内容形态
开源仓库与工具：人格工程、记忆系统、去对齐脚本、推理与微调工具链。
2,050 条精选近 30 天 2,043 条共收录 8,516 条
lowtide 是 DeepSeek Harness（dsh）的任务队列插件，可把任务排入队列，在设定的低谷价格时段（默认 19:00 后）自动运行，据称同一批任务成本约为高峰时段的一半。插件提供单次、迭代、采样、评审四种执行策略和 L1 到 L3 三级自治档位，内置五道 preflight 检查、沙箱（approval 设为 never）、每日预算与文件 sha256 锁，含 168 个单元测试和 10 个端到端规格；默认模型为 deepseek-flash（DeepSeek-V4.1-Flash），安装地址 https://github.com/KelaoHu/dsh-lowtide 。
推荐理由：原文把任务调度、沙箱与预算约束的设计讲得足够具体，读者可以评估无人值守跑批这件事的安全边界在哪。
作者 /u/msalsas 发布了 llama-doctor，一个 CLI 工具加实时面板，可指向运行中的 llama.cpp 或 Unsloth Studio 服务器，拉取 /metrics、/props 和 /slots，给出按严重度分级的问题诊断，涵盖 prefill 与 decode、队列压力、prefix cache 复用率和内存余量。退出码映射到严重度，可用于 cron 门控；工具只读、仅依赖标准库、需 Python 3.10+，代码在 https://github.com/msalsas/llama-doctor，作者欢迎 PR，尤其是能让工具崩溃的服务器场景。
推荐理由：作者开源了一个读取 llama.cpp 运行指标并按严重度分级诊断问题的 CLI 工具，退出码可直接接入 cron 做自动门控。
作者 /u/Tjalis 发布 SillyTavern 扩展 Mundi v0.1，将群聊变成受《模拟人生》启发的生活模拟，包含城市地图、需求、职业、账单、手机、人际关系与日记等系统。引擎用 TypeScript 处理时间、金钱、角色日程和骰子等规则，AI 只负责写场景；上下文按场景注入，记忆以带时间戳的原子事实存储而非 AI 摘要，仅注入当前场景相关角色的记忆。安装只需粘贴 https://github.com/tjalis/Mundi，支持 SillyTavern 1.19+ 和任意 API，约 30k token 上下文效果较好。
推荐理由：作者讲清了规则引擎与 AI 分工、按场景裁剪上下文和原子事实记忆的构造方法，做法可迁移到类似的多角色长期扮演项目。
作者开源 self-improving-agents 仓库，把自我改进代码 Agent 分为四级：AutoResearch 循环、反馈循环、重写自身源码的 HyperAgent 循环、以及对抗共进化 Arena 循环。实验显示固定基准会造成虚假信心，Levels 1-3 在 email validation 原始测试上得 90-100%，在 Arena 对抗套件上降至 62-66%；Feedback Loop 在 snake 上得 31.1 分且成本仅为 Arena 的 1/20（每任务 $0.03 对 $0.63）。仓库支持自定义任务、checkpoint 恢复和 run_all.py 一键跑全部实验。
推荐理由：作者用三组任务横向对比了四个层级的自我改进循环，给出了固定基准得分虚高与成本差距等实测数据。
tejas4patel 发布 R 包 dragonfarm，可从 PDF、Word、网页等文档自动生成问答训练数据，经人工审核后用 QLoRA 微调本地模型，内置 RAG 可直接基于文档作答。7B 模型 4-bit 加载可放进 8 GB 笔记本 GPU，示例中 Qwen2.5-7B-Instruct 在 RTX 406 上训练约 22 分钟，修复了 0.5B 版本答错的退换政策细节；0.5B 训练约 2-4 分钟。产出为 Hugging Face transformers 可加载的 adapter 或合并模型，MIT 许可，已上架 CRAN。
推荐理由：作者用同一批工单给出 0.5B 与 7B 微调前后的对照输出和耗时数据，读者可据此评估在自己文档上微调的可行路径。
Giulio D'Erme 开源了 RE-call，一套运行在自托管 PostgreSQL 加 pgvector 上的 Agent 记忆系统，每个结果附带 verdict、confidence 和 provenance，无依据的问题会被拒答而非返回最近匹配。默认路径使用本地嵌入加稠密检索与 Postgres 全文检索的混合方案，无需额外 LLM 调用；被取代的声明标记为 superseded，未通过校准信任门控的结果返回 ABSTAIN 并给出原因。支持 SQLite 单文件 Lite 模式、MCP、Claude Code、Codex、Claude Agent SDK 及 LangChain/LlamaIndex 适配，以 AGPL-3.0 许可发布。
