yr hanner arall

Pethau a adeiladais i am fy mod i eisiau iddyn nhw fodoli.

PANTHEON yw'r gwaith. Dyma beth mae'r un greddfau'n ei gynhyrchu pan nad oes neb yn talu am y canlyniad: awyr go iawn ar fwrdd gwaith, effemeris heb ddibyniaethau, a therfynell sy'n gallu tynnu lluniau. Mae'r ddisgyblaeth yr un fath; dim ond y fantol sy'n newid.

GNOME Shell · GPL-2.0 · ★3

TerraFirma: awyr go iawn dros eich papur wal.

Nid animeiddiad o awyr. Yr un go iawn, wedi'i gyfrifo o effemeris ar gyfer eich lledred, eich hydred a'ch cloc.

Bwrdd gwaith GNOME a'i bapur wal yw awyr y nos wedi'i chyfrifo: ffigurau cytserau Pegasus, Aquarius, Aries a Taurus gyda'u henwau, y Llwybr Llaethog yn ymestyn ar draws, Sadwrn wedi'i labelu ac yn tywynnu, a bwa'r gorwel wedi'i farcio SE a SW. Mae'r doc a'r eiconau Home a Trash yn y llun. — Y bwrdd gwaith, heb ei olygu. Mae'r doc a'r eiconau yn y llun yn fwriadol: dyma'r papur wal, nid ffenestr sy'n esgus bod yn un. Mae pob ffigur, y Llwybr Llaethog a'r gorwel yn cael eu cyfrifo ar gyfer y lleoliad hwnnw a'r funud honno.

Sadwrn wedi'i rendro fel disg oren fach gyda'i elips cylch wedi'i dynnu o'i gwmpas, wedi'i labelu'n Sadwrn, yn erbyn llinellau cytserau. — Sadwrn ar bedair eiliad arc ar bymtheg, y cylchoedd ar agor ac ar ogwydd yn ôl geometreg go iawn y cylchoedd. Maen nhw'n cau i linell bob pymtheg mlynedd; mae hyn yn eu dangos yn rhannol agored, oherwydd dyna lle maen nhw.

Mae'r ddolen boeth yn fesuradwy yn fwriadol

Mae'r tafluniad a'r atmosffer yn byw yn skymath.js, nad yw'n mewnforio dim o GNOME Shell. Dim ond dyfalu y gellir ei wneud am ffeil sy'n gallu rhedeg y tu mewn i sesiwn yn unig; gellir amseru un sy'n rhedeg ar ei phen ei hun. Mae'r ffin honno'n dilyn yr un rhesymeg â'r lint purdeb sy'n cadw craidd PANTHEON allan o'i haen apiau.

Mae'r catalog sêr a'r effemeris gan drydydd partïon ac wedi'u cydnabod yn NOTICE.md. Pwyntiwch ef at ddyddiad, yna edrychwch i fyny, ar gyfer y math hwn o feddalwedd dyna'r unig brawf sy'n cyfrif.

Stribed llydan, tenau o'r gorwel yn dangos y cyfeiriant cwmpawd SE wedi'i farcio ar arc y gorwel, gyda'r cytser Piscis Austrinus a'i seren Fomalhaut wedi'u labelu ychydig uwch ei ben. — Y gorwel, gyda'i gyfeiriannau cwmpawd, fel y gallwch droi rownd a gwirio.

Pam bu'n rhaid symud y ddolen boeth allan → · TerraFirma ar GitHub ↗

wedi'u tynnu allan, a'u cyhoeddi

Tri phecyn a ddaeth ohono.

Yr un patrwm â chwech PANTHEON: adeiladu'r peth, dod o hyd i'r darn sy'n wirioneddol ailddefnyddiadwy, ei dynnu allan, a'i gyhoeddi ar ei delerau ei hun. Mae'r tri yn MIT ac yn bosib eu gosod ar hyn o bryd.

Y Mona Lisa wedi'i rendro mewn terfynell fel nodau braille Unicode lliw. Mae pob cell nod yn dal grid dotiau 2x4; mae'r wyneb, y dwylo a'r dirwedd niwlog y tu ôl iddi i gyd yn adnabyddadwy, ac mae gwead dotiau braille i'w weld ym mhob cell. — Y Mona Lisa, wedi'i thynnu â braille Unicode mewn terfynell, 93 colofn o led. Mae pob cell yn grid dotiau 2×4 gyda'i lliw blaendir a'i lliw cefndir ei hun.

braillecanvas v0.4.0 · MIT

Mae Braille yn cyfeirio at 2×4 dot ym mhob cell nod, felly cynfas 160×96 yw terfynell 80×24 mewn gwirionedd. Dyna'r gwahaniaeth rhwng rendriad a chelf ASCII.

