开源雷达周刊2026-W35：开源动态、项目精选与工程避坑

每周五晚上雷打不动我会把过去七天在 GitHub、Gitee、各种开源社区论坛里冒出来的新仓库、新版本、新讨论通通过一遍筛选出真正值得回头研究的东西。这份开源雷达周刊 2026-W35 就是这次扫描的结果这一周开源圈动静不小开源鸿蒙PC版官网放出下载入口开源大模型的热搜从“参数爆炸”转向了“质变”清华大学和阿里巴巴的开源镜像站再次被刷上热榜GitHub 上还多了十几个值得 star 的新项目。内容涉及系统开发、AI模型、嵌入式、GIS遥感、数据备份、合规许可等方向适合那些“靠开源吃饭、也在开源里找灵感”的开发者、架构师和独立研究者。读完之后你至少能带走一份收藏夹清单还有几条能直接落地的部署和选型经验。1. 本周开源动态三个方向必须第一时间跟进1.1 开源鸿蒙PC版官网开放下载普通开发者的适配机会这周最炸的消息是开源鸿蒙PC版的官网放出了系统镜像下载入口。以前想接触 OpenHarmony要么专门买一块开发板要么在模拟器里折腾门槛说高不高、说低不低。现在官方为 x86_64 架构的普通电脑发布了可安装的 PC 版本很多人在虚拟机里装了一把也有胆子大的直接做U盘引导装了双系统。作为开发者第一件要做的事不是急着刷机而是先去读官方给出的硬件兼容清单。我实测下来的结论比较明确主流 Intel/AMD 平台问题不大但网卡和显卡驱动是最大的坑尤其是一些老型号无线网卡装完系统之后直接找不到 WiFi。所以我建议你第一步先用虚拟机试水把开发环境、打包流程、API 调用都跑通了再考虑在真机上长期使用。开发环境方面官方推荐的是 DevEco Studio 搭配 hvigor 构建工具应用开发走 ArkTS/ArkUI 这套声明式 UI 栈和 Flutter 的上手体验很接近有前端或移动端背景的同学基本可以无缝切进去。这次 PC 版把多窗口、桌面启动器、文件管理器这些基础能力补齐了意味着 OpenHarmony 不再只是一个面向 IoT/平板场景的系统而是开始认真聊“生产力”了。对普通开发者来说这等于多了一个新的应用分发渠道和市场。我的建议很明确不用等生态完全成熟才进场先在模拟器里把适配流程跑一遍成本很低等用户量起来的时候你已经踩完坑了这就是先发优势。1.2 开源大模型转向“质变”H3 开源与编码助手小白指南搜索引擎里“开源模型”“开源大模型”这周又是高热度但和去年单纯拼参数量不一样这轮大家讨论的核心词是“质变”——同样是开源模型怎么做到又快、又省、又能真正干活。MiniMax 把 H3 开源了出来这个模型在长文本处理和显存占用上做了很激进的优化跑长文档任务时资源消耗比同体量的纯 Transformer 结构明显低一截。对想自建私有化知识库的团队来说这类模型的意义在于原来需要两张显卡才敢碰的任务现在一张卡就能跑出不错的效果成本直接下降。另一个特别火的帖子是“开源模型质变Claude Code 超级小白入门指南”。标题看着像商业产品的推广文但点进去会发现它讲的是怎么用开源模型加开源工具链自己拼一个编码助手。我个人的观点是这类教程的核心价值不在照抄命令而在理解背后的链路。代码补全、工具调用、上下文管理每一步对应不同的开源组件——补全是模型推理能力工具调用需要适配层上下文管理依赖索引和检索。把这些拆开之后你才知道换模型、换框架的时候该改哪里而不是报错就懵。想入坑大模型方向的话我的建议是别一上来就追最新最大参数的模型先从 7B 级别的开源模型跑起用 LLaMA-Factory 做微调、vLLM 做推理部署把整条链路走通。这个过程里你会被迫搞懂数据格式、显存、并发、量化这些最基础的概念等这些通了再去看新模型发布你一眼就能判断它值不值得跟进。1.3 用对镜像站从清华源到阿里源的日常操作清单“清华大学开源软件镜像站”“阿里巴巴开源镜像站”这周被反复刷上热榜。