每日 Harness 开源 · Source
全部刊期 · All issues

每日 Harness

2026-08-23 · Sunday, August 23, 2026

智能体走向可控与可证据化

视图 · View

今日重点 · Today's Highlights

cordiverse/cordis1 - 以“时空可组合性”把插件、effect、状态和生命周期放进统一元框架；仓库已积累约 7.1k stars，但 README 明确提示 API 仍在快速变化。

全文 ↓

hao-ai-lab/FastVideo2 - 将视频生成后训练、稀疏蒸馏与实时推理整合，项目报告稀疏注意力带来超过 50 倍去噪加速，并已把 MLX 路线带到 Apple Silicon。

全文 ↓

apache/maka3 - 用追加日志保存模型消息、工具调用、权限决策和终止事实，让 UI 或下一次 prompt 不再是唯一历史；桌面、CLI 与评测通过同一 Runtime Host 运行。

全文 ↓

AREA5124 - 在 512KB RAM 的 Cardputer 上提供 Ruby/Python 编辑、编译、诊断和执行闭环，把完整开发环境压缩进微控制器约束中。

全文 ↓

attack-shark-linux5 - 通过逆向 HID 报告构建 X6 Linux 配置器，既实现电量/DPI 实时控制，也把 56 字节写报告和抓包证据公开成协议文档。

全文 ↓

论文 · Papers

0 项 · 论文

开源 / 项目 · Projects

15 项 · 开源 / 项目

Rust Glancer6rust-glancer.github.io原文 ↗

rust-glancer.github.io

这是一个以低内存和可复用索引为核心的 Rust LSP，目标是在普通项目中把常驻 RSS 压到 100MB 以下，同时保留类型推断、Chalk trait solver、跳转定义和补全。作者给出的实测是 M4 Max 基础/完整索引 5/8 秒，M1 8GB 为 6/9 秒；项目仍缺少部分 rust-analyzer 功能，因此它更像一条可验证的架构替代路线。

–

Rotation via Double Reflection7static.laszlokorte.de原文 ↗

static.laszlokorte.de

这是一个交互式演示，展示如何通过组合反射构造旋转、缩放和平移等几何变换。

–

Structural code grep across public GitHub repositories9grep.codemod.com原文 ↗

grep.codemod.com

Codemod 将 ast-grep 的语法模式扩展到公开 GitHub 仓库，搜索对象是 AST 节点而不是字符串，因此格式变化不会破坏匹配。底层 tree-sitter + 并行 Rust 也支持重写和 lint；它把一次性的网页检索变成可复用的结构化迁移入口。

–

Knowl10github.com原文 ↗

github.com

Knowl 为编码 agent 提供带 supersession 的持久记忆：事实更新时退役旧版本，避免长期 CLAUDE.md 同时给出两个答案。项目报告关闭该机制后检索率从 98% 降至 47%、端到端从 90% 降至 73%，并通过本地 SQLite、tree-sitter 和约 53MB embedding 模型完成无需 API key 的初始化。

–

Figranium11github.com原文 ↗

github.com

这是一个自托管浏览器工作流编排器，React/Vite 控制面把 click、type、wait、循环和 JavaScript 组合成任务，Express/Playwright 执行并以 REST API、CLI 或计划任务触发。Figranite 还负责代理轮换、拟人鼠标轨迹、截图/录屏和 SSRF 防护；Docker 默认提供 11345 控制端口与 54311 VNC 端口，部署边界清晰。

–

dsh-edge12github.com原文 ↗

github.com

dsh-edge 把 DeepSeek Harness 的 UI、模型选择、图像输入和 Web Search 放进 Cloudflare Workers，用 Durable Object/R2 保存持久工作区。`npx dsh-edge install` 要求 Node 22.14+ 和自有 API key；免费 Direct Shell 是隔离 shell，不应被误解为完整 Linux 容器。

–

本期重点AREA5124github.com原文 ↗

github.com

设备端环境不仅能运行 Ruby/Python，还把编辑器的自动缩进、语法高亮、补全、诊断和 hover 放进固件；目录视图可直接编译 `.rb/.py`，再运行 `.mrb/.mpy`。在 512KB RAM 的限制下仍预装 writer、calc、paint 与 Markdown slide，体现的是功能取舍而不是桌面 IDE 的缩小版。

