将闲置的iPhone、iPad变为Mac的外接显示器
https://github.com/peetzweg/opendisplay
https://github.com/peetzweg/opendisplay
GitHub
GitHub - peetzweg/opendisplay: Free, open-source Sidecar/Duet alternative — use your iPhone or iPad as a true second monitor for…
Free, open-source Sidecar/Duet alternative — use your iPhone or iPad as a true second monitor for your Mac over USB or WiFi. Low latency H.264, Retina HiDPI, touch input. - peetzweg/opendisplay
SumatraPDF Plus
PDF 阅读器 SumatraPDF 的增强版本，在原版基础上彻底解决中文排版错位的问题，增加了全渲染暗黑模式、双击查词组件、一键求助豆包等附加功能，此外优化了内存预加载机制，拖动数百 MB 的大部头书籍或复杂图纸依然丝滑，支持 PDF、EPUB、MOBI、CBZ、CBR、CHM、XPS、DjVu 等格式，免费开源，适用于 Windows 系统。
频道 @WidgetChannel
make-look-scanned
PDF 扫描效果生成工具，可将普通 PDF 转换为逼真的扫描件，支持调整页面倾斜、纸张色调、噪点、模糊、边缘阴影、JPEG 压缩质量、渲染 DPI 和灰度等参数，并支持实时预览，所有处理均在浏览器本地完成，免费开源，无需注册。
频道 @WidgetChannel
▎ternssh：基于 Cloudflare 的 Web SSH 管理工具
ternssh 是一个基于 Cloudflare 的开源 SSH 管理工具，可以部署在 Cloudflare Workers 上，通过浏览器直接管理服务器。它把 SSH 终端、SFTP 文件管理、服务器状态监控、快捷命令和 AI 命令助手整合在一个 Web 工作台里，主打“零客户端安装”的轻量运维体验。
它的界面采用可拖拽仪表盘设计，用户可以自由排列服务器列表、终端、文件管理器等组件，组成自己的运维工作区。终端部分基于 xterm.js，支持多会话和主题自定义；SFTP 文件管理器则支持在浏览器里浏览、编辑、上传远程文件，并内置代码编辑器。
ternssh 还提供实时状态监控，可以查看 CPU、内存、磁盘、网络和进程状态。对于日常重复操作，它支持保存常用命令并一键执行；AI 命令助手则可以通过自然语言生成 Shell 命令，适合不想频繁查命令参数的用户。
项目的另一个特点是运行在 Cloudflare Edge。官方介绍称，ternssh 可以利用 Workers 边缘节点提供全球访问能力，并且无需自建 VPN。部署方面，官网提供了一键部署入口和部署文档，适合有 Cloudflare 账号、希望快速搭建 Web SSH 面板的用户尝试。
📎官网：
https://ternssh.com/
✨项目地址：（欢迎stars）
https://github.com/HaradaKashiwa/ternssh
频道 @AppDoDo 官推 APPDOTG
▎一个把 AI 状态搬到桌面小屏幕的开源项目：AI Mac 小屏幕
AI Mac 小屏幕是一个基于 ESP8266 的开源硬件项目，外观像一台迷你复古麦金塔，可以放在桌面上实时显示 Claude Code 与 Codex CLI 的工作状态。
它能显示 AI 当前是 working、idle 还是 offline，也能显示 5 小时窗口和周额度的真实用量百分比。屏幕上还有像素桌宠和方形进度环，AI 工作时桌宠会动起来，空闲时则保持静止，额度颜色会像红绿灯一样从绿色逐渐变成黄色、红色。
除了 AI 状态，它还支持实时网速曲线和 Mac 正在播放的音乐信息。网速页会显示上下行速度和滚动曲线；音乐页可以同步专辑封面、歌名、歌手和播放进度。
无需额外账单 API key，数据主要在本机和局域网内流转。HTTP 服务只下发状态和 token 计数，不包含 API key。设备掉线或桥接异常时，屏幕还会红色闪烁提醒。
用户可以通过网页直接烧录固件，基于 Web Serial，不需要命令行，也不需要安装 PlatformIO。使用桌面版 Chrome 或 Edge，把 ESP8266 小屏幕用 USB 接到电脑，选择串口后即可烧录。
项目目前已经公开硬件方案、ESP8266 固件和 Swift 菜单栏 App 源码。官方页面还提到，硬件可以基于立创开源广场的「SD2 / 小电视」方案制作，也可以购买 ESP8266 芯片的 WiFi 天气时钟成品进行改造。
官网：https://mac.qust.me/
频道 @AppDoDo 官推 APPDOTG
KVM Januscape 漏洞：虚拟机可逃逸宿主机，潜伏 16 年
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。
https://github.com/V4bel/Januscape
不少商家正在维护、修复这个漏洞，比如DMIT，ZgoCloud等
安全研究人员公开了 Januscape（CVE-2026-53359）漏洞，这是首个能同时在 Intel 与 AMD 平台上触发的 KVM/x86 虚拟机逃逸漏洞。该漏洞源于 shadow MMU 模拟中的 use-after-free 缺陷，客户机仅通过内部操作即可破坏宿主机内核的 shadow page，直接威胁公有云等多租户 KVM 宿主机的隔离边界。
该漏洞影响范围横跨 2010 年至 2026 年 6 月，在 Linux 内核中潜伏约 16 年，曾被用作 Google kvmCTF 的 0-day 攻击。其 PoC 代码已发布，可在客户机内触发宿主机内核 panic。此外，在 RHEL 等发行版中，本地普通用户还可利用该缺陷提权至 root。
https://github.com/V4bel/Januscape
不少商家正在维护、修复这个漏洞，比如DMIT，ZgoCloud等
GitHub
GitHub - V4bel/Januscape
Contribute to V4bel/Januscape development by creating an account on GitHub.
