--- title: "買不起天價情資？用 VoidAccess 自建 AI 自動化暗網 OSINT 分析系統！｜開源好物日報" description: "在 Hacker News 上獲得高度關注的開源暗網威脅情資平台 VoidAccess，直接挑戰動輒數萬美元的商業情資服務，讓資安人員能自建 AI 自動化分析系統。今天「開源好物日報」中，沐妍還要為大家帶來另外兩個用 Rust 打造的硬核工具：把 3D CAD 變成寫程式的 Fornjot，以及連專業空拍導演都在用的影片防手震神器 Gyroflow，帶你用開源技術解決真實世界的工程痛點。" canonical_url: "https://blog.markkulab.net/open-source-weekly/open-source-weekly-2026-10-27" author: "Mark Ku" author_url: "https://blog.markkulab.net/author/mark-ku" site: "Mark Ku's Blog" date_published: "2026-10-27T02:00:00.000Z" category: "開源好物日報" tags: ["open-source", "podcast", "開源工具", "開源", "VoidAccess", "Fornjot", "Gyroflow", "資安OSINT", "CAD", "影片剪輯", "Rust"] language: "zh-TW" license: "CC BY 4.0" license_url: "https://creativecommons.org/licenses/by/4.0/" attribution: "轉載或引用請註明作者並附上原文連結" --- # 買不起天價情資？用 VoidAccess 自建 AI 自動化暗網 OSINT 分析系統！｜開源好物日報 ## 開場白 在 Hacker News 上獲得高度關注的開源暗網威脅情資平台 VoidAccess，直接挑戰動輒數萬美元的商業情資服務，讓資安人員能自建 AI 自動化分析系統。今天「開源好物日報」中，沐妍還要為大家帶來另外兩個用 Rust 打造的硬核工具：把 3D CAD 變成寫程式的 Fornjot，以及連專業空拍導演都在用的影片防手震神器 Gyroflow，帶你用開源技術解決真實世界的工程痛點。 ## 今日開源好物 ### 1. VoidAccess：自架的 AI 驅動暗網 OSINT 威脅情資平台 - **它是什麼**: 解決企業或資安研究員需要監控暗網洩漏資訊，但商業情資工具動輒每年數萬美元、且資料無法完全在地端控管的痛點。它提供一個自架的解決方案，讓研究人員能在隔離環境中，安全地收集並分析暗網上的威脅情資。 - **近期聲量**: 在 Hacker News 獲得 188 分（討論串：[https://news.ycombinator.com/item?id=41824147](https://news.ycombinator.com/item?id=41824147)），GitHub 目前累積 938 顆星，授權條款為 MIT。 - **亮點功能**: 1. **13 步自動化威脅分析管線**：輸入駭客組織或惡意軟體等關鍵字，系統會自動在 Tor 網路搜尋、抓取，並利用 LLM 產生結構化報告與實體關聯圖。 2. **四層強制內容過濾機制**：在查詢、URL 驗證、內容掃描和實體過濾等階段，自動阻絕有害或敏感內容，保護調查人員的心理健康。 3. **靈活的 LLM 整合**：支援 Ollama（可實現完全離線、氣隙隔離部署），也支援 Groq、OpenRouter 與 Google AI Studio 等雲端 API。 - **快速上手**: 使用 Docker Compose 一鍵啟動前，必須先設定環境變數： ```bash git clone https://github.com/KatrielMoses/voidaccess.git cd voidaccess cp .env.example .env # 編輯 .env 填入你的 GROQ_API_KEY 或設定本地 Ollama 伺服器端點 docker compose up -d ``` 啟動後即可存取包含 Postgres、Tor 代理、FastAPI 後端與 Next.js 前端的完整服務。 - **跟同類比**: 相比 Recorded Future 或 DarkOwl 等每年收費高昂的商業暗網情資平台，VoidAccess 完全免費且開源，最重要的是支援本地自架與氣隙部署，確保調查過程與敏感關鍵字絕不外洩。 - **雷點注意**: Tor 網路的連線速度慢且極不穩定，時常需要更換節點；此外，LLM 產生的分析報告仍有幻覺風險，關鍵威脅情資仍需人工二次驗證。 - **適合誰**: 適合預算有限、需要監控暗網洩漏資訊的資安團隊與獨立威脅分析師。 - **連結**: [https://github.com/KatrielMoses/voidaccess](https://github.com/KatrielMoses/voidaccess) --- ### 2. Fornjot：用 Rust 程式碼進行 3D 建模的開源參數化 CAD 引擎 - **它是什麼**: 解決傳統 CAD 軟體檔案格式封閉、無法用 Git 進行版本控制、且難以用程式碼自動化生成的痛點。它讓工程師能直接用 Rust 撰寫程式碼來定義 3D 模型，實現「程式碼即模型」的開發體驗。 - **近期聲量**: GitHub 目前累積約 4,800 顆星，授權條款為 AGPL-3.0，是開源 CAD-as-code 領域非常活躍的 Rust 專案。 - **亮點功能**: 1. **參數化特徵建模**：完全使用 Rust 定義幾何形狀與約束，修改單一變數，整個 3D 模型就會自動重新建構。 2. **標準格式匯出**：支援將模型匯出為 STEP 與 STL 等工業標準格式，方便後續導入 3D 列印或傳統 CAD 軟體。 3. **現代化 Rust 生態系整合**：可作為 library 輕量嵌入其他 Rust 專案中，方便開發者開發自訂的 3D 生成工具。 - **快速上手**: 可以直接透過 Cargo 安裝並執行範例： ```bash cargo install fornjot # 或者複製專案並執行內建的 spacer 範例模型 git clone https://github.com/hannobraun/fornjot.git cd fornjot cargo run -p fj-app -- --model models/spacer.rs ``` - **跟同類比**: 相比 Autodesk Fusion 360 或 SolidWorks 等昂貴且封閉的商業訂閱制軟體，Fornjot 完全免費、開源，且能將 3D 模型無縫納入 Git 的 CI/CD 工作流中，這在傳統 CAD 工具中是無法想像的。 - **雷點注意**: 專案仍處於早期開發階段，API 變動頻繁，且目前缺乏複雜曲面與有機形狀的建模能力，暫時無法完全取代傳統 GUI CAD 軟體。 - **適合誰**: 適合喜歡用程式碼解決問題、且需要進行精準參數化建模（如 3D 列印零件）的工程師。 - **連結**: [https://github.com/hannobraun/fornjot](https://github.com/hannobraun/fornjot) --- ### 3. Gyroflow：基於陀螺儀數據的開源影片防手震穩定軟體 - **它是什麼**: 解決影片剪輯時，傳統防手震功能（如 Premiere 的變形穩定器）分析畫面像素極度耗時、且在低光源或移動劇烈時容易產生畫面扭曲的痛點。它直接讀取相機或空拍機內建的陀螺儀數據，進行精準且快速的物理級防手震。 - **近期聲量**: GitHub 累積超過 6,700 顆星，授權條款為 GPL-3.0，已成為開源影片剪輯與專業空拍機社群的標配工具。 - **亮點功能**: 1. **陀螺儀數據精準校正**：直接讀取 GoPro、Sony、Insta360 或黑盒子（Betaflight）的陀螺儀資料，實現比像素分析更精準、無扭曲的穩定效果。 2. **全平台 GPU 加速**：核心算法由 Rust 實作，並支援 Vulkan、Metal 和 Direct3D 11 等硬體加速，提供流暢的即時預覽與高速匯出。 3. **專業級微調參數**：提供複雜的動態變焦、鏡頭畸變校正，以及不同軸向（航向、俯仰、橫滾）的獨立穩定權重調整。 - **快速上手**: macOS 使用者可以直接透過 Homebrew 安裝： ```bash brew install --cask gyroflow ``` Windows 與 Linux 使用者可至 GitHub Release 頁面下載已編譯好的綠色免安裝壓縮包，解壓縮後即可直接執行。 - **跟同類比**: 相比 Adobe Premiere Pro 或 DaVinci Resolve 內建的視訊分析穩定器，Gyroflow 處理速度快上數倍，且因為是基於感測器物理數據，穩定品質在劇烈運動場景下大幅超越傳統演算法。 - **雷點注意**: 你的拍攝設備必須支援記錄陀螺儀數據（或使用外部記錄器），且影片與陀螺儀時間軸的同步有時需要手動校準，初學者上手需要花時間適應其參數邏輯。 - **適合誰**: 適合空拍機玩家、運動相機使用者以及對影片防手震品質有極高要求的專業影音創作者。 - **連結**: [https://github.com/gyroflow/gyroflow](https://github.com/gyroflow/gyroflow) ## 結尾段落 從今天介紹的工具可以看出，開源界正不斷用創新的技術架構（如 Rust 的高效能與 AI 的自動化）來打破商業軟體的壟斷。無論是資安防禦、硬體設計還是影音創作，這些工具都展現了極高的實用價值。我是沐妍，我們明天的「開源好物日報」再見！ --- ## 關於本文與作者 本文出自 [Mark Ku's Blog](https://blog.markkulab.net/open-source-weekly/open-source-weekly-2026-10-27) 授權條款： [CC BY 4.0](https://creativecommons.org/licenses/by/4.0/) — 轉載或引用請註明作者並附上原文連結 ### 關於作者 **[Mark Ku](https://blog.markkulab.net/author/mark-ku)** — 軟體工程師 - 10 年以上軟體工程師 - 做過北美電商與 AI SaaS 訂閱收費系統 ### 作者開發的免費工具 以下工具皆可免費使用： - [免費 PDF 簽名工具](https://blog.markkulab.net/tools/pdf-sign): 線上 PDF 簽名工具，瀏覽器內完成手繪、打字、上傳簽名，可拖曳放置、縮放、下載。所有處理都在你的裝置完成，檔案不會上傳。 - [VS Code Refactory](https://blog.markkulab.net/tools/refactory): Refactory 是一款 VS Code 重構擴充套件：34 個重構動作、37 條 code smell 檢查、Code Health 儀表板、18 種語言、534 支測試。懂你的專案慣例：介面放哪、DI 註冊寫在哪、'use client' 該不該加；還會用 git 修改頻率 × 複雜度排出「該先修哪個檔案」，並一鍵把壞味道交給你自己電腦上的 Claude Code 修。免費使用，原始碼不離開你的機器。 - [DB-Kit 資料庫管理工具](https://blog.markkulab.net/tools/db-kit): DB-Kit 是一個用 Tauri + Rust + React 打造的輕量跨平台資料庫管理工具，用單一一致的介面同時管理 MySQL、MariaDB、PostgreSQL、SQL Server、Oracle、SQLite、MongoDB、Redis、Kafka、Elasticsearch 與 RabbitMQ 十一種資料來源：連線密碼以 OS keychain 加密、SSH Tunnel、完整 CRUD、視覺化查詢建構器、多結果集同時顯示、跨連線資料傳輸、結構與資料比對（同步 SQL、結構快照）、Excel / CSV 匯入匯出、執行計畫視覺化、ER 圖、排程備份、SQL 壓力測試（p50～p99 延遲百分位）、15 條規則的 SQL 審查、執行前 AI 審查並逐句備份的「審查並執行」（自動產生回滾腳本）、Kafka 訊息瀏覽與監控告警、SSH 終端機與 SFTP / FTP、Docker / Kubernetes、遠端桌面（RDP / VNC / RustDesk）、檔案 / 資料夾比對、預存程序整合測試；六種介面語言，內建 AI 助手（本機 CLI 或 Anthropic / OpenAI 相容 API，自然語言生成 SQL、AI 審查與調校建議）與命令列工具 dbk。免費開源（MIT），提供 Windows / macOS / Linux 安裝檔。 - [VS Code Super Mermaid](https://blog.markkulab.net/tools/super-mermaid): Super Mermaid 是一款 VS Code 擴充套件：開箱即用的漂亮 Mermaid 圖表，自動上色、即時預覽、滑鼠平移縮放、PNG / SVG 高解析匯出，內建 21 種範本與多種主題。免費開源（MIT）。 - [React Super Mermaid](https://blog.markkulab.net/tools/react-super-mermaid): react-super-mermaid 是一個開源 React 元件庫：一行 即可渲染漂亮的 Mermaid 圖表，內建 colorful / sketch 主題、平移縮放、圖內搜尋、SVG / PNG 高解析匯出。