第 13 条把「网络交互」也算分发。内部使用、对外服务、嵌进产品，三种场景三种义务；比法律责任更常见的，是商业上的直接禁用。

一个社区非营利，一个公司主导；功能上九成重合，差别在治理与升级路径。Forgejo 17.0.0 刚发布，官方却建议先别升。

版本标签可以随时被指向别的提交，只有完整 SHA 能锁住内容。再配上最小权限和 Dependabot，才算把 CI 的门关上。

第二批清单：Paperless-ngx、Stirling PDF、Memos、Navidrome、FreshRSS、Miniflux、Linkding。每个都写清楚资源账和最容易被劝退的那一步。

npm 上 10 月 23 日就有了 rc.3，GitHub 的 releases 还停在 rc.2。把 83 个依赖包按文件数和体积比了一遍，只有 5 个变了，多出来的那个是能自定义插件入口的 UI 包。

装的时候看不出区别，第三年才显现。包管理器、发布模型、ABI 与 libc、支持承诺——四件事决定你未来三年会不会被坑，附一张截至 2026 年 10 月的实际版本与 EOL 对照表。

DeepSeek Harness 发布 v0.2.1-rc.2，接入官方 Search 与 Fetch API，并快速适配 DeepSeek-V4.1-Flash-1017。聊聊这两项更新对 agent「检索—推理—行动」链路意味着什么。

REA、context-mode、VoiceStudio、hyperframes、ArtCraft…… 这周 GitHub 增长最快的开源项目几乎都在做同一件事：让 AI 替你把具体的事干完。聊聊开源「产品化 + agent 化」的信号。