–

Forst13forst-lang.org原文 ↗

forst-lang.org

Forst 用 `.ft` 源码和 CLI 让 TypeScript 后端逐步获得 Go 编译路径，`build`、`generate`、`run` 分别覆盖 Go 产物、TypeScript 类型和开发调用。sidecar 以 HTTP 连接 `forst dev`，支持 hot reload 与函数发现/调用，因此迁移可以按边界切分，而不是先停掉现有 Express 服务。

–

k8s-audit14github.com原文 ↗

github.com

这个只读 shell 工具把 Kubernetes 安全检查收敛成约 16 个高信号项，涵盖 privileged、hostPath、默认 ServiceAccount、过宽 RBAC、缺少 NetworkPolicy、资源限制和 `:latest` 镜像。它只依赖 kubectl+jq、可按命名空间运行并输出 JSON；FAIL 返回非零码，使“先做一次可操作的暴露面盘点”能直接嵌入 CI。

–

本期重点attack-shark-linux5github.com原文 ↗

github.com

项目不是简单 GUI 包装，而是把 hidraw 多设备选择、无序列号 dongle 识别、DPI 八档配置和 debounce 自动同步连到逆向协议。README 同时给出 `VID:PID 1d57:fa60`、udev 权限和 `go test ./...`/Vitest 测试路径，方便复现硬件写入的安全边界。

–

PgExtAssure15github.com原文 ↗

github.com

PgExtAssure 在 PostgreSQL 扩展进入 allowlist 前读取元数据与源码，生成按严重级别筛选的 admission evidence，且明确不会构建、加载或执行被扫描扩展。公开验证语料覆盖 16 个项目、2,114 个文件；它把“静态扫描通过”限制为可复核证据，不冒充安全认证。

–

3mf-to-glb16github.com原文 ↗

github.com

Printproof 解析多色 3MF 归档和 Bambu/Orca/Snapmaker 的逐面颜色扩展，在浏览器中实时重着色并导出 GLB、USDZ、OBJ 或新的 3MF。全流程 client-side、无 telemetry，补上了传统 mesh 转换丢失切片器颜色信息、无法在 AR 中按真实尺寸预览的断层。

–

not-abc17github.com原文 ↗

github.com

这个自举编译器把语言刻意压到 64 位值、少数内置函数、指针、条件与循环，编译器本身完全由 not-abc 编写。它的贡献不是新语法，而是用约 20 次提交展示从极简 grammar 到可运行编译器的闭环，适合用来讲解 self-hosting 的必要条件。

–

oh-my-subagents18github.com原文 ↗

github.com

Oh My Subagents 把多子 agent 重构流程建模为持久化 Wave：父任务的等待状态、子 Assignment 与返回 Checkpoint 一起提交，控制器只在完整 Wave 收齐后继续。它区分“provider 已结束”和“任务负责人提交 completed/blocked Result”，因此中断恢复依赖记录而不是重放聊天转录。

–

行业动态 · Industry News

8 项 · 行业动态

New MCP Roadmap19blog.modelcontextprotocol.io原文 ↗

blog.modelcontextprotocol.io

MCP 新路线图列出五个优先方向：agent 消息原语、HTTP-native 传输统一与加固、agent 身份/企业安全、协议原语增强和 SDK 体验。路线重点已经从“连接一个工具”转为无状态或可水平扩展的会话、可审计身份和跨 agent 协作，意味着实现者要同时处理协议与运营面。

–

GPT 5.6 Sol 20% price reduction20developers.openai.com原文 ↗

developers.openai.com

OpenAI 页面显示 GPT-5.6 Sol 具有 1.05M 上下文和 128K 最大输出，推理 effort 可从 none 调到 max，并支持 MCP、computer use、apply patch 等工具。价格为输入 4 美元/百万 token、输出 20 美元/百万 token；页面给出的同比基准是输入较 GPT-5.5 低 20%、输出低 33%，促销至少持续到 2026-11-21。

