据存在 Cloudflare 已有的 R2 对象存储上，用户不用管机器，按量付费。官方称从写入到可读取的延迟（p99）约一秒，但有测试者报告端到端 p99 为 7.5 秒，团队回应称高于预期；读取和写入的每 GB 价格相同。需要注意的是，这是测试版，延迟表现还在调整，正式上线时间和稳定性尚无明确说明。

ci-intelligence-lab：验证 Harness CI 智能特性的 Java 示例项目

shibam17/ci-intelligence-lab

这是一个 Java 17 / Maven 项目，用于验证 Harness CI Intelligence 的 Cache Intelligence、Test Intelligence 和 Build Intelligence 功能。仓库包含订单处理、库存管理、定价、通知与输入校验等模块作为示例代码，可通过 mvn clean test 在本地运行测试。项目本身不含 AI 模型或算法实现，属于 CI 智能能力的验证性示例工程。

在 FedRAMP High 环境中运行事件响应

Datadog 的政府版服务最近拿到了 FedRAMP High 认证，这意味着处理最敏感政府数据的团队，现在也能用 Datadog 来做事件响应了。以前，政府系统的告警、日志、截图等敏感信息，可能不敢放在认证环境里，事件处理会缺东少西。现在，值班呼叫、协调沟通、自动化处理、复盘等一整套流程，都能在 US1-FED 这个认证环境里完成，还能跟现有监控工具配合。对政府用户来说，好处是事件数据不用再挪出安全区，响应过程更完整，也更容易通过审计。文章说它是目前唯一有此认证的事件响应平台，但具体怎么开通、价格多少，原文没说明。

在 Datadog Product Analytics 中用可视化标注定义 Web 应用用户操作

Datadog 推出了可视化标注工具（Visual Labeler），让产品经理不用写代码就能给网页上的点击、点击等交互起名字。以前，自动采集到的操作名只描述页面元素本身，看不出用户真正想干什么，比如“开始结账”这种业务问题往往要工程师写代码或加自定义事件才能回答。现在你只需打开浏览器扩展，在自家网站上点选元素并命名，Datadog 就会把这个名字补用到留存期内已经记录的所有匹配交互上，历史趋势和漏斗当天就能用。标好的操作还能作为共享事件在漏斗分析、热力图和仪表盘中重复使用，减少不同分析师对同一行为各叫各名字的麻烦。

你可以在不离开 Postgres 的前提下超越原生 Postgres

简单说，就是有人提出：用 Postgres 存数据很方便，但数据一多、尤其是做 AI 应用或有 AI 代理不断读写时，原生版会变慢、维护变麻烦。文章介绍的思路是用 TimescaleDB 来扩展 Postgres，而不是换成另一套数据库，这样就不用做昂贵的迁移。文中还预告了一场 10 月 21 日的网络研讨会，由 Tiger Data 的 Matty Stratton 讲解和现场演示。对读者来说，这提供了一条“继续用熟悉工具、但扛住更大数据量”的路线，不过具体演示效果和限制文中没说，得等研讨会。

Claude 现在可以帮你构建仪表盘了

Anthropic 推出了 Claude Dashboards，目前处于测试阶段，用户只要连接 Snowflake、Databricks 等数据源，用日常语言描述想看的数据，Claude 就能生成实时仪表盘，点击图表里的数字还能看到背后的查询语句，不懂 SQL 也能让 Claude 解释。过去企业做数据分析往往要专门找 BI 团队排期，现在营销、运营等业务人员也能自己动手，而且权限跟原有账号保持一致，看到的数据范围不变。它还支持把仪表盘导出到 Grafana、Hex、Sigma 等常见商业智能工具，企业版默认关闭，需要管理员手动开启。

如何在 15 分钟内用 Harness CD 部署你的第一个应用

Harness 发布了一篇入门教程，手把手教没有用过 Harness CD 的开发者部署一个示例 Java 应用。原来很多团队用 SSH 脚本手动部署，一旦要加第二个环境、回滚或上线审批，脚本就会变得混乱，回滚往往要凭记忆找回上一个可用的镜像版本。这次教程把“构建”和“部署”拆开：部署目标、策略和失败处理只需配置一次、到处复用，从测试环境切到生产环境只改少量设置，出错一键回滚并保留完整发布历史。教程需要 GitHub 等代码仓库账号、Docker Hub 账号、Kubernetes 集群和 Harness 账号，并说明仓库里已带一份可用的流水线配置，可直接指过去跳过手动步骤，但整篇是演示性质，是否已在正式产品中可用原文未明确说明。

