方向
Agent 框架、工具调用与运行循环，以及它们和人格、记忆系统怎么接。
1,880 条精选近 30 天 1,875 条共收录 7,246 条
brosequist 在 GitHub 发布了一个 n8n 工作流，用大语言模型分拣积压的 Gmail：按批让 LLM 对旧邮件判定保留（打分类标签）或移入垃圾桶，通过自触发循环处理上万封积压邮件，之后每周做一次小规模清理。安全设计上，trash 只移入 Gmail 回收站保留 30 天可恢复，规则对模糊邮件倾向保留，仅处理超过 TRASH_AGE_DAYS（默认 30 天）的邮件才执行删除判定；支持任意 OpenAI 兼容端点（Ollama、llama.cpp、vLLM、LM Studio），通过 LLM Categorized / LLM Reviewed / Needs Review 三个控制标签实现幂等，MIT 协议开源。
推荐理由：原文详述了用 n8n 和本地 LLM 批量清理 Gmail 的完整方案，包括年龄门槛、幂等设计和升级路径，方法可直接迁移复用。
dsswift 在 GitHub 发布 Ion Engine，一个 headless 多提供商 LLM agent 运行时，以约 13 MB 的单一静态 Go 二进制提供 agent 循环、并行工具执行、带分支的会话持久化和多提供商抽象，支持 14 家 LLM 提供商、73 个扩展钩子、15 个内置工具，MIT 许可且无运行时依赖。扩展通过 stdin/stdout 上的 JSON-RPC 以任意语言编写，支持原生并行子 agent、macOS Seatbelt 与 Linux bubblewrap 沙箱等可选安全原语、四层配置合并中的企业层密封，以及跨 stdio 和 SSE 双传输的 MCP 客户端。引擎不带默认模型或系统提示，接口与工作流完全由上层 harness 决定。
推荐理由：作者以引擎本体思路做无默认系统提示的 headless agent 运行时，接口、权限模型全部交给上层，适合关注自建 agent 底座的读者参考。
deepfates 发布 Imp 0.12，将 DSPy 完整移植到 BEAM/Elixir，用签名声明语言模型步骤，由 GEPA 等优化器基于标注样本自动改写提示词。Agent 以受监督的 OTP 进程运行，可限制工具调用，另支持 MCP、ACP、RLM 与 CodeAct，API 尚属实验性，需 Elixir 1.19+。
推荐理由：把 DSPy 完整移植到 Elixir/BEAM，声明式签名加优化器与 OTP 进程模型结合，方法思路可供 Agent 工程参考。
GitHub 项目 itzdexy/GraftCode 发布 Graft，一款开源桌面 AI 编码 Agent 与聊天应用，支持 200+ 提供商、OpenAI 兼容端点或本地模型，无订阅无锁定。它可以编辑代码、运行检查、展示 diff、回滚更改，每回合自动设检查点；提供五种权限模式、Docker/Podman 沙箱（仅共享项目文件夹且 .git 和 .graft 只读）、多 Agent 协作图、/mission 长任务、浏览器自测、网站构建与图像生成，并一键集成 Blender、Unity、Roblox Studio、Figma、Ghidra 等及任意 MCP 服务器。
推荐理由：开源桌面 AI 编码 Agent，支持自选模型与本地部署，写明了沙箱、权限模式和安全边界，对评估同类工具的隔离设计有参考价值。
/u/Edenar 在 r/LocalLLaMA 分享了一套本地 Agent 部署：用 $500 购入的 CMP 170HX 经 cmpunlocker 解锁到 64GB 显存，通过 USB4 eGPU dock（pcie2x4）接上 Framework Desktop 128GB。Strix Halo 上跑 qwen 3.8 flash next（约 1600-1800 tok/s pp、60 tok/s tg）作主 Agent，CMP 170HX 并发跑 2 个 qwen 3.8 27b（w8a16 量化、各约 200k 上下文）作子 Agent，实际 4 小时会话聚合 1747 tok/s pp、100 tok/s tg。
