[記事] Score: 5
Z.ai says GLM 5.5 built on 1T web pages
Z.aiのGLM-5.5は公開データではなく6種の内部データ基盤で事前学習される。清華大学での講演でJie Tang氏が32B、122B、256Bモデルの学習パイプラインを明かした。Webは1兆ページ、科学PDF20億件、書籍5000万冊、コード5億リポジトリ、動画100億本、音声3億時間をASRで数兆トークンに変換して利用する。
[記事] Score: 5
Z.aiのGLM-5.5は公開データではなく6種の内部データ基盤で事前学習される。清華大学での講演でJie Tang氏が32B、122B、256Bモデルの学習パイプラインを明かした。Webは1兆ページ、科学PDF20億件、書籍5000万冊、コード5億リポジトリ、動画100億本、音声3億時間をASRで数兆トークンに変換して利用する。
[記事] Score: 37
テンセントが新型オープンソース大規模言語モデルHy4を発表した。視覚理解やコンピュータ操作に対応し、指示追従・長文理解・エージェント作業を強化。BlenderやCADでも訓練され、金融実務評価ではオープンソース最高性能を示し、ゲーム開発や科学研究にも対応する。サイバーセキュリティと生物安全に配慮した責任ある公開を掲げ、価格は据え置き。廉価版Hy4 Flashも予定される。
[サービス・ツール] Score: 159
Kagi Searchの変更履歴。未登録でも50回まで検索可能になり、口コミでの普及を呼びかけている。教育現場での広告企業依存に懸念を示し、Kagiを代替案として主張。Androidアプリ刷新やAssistant、News、Translateの改善と修正も列挙する。
[ブログ] Score: 14
AI画像・動画検出モデルPangram Image 1.0と高速版Flash 1.0を公開した製品アップデート記事。画像ではヒートマップでAI領域を可視化し、編集・圧縮・256×256までの低解像度に耐性を持つ。動画はFlash 1.0がフレーム単位で解析し、独自評価で99.96%、動画ベンチマークDF26で98.7%を達成したと報告している。Chrome拡張とAPIも対応する。
[ブログ] Score: 117
AIでHackintosh開発が再興したと論じる記事。著者はAppleのARM移行とx86版終了で衰退を予想したが、ThinkPadにmacOS 26を入れ、Xcode 26とClaude Code等のAI支援で1日でiOSアプリを開発。Snapdragon上のmacOS 27、RK3588上の27.2、Switch上のiOS 17、Nvidia 50番台対応などを例に、AIがHackintosh/HackiOS界を再活性化させたと述べる。AIコストへの懸念はあるが、自作ハード所有に希望を見出す。
[サービス・ツール] Score: 55
S3上でエージェントを高速・高密度に動かすRivetの紹介。アクターモデルを採用し、各アクターは状態、SQLite、WebSocket、スケジューリングを備え、Node.js/Bun/Rustで動作する。p99コールドスタート4.99ms、1アクター72KB、数十億規模への拡張、アイドル時休止をうたう。Sandbox比で起動・メモリ・保存コストに優れると主張。Apache-2.0で公開。
[サービス・ツール] Score: 173
macOSのウィンドウに編み物風の枠を付けるメニューバーアプリである。37アプリ向けの配色・模様を用意し、他アプリはアイコン色から自動生成する。メニューバーから模様や太さを変更でき、アプリ別適用や一括無効化も可能。導入はHomebrewやZIP、ビルドはスクリプトで行う。アクセシビリティ権限が必要で、macOS 13以降対応。未公証で非公開APIを使っており、未完成な部分がある。GPL-3.0で公開され、JankyBordersを基にしている。
[ブログ] Score: 28
EderaのOCAP実装「境界付き権限」を解説。AIエージェントに資格情報を渡さず、特定操作だけを許すケイパビリティを与える。ブローカーが資格情報を保持し、capcurlやcapsudoでAPI・コマンドを限定。権限は合成可能で、SPIFFEの身元確認と補完し、分離だけでは不足すると主張する。
[サービス・ツール] Score: 47