很多人装了开源系统、用了开源软件那么久从来没想过下载依赖时那些国外源为什么慢也不知道底层其实是镜像站在替你加速。清华源是国内历史最久、覆盖最全的开源镜像之一从 Debian、Ubuntu、CentOS 这类操作系统镜像到 Anaconda、PyPI、npm、Homebrew 等开发工具链几乎主流软件源都有同步。阿里源的优势在于带宽大、同步频率高尤其是对 Maven 仓库、Docker 镜像这类企业级场景有天然加成。如果你在公司内网建议优先问一下运维有没有内部镜像中转那才是真正最快的。日常操作里我建议大家固定做三件事。第一pip 换成清华源一条命令就能搞定pip config set global.index-url https://mirrors.tuna.tsinghua.edu.cn/pypi/web/simplenpm 同理用npm config set registry https://mirrors.tuna.tsinghua.edu.cn/npm/。第二Anaconda 换源时不要只换默认频道还要把常用的 conda-forge、bioconda 一起配上否则装科学计算包的时候还是会卡在国外。第三下载系统 ISO 或者大的数据包时除了一定要选离自己最近的镜像节点还必须比对 SHA256 校验值防止下载损坏和中间人篡改。这三件事做好日常开发的下载体验能提升一个数量级而且都是五分钟内能完成的一次性配置。2. 值得 star 的开源项目清单从数据备份到语义雷达2.1 qzonearchive给QQ空间一份离线存档qzonearchive 这周热度很高它是一个把QQ空间内容归档到本地的开源工具。日志、相册、留言板都可以抓下来生成离线可阅读的 HTML/Markdown 文件相当于给账号做一份静态快照。核心逻辑是模拟登录之后调用空间内部的接口把数据拉回来再按时间线整理成目录。这个项目的主要坑集中在两个地方。第一个是登录态获取现在QQ空间登录校验越来越严你需要自己在浏览器里登录一次再把 Cookie 贴给工具而且 Cookie 有有效期过期就得重新操作。第二个是请求频率限制如果一次性开太多并发接口会直接返回验证码甚至临时封禁账号短时间。归档大量相册时我的做法是把并发数调到很低让它慢慢跑睡一觉基本拉完中间偶尔看一眼日志有没有报错就行。提个使用原则只归档自己的账号内容不要顺手去抓取别人的空间这既涉及隐私也违反平台规则。数据备份这事平时用不上一旦用上可能就是在抢救回忆所以尽早把主动权放在自己手里是数字时代每个人都值得做的事。2.2 GeoView把遥感影像变成能拖拽的地图GeoView 是一个开源遥感影像可视化项目这周在 GIS 圈流传度很高。它解决的是遥感领域一个非常常见又头疼的问题影像数据拿到手之后怎么快速在浏览器里看以前的做法是装专业桌面软件导入影像、加图层、调样式流程长处理大文件还很吃内存。GeoView 的做法是把数据转成 COG云优化 GeoTIFF或者直接接入 STAC 目录和 TMS 服务然后通过 WebGL 在浏览器端渲染支持缩放、对比度调节、波段组合切换这些常用操作。对做遥感应用开发的同学来说它能省掉一整套自研可视化的工作。我的实测体会是加载中等体量的 COG 文件非常流畅但前提是静态服务器要支持 Range 请求。如果服务器不支持大文件随机读取会慢到让人怀疑人生这是部署时最需要检查的点。遥感影像这个领域很垂直但一旦用上可视化工具效率提升是非常直观的。搞自然资源监测、农业估产、城市规划这类方向的朋友这周可以把 GeoView 放进深度测评清单里。2.3 openDuckMini桌面级开源语音助手机器人同济子豪兄开源的 openDuckMini开源机器鸭是这周我玩得最开心的项目。它的目标是做一个百元级的开源硬件桌面机器人跟着文档就能拼出一只可以聊天、认得东西的机器鸭。