–

Hook, hold, harvest and hide: Meta's alleged strategy laid out in first week25theguardian.com原文 ↗

theguardian.com

加州和另外 28 个州指控 Meta 让产品成瘾并收集 13 岁以下儿童数据，首周证词来自前员工、研究人员和心理学家。前安全工程师称 51% 受访青少年在一周内遇到有害体验，但仅 0.02% 被移除；若成立，案件还可能要求永久改变产品设计并面临最高约 2,000 亿美元损害。

–

博客文章 · Blog Posts

15 项 · 博客文章

Knowing When to Stop: The Art of Making a Loop Converge27a16z.com原文 ↗

a16z.com

文章把 agent loop 的收敛条件具体化为目标状态、可观测状态、局部修改和外部停止规则，指出“测试变绿”可能只是在优化 verifier。Lighthouse 试验中，前 1.40 美元把分数从 26 提到 89，后续 2.84 美元没有再增加分数；成本/进展曲线因此应成为 loop 基础设施，而不是事后复盘。

–

Fast and Hard Code28lucumr.pocoo.org原文 ↗

lucumr.pocoo.org

Armin Ronacher 讨论在 AI 编码环境中编写高性能、约束明确代码的方法。

–

Why your local LLM feels dumber than it is29forum.level1techs.com原文 ↗

forum.level1techs.com

论坛实验把参考实现、量化格式、推理后端、提示模板和采样参数拆开比较，解释为何同一权重在本地环境会偏离官方印象。它拒绝用几个 2.58-bit GGUF 提示就下结论，提醒本地评测必须记录运行时与模板，否则所谓“模型变笨”很可能是系统配置差异。

–

One night in Uzbekistan: Why was this one data point so influential?30statmodeling.stat.columbia.edu原文 ↗

statmodeling.stat.columbia.edu

气候损失论文的复现发现，乌兹别克斯坦 1995 - 1999 年的错误数据让全球损失估计从约 23% 飙到 62%；撤稿还把不确定区间从 11 - 29% 改为 6 - 31%。逐国留一重跑、检查未裁剪散点图和追溯 PDF 转录，构成比“再跑一次回归”更有力的质量控制链。

–

More than just code review33simonwillison.net原文 ↗

simonwillison.net

Simon Willison 将 agent 改动验证拆成测试、类型检查、运行行为、日志和定向探针等互补证据，反对把逐行目测当成唯一安全网。这个视角把 code review 变成“证明结果符合意图”的问题，也解释了为何可见测试全绿仍可能遗漏组合行为。

–

llm 0.3334simonwillison.net原文 ↗

simonwillison.net

`llm` 0.33 的主要变化是迁移到 OpenAI Python 库 3.x、改用 `httpx2`，并扩展 embedding API 的 key 参数。它是依赖和接口兼容性发布，而非模型能力发布；已有脚本应重点检查 HTTP 客户端行为和凭据传递。

–

How Claude Watermarks AI-Generated Text35magazine.sebastianraschka.com原文 ↗

magazine.sebastianraschka.com

Raschka 以约 48 分钟、52 张幻灯片拆解 Claude 水印：秘密 key 加前四个 token 生成采样种子，在候选 token 分布上做微小偏置，检测器再用统计检验恢复信号。短文本缺少样本量，改写/翻译会破坏部分统计结构；因此水印是概率归因，不是肉眼可见或绝对证明。

–

A 2026 Survey of Rust GUI Libraries36blog.wybxc.cc原文 ↗

blog.wybxc.cc

这份调查把 Rust GUI 按原生绑定、即时模式、声明式和 WebView 架构比较，并同时记录平台、输入法、无障碍和维护状态。它的判断标准把“示例能渲染”与“生产可维护”分离，提醒跨平台 GUI 的真正成本常在工具链和系统行为而不在 widget API。

–

OTel Isn’t Going Well37matduggan.com原文 ↗

matduggan.com

Mat Duggan 的支持矩阵显示 OTel 覆盖几十种语言、数百库和多个信号，但实验性标记、稳定性承诺与小维护团队互相放大。项目越强调二进制兼容，越难把不成熟接口标成 stable；结果是范围扩张和审慎治理同时拖慢“开箱即用”的体验。

–

There’s no reason for software to be slow anymore39danluu.com原文 ↗

danluu.com

Dan Luu 认为 coding agent 已把许多过去需要专家团队的局部优化变成可负担实验，但前提是目标有基准、留出集和明确边界。开放式“把它变快”仍会过拟合；真正的组织变化是性能工作从稀缺手艺变为大量可验证的小任务。

