graphql

一位开发者认为，MCP（模型上下文协议）重蹈了 GraphQL 的设计覆辙——冗长、难以缓存、不安全，还以拙劣的方式重复发明现有的 Web 标准——并警告称，低效的实现将让用户消耗更多 token，花费更多金钱。

Git-bug是一个分布式、离线优先的缺陷跟踪器，直接内嵌于Git仓库中，允许用户无需外部服务即可管理缺陷，确保便携性、速度，并避免供应商锁定。

黑石集团旗下房地产公司Beam Living存在GraphQL授权漏洞，导致申请人敏感数据泄露，包括社保号部分数字、出生日期及居住地址等信息。

本周 Phoenix 更新为 PXI 子智能体增加了服务端 bash，支持沙盒执行和内置 GraphQL 访问，提升了反馈可见性和智能体能力。

chinese-poetry-api 是一个基于 Go 语言的开源项目，将近 40 万首古诗词打包成高性能的 REST 和 GraphQL 接口服务，支持简繁体切换、全文搜索，并提供 Docker 镜像实现一键部署。

Spy-code 是一款开源工具，利用 tree-sitter 构建本地代码库图谱，提取函数、类和引用关系，为 AI 编码智能体提供代码库的结构化地图，目前支持 Rust、Python、TypeScript/JS 和 Go。

Insomnia 是一个开源、跨平台的 API 客户端，支持 GraphQL、REST、WebSockets、SSE、gRPC 及其他 HTTP 协议，提供本地、Git 和云同步存储选项。