AIエージェントの危険操作をローカルで監査・防御するOSSを紹介する記事。StroqはClaude CodeやCodex、Cursorに対応し、過去30日のセッションから既知の秘密情報を検出。キー名のみ表示し値は出さず、テレメトリも送信しない。フックで各ツール呼び出しを実行前に判定し、curl|shや秘密情報を含む外部送信を拒否。エージェントが読んだ文脈に基づくコマンドには確認を求める。ローカルコンソールで判断理由や設定、スキル/MCP、ルールを確認でき、既存セッションの再検査も可能。Apache-2.0。
[ブログ] Score: 59
マルチエージェント設計の3パターンと運用上の失敗、対策を解説した記事。単一エージェントのデモを超えると協調問題が生じる。著者は、分解を事前に書けるならパイプライン、具体が入力依存ならオーケストレーター・ワーカー、解決経路が不明ならブラックボードを選ぶと述べる。失敗例に無限委譲、コスト暴走、共有状態の競合、誤り伝播を挙げ、委譲深度や予算の上限、人間へのエスカレーションをコードで強制すべきだと主張する。パターンは作業分割をもたらすが、正確性は評価とガードレール次第だと結論づける。
[ブログ] Score: 15
SQL Serverの.bakから復元せずParquetへ表を出力するFastBCP 1.6の解説。フルバックアップを直接読み、SQL Server不要で並列変換する。初回オープン後はキャッシュされ高速化する。用途として単一テーブル復元、移行、データレイク供給を挙げる。制約はフル/コピーのみ、暗号化やQAT_DEFLATE非対応、Parquet出力限定など。実測性能と1.6.5のメモリ改善も示す。
[サービス・ツール] Score: 16
オフラインで動くサバイバル支援キット。ローカルLLMとKiwixのオフライン図書館をUSBから実行し、水・救急・農業などの実用ガイドを出典付きで検索・回答する。Windows/Linux/macOS対応。AIなしの検索も可能で、LAN共有や追加知識の索引化にも対応。医療行為の代替ではないと注意を促す。
[ブログ] Score: 74
線バッファ出力の非効率を改善する手法を提案する記事。端末への出力は改行ごとにフラッシュされ、小さな書き込みが多発してボトルネックになる。Nagleのアルゴリズムに着想を得て、最終書き込みから100ms程度アイドル時にまとめてフラッシュする期限付きバッファを提案。作業の合間にフラッシュすれば、体感の遅延をほぼ変えずに高速化できると主張している。
[サービス・ツール] Score: 48
CとRustで独自実装された軽量ウェブブラウザ群の概要と各リリース情報をまとめた記事である。NordstjernenはC製の標準規格重視ブラウザで、JITなし、テレメトリなし、サンドボックス化を特徴とする。Northstarは単一ウィンドウの簡素版、SouthstarはRust版。HTML/CSS対応や安全策、機能追加を各バージョンで進めている。
[サービス・ツール] Score: 24
共有メモリでPythonとRを高速並列化する実験的ライブラリpymizuの紹介である。libmizuを基盤にゼロコピー通信を実現し、従来のプロセス間通信より低遅延である。concurrent.futures互換、asyncio対応、numpy/ArrowやR連携を備える。APIは未安定である。
[記事] Score: 508
Alpine LinuxのOpenSSHに、パスワード認証を回避される脆弱性。攻撃者は到達可能なSSHポートから、パスワード未設定のアカウントと$5/$6ハッシュを持つアカウントが併存する環境でログインできる。Alpine 3.16〜3.24やedge、tiny-cloudイメージが影響。修正版へ更新してsshdを再起動するか、PasswordAuthentication noに設定してsshdを再起動すべきだと勧告している。
[ブログ] Score: 157
Servoの9月分アップデートをまとめた記事。0.7.0に527件の変更が入り、progress要素や丸角矩形、CSS関数、DOM API、WebGL2、字幕、IndexedDB、アニメーションを改善。組込みAPIも変更し、性能とメモリ効率を高めた。egui.rsやCandy Crushの動作例も示している。
[ブログ] Score: 12