輕量、SSR 安全、完整 TypeScript 型別。免費開源（MIT）。 - [Jira / Confluence Super Mermaid](https://blog.markkulab.net/tools/jira-super-mermaid): Atlassian Forge app：在 Jira issue 與 Confluence 內文直接寫 Mermaid 語法，畫流程圖、時序圖、狀態機與甘特圖。11 種圖表、SVG / PNG 匯出、明暗主題、完整中日韓文字支援。取得 Runs on Atlassian 資格：圖表存在你自己的站台，app 不呼叫任何第三方服務。免費，即將上架 Atlassian Marketplace。 - [Mermaid 線上預覽](https://blog.markkulab.net/tools/mermaid-preview): 在瀏覽器裡寫 Mermaid、即時看圖，整張圖表壓進網址就能分享。免註冊、不上傳伺服器，相容 mermaid.live 的分享連結。 - [React Intl Phone Number](https://blog.markkulab.net/tools/react-intl-phone-number): react-intl-phone-number 是一個開源 React 元件：framework-agnostic、不依賴 antd，提供 E.164 進出、可搜尋國旗 / 國碼下拉、可配置驗證等級（strict / mobile-strict / loose）、可主題化 CSS 與 i18n，電話邏輯由 google-libphonenumber 驅動。輕量、完整 TypeScript 型別。免費開源（MIT）。 - [Uptime Kuma Cluster](https://blog.markkulab.net/tools/uptime-kuma-cluster): 把單機版 Uptime Kuma 改造成高可用叢集：OpenResty + Lua 智慧負載平衡、MariaDB 共享狀態、健康檢查與自動 Failover，附監控與叢集管理 RESTful API，一行 Docker Compose 啟動。免費開源（MIT）。 - [AI Podcast Cut 音檔剪輯](https://blog.markkulab.net/tools/ai-podcast-cut): 丟進一段錄音，AI 幫你剪掉「嗯、呃、那個」與講到一半重講的片段，平衡逐段音量，並派第二個 agent 覆核每一刀。辨識與去人聲都在你自己的電腦上跑，不上傳、不需要金鑰。剪點會貼齊字邊界與零交越、每一刀都有漸弱漸強，句尾還留得住呼吸感。Windows / macOS / Linux 桌面應用，MIT 開源，Windows 安裝檔內建 ffmpeg。 - [AI Video Cut 影片剪輯](https://blog.markkulab.net/tools/ai-video-cut): 在影片裡選一個東西：打字（人臉、車牌、手機螢幕、logo）、手動點選或拖框，或交給 Claude Code / Codex 挑。AI Video Cut 會逐幀追蹤它，再幫你打馬賽克或模糊、調色、加跟著走的貼紙與文字、把螢幕或海報換成你的圖片或影片，甚至用其他幀拍到的背景把它移除。另有序列剪輯、本機字幕與 AI 助手。免費開源（MIT）的 Windows 桌面應用（macOS / Linux 實驗中），本機運行，影片不上傳。 - [open-pos 開源餐飲 POS](https://blog.markkulab.net/tools/open-pos): 一台電腦加一台出單機就能開店。資料存在自己的硬碟裡、沒有月租、沒有綁約，MIT 全開源。金額用整數元依營業稅法拆算稅額，銷售額加稅額恆等於總額；出單走網路型 ESC/POS（TCP 9100），不必裝廠商驅動。Tauri + Rust + SQLite 桌面應用，v1.0 開發中。 - [.NET 電商 API 架構範本](https://blog.markkulab.net/tools/dotnet-ecommerce-api): 以 .NET 10 打造的電商平台後端 API 架構範本：Controller → Service → Repository 分層、Autofac 依命名慣例自動註冊、SqlSugar 支援 MySQL / MariaDB 與 SQL Server、Redis 快取與訊息佇列、Hangfire 排程、JWT 認證，內建可擴充的金流 Provider 模組（綠界 ECPay、藍新 Newebpay）。Apache 2.0 開源。 - [Open Token Monitor 團隊 AI 用量監控](https://blog.markkulab.net/tools/open-token-monitor): 把每位員工電腦上 AI coding 工具的 token 用量與等值成本集中到公司自架的 hub：PostgreSQL、組織名單、依公司與部門比較的 dashboard、報表 API。員工端有 Electron 與 Rust/Tauri 兩種，每 30 分鐘自動上傳。MIT 開源，Docker 一行起。 - [AI 資安監控 ai-security-monitor](https://blog.markkulab.net/tools/ai-security-monitor): Rust 寫的單一執行檔 ai-security-monitor 裝在電腦或伺服器上，抓出異常連線、用 26 個公開威脅情資來源判定安全／可疑／危險，檢查防火牆、開放 port、漏洞與 60 條系統硬化；Security Hub 集中看整個車隊，Claude Code／Codex 用白話解讀。MIT 開源、免費、自架。 ### 每日 Podcast - [Mark's Tech Insights 每日 AI 新鮮事](https://blog.markkulab.net/category/tech-news): 每日精選 AI 與科技趨勢，透過語音摘要快速掌握最新技術動態，涵蓋 AI 應用、軟體架構、DevOps 與工程實戰。 — RSS: https://blog.markkulab.net/feed.xml - [AI股市蝦聊](https://blog.markkulab.net/category/ai-stock-chat): 每個交易日用 AI 分析台股盤勢，以雙人對話聊當天的盤中觀察與隔日預測。 — RSS: https://blog.markkulab.net/ai-stock-chat/feed.xml - [開源好物日報](https://blog.markkulab.net/category/open-source-weekly): 每天從 Hacker News、GitHub、Reddit 聲量雷達精選免費開源工具，以雙人對話聊解決什麼痛點與怎麼快速上手。 — RSS: https://blog.markkulab.net/open-source-weekly/feed.xml - [AI 運動日報](https://blog.markkulab.net/category/sports-weekly): 每天以雙人對話聊 NBA、MLB 與國際體壇大事，台灣球迷視角，輕鬆有梗不酸人。 — RSS: https://blog.markkulab.net/sports-weekly/feed.xml - [AI 國際新聞快報](https://blog.markkulab.net/category/world-news): 每天早上以雙人對話把過去一天的國際大事講白：政治外交、全球經濟、衝突與安全、災害與氣候，台灣視角、中立客觀、每則附出處。 — RSS: https://blog.markkulab.net/world-news/feed.xml - [地端 AI 實驗室](https://blog.markkulab.net/category/local-ai-lab): 每天精選可以下載到自己機器上跑的開源模型與 LoRA，用雙人對話講清楚能用在哪些場景、你的顯卡跑不跑得動、跟同類差在哪，規格一律引述官方 model card。 — RSS: https://blog.markkulab.net/local-ai-lab/feed.xml - [AI 行銷日報](https://blog.markkulab.net/category/ai-marketing): 每天以雙人對話整理最新 AI 在行銷、廣告、SEO／GEO 與內容行銷的大事，實戰視角、不業配、每則附出處。 — RSS: https://blog.markkulab.net/ai-marketing/feed.xml - [AI 資安日報](https://blog.markkulab.net/category/ai-security): 每天以雙人對話整理最新 AI 與資安交會的大事：LLM 與 AI agent 漏洞、prompt injection、模型供應鏈、攻擊者怎麼用 AI，防禦視角、每則附出處。 — RSS: https://blog.markkulab.net/ai-security/feed.xml ### 電子報 [訂閱電子報](https://blog.markkulab.net/subscribe) — 第一時間收到新文章通知，無垃圾信、隨時可取消訂閱。