跳到正文
只看工程#安全修复
10月18日周日
  1. GitHub · 3D 生成新仓库58

    notebooklm-mcp 发布 v4.0.0，33 端点 REST API 与 MCP 服务自动化 Google NotebookLM

    roomi-fields 开源的 notebooklm-mcp 提供 33 端点 HTTP REST API 和面向 Claude Code、Cursor、Codex 的 MCP 服务，可批量自动化 Google NotebookLM 的引用问答与 Studio 全类型内容生成。v4.0.0 修复了 GHSA-p69m-c5rf-g2c3：此前 45 条路由无凭据且通配所有来源，现改为仅绑定 loopback、校验来源并要求 bearer token，远程与 Docker 需设 NOTEBOOKLM_API_KEY。

    推荐理由：作者详述了双传输架构、33 个 REST 端点与 v4.0.0 的本地安全修复，读者可据此评估把 NotebookLM 接入自动化流程的可行性。

10月8日周四
  1. GitHub · 去对齐工具与仓库55

    sofagent v1.5.7 发布：嵌在 Agent 与模型层之间的开源 FDE Harness 治理层

    KongFangXun 在 GitHub 开源 sofagent v1.5.7（2026-10-08 发版），定位为嵌在 DSH / OpenClaw / WorkBuddy 等 Agent 与模型层之间的 FDE Harness 治理层，进场把业务判断写成文件，离场按文件审计每次变更。包含 28 条审计规则（22 条基于 git diff）、104 个 MCP tool、快照回滚与 HMAC 举证链，支持 npx 零配置试用（审计约 1.1s）；按宿主分四档挂载，仅 DSH/OpenClaw 可逐工具调用硬拦截，其余为建议性注入加 git hook 兜底，且默认非 fail-closed，--no-verify 可跳过前两层防线。

    推荐理由：开源 Agent 治理层项目自述，给出了挂载档位、规则数和绕过边界等具体设计细节，可了解给数字员工做审计与回滚的一种工程思路。