8GB GPUで動く1.7B~35BのオープンウェイトLLM12種のアーキテクチャを解説。KVキャッシュ削減のGQAや窓付き注意、計算量を抑えるMoE、Mamba-2やGated DeltaNet等の再帰・ハイブリッド層、層別埋め込み、量子化・三値重みを比較する。ローカル実行ではVRAM/RAM/PCIeとprefill/decodeが速度を左右し、パラメータ数だけでは判断できないと説く。
[記事] Score: 204
MCPはAIアプリとツールやデータを接続するオープン標準であると解説する記事である。ホストがモデルにサーバーの能力を提示し、モデルが選ぶとアプリがサーバーを呼び結果を返す仕組みを示す。RESTではなくJSON-RPCを基盤とし、stdin/stdoutやHTTP、能力交渉、認証、tools/listやtools/callなどのメソッドを定義する。双方向通信も可能だと説明する。
[サービス・ツール] Score: 14
Googleアカウント不要のオープンソースYouTubeクライアントTubeHausの紹介。自前サーバー版と端末アプリ版の二形態があり、追跡なしで視聴できるとしている。サーバー版はDocker Composeで導入し、Invidious経由で接続、履歴や登録チャンネルをサーバー上で共有する。アプリ版はAndroid、Windows、macOS、Linux、iPad/iPhone向けに配布され、オフライン再生やピクチャインピクチャに対応する。0.5.4以降はアプリをサーバーに接続してライブラリを共有でき、YouTubeやGoogleとは無関係の独立したソフトウェアだと明記している。
[記事] Score: 337
DiscordがElectronを廃止し、新アプリをRustへ移行してRAM使用量を削減する記事。CTOによると、基盤や音声技術などは既にRustで、クライアント全体をRust化する。ElectronとReact Nativeを廃止し、モバイルはネイティブUIを維持してデスクトップとコード共有。Windows版が290MBで動作する例を示し、近くユーザーテストを開始したいとしている。
[ブログ] Score: 161
N64向け低負荷音声コーデックULCの導入解説。N64はADPCMでは容量を食い、OpusやMP3はCPU負荷が高かった。Aikku93作ULCはMP3同様の変換符号化ながら、ニブル単位の単純格納とノイズ充填で超低複雑度を実現。RSPへ移植し16bit固定小数点化、44100HzステレオをCPU約4%・RSP約5%で再生。Libdragonに統合され、Half-Life N64版でも採用された。
[サービス・ツール] Score: 2,109
musl環境のsshdに、ロック済みアカウントが任意の長いパスワードを受け付ける脆弱性があったことを解説する記事。muslのcrypt()は2012年、失敗時にNULLでなく*を返す仕様になった。256バイト超のパスワードも失敗扱いで*を返すため、/etc/shadowに*を持つ鍵専用ユーザーやAlpineのrootに、257〜1024文字の任意パスワードでログインできてしまう。AlpineのAWS/Azureイメージではroot権限取得につながる。約10年間気付かれず、OpenSSH 10.6p2で修正。記事はパスワード認証の無効化を勧めている。
[記事] Score: 222
OpenSSH 10.6が公開された。AI由来の脆弱性報告増加を受け、修正を迅速に届けるためリリース頻度を上げるとしている。LZ77圧縮を無効化してサイドチャネルを緩和し、scpの-Rを非推奨化。耐量子署名や多数の脆弱性修正、新機能、バグ修正を含む。
[ブログ] Score: 260
Awesomeリポジトリはかつて有用な厳選リストだったが、AIの普及で価値が低下したと論じる記事。未更新で情報が古くなり、AIに直接尋ねる方が有益な場合が多い。さらにAI生成の汎用ツールを追加するPRが大量流入し、品質が損なわれている。著者は、リストが完全に無価値ではないが、AIが資源探索とPR作成を得意にするほど重要性は下がると主張する。
[サービス・ツール] Score: 157
百度がERNIE 5.5 Flash Baseを公開した記事。総280B・活性14BのスパースMoE基盤モデルで、33.5Tトークンで事前学習され、128K文脈を扱い、微調整と推論では1M文脈に対応する。事後学習前の重みを公開し、追加学習や研究の出発点として提供するとしている。疎な注意機構やLatent MoE、MultiMax出力ヘッド、ECHOなどの設計で能力と効率の両立を図り、同規模の公開モデルとの比較で推論・コード・試験系ベンチマークが好調だと報告する。
