方向
Agent 框架、工具调用与运行循环，以及它们和人格、记忆系统怎么接。
1,880 条精选近 30 天 1,875 条共收录 7,246 条
Azhy34 在 GitHub 开源 agent-observability-logging，为多智能体系统提供由代码而非模型写入的确定性 JSON 审计日志和回合末不变量检查，可作为 Google ADK 插件或任意 Python Agent 循环的上下文管理器使用。每行事件带 OpenTelemetry trace id，写入前对 API 密钥、JWT、邮箱、电话、卡号等做脱敏，内置 last_reply_from、required_tool_calls 等规则，违规以 ERROR 级 invariant_violation 事件记录且不中断回合。
推荐理由：作者给出多智能体系统确定性审计日志的做法和真实事故案例，读者可以照着把不变量检查搬进自己的 Agent 循环。
Alisio 发布首个稳定版 0.1.0，是一个可扩展、provider 无关的终端 coding-agent 框架，接任何 OpenAI 兼容模型，需 Node.js >= 22.16 或 Bun。本地工具默认只读，写操作、进程和网络调用需逐次确认，长对话压缩为结构化 checkpoint，并内置可禁用的 SQLite FTS5 持久记忆插件 @alisio/plugin-memory。提供类型化插件 SDK、plan mode、MCP 支持和 Linux/macOS/Windows 独立二进制，MIT 协议。
推荐理由：README 明确列出了权限模型、上下文压缩结构和插件 SDK 的设计细节，想研究终端 coding-agent 搭法可以参考它的取舍。
astrid-runtime 在 GitHub 发布 Astrid 2026.9.0，一个基于 WebAssembly capsule 的用户态运行时，目标是让软件组合时不互相继承权限，未来方向是独立操作系统。核心安全思路是把权限放进运行时而非提示词：ed25519 签名的能力令牌、无环境权限的 Wasmtime 沙箱、五层独立 fail-closed 机制和签名审计链；每个 principal 拥有隔离的存储、配额和审计。新版本加入卷式持久状态、macOS FSKit 与 Linux FUSE 挂载、Linux MUSL 归档和可断点续装的 capsule 安装，支持 MIT/Apache 2.0 双许可。
推荐理由：原文详细拆解了用 WASM 沙箱和签名能力令牌替代提示词信任的分层安全机制，读者可以对照自家 Agent 部署评估可借鉴之处。
DevAnimecx发布free-ai-agent-stack仓库，收录384项免费资源，其中222项无需信用卡，全部链接在30天内经人工核验并每日自动检查。清单覆盖70项免费LLM API、64个MCP服务器、82项Agent工具、90项免费基础设施和78项技能资源，并保留OpenAI、Anthropic、xAI、DeepSeek等15项已不再免费的条目及原因；数据以YAML存储，按CC BY 4.0提供JSON接口和llms.txt供AI直接消费。
推荐理由：作者逐条人工核验了384项免费资源并保留已停止免费的条目，方法透明，适合想零成本搭建AI Agent的开发者直接取用。
openonion 发布 connectonion 1.9.0，一个 Agent CLI harness，通过单条 co 命令让 AI 智能体使用 Gmail、Outlook、已登录浏览器、文件、聊天应用和 Linear 等工具。新功能 co rem 把邮件和编码会话的上下文整理为本地关联 Markdown 页面，保存在 ~/.co/rem；工具通过 --help 按需发现，不占提示词上下文，凭据留在本地 ~/.co/keys.env，重要写入需 --yes 确认；co mcp（即将推出）可把任意 MCP 服务器包成命令行工具，支持 Claude Code、Codex、Cursor 直接调用。
推荐理由：原文讲清了用单一 CLI 接入邮箱、浏览器和 MCP 工具的做法，并说明帮助页即提示词、按需发现工具的上下文开销逻辑，方法可直接复用。
fightheyyy 在 GitHub 开源 xiaobaOS，一个 IM-native AI 同事 Runtime，Base 负责沟通派工，八个默认 Role（EngineerCat、BrowserCat、GuiCat、SecretaryCat、UserCat、InspectorCat、ReviewerCat、EvolutionCat）接管执行并交付文件、消息和证据。
推荐理由：原文详细给出了角色分工、Trace 证据链和受控进化的验收流程，读者可以了解一个可审计的 AI 同事系统怎么搭。
Tosin Akinosho 发布开源桌面应用 Vault（local-knowledge-vault），支持在本地与自己的笔记对话，每个答案以编号引用标注来源笔记，笔记存于本地 SQLite，默认通过 Ollama 或 LM Studio 调用本地模型（推荐 qwen3:8b），也可接入 OpenAI、Anthropic、Groq 等云端服务商。应用支持 macOS、Windows、Linux 安装包，提供 YouTube/本地媒体字幕问答、间隔复习的 Study 模式、Obsidian 导入与桥接，声明式插件不能运行代码；检索为 SQLite FTS5 关键词搜索，无嵌入向量，项目以 Apache License 2.0 开源。
