開場白
本週開源界迎來大爆發，dsh-desktop 以 1.9 萬星強勢登頂，將本地 AI UI 打包成一鍵安裝的桌面神兵。沐妍今天還要帶大家看一個超黑科技專案 decimen-optical-transfer，它居然能用螢幕播放動態 QR 碼來「光學傳檔」，完全不用網路或配對。另外還有一個能解決 AI 協作混亂的 qm 又是什麼來頭？等一下告訴你！
本週開源好物
1. decimen-optical-transfer：一秒把螢幕與相機變成實體隔離網段的「光學傳檔」神器
- 它是什麼: 解決在完全沒有網路，不能插隨身碟，或者懶得開 AirDrop 的實體隔離環境下，要怎麼把檔案傳進去或拿出來的痛點。它讓發送端用螢幕播放動態 QR 碼，接收端直接用相機去掃，不需要任何網路或藍牙配對，就能把檔案安全傳過去。
- 本週聲量: 這是 30 天內剛推出的全新專案，在 GitHub 上迅速飆破 6,286 顆星（約 6.3k ★）。
- 亮點功能:
- 純光學傳檔與噴泉碼容錯: 採用 Luby transform 噴泉碼演算法，就算傳輸過程中漏掉幾格 QR 碼也能自動重建，單一檔案上限支援到 64 MB，實測桌機傳手機的吞吐量可達穩定且持續的 418.5 KB/s。
- SHA-256 驗證與動畫匯出: 傳輸結束前會自動做 SHA-256 完整性校驗確保檔案沒壞，還能把整段傳輸過程匯出成 APNG 或 PNG 序列的循環動畫，方便離線保存。
- PWA 離線可用: 本身是漸進式網頁應用（PWA），第一次載入後就能完全離線運作，還支援包含由右至左（RTL）排版在內的 12 種語言。
- 快速上手: 最快的方法是直接打開
https://decimen.app網頁版，完全免安裝就能用。如果你想自己架設，可以 clone 專案後執行：
它是用 TypeScript 與 Vite 開發的，背後是用git clone https://github.com/bashalarmistalt/decimen-optical-transfer.git cd decimen-optical-transfer npm install && npm run devzxing-cpp來做 QR 碼解碼。 - 跟同類比: 像 LocalSend、PairDrop 或 qrcp 這些工具，再怎麼輕量，前提都是兩台裝置必須在同一個區域網路裡。而 decimen 則是直接把傳輸介質換成「光」，所以在實體隔離（Air-gapped）或無 Wi-Fi 的極端場景，它是目前最優雅的唯一解。
- 適合誰: 適合需要頻繁在隔離網段工作，或對隱私與資安有極致要求的工程師。特別要注意這款工具的「雷點」，從 v0.4.0 版本開始，它的授權條款已經從 MIT 改成了 AGPL-3.0，如果公司想把它嵌入到商業產品中，記得先確認法務條款。
- 連結: GitHub 傳送門
2. qm：徹底終結工作區污染的多人 AI Agent 隔離協作平台
- 它是什麼: 當團隊開始導入 AI coding agent 後，最常遇到的痛點就是「大家共用一個 agent，導致工作區檔案互相污染，權限與背景工作也分不清楚」。qm 專門為此設計，直接把 agent 升級成多人架構，讓團隊能安全，乾淨地協作。
- 本週聲量: 30 天內斬獲 14,144 顆星（GitHub 14.1k ★），採用 MIT 授權，且支援完全自架。
- 亮點功能:
- 獨立持久化沙盒 (Sandbox): 每位成員都有專屬的隔離沙盒，檔案，keychain，權限與背景工作完全獨立不打架，但同時又能在 Slack 頻道或群組訊息裡共同操作同一個 agent。
- 可插拔的模型層與安全姿勢: 模型層使用 harness 架構，已支援 Pi、OpenCode、Codex 與 Claude Code，並提供 Strict（全部動作需核准），Auto（預設，含內容審查）與 Dangerous 三種安全等級。
- 背景自動化與 Web App 佈署: 內建 cron，watch 與 webhook 觸發的自動化任務，甚至能把內部開發的 web app 佈署給指定的團隊成員。
- 快速上手: 你甚至不需要手動 clone 原始碼，直接用一行 CLI 指令就能在目前的目錄產生佈署用的 repository：
接著執行npm exec --yes --package=@yc-software/qm@latest -- qm init . --org <slug> --target <fly-or-aws>npm install並跟著互動式精靈完成基礎設施與憑證設定即可。 - 跟同類比: 像 Claude Code、OpenCode 或 Codex 本質上都是單人終端機工具，多人共用時只能靠土法煉鋼分帳號。qm 並非要取代它們，而是作為一層多人協作的 harness。跟 Devin 這類 SaaS 相比，qm 沒有雲端版，一律跑在你自己的 Fly 或 AWS 帳號裡，程式碼與隱私資料完全掌握在自己手中。
- 適合誰: 適合想在團隊內安全導入 AI Coding Agent，又不想把敏感程式碼上傳到第三方 SaaS 的技術主管與開發團隊。
- 連結: GitHub 傳送門
3. dsh-desktop：零門檻一鍵安裝的 DeepSeek Harness 桌面體驗懶人包
- 它是什麼: 想要在本地端跑 DeepSeek Harness（DSH），通常得自己折騰執行環境，架設本地 Web UI 和 host 服務，對懶得配環境的工程師來說門檻太高。dsh-desktop 直接把這一整套打包成 Windows 和 macOS 的原生桌面 App，讓你一鍵下載就能直接開玩。
- 本週聲量: 本週當之無愧的星數人氣王，30 天內就狂捲了 19,589 顆星（GitHub 19.6k ★），採用 MIT 授權。
- 亮點功能:
- 開箱即用的原生桌面體驗: 內建系統匣（System Tray）控制，原生視窗管理，背景服務自動啟動，完全不需要在終端機裡敲指令配置環境。
- 極致的「萬物皆插件」架構: DSH 的設計理念在這裡被貫徹到底，就連桌面外殼本身的視窗，系統匣，終端機甚至是自動更新功能，全部都是以 DSH 插件的形式實作，跟第三方插件走同一套組合機制。
- 內建插件市集與穩定升級: 內建插件市集，直接點擊就能瀏覽與安裝新功能，而且它固定並保持上游 DSH 版本不變，桌面端只負責疊加桌面專屬服務，後續升級路徑非常單純。
- 快速上手: 直接到
dshdesktop.cn官網下載 Windows x64 安裝檔或 macOS Universal DMG，像平常安裝軟體一樣拖進應用程式資料夾，啟動就能使用。 - 跟同類比: 相比於自己手動跑 DeepSeek Harness 的本地 Web UI，這個桌面版就是官方體驗的「保姆級懶人包」。不過沐妍要在這裡特別提醒一個雷點，這是一個由社群獨立維護的專案，README 中已經明講與 DeepSeek 官方團隊沒有任何從屬關係。它是完全免費的 MIT 授權，如果有人拿這個軟體向你收費，請直接拒絕。
- 適合誰: 適合想在自己電腦上體驗 DeepSeek Harness 強大功能，卻不想花時間折騰開發環境的工程師與 AI 愛好者。
- 連結: GitHub 傳送門
結尾段落
本週介紹的這三款工具，不論是把「光」當成傳輸媒介的 decimen，還是解決多人 AI 協作痛點的 qm，都展現了開源社群極具創意的工程思維。沐妍最推薦大家去玩玩看 decimen，那種看著螢幕閃爍就能把檔案傳進手機的感覺真的非常神奇。今天的「開源好物週報」就到這裡，我們下週再見囉！
留言