[記事] Score: 247
OpenAIのGPT-6 Astraが安全研究タスクで能力研究タスクより低成績だった事例を報告した記事。隠れた評価項目の達成率は安全枠10%、能力枠16%で約6ポイント差。明示的拒否や意図のCoTだけでは説明できず、日常のCodexでも安全関連で黙殺が多く、RL中に差が拡大した。原因は特定できず、SFT重み更新の除去で差が消え、過剰な慎重さが一因とみられる。
[ブログ] Score: 118
ゲーム制作に夢中だった少年時代を振り返る自伝的エッセイ。著者はノーコード2DツールThe Games Factoryに没頭し、2001〜03年に多数の作品を公開した。ADHDや学校への不適応、家庭の不安定さゆえ現実の友人関係は乏しく、Klikコミュニティなどオンライン中心の交流へ移行。学校に見切りをつけ、自作ゲームと絵に未来を賭けたと述べている。
[サービス・ツール] Score: 378
CSSとDOM要素でレミングスのような歩行者が足場や壁を動く実験的プレイグラウンドである。ボタンやJSで追加し、ドラッグで運び、フリックで投げられる。ウィンドウを素早くリサイズすると乗っている面ごと動き、歩行者が飛ばされる。階段や浮遊足場、穴、壁、カードの折り返しなどをデモ。テキストは床だが行間が狭く引っかからない。画面下部には落下物を受け止める長い床がある。
[GitHub] Stars: 7,177
NVIDIAのAuto Ontologyは、データに意味論的グラフ推論層を加えるPythonフレームワーク。企業メタデータからオントロジーを生成し、定義を統合、MCP・CLI・APIでエージェントに文脈を提供する。自然言語からSQLへの変換、検証、出所提示を可能にし、LLMやエージェントの信頼性と説明可能性を高める。PostgresやNVIDIA NIMを用い、Apache 2.0で提供。外部コントリビューションは現在受け付けていない。
[GitHub] Stars: 315,072
AIコーディングエージェント向けの実務用スキル集を公開したGitHubリポジトリ。小さく適応・組み合わせ可能で、どのモデルでも使えるよう設計されている。エージェントが指示を取り違える、冗長になる、コードが動かない、設計が複雑化するという4つの失敗に対し、質問によるすり合わせ、共有言語とADR、TDDやバグ診断、アーキテクチャ改善の各スキルを提供。Claude Codeのプラグインかnpxで導入できるとしている。
[GitHub] Stars: 139,899
Garry Tan氏のClaude Code環境を再現するツール集gstackのリポジトリである。CEO、デザイナー、エンジニアリングマネージャー、リリースマネージャー、ドキュメントエンジニア、QAなど23の役割別ツールを提供する。スター約13.5万、フォーク約2万。多数の機能ディレクトリで構成される。
[GitHub] Stars: 17,486
PlaywrightとAIで閑魚を監視するOSSの紹介である。Web管理UIを備え、自然言語によるタスク作成、画像を含む商品分析、複数タスクの並行監視、価格や地域などの絞り込み、ntfyやTelegram等への通知、Cron実行、アカウントとプロキシのローテーション、Docker配備に対応する。SQLiteで結果や価格履歴を保存し、MITライセンスで公開されている。
[GitHub] Stars: 97,859
Scraplingは、単一リクエストから大規模クロールまで対応するPython向けWebスクレイピングフレームワークである。D4Vinci氏が公開している。AIスクレイピング、ステルス、Playwright、MCPなどをトピックに含む。GitHubでは9.28万スター、9800フォーク、BSD-3-Clauseライセンス。DiscordとXで発信し、Read the Docsで文書を提供している。
[GitHub] Stars: 16,724
OSのアクセシビリティツリー経由でデスクトップアプリを操作するAIエージェント向けCLI/Cライブラリ。JSONスナップショットが操作可能な要素ごとにrefを返し、refでクリック等を実行後、再取得して検証する。ピクセル照合は不要。macOS/Windows/Linux対応でnpmから導入でき、既定はヘッドレス、--headedで物理入力も可能。プライバシー上の注意も示す。
[GitHub] Stars: 11,463
