小云 xy200303

极客小云 | XiaoYun

热爱编程、持续学习，也乐于把过程整理成可见的作品。
这里记录我的项目实践、开发轨迹、技术积累，以及一点点长期主义。

项目	PR	简介
superdoc-dev/superdoc	#3616 fix(super-editor): support nested content controls	修复 Word `w:sdt` 嵌套 content controls 的 DOCX 导入问题
superdoc-dev/superdoc	#3641 fix(super-editor): rethrow export docx errors	`Editor.exportDocx()` 失败时正确把错误抛给调用方，并补充回归测试
stepfun-ai/Step-Realtime-CLI	#18 Fix smart compaction abort handling	修复 smart compaction 中止处理，用户中断不再被误判为可恢复的压缩失败
insistence/RuoYi-Vue3-FastAPI	#82 perf: 优化项目启动速度	启动连通性检查改用国内可达 DNS，路由扫描跳过 `.git`、`venv` 等目录

fix(approval): close three shell-obfuscation denylist bypasses — NousResearch/hermes-agent
我在 #40663 中提出的 shell word 级变体扫描与去混淆方案（识别 $(echo rm) 这类绕过，同时避免误报参数里的 rm），被维护者整合进该综合修复，并标注 Class 1 credit 为 @xy200303 (#40663)。
fix(skills): block path traversal via skill_view name argument — NousResearch/hermes-agent
我在 #40521 中报告并修复了 skill_viewname 参数的路径穿越漏洞；维护者复用现有 traversal 辅助函数收紧后在 #40566 合并，并明确标注 "Salvaged from #40521 (@xy200303)"。
Compare View feature — CVHub520/X-AnyLabeling v3.3.7
多模态图像对比显示功能被纳入官方 Release，可用于红外/可见光融合、mask preview、超分等场景。
Clear existing lint warnings — stepfun-ai/Step-Realtime-CLI
维护者确认该修复比官方落地的 #10 早一个月，四个文件中两个与官方修复完全一致、两个仅差循环变量名，关闭时明确致谢并说明"并非 PR 本身有问题"。

cmd: preserve nested file paths in multimodal parsing — ollama/ollama
另有 26 个 PR 正在 MoonshotAI/kimi-code、Tencent/VulnGym、NousResearch/hermes-agent 等仓库审阅中。

AetherVectorLab/dev-mesh
给 AI 编程助手使用的 local-first 项目知识层，通过 MCP 为 Codex、Claude Code、opencode 等工具提供项目知识检索、经验沉淀、本地缓存与可选团队同步。
OpenTrans
多协议 LLM 请求体/响应体/流式事件转换 SDK，用于 OpenAI、Claude、Gemini 等协议适配。
AiCodeAudit
基于大模型的代码安全审计工具，支持命令行与 Streamlit Web 界面。
image_registration_tool
基于 PyQt6 的红外图像和可见光图像手动配准、批量处理工具。
ComfyUiApi
调用 ComfyUI API 的 Python 客户端库。
SafeGate
可配置的 IP 风控网关/反向代理防火墙，面向域名映射、真实 IP 透传、接口风控拦截、JSON 请求体转换与访问日志审计。
spec-coding-mcp
给 Codex、Claude Code、OpenCode 等编程工具提供本地规格上下文的 MCP 项目。