AI代理审计工具开源自带哈希链密封
nilbuild/page-mascot
一个盯着鼠标光标的网页吉祥物，被戳一下还会眨眼。
亮点 纯 Python 项目，热度 247，靠光标位置驱动眨眼动作，交互反馈直接。
做什么 给页面加一个会观察鼠标动的小角色，用户点它就有反应。适合做文档站、产品首页的轻量互动点缀。
上手 按仓库 README 安装，入口见原文链接。
适合谁 想给静态页面加一点活气的个人开发者和小型前端团队。
提醒 娱乐属性大于实用，别指望它承担品牌或转化任务。
类型: 应用/工具 · ★ 247 · 可直接上手 · nilbuild/page-mascot (Python) · 打开仓库
anonymous-report-421/GPT-as-Policy
把语言模型直接当成策略函数来用，仓库用 HTML 演示了这套思路。
亮点 热度 230，思路是把决策逻辑写进模型而非硬编码规则，改动成本低。
做什么 让模型根据当前状态输出下一步动作，替代传统 if-else 策略表。
上手 按仓库 README 安装，入口见原文链接。
适合谁 做自动化决策、需要频繁调整策略规则的后端开发者。
提醒 素材未给实现细节与可复现数据，投产前先自己验证稳定性。
类型: 库 · ★ 230 · 可直接上手 · anonymous-report-421/GPT-as-Policy (HTML) · 打开仓库
Matthew0822/ToolReplay
一条命令就能把 AI 代理的工具调用记录做成可回放、可查越权的审计链。
亮点 哈希链密封加确定性重放，还能检测调用范围越界，是零依赖 Python CLI，热度 171。
做什么 记录代理每一步调用了什么工具、参数是什么，事后能原样重放复现，并揪出超出授权范围的操作。
上手 按仓库 README 安装，入口见原文链接。
适合谁 需要给自动化代理做合规留痕和故障复盘的技术团队。
提醒 只覆盖工具调用层，模型内部推理不在审计范围内。
类型: CLI 工具 · ★ 171 · 可直接上手 · Matthew0822/ToolReplay (Python) · 打开仓库
Show HN: Macros with a Behringer FCB1010 MIDI Pedalboard in macOS
有人把一百来块的 MIDI 踏板改成了 macOS 上的宏键盘。
亮点 用 FCB1010 这类老硬件触发系统级宏，硬件成本低，思路可以搬到别的控制器上。
做什么 踩一下踏板就执行一组预设操作，把脚从键盘鼠标里解放出来。
上手 按仓库 README 安装，入口见原文链接。
适合谁 手边有闲置 MIDI 设备、想折腾效率工具的 macOS 开发者。
提醒 热度仅 28，属小众玩法，配置 MIDI 通道有学习成本。
★ 28 · 可直接上手 · Show HN: Macros with a Behringer FCB1010 MIDI Pedalboard in macOS · 查看原文
XCancel service is suspended until further notice
XCancel 宣布暂停服务，恢复时间未定，热度冲到 439。
亮点 这类第三方只读前端一直是平台接口收紧时的第一批受冲击者，热度说明依赖它的开发者不少。
做什么 原来用来免登录、去追踪地看公开内容，现在这条路断了。
上手 关注原项目后续公告，入口见原文链接。
适合谁 在脚本或工作流里直接抓取该来源的开发者。
提醒 第三方前端随时可能消失，关键数据源要准备自建备份方案。
★ 439 · XCancel service is suspended until further notice · 查看原文
iOS 27, iPadOS 27, and macOS 27
苹果一次性放出 iOS 27、iPadOS 27 和 macOS 27 三大平台更新，热度 345。
亮点 三个平台同版本号同步推进，跨设备能力对齐的意图很明显。
做什么 系统级升级，涉及开发者需要适配的新接口与行为变化。
上手 入口见原文链接。
适合谁 维护 iOS、iPadOS 或 macOS 应用的客户端开发者。
提醒 素材只给了新闻稿页面，没有具体 API 清单，适配范围需自己核对。
★ 345 · iOS 27, iPadOS 27, and macOS 27 · 查看原文
今日观察
看好 ToolReplay 这类审计工具的方向。代理能调用工具之后，出问题时必须回答「它当时到底做了什么」，哈希链加确定性重放是目前少数能落地的答案，而这类需求只会随自动化的铺开变多。对开发者的实际含义是：先把调用记录和越权检查做进流程，再谈把权限放大，否则一次误操作就够团队收拾很久。