StoryMoss（草苔）：AI 导演式小说创作桌面应用

91zgaoge/StoryMoss · 🌿 StoryMoss (草苔) — AI导演式小说创作系统。Tauri+Rust驱动的桌面写作软件，集成知识图谱、伏笔追踪、StyleDNA风格引擎、协同编辑、7阶段全自动创作工作流。让AI成为你的创作搭档，越写越懂你。

StoryMoss（草苔）是一款基于 Tauri + Rust 的桌面写作软件，面向小说创作提供 AI 辅助能力。它提供幕前沉浸写作与幕后工作室双界面：幕后管理角色、世界构建、场景大纲、知识图谱与伏笔看板等故事资产，幕前用于写作并随行辅助。内置多代理（主创/管理/编辑审计）协作与质量门、七阶段自动创作工作流、StyleDNA 风格引擎与文风逆向学习，支持资产回流入库、改稿级联影响报告、分层记忆摘要与成本账本，并适配 OpenAI / Anthropic / Ollama 及本地 API。

我们如何用 Datadog Agent 取代主机漏洞扫描器

Datadog 原有远程漏洞扫描器在主机规模扩大后，扫描全部主机需超过18小时，而扫描器的 SSH 凭证只有12小时有效期，凭证过期后无法继续认证剩余主机，导致部分主机漏扫。他们改用已经部署在各主机上的 Datadog Agent 收集安装的软件包版本，传给 Datadog Cloud Security 来识别已知漏洞，并用六个月新旧系统并行比对覆盖范围和检测结果。迁移后扫描新鲜度保持在99%以上，即99%以上范围内主机在过去24小时内完成过扫描，并继续满足 SOC 2 Type II、ISO 27001、PCI DSS 和 FedRAMP High 的审计要求。

前沿模型发现了漏洞，但只有攻击者找到了攻击链

有人拿同一个漏洞百出的网站做测试，一边用 Evo COS 这种直接去打活网址的工具，一边用 Claude Security 这种只读代码找漏洞的工具。结果 Evo COS 能证明 15 条攻击链里的 10 条确实能打通，比如先利用一个漏洞拿到签名密钥，再用它伪造管理员身份接管后台；而只读代码的模型虽然也能发现同样的两个漏洞，却无法证明它们能被串起来真正攻破系统。这说明看代码和打活系统是互补的两件事，想真正评估风险，两边的活都得干。

Google 文档项目 Docsy 加入 Linux 基金会，AI 智能体成为新读者

Docsy 是 Google 在 2019 年创建的一个技术文档主题工具，常被 Kubernetes、OpenTelemetry 等开源项目用来搭建文档网站。以前文档主要给人看，现在越来越多 AI 智能体也会读取文档，但机器不容易找到和看懂这些内容。Docsy 最近加入了 Linux 基金会，并陆续推出新功能：可自动生成 Markdown 版本和 llms.txt 索引，还能在页面中提示 AI 去读取索引，另外正在开发给维护者用的“对智能体友好度”评分。这些功能大多还是实验性、需要手动开启，评分尚未推出。

密钥保护必须跟上软件增长的步伐

GitHub 发布数据称，如今每三个 pull request 中就有一个涉及 AI 智能体，而一年前不到十分之一；代码产出在加速，但泄露的密钥平均要等约 40 天才被人工撤销，五分之一甚至超过 90 天。为解决这个“开发快、修复慢”的失衡，GitHub 与 Microsoft Applied Sciences 合作训练了一个分类器，能在不到两毫秒内判断一组候选密钥，把推送保护扩展到没有固定格式的密钥，有望让可拦截的密钥数量翻倍以上。对开发者来说，更多密钥会在进入仓库历史前被自动拦下，少一些事后手动补救的麻烦。目前该模型的具体上线时间和可用范围，原文尚未说明。

推出 Playground：创建并游玩自定义游戏

Google 今天推出了 Playground，一个实验性的游戏平台（目前仅限美国 18 岁以上用户，网址 playground.google）。以前做游戏需要懂编程和复杂的游戏引擎，普通人很难上手；现在你只要像聊天一样输入几句话，就能生成、试玩和修改自己的游戏，还能分享链接或发布到公开画廊。平台提供社区游戏目录、跨设备浏览器游玩、排行榜和部分类型的多人模式，发布前会做安全审核。未来还会接入 Unity Spark 做更专业的 3D 游戏，目前处于测试阶段，即将开始内测。

帮助青少年学习、规划并塑造 AI 的未来

OpenAI 面向青少年推出的 ChatGPT for Teens 将加入一个名为 College Planner 的功能，帮助学生管理大学申请流程；同时还新增了抽认卡和测验功能，并成立了一个由青少年组成的 AI 委员会。目前这些内容仅来自标题和摘要，College Planner 的具体上线时间、覆盖范围，抽认卡和测验怎么用，以及青少年 AI 委员会具体做什么，原文都没有说明。