TechMoon 科技月球
WordPress、SEO 與 AI 工具實測指南
傳統挪車碼做的事很直接：把你的手機號碼印在一張紙或貼紙上，貼在擋風玻璃，等需要挪車的人自己打電話。這個設計的代價也直接，號碼一旦露出，任何路過的人都能記下來，後續推銷、詐騙、惡意檢舉都從同一個破口進來。MoveCar 想換掉的就是這個動作：掃一個二維條碼，對方在網頁上按「通知車主」，你的手機收到推播，雙方在頁面上交換位置，整個過程對方拿不到你的號碼。 這個構想不算新鮮，市面上早就有人賣挪車碼代收服
OpenSandbox 是阿里技術團隊主導、以 opensandbox-group 名義維護的開源 AI 沙箱平台，把 Agent 執行層從代管雲端拉回自家 Linux 伺服器，提供 Docker、gVisor、Kata、Firecracker 四種隔離層級與六種語言 SDK，Apache-2.0 授權、可商用自架。
pure-genealogy 是以 Next.js 與 Supabase 為骨幹的開源族譜管理系統，提供 2D 樹狀圖、3D 力導向關係網、統計儀表板與生平冊四種視覺化。本文整理 schema 設計取捨、部署流程、卡點與誠實限制。
OmniRoute 是一套 MIT 開源的 AI Gateway，把 Claude、Gemini、DeepSeek、Kimi 等兩百多家模型供應商接到同一個本地端點，主打配額感知路由與自動切換。本文拆解本地部署不等於模型請求留在本地的資料流向、免費額度實際是各家加總的真相，以及它與 LiteLLM、OpenRouter 的定位差異。
CookHero 是 Apache 2.0、Python 3.12 加 FastAPI、LangChain 1.1、LangGraph 1.0 與 Milvus 2.6 的全棧飲食管理 Agent，把混合 RAG 檢索、ReAct Agent、Subagent 專家體系、多模態飲食記錄、RAGAS 評估線全串起來，Docker Compose 一鍵起 PostgreSQL、Redis、Milvus、MinIO；但預設仰賴 OpenAI、Anthropic、Tavily、DALL·E、imgbb、AMAP 等雲端 API，要做到資料完全不出本地必須自行改接 Ollama 並停用三條外送路徑。
yubal 是一個 MIT 開源的 YouTube Music 下載器，把連結下載後自動打標籤、補封面、補歌詞、去除重複並整理成 Navidrome 與 Jellyfin 都能直接掃描的 Opus 音樂庫。本文拆解它的下載管線、格式選擇、排程同步，並誠實討論 YouTube 服務條款與台灣著作權法第 92 條的灰色地帶，以及預設 CORS 全開的資安風險。
開源 AGPL-3.0 的 DJI 飛行日誌分析器,Tauri v2 加 DuckDB 本地引擎,把 3D 航線回放、遙測折線、電池健康追蹤與 Docker 自架一次做齊,並誠實拆解 DJI 解密鑰匙邊界、Web/Docker 無 TLS 資安風險與真實 GitHub 問題。
OpenClaw 101 是第三方教學聚合站，把 480 篇分散的 OpenClaw 部署教學收成 10 分鐘上手與 7 天路徑；好用，但它非官方、repo 無授權條款，站方自己也警告第三方 Skill 與安裝包的資安風險。
JadeAI 是一款掛著私有化部署與本地優先招牌的開源 AI 履歷工具，Apache-2.0 釋出、1832 顆星。我把它從 GitHub 複製下來讀原始碼，發現它其實是一套要你自架的 Next.js 伺服器應用，履歷內容、職缺分析、AI 對話與整段模擬面試逐字稿都寫進伺服器端的 SQLite 資料庫，與純靜態前端的 OpResume 是兩條不同的路。本文逐層驗證 BYOK 金鑰的後端轉發路徑、來源漏報的 AI 模擬面試模組，以及自架與公開 demo 的隱私斷裂。
FreeLLMAPI 是一個 MIT 開源、TypeScript 寫的自架 AI API 閘道（GitHub 超過 1.4 萬顆星），把 Google、Groq、Cerebras、Mistral、GitHub Models 等十幾家大模型廠商的免費額度收進同一個 OpenAI 相容端點，連 Claude Code 設好環境變數都能直接指過來。它內建自動故障轉移、每把 key 的用量計數、AES-256-GCM 加密與單一統一 key，閒置約 40MB 記憶體，可跑在樹莓派上。沒有前沿模型、智能會隨白天遞減、無 SLA，適合個人開發者跑原型與學多模型路由，不適合正式對外服務。
