Trivy：供应链安全扫描利器
项目地址：https://github.com/aquasecurity/trivy 定位：开源全栈安全扫描器——容器镜像、文件系统、Git 仓库、IaC、SBOM 一把抓，CNCF 沙箱项目（Aqua Security…
24
分类
开源
开源项目与三方库的深度拆解：Android 组件库（BigImageViewer、CalendarView、AvatarView、FoldableLayout）、图表引擎（Mermaid）、虚拟化工具（ExHyperV）等。逐一分析设计思想、核心实现与源码结构，看懂一个库为什么这样写，而不只是怎么用。
共 108 篇文章
Netdata：单机实时可观测性之王
项目地址：https://github.com/netdata/netdata 定位：分钟级部署、秒级采集、开箱即用的分布式实时监控系统——"装完那一刻你就有了一千个指标"。 | 元信息 | 说明 | | | | | 语…
20
Portainer：容器管理可视化管家
项目地址：https://github.com/portainer/portainer 定位：开源的容器/Kubernetes 轻量管理平台——Web UI 管理 Docker、Swarm、Kubernetes，降低容器…
14
Nacos：注册与配置中心一体化
项目地址：https://github.com/alibaba/nacos 定位：阿里开源的"动态服务发现 + 配置管理 + 服务 DNS"平台，国内微服务体系（Spring Cloud Alibaba 系）的事实标配之…
14
Kong：插件化 API 网关架构解析
项目地址：https://github.com/Kong/kong 定位：基于 OpenResty（Nginx+LuaJIT）的高性能 API 网关与微服务管理平台，插件生态是其灵魂。 | 元信息 | 说明 | | | …
21
Istio：服务网格流量治理解析
项目地址：https://github.com/istio/istio 定位：最主流的服务网格实现——把重试、熔断、金丝雀、mTLS、遥测等微服务治理能力从业务代码下沉到基础设施层。 | 元信息 | 说明 | | | |…
13
Traefik：云原生边缘路由器深度解析
项目地址：https://github.com/traefik/traefik 定位：现代反向代理与边缘路由器，"配置即数据、服务发现即配置"——Docker/K8s 环境下的网关首选之一。 | 元信息 | 说明 | |…
13
MinIO：自建对象存储的 S3 事实标准
项目地址：https://github.com/minio/minio 定位：高性能、S3 兼容的开源对象存储。私有云/边缘环境里"要 S3 但不想付 AWS 账单"的默认答案。 | 元信息 | 说明 | | | | |…
24
etcd：一致性地基上的 K8s 心脏
项目地址：https://github.com/etcdio/etcd 定位：分布式强一致 KV 存储。Raft 共识算法的工程标杆，Kubernetes 的唯一事实源。 | 元信息 | 说明 | | | | | 语言 …
30
sherpa-onnx解析：端侧语音部署标准
给一款开源语音库做技术选型时，最常被问到的问题是"能不能跑在我的硬件上"。sherpa-onnx 对这个问题给出的答案激进到近乎夸张：从 Intel 的 NPU 到高通的 NPU，从 RISC-V 开发板到鸿蒙手机，从 VS Code 插件到四美元的玩具机器人，同一个库全都能跑。这个 k2-fsa 组织（新一代 Kaldi）的核心部署框架，以 Apache-2.0 协议开源，用 ONNX Runt…
30
sherpa解析：开源语音技术全家桶
想在手机、树莓派甚至 RISC-V 开发板上离线跑语音识别，五年前还是个需要啃 Kaldi 源码的硬核课题。k2-fsa 组织的 sherpa 把这件事变成了"下载预训练模型、装个包、跑示例"的三步操作。这个以 Apache-2.0 协议开源的项目自我定位是"新一代 Kaldi 的语音转文本框架"，它专注端到端模型的推理部署：transducer 与 CTC 两类架构，C++ 与 Python 双…
44
Open WebUI 详解：自托管 AI 界面平台
把大模型跑起来只是一半，另一半是给谁用、怎么用。Ollama 解决了"跑起来"，Open WebUI 解决"用起来"——它是一个可完全离线运行的自托管 AI 界面平台，给本地模型配上聊天界面、知识库、权限体系和工具生态，…
61
K3s：装进口袋的 Kubernetes
项目地址：https://github.com/k3sio/k3s 定位：轻量级 Kubernetes 发行版——单二进制、低资源、为边缘/物联网/CI/开发环境而生，Rancher（现 SUSE）出品，CNCF 沙箱项…
62
Agno 详解：构建、运行与管理代理平台
Agno 详解：构建、运行与管理代理平台搭一个代理容易，把代理"运营"起来难：要有生产级 API、会话与记忆存储、权限隔离、审计追踪、定时任务，还要能接进 Slack、Telegram 这些用户所在的地方。agno-agi/agno（Agno）的口号正是"Build, run, and manage agent platforms"——它不只是代理框架，而是 SDK、运行时（AgentOS）与管理
70
k9s：终端里的 K8s 驾驶舱
项目地址：https://github.com/derailed/k9s 定位：终端 UI 的 K8s 客户端——用键盘在集群资源间"瞬间移动"，把 kubectl 的日常操作速度拉满。 | 元信息 | 说明 | | |…
78