推荐理由：作者给出完整硬件配置、量化方案和实测吞吐数据，可当作低功耗多卡本地 Agent 部署的参考样本。
routsom 发布开源工具 agent-observatory，本地读取 Claude Code、Codex、Gemini CLI 和 opencode 的会话日志，生成 read_edit_ratio、blind_edit_rate 等六个客观行为指标，用 DuckDB 追踪跨 CLI 和模型版本的质量漂移。数据只在本地处理，分享默认关闭且仅传输数字聚合值，隐私约束由类型系统和测试强制执行，可选服务器端采用 k-匿名聚合。
推荐理由：原文给出六个结构化指标和隐私实现细节，读者可以直接在本地量化 coding agent 的行为漂移。
Brotto 在 GitHub 开源，是一个 Chrome 扩展加自托管容器的浏览器智能体，用自然语言下达任务后在用户已登录的浏览器标签页中执行，不走云端浏览器。它读取页面无障碍树而非截图，发送邮件、支付、删除等不可逆操作前强制停下询问且无法关闭，每次运行在本地磁盘留下完整审计记录；页面文本离开前先脱敏，模型密钥不落盘，支持 Anthropic、OpenAI、Gemini、DeepSeek 等 8 家提供商自带密钥。目前仅支持 Chrome，无已发布基准，扩展正在 Chrome Web Store 审核中，Apache 2.0 开源。
推荐理由：浏览器智能体选择读无障碍树而非截图，并把不可逆操作前的确认和审计记录设计成不可关闭，安全取舍讲得具体。
TbusOS 发布 windows-llm-bridge（wlb），android-llm-bridge 的姊妹项目，把在 Windows 主机上跑 cmd/PowerShell、推拉文件、调用厂商工具变成 LLM Agent 可直接调用的工具集，统一返回 {ok, data, error, artifacts}。当前处于 M1 里程碑，SSH 主通路已完成（asyncssh），支持 CLI 与 MCP 双入口，一行 JSON 注册到 Claude Code / Cursor / Codex，危险命令默认黑名单拒绝，需显式 --allow-dangerous 放行。典型场景是 Linux 侧编译固件、Agent 经 wlb 调用 Windows 端厂商烧录工具并读回结构化进度自行决策。
推荐理由：README 给出了结构化返回、权限黑名单和完整能力矩阵，是想把 Windows 主机接入 Agent 工具流的读者可直接复用的开源方案。
KaletoAI 发布 ai-hub（原 llm-gateway，2026-09-08 更名），一个 OpenAI 兼容的反向代理，把 llama.cpp、vLLM、Ollama、together.ai、OpenRouter 等多个后端聚合成单一端点。网关提供自动发现、统一队列调度与故障转移、虚拟别名、调用排队（parking 代替 503）、多用户密钥与配额、/ui 管理控制台、按请求开关思维链、Claude Code 的 /v1/messages 接入，以及 ComfyUI、Meshy.ai、Tripo3D、RunPod Serverless 的图像与 3D 生成。项目地址 https://github.com/KaletoAI/ai-hub。
推荐理由：把多个本地与云端后端聚合成单一 OpenAI 兼容端点，调度、故障转移和媒体生成的做法可以直接搬去自建网关。
Mr-J-369 在 GitHub 发布 Fancy-Ai，一个完全离线运行在 Android 设备上的本地 AI 生态，采用 Apache 2.0 协议开源。它通过 llama.cpp 与 LiteRT 本地运行 GGUF 语言模型，Aura 引擎离线生成 Stable Diffusion 1.5、SDXL、FLUX.2 Klein 图像，并集成 Whisper、Zipformer 语音识别与 Kokoro 等 TTS、MiniLM 语义记忆、模拟社交网络角色世界及 PRoot 沙箱 Linux 终端，支持 CPU NEON、Adreno/Mali GPU 和骁龙 Hexagon NPU 加速。
推荐理由：完整给出了一个全离线 Android AI 生态的模块架构与后端选型，想了解本地 LLM、扩散和语音如何在手机上落地可以参考。