整套链路其实是现在 AI 硬件主流的参考设计麦克风采集声音端侧做语音唤醒ASR 语音识别把音频转成文字大模型负责生成回复TTS 语音合成把回复念出来同时摄像头捕捉画面用开源视觉模型生成描述再喂给对话模型。对想入门嵌入式 AI 的开发者来说它最大的价值不是鸭子外形而是把“语音唤醒 视觉理解 LLM 对话 TTS 播报”这条完整链路跑通了而且每一环都可以替换成你自己的模型或服务。我把它的源码完整过了一遍工程组织得相当清晰推荐的阅读顺序是先看主控程序理解状态流转再摸外围设备的驱动最后尝试替换模型。按这个顺序学比从头啃单片机教程要有效得多。硬件方面零件基本都能从电商平台买到总成本控制在百元级适合做毕业设计、课程项目也适合纯粹想给桌面添个家伙的人。2.4 Semantica把本体建模从“画概念图”升级成“写代码”Semantica 是一个开源的本体平台对应这周热词里的“开源的本体平台 semantica”。本体Ontology这个词听起来学术说白了就是“人和机器都能理解的知识结构”定义类、属性、关系再用推理机去推导新知识。以前做这行的标配工具是 Protégé功能确实全面但桌面软件的界面偏老派多人协作和版本管理都很弱。Semantica 把这套工作搬进了浏览器可视化编辑 RDF/OWL 本体生成 SHACL 约束还能直接跑 SPARQL 查询来验证模型。更难得的是它内置了 Git 集成模型改动像代码改动一样可以提交、回滚、走评审。对知识图谱团队来说这一点非常关键模型本身就是核心资产资产必须有版本管理。现在很多团队把“本体工程师”和“软件工程师”合并成同一个岗位因为建模这件事越来越像软件开发工作流。Semantica 正是往这个方向做的搞知识图谱、数据中台、企业级数据治理的朋友可以用它把本体文档从 Word 和 Visio 里彻底解放出来。2.5 3PG-Mix 与 Aeris-10X两个看起来硬核、跑起来真香的新仓库这周还有两个偏学术科研向的仓库放出了面向公众的下载一个是 3PG-Mix另一个是本期封面项目 Aeris-10X。3PG-Mix 开源了一套面向图像语义通信的扩散模型混合生成代码附带预训练权重和图像恢复评估脚本。语义通信是通信和 AI 交叉的前沿方向传统传输追求比特级还原语义通信追求的是“语义信息有没有传到位”因此接收端可以借助生成模型把画面补全。放在学术界这类仓库帮实验室省了数月时间——我特意看过目录训练、推理、评估分层清楚对通信方向的硕博生来说直接在这套代码上做消融实验比自己从零搭 baseline 快太多了。Aeris-10X 是这期周刊名字里“雷达”的直接来源我个人很喜欢这种巧合。它本身是一个开源雷达项目上周把完整下载入口放了出来包含多场景雷达数据集、标定工具、信号预处理和基础检测 Pipeline 参考实现。雷达数据处理的门槛一直很高Aeris-10X 的价值在于把常用环节做成一套能直接跑通的流程适合做车载毫米波雷达、室内感知、安防雷达方向的同学当标准参考。我已经把它放进本周深度测评清单等完整跑完会单独写一篇踩坑笔记。2.6 更多值得快速收藏的小项目除了上面这些还有一批项目没空展开细讲但值得放进收藏夹。项目/热词一句话视角适合人群快速上手建议PaperClip本地优先的素材收集与打标工具Tauri Rust SQLite 架构快捷键唤起、全文检索笔记党、内容创作者直接下载 Release 包配好全局快捷键体验最完整HorsePlay马上短剧开源免费短剧运营平台剧集管理、会员体系、支付对接都包含PHP Vue 实现想自己搭短剧/视频站点的团队用 Docker Compose 部署环境变量决定大部分行为开源看家助手Frigate 等本地摄像头 AI 目标检测的开源安防方案视频流不走云家庭用户、隐私敏感用户先按官方文档跑通 RTSP 摄像头接入再调检测灵敏度积木报表JimuReport开源报表引擎可嵌入既有系统支持 OAuth2/OIDC 单点登录Java 后端团队优先看它和 Spring Boot 的集成文档直接用 starter开源阅读书源相关阅读类开源应用的规则源合集注意版权合规喜欢自管理书库的读者只关注有明确授权的源别把整个合集无脑导入这些项目里我特别想点名 PaperClip。