Y lliw yw'r rhan ddiddorol. Mae pob cell yn cario dau liw, un ar gyfer y dotiau wedi'u goleuo, un ar gyfer y bylchau, fel bod cell sy'n pontio ymyl, croen yn erbyn awyr, yn cadw'r ymyl yn hytrach na'i gyfartalu'n fwd. Mae'r gwall lliw cymedrig fesul dot ar y ddelwedd hon yn gostwng o 45.7 i 21.3.

Mae dewis pa ddotiau sy'n goleuo ym mhob cell, yn hytrach na chymryd y patrwm o grid gwasgaru sefydlog, yn lleihau celloedd heb wead o 35.1% i 1.6%.

Dau gyfyngiad a nodir yn ei README ei hun: o dan tua 90 colofn mae ffotograffau'n peidio â gweithio, ac ni all monocrom rendro'r llun hwn o gwbl, gan fod ei hwyneb hi'n mesur 159 o oleuedd yn erbyn 192 ar gyfer yr awyr y tu ôl iddi, felly mae rendr 1-did yn silwét o ran ei adeiladwaith.

npm i braillecanvas · npm ↗ · ffynhonnell ↗

skymaths v0.1.2 · MIT

Seryddiaeth safleol heb ddibyniaethau, yr Haul, y Lleuad, planedau, cyfnos, codi a machlud. Wedi'i dynnu o effemeris TerraFirma, yna'i gywiro: mae'r polynomial Espenak–Meeus a ddefnyddiai wedi'i gyhoeddi ar gyfer 1900–1920 yn unig ac roedd yn cael ei gymhwyso i 1986, gan roi −534 eiliad ar gyfer 1950 yn erbyn +29 a fesurwyd. Daethpwyd o hyd i hyn drwy ei wirio yn erbyn almanac cyhoeddedig yn hytrach nag yn ei erbyn ei hun.

Mae'n rhedeg ar y wefan hon: yn y modd tywyll, y cefndir yw'r awyr uwchben Caerdydd ar noson y Perseidau, 13 Awst 2026, wedi'i gyfrifo yn eich porwr: 5,044 o sêr yn eu lliwiau go iawn, gwedd y Lleuad a'r planedau lle'r oeddent. Sgroliwch i droi o gwmpas.

npm i skymaths · npm ↗ · ffynhonnell ↗

Caerdydd, 12–13 Awst 2026, 22:45 i 02:15 BST, pob ffrâm wedi'i chyfrifo gan skymaths. Mae'r sêr gwib yn gadael man pelydru go iawn y Perseidau ar y gyfradd go iawn; mae lle mae pob un yn disgyn ar hap. Mae'r castell a'r bryniau wedi'u cynhyrchu gan Runway.

starwheel v0.2.3 · MIT · ★4

Planisffer byw yn eich terfynell, safleoedd go iawn y sêr ar gyfer eich lleoliad a'ch munud, wedi'u tynnu ar braillecanvas. Y storfa gyda'r nifer fwyaf o sêr gen i, a'r un a ddysgodd i mi nad yr un atgyweiriad ddwywaith yw atgyweiriad sy'n symud picseli cyhoeddedig: mae'n cyfyngu ar iteriadau lle mae'r prosiect chwaer yn tocio, yn fwriadol.

npx starwheel · npm ↗ · ffynhonnell ↗

Monitor gweinydd terfynell wedi'i dynnu mewn braille: siartiau llinell CPU, cof a llwyth cyfartalog dros ffenestr dreigl, gyda stribed bariau fesul craidd. — Yr un cynfas yn plotio data `/proc` go iawn, CPU, cof a llwyth cyfartalog dros ffenestr dreigl. Mae siartiau'n gweithio ymhell islaw'r llawr 90 colofn sydd ei angen ar ffotograffau, gan eu bod eisoes yn gyferbyniad uchel.

ar y dudalen hon, nawr

Mae'r gelf yn cael ei chynhyrchu, ac ni all yr hedyn ddianc.

Mae pob darn o gelf ar y wefan hon: y ddelwedd arwr uchod, y favicon, y cardiau cymdeithasol, yr afatarau, yn dod o gynhyrchydd PANTHEON ei hun. Penderfynedig ac wedi'i hadu: mae'r un hedyn yn rhoi'r un ddelwedd, bob tro.