作者 Jondalar 开源了 C64RE，一个通过 MCP 驱动的 Commodore 64 软件逆向工程工作台，可将磁盘、卡带和 PRG 转为带命名和解释的源码，配套项目 TRX64 提供周期精确的 C64 + 1541 + 卡带运行时。流程包括覆盖完整 6502 指令集的启发式反汇编、九个并行分析器、LLM 语义标注，并用 KickAssembler/64tass 重新汇编实现逐字节验证；项目知识存于每项目一个的 knowledge/graph.sqlite 图数据库。工具以 GPL-3.0-or-later 授权，通过 npx @trex64/c64re 安装，需自备 Commodore ROM 镜像，亦可连接 C64 Ultimate 真机。
推荐理由：作者把自己逆向 C64 软件的工具链打包成 MCP 服务，人机分工与字节级验证流程写得具体，可迁移到类似逆向场景。
GabrieleBosi 发布了面向虚构钢梁厂商 Ferralba Steel 的 linea 原型，把客户邮件到可执行订单拆成十三个步骤，其中四个 LLM 步骤带 schema、代码检查和人工审批，每条请求行分商业与技术两条状态轨。作者用 gemini-3.8-flash 跑了三轮评测，质量用例通过率最高 100%，攻击全部拦截，并复盘了两起判分与提示词导致的失败及修复。公共 demo 在浏览器内回放录制输出，无需注册和 API key。
推荐理由：作者把报价流程拆成四步 LLM 步骤并配对抗评测，还复盘了两处判分与提示词的失败细节，方法可迁移。
blofstedt 在 GitHub 开源 Autora，一个以事件日志为核心产品的 agentic harness，Agent 的浏览器、终端、桌面操作和文件编辑实时流入对话，回放与实时视图走同一条代码路径。默认关闭聊天内审批，命令即决策即执行，靠 Docker 隔离并绑定 127.0.0.1；支持接入 OpenAI、Gemini、Claude、DeepSeek 等多个提供商，附上下文缓存压缩对比数据，一次 30 步任务的请求总 token 从 288,880 降到 136,460。
推荐理由：README给出以事件日志为核心的单一代码路径设计，把实时观看与回放统一，还带上下文缓存压缩的具体开销对比。
gwhizoftv 在 GitHub 发布了 Four Horsemen，一个多智能体 CLI 共识引擎，通过 coord 命令把同一个 GitHub issue 分配给 Claude Code、Codex、Cursor 和 Antigravity 四个 coding agent。各 agent 在独立 Git clone 中独立规划、互评计划并投票选出方案，实现后进行同行代码评审，最多三轮修订达成共识，最终在干净 worktree 上运行项目检查，检查通过才按 coord-open-unmerged 或 coord-merged 策略发布 PR。
推荐理由：把同一个 issue 交给多个 coding agent 独立实现并互评的多智能体协作方案，流程设计对工程团队有可迁移的参考价值。
社区项目 rubycatco/claude-agent-sdk-ruby 发布 1.0，为 Claude Code agent 运行时提供非官方 Ruby SDK，能力与官方 TypeScript 和 Python SDK 逐项对齐，覆盖 27 个 hook 事件、28 种消息类型、自定义工具、沙箱与子代理。它面向 Rails 生产环境，提供安装生成器、可校验 checksum 的 pinned CLI 二进制、内置 OpenTelemetry 追踪与 Langfuse 支持，以及将会话记录镜像到 Postgres、Redis、S3 的 SessionStore 适配器；工具回调默认运行在普通线程上，可安全操作 ActiveRecord。
推荐理由：这个社区维护的 Ruby SDK 给出了与官方 TS/Python 版逐项对齐的能力表，Rails 集成和 pinned CLI 部署做法可直接迁移到生产环境。
