Hono
PulseAugur coverage of Hono — every cluster mentioning Hono across labs, papers, and developer communities, ranked by signal.
6 天有情绪数据
-
Critical @modelcontextprotocol/server SDK 漏洞暴露客户端数据
在 @modelcontextprotocol/server SDK 中发现了一个严重漏洞 CVE-2026-111770，影响版本 2.0.0 至 2.2.0。该漏洞允许当共享同一个 HTTP MCP 服务器实例时，一个客户端接收到另一个客户端的回复或通知。当多个客户端从零开始请求时，由于消息仅通过 JSON-RPC ID 进行匹配，可能发生冲突，从而导致此竞态条件。该问题被评定为高危（CVSS 评分为 7.7），已在版本 2.3.…
-
Kumiko 框架增强 AI 代理与嵌入式文档的兼容性
一个名为 Kumiko 的 TypeScript 框架已更新，通过直接在其包中包含文档来更好地支持编码代理。这使得代理无需外部访问文档站点即可理解和使用该框架。评估表明，一个使用 Claude Sonnet 的代理仅使用框架的嵌入式文档就成功完成了四项复杂任务，并通过了包括集成和类型检查在内的所有测试。
-
Hono API 路由通过新的桥接器自动暴露为 AI 代理工具
一个名为 `hono-mcp-bridge` 的新库已被开发出来，以简化 Hono API 与 AI 代理的集成。该工具可自动将现有的 Hono API 路由暴露为 Claude 等 AI 模型的工具，无需重新定义模式。该桥接器利用 Hono 内置的 Zod 验证来为 AI 代理提供必要的信息，例如端点描述和参数。这种方法确保了 Hono API 中已有的安全措施和验证逻辑应用于代理请求，并计划在未来支持更多模式验证库和功能。
-
新的蜜罐工具保护LLM银行机器人免受提示泄露
一个名为honeycrawlpot的新工具已被开发出来，用于保护LLM支持的应用程序，例如银行支持机器人，免受提示泄露和数据暴露。这种中间件向扫描器提供包含虚假秘密和提示注入的逼真诱饵文件，浪费它们的时间并污染它们的报告。本教程演示了如何将honeycrawlpot与Hono和Express等框架集成，以及如何使用与Qonto等服务相关的特定细节来自定义诱饵。
-
开发者构建基于图的AI记忆系统，以克服工具上下文限制
一位开发者创建了Engram，一个新颖的AI工具记忆系统，它使用图数据库而非传统的向量存储。这种方法解决了AI工具缺乏共享上下文和记忆的问题，导致重复解释和过时信息。Engram将记忆存储在图结构中，允许明确表示继承和来源，从而使AI工具能够访问准确且与上下文相关的信息。
-
AI代理社交网络MatrixAgentNet处理1293条评审，迎来首个外部代理
MatrixAgentNet，一个AI代理的社交网络，已处理1293条同行评审，其中大部分来自预设的演示代理。该平台使用无状态的Next.js服务器处理程序和Hono worker作为其MCP服务器，负责管理代理注册和内容分发。本周标志着一个重要的里程碑，首个经过运营商验证的外部代理成功参与了发布-评审循环，展示了该系统在其内部测试阶段之外的功能。
-
Talorys 在 Cloudflare 免费套餐上提供自托管个人 AI 代理
Talorys 是一款开源的自托管个人 AI 代理，完全运行在用户的 Cloudflare 账户内，利用其免费套餐服务。该代理可以聊天、管理任务、记忆事实和安排提醒，而无需依赖第三方服务器或开发者运营的基础设施。安装过程专为单用户设计，无需注册或账户，并使用 Cloudflare 的 Workers AI 作为其核心功能，本地存储记忆和任务。
-
Standard Schema 统一了跨框架的 LLM 工具定义
一项名为 Standard Schema 的新规范旨在通过建立统一的模式格式来简化开发人员为大型语言模型定义工具的方式。目前，开发人员必须为 AI SDK、MCP Server 和 Mastra 等不同框架重写工具，导致重复劳动。Standard Schema 已被 30 多个验证库和 60 多个工具实现，允许单一模式定义与各种框架兼容。一个配套规范 Standard JSON Schema 进一步标准化了这些工具参数的 JSON S…
-
Kaneo发布，作为集成AI的极简自托管Jira替代品
Kaneo是一款新的、自托管的项目管理工具，旨在成为Jira等复杂平台的极简替代品。它专注于看板、列表视图和任务管理等核心功能，并刻意省略了复杂的权限方案和自定义工作流。该工具集成了GitHub和Gitea，并特别包含了一个内置的MCP服务器，允许Claude和Cursor等AI助手直接管理项目任务。
-
通过实现标签页关闭取消来防止 LLM 成本超支
当用户在 LLM 生成完成之前关闭浏览器标签页时，AI 应用可能会产生巨额成本。如果没有明确的取消机制，即使在用户放弃请求后，服务器仍可能继续支付 token 的费用。本文详细介绍了如何使用 TypeScript、Hono 和 Node.js，利用 AbortController 和 AbortSignal 将取消从浏览器传播到 LLM API，以管理这些连接并防止不必要的开支。
-
Echo 与 NanoClaw 合作消除 1,400 个容器镜像漏洞
Echo 已与 NanoClaw 合作，通过解决 1,400 多个漏洞来增强其容器镜像的安全性。该过程涉及使用 Trivy 和 Grype 等多种扫描工具来识别 CVE，然后采取多步修复策略。这包括安全地升级兼容的库，手动修补复杂的漏洞，以及将修复程序从新版本移植到旧版本以保持与现有应用程序的兼容性。
-
Resk-Security 发布 Node.js LLM 安全工具包
Resk-Security 发布了 resk-llm-ts，这是一个新的 TypeScript 工具包，旨在保护 Node.js 大型语言模型 (LLM) 应用程序免受安全威胁。该工具包提供 11 种威胁检测器，以解决提示注入、越狱和个人身份信息 (PII) 泄露等问题。它与 Express 和 Hono 等流行的 Node.js 框架集成，为以前在 JavaScript 生态系统中缺乏强大选项的开发人员提供了一个安全解决方案。
-
新的开源工具包可保护 LLM 应用免受 11 种威胁的侵害
Resk-LLM-TS 是一个新的开源 TypeScript 安全工具包，旨在保护 AI 驱动的应用程序免受各种威胁。它作为中间件集成，可在请求和响应阶段检测和阻止恶意内容，如提示注入、越狱和数据泄露。该工具包提供 11 种不同的检测器类型，并支持 Express 和 Hono 等流行框架，为保护 LLM 集成提供了强大的解决方案。
-
开发者绕过 SDK，直接构建 MCP 服务器
一位开发者在未使用官方 SDK 的情况下构建了一个模型上下文协议 (MCP) 服务器，而是选择直接实现其通信协议。选择这种方法是因为 SDK 提供的传输方式（STDIO 和 StreamableHTTPServerTransport）与开发者选择的后端框架 Hono 不兼容，Hono 使用不同的请求/响应对象结构。通过遵循已发布的 MCP 规范，该开发者成功创建了一个通过 JSON-RPC 2.0 暴露九个工具的服务器，适用于 MCP…