它看起来只是一个小工具但“本地文件 全文索引 快速摘录”的组合恰好击中了很多人对知识管理的核心需求。把这批工具放进一个收藏夹按季度复盘一次你会发现自己的工具链悄悄升级了一轮。3. 合规与工程化落地许可证、部署、看板与嵌入式3.1 Gitee 开源许可证怎么选别再用“MIT 万能论”偷懒“gitee开源许可证选什么”这个搜索词能上热榜说明很多人开源上瘾之后开始认真思考合规问题了。我的态度很明确许可证不是随便抄一个 README 里的徽章就完事它决定了别人可以用你的代码做什么也决定了你能不能在生态里拿到话语权。最常见的几类你至少要能分清MIT 最宽松别人拿去商用、闭源都不需要给你钱只要保留版权声明Apache-2.0 在宽松的基础上增加了专利授权条款适合公司主导的项目GPL-3.0 是强左版别人只要分发你的代码整个衍生项目就得跟着 GPLAGPL-3.0 更进一步把网络服务也纳入了开源义务防云厂商白嫖MPL-2.0 是弱左版文件级传染介于两者之间。选型上我的建议是个人小工具用 MIT团队开源、重视品牌和专利保护用 Apache-2.0如果你的项目靠服务赚钱不想被别人拿去开 SaaS 卖钱就看 AGPL-3.0如果是嵌入式、内核这类和系统深度绑定的GPL-3.0 反而是保护伞。还有一个容易忽略的点你在 Gitee 上也就选个模板但真要商业使用、参与合规审计建议去开源许可证官网读原文别只看翻译版法律文本的细微差异会影响判断。这周在 Gitee 热榜上有不少项目在 README 里已经把“为什么选这个许可证”写清楚了这就是很好的开源素养。许可证不是形式主义它是一份法律协议认真对待它反而能吸引更多敢用你项目的企业。3.2 爱盼开源部署Compose 文件里藏着哪些坑这周热搜里“爱盼开源布署compose”指的就是用 Docker Compose 一键部署开源短剧系统对应 HorsePlay 这类 PHP Vue 项目。这类系统对中小团队很友好代码免费、部署简单、自带管理后台和支付对接能快速搭出一个小型内容平台。但 Compose 部署看着简单坑全在细节里。我以一个典型的 PHP MySQL Redis Nginx 组合为例讲几个必踩的坑。第一数据库初始化。很多项目的 SQL 初始化文件只在首次启动时执行如果你改了目录挂载路径、或者不小心删了数据卷再启动就可能出现“表不存在”的诡异错误。正确的做法是备份好数据卷初始化文件放固定目录且不要手动改容器内的配置。第二环境变量。JWT 密钥、数据库密码、站点 URL 这些变量如果都用默认值线上会出现安全问题尤其站点 URL 配错以后登录态和回调全部失效。第三Nginx 反代。PHP 服务默认跑在 9000 端口Nginx 需要正确转发CORS 头没配好前端请求就会 403很多人查半天以为是代码问题。第四容器时区。容器默认是 UTC不挂载时区文件的话后台显示的发布时间会差 8 小时这在内容平台里非常致命。我的建议是部署之前先把 compose 文件完整读一遍把 MySQL 数据目录单独用命名卷持久化把 Redis 开启密码再给 Nginx 配上 HTTPS。这四件事做完项目跑起来之后的问题会断崖式减少。3.3 Kiosk 安卓浏览器把一块普通平板变成信息看板“kiosk 安卓浏览器 开源”也是这周一个不小的热点。Kiosk 模式说白了就是让安卓设备变成一个“只能干一件事”的终端只显示指定网页不允许退出应用不允许下拉状态栏也不允许装别的软件捣乱。应用场景很典型门店广告屏、车间看板、展厅导览台、医院叫号屏幕甚至打印店的取件终端。开源方案里有几个成熟选项Fully Kiosk Browser 提供了很完整的锁屏/看门狗功能部分组件开源也有基于 WebView 的开源 Kiosk 应用可以自己改源代码适配特殊需求。