Chromium可以通过修改这部分代码实现在151之后版本重新启用MV2，Chrome就没办法了
https://github.com/e3kskoy7wqk/Chromium-for-windows-7-REWORK/blob/main/chromium-150.0.7863.0/6b2d509c86d688309dcf4a4c625b029849044322.diff
https://github.com/e3kskoy7wqk/Chromium-for-windows-7-REWORK/blob/main/chromium-150.0.7863.0/6b2d509c86d688309dcf4a4c625b029849044322.diff
GitHub
Chromium-for-windows-7-REWORK/chromium-150.0.7863.0/6b2d509c86d688309dcf4a4c625b029849044322.diff at main · e3kskoy7wqk/Chromium…
chromium for windows 7. Contribute to e3kskoy7wqk/Chromium-for-windows-7-REWORK development by creating an account on GitHub.
tg-channel-sync 杏铃同步台
Telegram 频道同步与迁移工具，支持实时多对多频道同步，可自定义发送身份并在失败时自动回退，支持历史消息批量迁移、备份恢复和 JSON 导入导出，还支持媒体下载重传、文件重新上传和媒体指纹扰动，弱化转发痕迹并支持大文件同步，免费开源，适用于 Windows 系统。
频道 @WidgetChannel
▎腾讯 AI 生成应用「吐司」iOS 版上线，主打Vibe Coding
腾讯旗下 AI 应用生成产品「吐司」已上线苹果 App Store 中国区，应用名为「吐司 - 奇思妙想新鲜出炉」，开发者显示为 Tencent Technology (Shenzhen) Company Limited。
「吐司」主打探索型 Vibe Coding，也就是用自然语言描述想法，再由 AI 帮用户完成应用功能梳理、原型生成、细节调整和应用打磨。相比传统开发工具，它面向的是没有代码基础、但希望把创意快速做成 App 原型的普通用户。
「吐司」支持 AI 梳理功能、精细化编辑打磨，并提供「灵感广场」，用户可以浏览精选模板，也可以参与共创应用。
今年 5 月，腾讯「吐司」安卓版已率先在应用宝及官网首发，当时官方介绍其定位为“应用生成及灵感共创平台”。此次 iOS 版上线，意味着腾讯的 AI 应用生成工具开始覆盖更多移动端用户。
https://tusi.qq.com/
频道 @AppDoDo 官推 APPDOTG
马斯克旗下 xAI 的 Grok 付费用户计费系统已改为 weekly usage，xAI 在常见问题文档中表示：Grok 于 6 月推出了更简洁、更灵活的付费用户系统，当您付费购买 Grok 的订阅套餐时，您的订阅中包含每周的使用额度。用户不再需要为每个产品（Chat、Imagine、Voice 或 Build）设置单独的每日限额，而是拥有一个共享的每周额度，可以在任何 Grok 产品中自由使用。目前，Codex、Claude、Gemini、Grok 均已采用了周限设计。
via 匿名
MarkerOn
轻量级屏幕标注工具，按下快捷键即可在屏幕上创建透明绘图层，支持画笔、荧光笔、箭头、矩形、椭圆、直线、橡皮擦和文本等 8 种工具，可直接在演示、会议或录屏过程中进行标记和批注，支持多显示器、快捷键操作、系统托盘运行以及将标注后的截图复制到剪贴板，免费开源，适用于 Windows 和 macOS 系统。
频道 @WidgetChannel
他们花费数万美元，让自己的孩子成为尚未经过验证的技术的测试者。
大多数美国人并不信任AI。人们已经证明，AI 甚至不知道哪些披萨配料是安全的。更别说大家也不太愿意听 AI 生成的音乐了。
不过，对美国一些有钱人来说，这些都无关紧要——他们选择用AI来辅导孩子，而不是依赖传统学校。
像 Forge Prep 和 Alpha School 这样的公司，正在向家庭收取数万美元，让孩子成为 AI 辅导老师和“互动式项目制工作坊”的测试对象。
不出所料，硅谷是这种新模式的主要拥趸。旧金山风险投资家 Shaun Johnson 告诉《华尔街日报》，他计划把儿子送进一年学费高达 7.5 万美元的 Alpha Kindergarten。他说：“我们意识到，教育很可能像现在这样已经出了问题，而总会有创业者去尝试修补它……你希望一个人能够随机应变、应对这个世界，而不只是机械背诵某个学科的知识。”
像 Forge 这样的公司并不公开绩效指标，因此没有证据表明这些由 AI 指导的私立学校正在提升教育成效。