Yr un contract ar y ddwy ochr

Mae injan ar ochr y gweinydd yn rendro'r cardiau cymdeithasol a gwefannau'r tenantiaid; mae injan porwr yn tynnu'r fersiwn animeiddiedig rydych chi'n edrych arni. Yr un rheol: hedyn i mewn, celf atgynyrchadwy allan.

Yn ddiogel rhag chwistrellu drwy ei gynllun

Mae'r hedyn yn bwydo'r PRNG a dim byd arall. nid yw byth yn cael ei ryngosod i farcio nac i arddull. Mae enw tenant sydd mewn gwirionedd yn llwyth yn tynnu llun gwahanol; nid yw'n tynnu tag script. Yr un reddf â gweddill y system, wedi'i chymhwyso i addurn.

i'w osod, nid dim ond i'w ddarllen

Chwe gwarant, wedi'u hechdynnu a'u cyhoeddi.

Daeth pob un allan o PANTHEON fel un addewid y gellir ei wirio, yna aeth i PyPI fel ei fod yn sefyll ar ei draed ei hun. Aeth asiantau AI gwrthwynebus, wedi'u rhedeg gennyf i fy hun, nid rhai annibynnol, drwyddynt fesul llinell a dod o hyd i ddiffygion go iawn; y fersiynau isod yw'r rhai ar ôl y trwsiadau hynny, pob un wedi'i wirio drwy ei osod o'r gofrestrfa mewn amgylchedd glân ac ail-redeg atgynhyrchiad yr adolygydd ei hun, nid drwy ymddiried yn y log adeiladu.

pantheon-guardrails v0.3.2 · Apache-2.0

Sgoriwr cyfansoddiad sy'n gwario barnwr LLM ar atebion risg uchel yn unig, ac sy'n mynnu bod y barnwr hwnnw'n fodel gwahanol i'r generadur fel nad yw'r ddau'n rhannu'r un mannau dall. Arferai glampio sgôr y tu allan i'r ystod i fyny: roedd barnwr a ddychwelai {"clarity": 99} yn sgorio 1.0 perffaith ac yn pasio pob trothwy: canllaw diogelwch yn methu'n agored. Bellach mae barnwr sy'n codi eithriad, yn hongian neu'n dychwelyd lol yn werthusiad a fethodd yn benodol, sy'n blocio yn ddiofyn.

pip install pantheon-guardrails · PyPI ↗ · ffynhonnell ↗

pantheon-ssrf-guard v0.2.1 · Apache-2.0

Gwarchodwr allanfa SSRF dwy haen sy'n goroesi ailrwymo DNS: mae'n ailwirio'r IP a gyrhaeddodd y soced mewn gwirionedd ar adeg cysylltu, felly caiff gwesteiwr sy'n datrys yn gyhoeddus ac yna'n ailrwymo i loopback neu fetadata cwmwl ei wrthod. Canfu'r adolygiad y byddai'r agorwr yn dal i ddarllen URLau file://, oherwydd bod Python yn gosod trinwyr ar gyfer cynlluniau eraill yn ddiofyn; bellach mae rhestr ganiatáu http/https benodol ar y ffin, gan gynnwys ailgyfeiriadau, ac mae dirprwyon amgylchedd wedi'u diffodd oni bai eich bod yn gofyn amdanynt.

pip install pantheon-ssrf-guard · PyPI ↗ · ffynhonnell ↗

pantheon-tool-sanitizer v0.3.0 · Apache-2.0

Yn tynnu marcio protocol offer a smyglo Unicode o destun offer MCP annibynadwy cyn iddo gyrraedd prompt asiant. Cwmpas gonest: nid yw'n honni atal chwistrellu mewn rhyddiaith blaen, sy'n broblem pensaernïaeth yn hytrach nag yn broblem llinynnau. Dau atgyweiriad o'r adolygiad: roedd mewnbwn gelyniaethus 256 kB yn cymryd 26 eiliad o CPU ac mae bellach yn cael ei wrthod yn llwyr, ac nid yw "Read\nthe\tfile" bellach yn troi'n "Readthefile", oherwydd bod toriad llinell yn ffin gair.

pip install pantheon-tool-sanitizer · PyPI ↗ · ffynhonnell ↗

credit-ledger v0.3.0 · Apache-2.0

Mesuryddiaeth sy'n atal gorddrafft dros Postgres mewn tua 150 llinell: 100 o daliadau cyfochrog yn erbyn balans o 50 ac mae union 50 yn llwyddo, bilio union unwaith dan ailchwarae webhook, ynysu wedi'i orfodi gan ddiogelwch lefel rhes. Roedd y fersiwn a gyhoeddwyd yn arfer derbyn tâl negyddol, a oedd yn talu'r cwsmer, a symiau o dan fanylder y golofn, a oedd yn bilio 0.0000 gan adrodd llwyddiant. Mae un rheol symiau bellach yn cwmpasu pob llwybr, ac mae mudo wedi'i brofi ar gyfer cronfeydd data sydd eisoes yn bodoli.