–

Zig’s io.threaded is neat41matklad.github.io原文 ↗

matklad.github.io

Zig `std.Io.Threaded` 用线程池承载阻塞 syscall，却通过共享取消标志、信号和 EINTR 实现可中断清理；相比 `pthread_cancel`，它不会直接撕掉整个线程。`Io.async` 与 `Io.concurrent` 分开表达“可并发”和“需并行”，把线程资源和取消语义都暴露给接口设计。

–

引用来源 · References

51 条 · 引用
  1. 1 cordiverse/cordis. GitHubhttps://github.com/cordiverse/cordis ↩ 回到正文 · back to text
  2. 2 hao-ai-lab/FastVideo. GitHubhttps://github.com/hao-ai-lab/FastVideo ↩ 回到正文 · back to text
  3. 3 apache/maka. GitHubhttps://github.com/apache/maka ↩ 回到正文 · back to text
  4. 4 AREA512. GitHubhttps://github.com/engneer-hamachan/area512 ↩ 回到正文 · back to text
  5. 5 attack-shark-linux. GitHubhttps://github.com/blak0p/attack-shark-linux ↩ 回到正文 · back to text
  6. 6 Rust Glancerhttps://rust-glancer.github.io/blog/hello-world/ ↩ 回到正文 · back to text
  7. 7 Rotation via Double Reflectionhttps://static.laszlokorte.de/rotor-reflect/ ↩ 回到正文 · back to text
  8. 8 Make your logo extra bright on HDR screenshttps://www.soverybright.com/ ↩ 回到正文 · back to text
  9. 9 Structural code grep across public GitHub repositorieshttps://grep.codemod.com/ ↩ 回到正文 · back to text
  10. 10 Knowl. GitHubhttps://github.com/dat999zx/knowl ↩ 回到正文 · back to text
  11. 11 Figranium. GitHubhttps://github.com/figranium/figranium ↩ 回到正文 · back to text
  12. 12 dsh-edge. GitHubhttps://github.com/pawaca/dsh-edge ↩ 回到正文 · back to text
  13. 13 Forsthttps://forst-lang.org/docs ↩ 回到正文 · back to text
  14. 14 k8s-audit. GitHubhttps://github.com/k8s-security-pro/k8s-audit ↩ 回到正文 · back to text
  15. 15 PgExtAssure. GitHubhttps://github.com/borborich/pgextassure ↩ 回到正文 · back to text
  16. 16 3mf-to-glb. GitHubhttps://github.com/SamiSalah221/3mf-to-glb ↩ 回到正文 · back to text
  17. 17 not-abc. GitHubhttps://github.com/michael-lehn/not-abc ↩ 回到正文 · back to text
  18. 18 oh-my-subagents. GitHubhttps://github.com/ringlochid/oh-my-subagents ↩ 回到正文 · back to text
  19. 19 New MCP Roadmaphttps://blog.modelcontextprotocol.io/posts/mcp-roadmap/ ↩ 回到正文 · back to text
  20. 20 GPT 5.6 Sol 20% price reductionhttps://developers.openai.com/api/docs/models/gpt-5.6-sol ↩ 回到正文 · back to text
  21. 21 How a Texas student blew the whistle on a rogue AI hacking attempthttps://www.reuters.com/world/how-texas-student-blew-whistle-rogue-ai-hacking-attempt-2026-08-20/ ↩ 回到正文 · back to text
  22. 22 Anthropic appears to be A/B testing reduced effort levels in Claude Codehttps://twitter.com/argofowl/status/2091150597374537729 ↩ 回到正文 · back to text
  23. 23 Initial focus for our partnership with Motorola is a regular non-folding devicehttps://grapheneos.social/@GrapheneOS/117136278553665985 ↩ 回到正文 · back to text
  24. 24 hdiutil is deprecated in macOS 27 Golden Gatehttps://lapcatsoftware.com/articles/2026/8/7.html ↩ 回到正文 · back to text
  25. 25 Hook, hold, harvest and hide: Meta's alleged strategy laid out in first weekhttps://www.theguardian.com/technology/2026/aug/22/meta-trial-children-privacy ↩ 回到正文 · back to text