推荐理由：项目完整说明了引用溯源、本地 SQLite 存储和模型接入方式，还坦率列出自身短板，适合关注本地知识库方案的人参考。
zxf-work 在 GitHub 发布 TGMS，一个为 LLM Agent 设计的双时态属性图数据库，用 Planner–Executor–Verifier 循环让答案逐条对照 trace 审计，算术和标识符由算子而非模型完成。与 XTDB 在 400 个探针点状态一致，修正密集写入快 3.9–4.7×、磁盘占用为其 1/23–1/27； freshness 检查在 M4/M5 两轮注入测试共 6,978 次试验中 0 次 false-fresh。Agent 层评测中 Qwen2.5-14B 池化答题准确率 0.41（vector-RAG 0.09）；引擎层面在时序可达性等查询上快于 Memgraph/Neo4j 数量级，但整窗聚合仍落后 ClickHouse 2.2×。
推荐理由：作者给出与 XTDB、ClickHouse、PostgreSQL 等系统的实测对比和诚实披露的短板，读者可据此评估这个面向 LLM Agent 的时序图数据库的适用边界。
Lousho 团队在 GitHub 发布开源 TypeScript SDK @lousho/build-ai-agent，可在自有 Node 进程中运行 Agent，提供工具调用、MCP、断点续跑的持久会话、人工审批与 OpenTelemetry 追踪，无需托管运行时。支持 OpenAI、Anthropic、OpenRouter、Ollama 等提供方，会话数据可存于内存、文件、SQLite 或 Cloudflare KV，并带 recordReplay 离线回放与 defineEval() 轨迹评测，当前处于 1.0.0-alpha 阶段，API 仍可能变动。
推荐理由：原文列出了可复用的 SDK 能力清单和安装命令，开发者可以据此评估是否用它自建带审批与断点恢复的 Agent。
开发者 Douglas Vulcano 发布开源插件 Snip，通过 hook Claude Code 的 session.compact，用确定性剪枝替代 /compact 的模型摘要，删除过期和超长工具输出、逐字保留对话与决策。作者在 64 次真实运行（8 试次 × 4 组 × live/resume）中测得事实召回率从内置摘要的 48% 提升至 75%，压缩耗时从 14.2 秒降至 0.16 秒、成本为零，但长工具结果中段事实召回为 0%，剪枝保留度不如摘要。支持配置项与多种预设，9 个真实会话中位删除约 40–49% 字符，要求 Claude Code 2.1.293 支持 function hooks。
推荐理由：作者用 64 次真实运行对比了确定性剪枝与内置摘要的事实保留差异，数据和方法都公开，可自行复现验证。
个人开源项目 Snotra Agent（原名 Snotra AI）发布，这是一个围绕单一文件夹工作的桌面 Agent，支持 OpenAI、Anthropic、Google、Ollama 及任意 OpenAI 兼容 API，无需账号、无遥测。默认 Smart 模式下读取不需询问，但改文件、碰敏感文件、执行命令都先弹审批卡，命令执行默认关闭，macOS 与 Linux 提供沙箱，Windows 尚无沙箱；Auto 模式需用户手动开启。应用支持 SKILL.md 技能、MCP 服务器、Python 与 shell 工具、网页搜索与抓取，README 中与 Goose、LM Studio、AnythingLLM 等同类工具逐项对比，并给出从源码构建与 Linux 安装细节。
推荐理由：这个开源桌面 Agent 把命令执行默认关闭并逐条审批，作者还与 Goose、Claude Desktop 等同类逐项对比，可作选型参考。
inixiative 发布 agent-session 库，用统一接口把编码智能体 CLI 驱动为持久、流式、事件捕获的会话，支持 Claude Code（CLI 或 Agent SDK）与 Codex（MCP 或 app-server），Gemini 和 Grok 在计划中。该库保持单个长驻进程实现多轮对话，将返回事件归一化为 text、thinking、tool_use、tool_result 等类型，适用于评测框架、智能体对比与多智能体编排；支持订阅池确定性路由、fork/resume/interrupt 与预热决策会话，实测 warm Codex 决策中位耗时 2.45 秒，比 codex exec 快且输入 token 少 34%。项目以 MIT 许可开源，零依赖，仅需 Bun 和对应智能体 CLI。
推荐理由：README给出了持久会话、事件分类和各传输能力的完整矩阵，还附了warm会话的实测耗时数据，方便评估是否适用于评测或多智能体编排场景。
iamvenuti 在 GitHub 发布 Garrick，一个运行在 Claude Code 或 Codex 之上的 macOS 知识工作 AI 幕僚长，所有记录以纯文件保存在用户自己的 Mac 文件夹中，跨会话可恢复，MIT 许可。它支持两类记忆、按 zone/project/thread 组织工作区，并可声明信息边界，在提交前对支持的文本文件检查是否跨墙泄露特定方信息；作者同时说明该检查有限制，改写后的内容、生成的 Word/PDF 等不在扫描范围内。