pip install credit-ledger · PyPI ↗ · ffynhonnell ↗

pantheon-ical v0.3.1 · Apache-2.0

iCal dwyffordd (RFC 5545) ar gyfer calendrau archebu mewn llai na 200 llinell. Mae cyfnod prysur a gollwyd yn darllen fel rhydd, felly tawelwch yw'r methiant peryglus: mae calendr rhy fawr yn cael ei wrthod yn hytrach na'i gwtogi, ac mae rheol ailadroddus sy'n gorlifo yn dweud hynny yn lle dychwelyd rhestr fer. Roedd yr atgyweiriad olaf yn cyfyngu ar y gwaith yn ogystal â'r canlyniad: arferai rheol elyniaethus un llinell adeiladu 34 miliwn o ddigwyddiadau dros 76 eiliad cyn cael ei gwrthod; mae nawr yn stopio ar 401.

pip install pantheon-ical · PyPI ↗ · ffynhonnell ↗

pantheon-rls v0.1.1 · Apache-2.0

Ynysu tenantiaid fel gwarant Postgres yn hytrach nag arfer yn y rhaglen: force-RLS ynghyd â grantiau lleiafswm braint, fel bod y gronfa ddata ei hun yn gwrthod darlleniadau ac ysgrifeniadau rhwng tenantiaid. Yn methu'n gaeedig drwy ei gynllun, mae dim cyd-destun tenant yn dychwelyd sero rhes, byth pob rhes, sef y modd methu sy'n bwysig pan fydd nam yn cyrraedd cynhyrchu am 3am.

pip install pantheon-rls · PyPI ↗ · ffynhonnell ↗

Cyrhaeddodd pob trwsiad uchod yr un ffordd: atgynhyrchu'r nam yn gyntaf, trwsio'r ffin yn hytrach na'r symptom, yna profi bod y prawf newydd yn methu pan roddir y nam yn ôl. Nid yw prawf na all fethu yn dystiolaeth.

yr hyn y mae'n rhedeg arno

Mae'r stac yn ddiflas. Nid yw'r ffin.

Python 3.12, FastAPI, Postgres, Redis, React gyda Vite, un Dockerfile y tu ôl i nginx. Does dim un o'r rheini'n benderfyniad sy'n haeddu edmygedd, dyna'r rhannau rydych chi'n eu dewis fel y gall eich sylw fynd i rywle sy'n bwysig.

146 ffeil · 14,002 llinell

pantheon-core: y swbstrad. Yn annibynnol ar barth drwy gontract: ni chaiff fewnforio o residents na bundles, ac mae dau wiriad annibynnol yn methu CI pan fydd yn gwneud hynny.

210 ffeil · 24,216 llinell

Profion, yn erbyn 38,816 llinell o Python. Nid wyf yn ysgrifennu'r gweithrediad â llaw, felly nid rhwyd ddiogelwch yw'r gyfres. Hi yw'r fanyleb, a hi yw'r arteffact rwyf i'n ei awduro mewn gwirionedd.

Pum haen, un ffordd

architect · runtime · guardrails · substrate · primitives, gyda providers yn fwriadol y tu allan i'r pentwr, oherwydd ei fod yn eistedd o dan ddwy haen ar yr un pryd ac mae'r contract yn dweud hynny'n uchel yn hytrach na phlygu.

Y ffin honno yw'r rheswm y gellid codi chwe chydran allan a'u cyhoeddi fel llyfrgelloedd annibynnol: symud ffeiliau nad oedd erioed wedi cael caniatâd i gyrraedd i lawr oedd y rhan fwyaf o'r gwaith echdynnu. Y fersiwn hir, gan gynnwys y rhan a gefais yn anghywir →

Yr un person, yr un rheolau, llai yn y fantol.

Does neb yn archwilio papur wal. Y rheswm pam mae'r rhain wedi'u hadeiladu fel y maent yw mai dyna'r unig ffordd rwy'n gwybod sut i adeiladu: ei fesur, tynnu'r rhan y gellir ei hailddefnyddio allan, cyhoeddi'r terfynau gydag ef, a gwirio'r rhifau yn erbyn rhywbeth y tu allan i'r rhaglen.

Beth rydw i'n chwilio amdano → Darllenwch yr ysgrifennu →