  26. 26 Felony charges for citizen deleting phone data at US Borderhttps://www.nytimes.com/2026/08/21/us/politics/samuel-tunick-deleted-phone-felony.html ↩ 回到正文 · back to text
  27. 27 Knowing When to Stop: The Art of Making a Loop Convergehttps://a16z.com/knowing-when-to-stop-the-art-of-making-a-loop-converge/ ↩ 回到正文 · back to text
  28. 28 Fast and Hard Codehttps://lucumr.pocoo.org/2026/8/22/fast-hard-code/ ↩ 回到正文 · back to text
  29. 29 Why your local LLM feels dumber than it ishttps://forum.level1techs.com/t/why-your-local-llm-feels-dumber-than-it-is/253917 ↩ 回到正文 · back to text
  30. 30 One night in Uzbekistan: Why was this one data point so influential?https://statmodeling.stat.columbia.edu/2026/08/20/we-couldnt-reproduce-their-findings-and-realized-that-it-was-all-driven-by-weird-data-from-uzbekistan/ ↩ 回到正文 · back to text
  31. 31 A Friendly Introduction to Rackethttps://geometridae.bearblog.dev/a-friendly-introduction-to-racket/ ↩ 回到正文 · back to text
  32. 32 ElevenLabs, TwelveLabs, ThirteenLabshttps://quantumi.sh/public/labs.html ↩ 回到正文 · back to text
  33. 33 More than just code reviewhttps://simonwillison.net/2026/Aug/22/more-than-just-code-review/ ↩ 回到正文 · back to text
  34. 34 llm 0.33https://simonwillison.net/2026/Aug/22/llm/ ↩ 回到正文 · back to text
  35. 35 How Claude Watermarks AI-Generated Texthttps://magazine.sebastianraschka.com/p/claude-watermarking ↩ 回到正文 · back to text
  36. 36 A 2026 Survey of Rust GUI Librarieshttps://blog.wybxc.cc/blog/rust-gui-survey-2026/ ↩ 回到正文 · back to text
  37. 37 OTel Isn’t Going Wellhttps://matduggan.com/otel-isnt-going-well-and-i-made-a-spreadsheet-about-it/ ↩ 回到正文 · back to text
  38. 38 Small, native web tricks worth rememberinghttps://htmlcat.net/ ↩ 回到正文 · back to text
  39. 39 There’s no reason for software to be slow anymorehttps://danluu.com/perf-opt/ ↩ 回到正文 · back to text
  40. 40 I’m becoming AI-blindhttps://cymerys.com/w/im-becoming-ai-blind ↩ 回到正文 · back to text
  41. 41 Zig’s io.threaded is neathttps://matklad.github.io/2026/08/06/neat-io-threaded.html ↩ 回到正文 · back to text
  42. 42 MadsLorentzen/ai-job-search. GitHubhttps://github.com/MadsLorentzen/ai-job-search ↩ 回到正文 · back to text
  43. 43 google/adk-samples. GitHubhttps://github.com/google/adk-samples ↩ 回到正文 · back to text
  44. 44 forcedotcom/sf-skills. GitHubhttps://github.com/forcedotcom/sf-skills ↩ 回到正文 · back to text
  45. 45 jax-ml/jax. GitHubhttps://github.com/jax-ml/jax ↩ 回到正文 · back to text
  46. 46 anthropics/claude-quickstarts. GitHubhttps://github.com/anthropics/claude-quickstarts ↩ 回到正文 · back to text
  47. 47 ahmadrosid/nakama. GitHubhttps://github.com/ahmadrosid/nakama ↩ 回到正文 · back to text
  48. 48 Nasiko-Labs/nasiko. GitHubhttps://github.com/Nasiko-Labs/nasiko ↩ 回到正文 · back to text
  49. 49 ruvnet/ruflo. GitHubhttps://github.com/ruvnet/ruflo ↩ 回到正文 · back to text
  50. 50 elder-plinius/OBLITERATUS. GitHubhttps://github.com/elder-plinius/OBLITERATUS ↩ 回到正文 · back to text
  51. 51 microsoft/onnxruntime. GitHubhttps://github.com/microsoft/onnxruntime ↩ 回到正文 · back to text