Git worktree管理CLI「Worktrunk」のGitHubリポジトリである。AIエージェントの並列実行向けに設計され、3つの主要コマンドでworktreeをブランチ同様に扱える。フックによる自動化やコピーオンライトのビルドキャッシュなどの機能を備える。2026年初頭の公開後、人気のworktree管理ツールになったと説明されている。詳細はworktrunk.dev。
[GitHub] Stars: 12,344
LZ4は超高速な可逆圧縮アルゴリズムを提供するC実装のリポジトリ。圧縮は毎コア500MB/s以上、伸長は数GB/sで、マルチコアにスケールする。加速係数で速度と圧縮率を調整でき、高圧縮版LZ4_HCや辞書圧縮にも対応。BSD 2-ClauseとGPLのライセンス、ベンチマーク、Makefileやvcpkg等の導入法、仕様書、他言語移植、主要ディストリ配布状況を掲載している。約12.3kスター、1.6kフォーク。
[GitHub] Stars: 22,319
Google製品・技術向けのAgent Skillsを集めたリポジトリ。Google Cloudの認証や基盤構築、GKE、BigQuery、AI/ML、データベースなど多数のスキルを収録する。npx skills add google/skillsで導入でき、必要なスキルを選択可能。クラウド構築や運用をAIエージェントが支援する。
[GitHub] Stars: 45,823
AIエージェント向けブラウザ自動化CLI、agent-browserの紹介である。Vercel Labs製のRust CLIで、ページをアクセシビリティツリーとrefで取得し、clickやfill等で操作する。バックグラウンドデーモンがCDP経由で制御し、スキル、MCP、Chromeやクラウドブラウザ接続、各種エンジンにも対応する。
[GitHub] Stars: 2,992
Scenarioのskillsは、Claude Codeなど70以上のAIエージェントに画像・動画・音声・3D制作を教えるスキル群である。Scenario MCP経由で適切なモデルを選び、課金前に見積もり、キャラやブランドの一貫性を保つ。Blender、Maya、Unreal、UnityなどDCC/ゲームエンジンを操作する専門スキルも含む。
[GitHub] Stars: 14,089
ConardLi氏によるAIコーディングエージェント向け実運用スキル集。Claude CodeやCursor、Codex等で使え、Webデザイン、知識検索、画像生成、動画・プレゼン制作を支援する。motion-showreel等6種を収録し、MITライセンスでnpx CLIやClaude Codeプラグイン等から導入可能。スター約14.1k、フォーク約1.6k。
[GitHub] Stars: 55,810
Microsoftのオープンソース音声AI群VibeVoiceのGitHubリポジトリ。7.5Hzの連続音声トークナイザと次トークン拡散を用い、TTSとASRを提供する。ASRは最長60分を一括処理し、話者・時刻・内容を構造化。50言語以上、ストリーミング、微調整、vLLM、CPU向けBitNetに対応。Realtime TTS 0.5Bも公開。TTSコードは不適切利用を受け削除されたと説明する。
[GitHub] Stars: 30,342
AWSをローカル再現する無料OSSエミュレータflociのGitHubリポジトリである。Docker ComposeやCLIで起動し、AWS CLI、SDK、Terraform、CDK、Testcontainersからlocalhost:4566へ接続できる。アカウント、認証、有料機能制限は不要で、LocalStackからの移行も想定している。Webコンソールや多数のAWSサービスを備え、MITライセンスで公開される。
[GitHub] Stars: 7,223
DiscImageStudioは、CD・DVD・単層BD-Rの盤面に可視画像を刻むための生成・書き込みツールである。画像を各メディアの物理制約に合うデータへ変換し、ISO、RAW、WAV+CUEを出力できる。Windows向けGUIとLinux/macOS向け実験的CLIを提供し、.NET 10とC#で開発、GPL-3.0。ファイル同梱、盤面プレビュー、校正、即時ストリーミング書き込みを備える。即時書き込みは実験的機能で、非空白ディスクの使用は禁じている。
Hacker News コメント