bharadwaj6 发布 ageOfAgents（aoa），一个用确定性 Go 调度器编排多个编码智能体的工具：每个智能体在独立 git worktree 工作，通过 append-only Event Log 协调，所有变更须经 Gate（构建与测试）验证才能合入 main。支持 Claude Code、Codex、Grok 等后端，提供崩溃恢复、预算控制和 JSON 契约，v0.5.0 增加了 issues 进、PR 出的交付模式；演示运行 3 个目标花费 276,098 tokens、412.6 秒，2 个合入 1 个失败保留现场。作者明确警告智能体不受沙箱限制，应以运行不可信代码的方式对待。
推荐理由：用确定性 Go 调度器替代 LLM 协调者，给出了 Gate 校验、崩溃恢复和预算控制的完整机制，适合关注多智能体工程化的人。
vgozalov 开源了一套 Agent skills 仓库，用于让编码 Agent 并行工作而不冲突，支持 Claude Code、Codex 等 skills CLI 支持的 Agent。核心做法是每个任务声明自己拥有的文件、并行波次期间冻结共享文件，ownership-check 会点名越界提交；subagent-driven-development 与 writing-plans 基于 Superpowers v6.4.2 修改，另含原创的 parallel-briefs、wrap-up 和 create-sprint。仓库还提供 install.sh 清单式安装、版本锁定与上游差异同步。
推荐理由：作者用文件所有权声明和 ownership-check 解决多 Agent 并行改码冲突，方法可直接复用到自己的 Claude Code 或 Codex 工作流。
作者 Natalia Correa 在 GitHub 发布 claude-code-skills 仓库，收录 no-bullshit、reality-check、lean、build-mode、imessage、video-breakdown 等 Claude Code 技能，每个技能是一个含 SKILL.md 的文件夹，按名字调用，MIT 协议。安装只需把技能文件夹复制到 ~/.claude/skills 或项目级 .claude/skills 后重启 Claude Code；no-bullshit 禁止虚构 API 和路径、为关键声明加置信度，reality-check 在状态上报前对照真实对象验证，lean 用 token 节约协议并附会话评分脚本。
推荐理由：仓库把 Claude Code 技能写成可复制的文件夹并给出安装命令，读者能按需挑选 no-bullshit、lean 等技能直接接入自己的工作流。
hugimuni-labs 发布 brnrd，一个本地守护进程，让 Claude Code、Codex 或 Grok 等 CLI agent 在自己的 Mac、家庭服务器或 VPS 上跨重启持续运行，并可通过 Telegram、Slack 或 WhatsApp 远程派任务。agent 的记忆以 git 文件形式保存，订阅配额耗尽时可在不同模型间切换并延续同一常驻身份；自托管免费、无需 API key，项目处于 alpha 阶段，仓库自身即由 brnrd 构建（main 分支 2,375 次提交、1,374 个已合并 PR，截至 2026-10-01）。
推荐理由：原文说明了守护进程如何在多次运行间维持常驻身份与工作记忆，并给出执行环境隔离程度和隐私边界的坦诚说明。
Vinix24 开源了 VNX，一个本地编排层，以子进程方式驱动 claude、codex、gemini、kimi 和本地 ollama 等 coding CLI，无需厂商 SDK；每个 worker 跑在独立 git worktree 里，经过审查门才能合并，每次 dispatch 留下 append-only NDJSON 回执。1.6.6 让审查栈优先用订阅通道（codex_gate、kimi_gate），GLM 和 DeepSeek 仅作 API 计费的兜底，Gemini 被撤销审查者资格但仍可作 worker，T0 会话超过 500K token 强制轮换上下文。
推荐理由：作者亲自实测并逐项标注每个功能的成熟度层级，读者可以按 Tier 1/2/3 判断哪些能力已在生产可用。