要真正锁死设备最可靠的方式是走 Device Owner设备所有者模式。你需要先在开发者选项里打开 USB 调试然后用adb shell dpm set-device-owner把应用设为设备所有者这样才有权限隐藏导航栏、拦截多任务键、开机自启。部署时我建议关注三个细节。第一白名单除了目标网址之外把指向系统设置、应用商店的 URL 全部封掉第二崩溃恢复给 Kiosk 应用开启自动重启和看门狗服务别让一次黑屏毁掉整天的展示效果第三电源管理关掉自动休眠、屏幕超时调到最大同时在系统层禁止省电模式误杀前台进程。按这三步做完设备基本可以做到无人值守一年不坏。3.4 嵌入式方向DDR4 IP 开源与 FreeRTOS 的常青价值这周“ddr4 ip 开源”也上了热榜。DDR4 内存控制器的开源 IP 核对芯片验证工程师和 FPGA 爱好者来说是个很有吸引力的东西有了公开的 RTL 代码你可以直接看 DDR4 协议是怎么实现刷新、预充电、读写调度这些底层操作的也可以把它下载到 FPGA 开发板上做内存读写验证。这类 IP 的代码量大、时序复杂看的时候建议从状态机入手先把初始化流程和刷新流程理清再去读读写的仲裁逻辑。开源 IP 的意义在于它降低了芯片领域的学习门槛。以前这些知识都散落在公司内部或者昂贵的商业 IP 文档里现在开源仓库可以直接打开看哪怕你暂时不做 ASIC在 FPGA 上跑一遍也能建立起对内存子系统的直觉。另一个常青话题是 FreeRTOS。嵌入式开源项目里FreeRTOS 依然是实时操作系统的事实标准生态覆盖 MCU、物联网、车机配合 ESP-IDF 或 STM32Cube 生态能把开发效率拉得很高。我看到的热搜里还有“freertos开源项目”说明很多人正在从裸机开发切到 RTOS。我的建议很简单你的第一个 RTOS 项目不要选太难的平台一块 ESP32 开发板加 FreeRTOS 官方例程就够了把任务创建、队列、信号量、软件定时器都亲手跑一遍之后再回头写业务就觉得顺手多了。4. 开源生态、治理与商业化热闹背后的真实逻辑4.1 基金会、社区治理与企业开源政策“开源基金会”“开源社区发展”“开源政策”这周被连续搜到说明很多人开始意识到开源不只是代码仓库它背后是治理结构。开源基金会扮演的角色可以概括成三件事管钱、管商标、管规则。Apache 软件基金会、Linux 基金会、CNCF、开放原子基金会都有自己的项目孵化流程和社区治理规范。一个项目进入基金会意味着版权、商标、资金管理都有人托管社区决策也透明化了。对企业用户来说选择托管在成熟基金会的项目风险更低。社区治理则更微观。一个健康的开源社区至少要有三样东西清晰的行为准则、公开的贡献指南、可执行的评审机制。没有这些社区很容易变成一言堂或死水一潭。我自己有一个判断项目活力的简单方法连续看两个月的 issue 处理和 PR merge 速度处理快且回复礼貌的哪怕 star 数不高生态质量也大概率在线。开源政策这个词我的理解是在企业和组织层面的公司用开源软件的合规审查、员工开源代码的归属、安全漏洞的响应机制。越来越多的企业开始设立 OSPO开源项目办公室来统筹这些事情。如果你的公司代码里大量依赖开源组件那今年最值得做的一件事就是先盘一盘自己到底用了哪些开源项目、什么许可证、什么版本。4.2 开源商业化几种真正跑通了的商业路径“开源商业化”是热词榜上的常客。很多人觉得开源等于不赚钱实际上开源项目的商业路径已经非常成熟了。最常见的模式是 Open Core开源一个核心版本再把高级功能、性能优化、企业级支持做成商业版。GitLab 的早期策略就是这个路子。第二种是云托管把开源软件打包成 SaaS 提供出去省掉用户自建运维成本MongoDB Atlas 是典型代表。第三种是双许可证社区用户用开源协议版本企业用户拿商业授权解决 GPL 在闭源商业化场景下的麻烦。