推荐理由：这个跑在 Claude Code 或 Codex 上的知识工作管家把信息隔离墙写成规则加提交前检查，原文也坦白说明了检查的局限。
Baicaicn23 在 GitHub 开源 StudyGraph，一个用 LangGraph 编排的面向大学生的学习助理，串联聊天、学科知识库检索、错题沉淀与出题复习闭环。核心包括意图路由到子智能体、SQLite + FTS5 与向量 RRF 混合检索、写操作 Human-in-the-Loop 确认、AsyncSqliteSaver 断点持久化、FastAPI SSE 接口和 Next.js 16 Web 界面；自带 Hit@K/MRR 与意图准确率评测门禁及 77 个 Mock 测试，默认确定性 Mock 模型、可切换任意 OpenAI 兼容平台。
推荐理由：仓库把 LangGraph 状态机、HITL、检索与评测门禁用在学习助理场景，分层与基线回归做法可以迁移到自己的 Agent 项目。
adithya-s-k 发布开源 RL 环境仓库 FineEnvs，提供从环境设计、部署、训练到评测的端到端可复现项目，素材同步发布在 huggingface.co/FineEnvs。包含 3 环境乘 6 框架的 RL Environments 101、用 GRPO 训练 Qwen3-VL-2B 做 LaTeX OCR、以审美偏好模型为奖励的水彩绘画项目、多轮 GeoGuesser（Qwen3.5-4B 在 200 题保留集上超过 gpt-5.4-mini 和 claude-haiku-4.5，成本约 $100）、5,394 个经真实沙盒验证的数据分析任务数据集，以及基于巴塞罗那港 2024 记录的 PortSimEnv。
推荐理由：这个仓库提供从环境设计到训练部署的完整可复现代码，还附上三个跨框架实现同一环境的对照样本。
Epicode 是一个面向 AI Agent 的开源记忆服务，检索采用 BM25 + HNSW 混合方式，并提供四面体空间放置、知识图谱、有效期窗口和 MCP 端点用于跨会话召回。项目用 Rust 后端与 SQLite、ONNX Runtime 实现，提供 Docker Compose 本地部署、Python 和 TypeScript SDK、多租户云模式、自托管防御组件 epicode-guard 及 BENCHMARK.md 性能数据，采用 MIT 许可证，需要配置 DEEPSEEK_API_KEY 等环境变量。
推荐理由：README 给出检索、知识图谱、有效期等完整设计与部署方式，读者可以据此评估这套 Agent 记忆服务是否可用。
psjmz 在 GitHub 发布 ai-subtitle-translator，一个自托管的 .srt 字幕翻译工作台，可接任意 OpenAI 兼容 LLM（DeepSeek、OpenAI、GLM、Kimi 等），零 npm 依赖，单个 Node.js 文件即可运行。工具以整句为单位翻译而非逐行处理，规则引擎处理跨行断句、换行拆词、数字撕裂和时间轴漂移，支持 SRT/WebVTT/ASS 导入导出、双语字幕、14 种界面语言，附 43 个单元测试和一键 Ubuntu 部署脚本，采用 AGPL-3.0 许可证。
推荐理由：原文详细列出字幕翻译规则引擎的具体做法，句子合并、数字原子保护和宽度换行都可复用到类似场景。
作者开源了 AgenticInvestingEngine，一个针对 Borsa İstanbul 的多智能体研究系统，由一个 supervisor 智能体调度技术面、新闻风险、土耳其宏观和公司公告四个专项智能体并撰写报告。系统通过 MCP 对外提供八个工具，Claude Desktop 和 Cursor 可直接调用；防护措施包括对第三方文本的英文和土耳其语注入筛查、报告数值与工具数据的核对及免责声明，测试中检出全部 19 个攻击样本、误报 12 条正常句子中的 0 条。每次完整分析约 15,800 tokens、11 次 LLM 调用，支持 Groq 或本地 Ollama，采用 MIT 许可，仅供研究教育用途。
推荐理由：这个多智能体投研引擎给出了注入筛查、数值溯源和红队评测的具体数据，对想做带防护的 Agent 系统的人有可借鉴的工程做法。
作者开源了 nl-database-agent，用自然语言查询 Postgres，Agent 生成 SQL 后以只读事务执行，失败自动重试最多 3 次，并给出解释、表格和图表，演示地址 nl-database-agent.vercel.app。安全上采用静态 SQL 守卫、READ ONLY 事务和只读角色三层独立防护，拒绝改写数据并在 schema 无法回答时明确拒绝而非编造。评测基于 43 题黄金数据集，按执行结果集而非 SQL 文本判分；作者实测发现 Llama 3.3 在拒绝类问题上仅得 2/5 而 Gemini 得 5/5，因此 CI 门禁改为与应用同模型。
推荐理由：这个开源自然语言数据库 Agent 展示了三层只读安全设计，以及用结果集对比替代 LLM 评审的确定性评测方法，可直接迁移。
MassEast 发布开源自托管文献综述助手 paper-agent，可并行追踪多个研究项目，每夜定时抓取 arXiv 和 Semantic Scholar，用 LLM 筛选相关论文并生成摘要、Figure 1、引用数和作者机构，新论文入库并邮件通知。
推荐理由：作者给出了从抓取、筛选到部署备份的完整做法和全部 Prompt 模板位置，读者可以照着把文献追踪流程搬回自己的环境。