第四种是赞助和捐赠个人开发者和基金会项目最常用用爱发电但也能可持续。第五种是咨询、培训、认证靠专业服务变现。给开源项目作者的建议是先别急着想怎么收费先把用户量做起来。商业化的前提是有人用有人用才有生态、才有付费场景。给企业用户的建议是评估开源项目时商业模式越清晰项目越不容易突然停摆。一个没有收入模型的开源项目维护者热情消退之后风险会成倍增长。4.3 开源安全供应链、SBOM 与依赖审查这周热词里有“开源安全”这个话题在 2026 年已经不是新鲜词而是每家公司的必修课。最典型的风险是供应链投毒有人把恶意代码塞进一个看似无害的开源包或者注册一个和热门包名字极其相似的包等着开发者手滑装错。应对供应链风险我建议从三件事做起。第一锁版本别用*或者无版本号依赖正确做法是 lockfile 入库并定期统一升级第二依赖审查把 Dependabot、Renovate、Trivy、Snyk 这类工具接入 CI每次 PR 自动扫描漏洞第三SBOM软件物料清单把项目用了哪些组件、什么版本、什么许可证完整记录下来一旦爆出漏洞你能在十分钟内知道自己有没有受影响。开源项目维护者也有自己的安全义务。PR 打进来不能盲合至少要在 CI 里跑一遍测试敏感操作需要双人评审。没有签名的 release 包用户拿到手也无从验证完整性能加 GPG 签名就加。安全这件事在开源世界从来不是某一个人的事而是一整条链路的共同责任。4.4 开源文档贡献比你想的更重要的入场券“开源文档贡献”能进热搜让我挺开心的。很多人想参与开源但不敢碰代码总觉得数据结构算法都要精通才能提 PR。实际上文档贡献是门槛最低、价值极高、又最能帮你熟悉项目的入场方式。从一个项目的外部视角来看好的文档任务有很多修 README 里过期的链接补充缺失的参数说明把英文文档翻译成中文给配置示例加上注释甚至整理 issue 里高频问题写成 FAQ。这些工作对项目维护者来说极其珍贵因为维护者最缺的就是时间写文档的时间往往比写代码的时间还难挤出来。参与路径也很直接先在 GitHub 上找到你日常在用的项目去 issues 页搜一下有没有带good first issue或documentation标签的任务然后 fork、改、提 PR。第一份贡献不需要很大哪怕修一个拼写错误也会让你把 Git 工作流、PR 评审流程、CI 检查这整套机制完整走一遍之后再碰代码贡献就不会有心理障碍了。我自己带过不少新人每次都会说从文档开始不是退而求其次而是最聪明的战略选择。5. 从刷热搜到跑起来的实操路线5.1 热搜词背后的项目筛选法既然这篇文章起源于一堆热搜词我就来讲讲怎么把热搜词变成自己的学习路线。热词的本质是“大量用户的真实兴趣切片”比如“geoview 开源遥感影像”说明 GIS 人群在找可视化工具“kiosk 安卓浏览器 开源”说明门店看板需求集中爆发“php 开源 oa”说明中小企业在找轻量 OA 方案。拿到热词之后我一般走三步。第一步去 GitHub/Gitee 搜索词条按 star 数和最近更新排序排除掉那些三个月没提交的僵尸项目第二步看 README重点看三件事许可证是什么、有没有活跃的 issue 讨论、有没有清晰的快速上手文档第三步直接跑起来把仓库 clone 下来用 Docker 起一个最小实例。跑不通的项目文档再漂亮也要警惕很可能代码已经坏了没修。用这种方法每周只需要花两三个小时就能从一堆热词里筛出真正有价值的方向长期积累下来你的技术视野会比只看教程广得多。5.2 开源知识库与项目管理选型速查“开源知识库”“开源项目管理”“项目管理系统开源”是每周都会出现的热词这周也不例外。它们俩放在一起聊是因为痛点很相似团队既要数据在自己手里又不愿意为协作软件付人头费。知识库方向Wiki.js 权限模型细、插件丰富适合做团队维基Outline 界面像 Notion、体验现代适合产品和技术团队AFFiNE 主打本地优先适合个人知识管理和小团队。项目管理方向Redmine 老当益壮但界面偏老派OpenProject 功能全面但社区版有一些模块限制Leantime 更轻量且强调项目思维模式Vikunja 适合个人待办加小组协作。选型建议很粗暴你先列需求清单别聊什么技术栈。要几步审批流要不要甘特图客户端数量多少部署环境是内网还是公有云把这些写清楚再去对比开源项目。如果只是十个人以内、只想管任务Leantime 或 Vikunja 就够了。上百人、还要管工时的直接考虑 OpenProject 社区版。最怕的就是一开始憧憬大而全最后部署复杂度吃掉所有效率红利。5.3 开源大模型训练平台与量化交易两个热门方向的入坑指南“有哪些开源的大模型训练平台”这周被搜了不少我的答案永远是先把 LLaMA-Factory、SWIFT、vLLM 这三件套吃透。LLaMA-Factory 适合做全参数/低秩微调SWIFT 来自魔搭中文生态好、内置很多预训练基座vLLM 则是推理部署的主流选择实现了 PagedAttention吞吐量比原生脚本高很多。入坑大模型的正确顺序是先跑通推理、再学微调、最后学分布式训练别一上来就冲张量并行。“开源交易模型”也是常年热词。量化交易方向vn.py 是中文社区最知名的开源框架覆盖从数据、回测到实盘的全链路backtrader 适合个人做策略研究TA-Lib 则是技术指标计算的必备库。但我要特别强调开源交易模型绝大多数用于学习和验证方法回测收益好不代表实盘能赚钱滑点、手续费、市场结构变化都会让结果面目全非。涉及真金白银之前一定要先把合规问题和风险控制搞清楚把它当成学习工具而不要指望开箱即富。6. 本周问题排查速查表与避坑经验这周我一边整理周刊一边做了不少实操验证把踩到的坑集中整理一下。有些坑是老朋友的经典问题有些是这周在跑新项目时才遇到的统一登记成一张速查表方便大家检索。现象可能原因解决办法来源场景归档QQ空间中途卡住、账号提示验证码并发请求过高触发风控把并发调到 1~2增加重试间隔分批归档qzonearchive部署短剧平台后前端请求返回 CORS 403Nginx 反代缺少跨域响应头在 location 里显式配置 Access-Control-Allow-Origin 和预检请求HorsePlay/爱盼容器内时间比北京时间慢 8 小时容器未挂载时区默认 UTC挂载 /etc/localtime设置 TZAsia/Shanghai所有 Compose 项目GeoView 加载 COG 大文件卡顿静态服务器不支持 Range 请求换用支持 Range 的服务器Nginx 默认支持注意别被 CDN 关掉GeoView开源鸿蒙安装后无 WiFi无线网卡驱动不兼容先用有线或 USB 无线网卡等社区驱动补上再更新开源鸿蒙PC版Kiosk 应用被系统杀死或休眠未正确设置 Device Owner 和电源策略用 adb 设置设备所有者关掉休眠并加入白名单Kiosk 浏览器远程服务器换源后 pip 依然慢只改部分源的 index-url依赖里写死了旧源检查 requirements 里是否有 -i 参数统一走环境变量或全局配置清华大学镜像站集成积木报表后 SSO 登录跳不过去OAuth2 回调地址没有加入白名单核对回调 URL 和 client_id检查与认证服务器时钟同步积木报表除了表格里的问题还有一条通用经验遇到开源项目部署失败第一件事永远是看日志第二件事是查版本。日志能告诉你它到底死在哪里版本能告诉你是代码问题还是依赖问题。很多人在网上提问“为什么一直报错”却不贴日志这种问题别人没法帮你自己也永远学不会排查。我个人的习惯是每周只深度测评一个项目其他先收藏跑通一个项目后把笔记整理到自己的知识库最后定期回头清理收藏夹。这也是这个周刊存在的原因之一——筛选、收藏、消化、分享循环往复你的技术积累就是这么一点一点滚起来的。