推荐理由：原文给出了信任门控、ABSTAIN 拒答和校准机制的完整实现细节，读者可以据此评估这套自托管记忆方案是否适合接入自己的 Agent。
Arylmera 在 GitHub 和 npm 发布 Geneseed，从 src/ 单一来源编译出面向 OpenCode、Claude Code、Bob、OpenClaude 及任意 AGENT.md 工具的现成 harness。工具把 9 条通用规则做成 hook 强制的门禁，在工具运行前拦截 force push、reset --hard、凭证写入等操作，宿主无 hook 时退回前言纪律。安装提供 20 个能力 Agent、47 个技能、记忆约定、14 种主题，需 Node ≥ 22.7，零运行时依赖，hook 路径每次调用约 14 ms，另有 31 项无 LLM 的确定性检查用于给仓库打分。
推荐理由：作者把规则文件变成可编译的构建产物，用 hook 在工具边界强制执行法律条目，并给出 31 项确定性检查和 token 占用文档。
risingfish 在 GitHub 开源 myjobbot，一个自主 Agent，从 Greenhouse、Lever、Ashby 招聘板和 JSearch 搜索抓取软件工程职位，用本地 LLM（llama.cpp，实测用 30B 模型）对照简历评分，结果存入 MariaDB 并标记挂出超 60 天的 ghost 岗位。模型只能调用 list_sources、fetch_jobs、record_matches、get_job_details、finish 五个工具，限制全部由代码强制执行；还可通过 IMAP 读取 LinkedIn 职位提醒邮件、配置 SearXNG 和浏览器服务做招聘页描述补全，配 Next.js Web UI 浏览推荐与历史评分。
推荐理由：作者完整公开了本地 LLM 求职 Agent 的架构设计与部署方法，工具调用、评分规则和限制都写进代码，做法可迁移。
Artel 是一款开源桌面应用（MIT 协议，支持 Windows 和 Linux），AI 智能体在项目的独立 git worktree 副本中写代码，用户像校对一样逐行审阅修改，接受后合并为一个 commit。支持单人智能体或由规划者带队的多智能体团队（最多三个并行，各占一份副本），流程为智能体先做问卷、写规格并找出验证命令，先运行测试确认能失败再写代码，验证通过才算完成；已在 DeepSeek V3.1、DeepSeek Flash、GLM-5.3 Flash 等真实模型上验证。
推荐理由：README 详细写明了隔离 worktree、先跑测试再写代码的流程和团队智能体的合并机制，方法层面可直接参考。
开源 VS Code 扩展 champ 1.7.0 发布，在编辑器内集成自主编码智能体，支持完全离线运行本地 LLM、多智能体编排和 RAG 代码库索引。后端统一接口接入 Claude、OpenAI、Gemini、Ollama、llama.cpp、vLLM 等 7 类 provider，含 19 个带审批门控的工具、Smart Router 按任务类型自动选模型、防幻觉守护与哈希链审计日志，项目以 TypeScript 构建并配有 1900+ 测试，MIT 许可。
推荐理由：README 对架构、工具审批、RAG 索引和安全机制写得相当细，想自建本地 LLM 编码智能体的读者可以照着配置直接上手。
Docket 0.1.0（2026-10-13）发布，这是一个本地预算与证据层，包裹已有 Agent 进程，限制单次运行花费，把每次模型调用、工具调用和文件变更记入哈希链账本，并生成可离线验证的 receipt。上限在进程外强制执行，越界调用返回 HTTP 403 并以退出码 42 终止进程组；验证支持 Python、零依赖 Node 和 clean-room Go 三个互不共享代码的实现，共同通过 44 个 conformance 向量。它明确声明自己是记账工具而非沙箱，不防越界流量和直接访问 provider 的调用；目前不在 PyPI，需从克隆或 release wheel 安装，Apache-2.0 协议，支持 Linux 和 macOS。
推荐理由：这是一个给 AI Agent 加预算上限和可离线验证证据链的本地工具，README 讲清了边界、账本和验证设计，也明说了它不防什么。
DoubleOpenFreezer 发布了 SillyTavern 战棋（SRPG）扩展 Tavern-SRPG，在棋盘上操作战斗，由插件计算结果后再交给 LLM 描写。支持自定义单位数值、兵种克制、战争迷雾、韧性、地图编辑器、三种任务类型，战斗进度随聊天保存；资料卡可绑定角色卡或群组并随卡分享。还内置 AI 设计助手可读取世界书与角色卡自动设计战斗、地图与单位，并支持剧情联动自动更新角色属性，LLM 也能通过指挥官模式或剧情指令影响战场。安装地址为 https://github.com/DoubleOpenFreezer/Tavern-SRPG。
推荐理由：这个 SillyTavern 战棋扩展把战斗数值结算交给插件、描写交给 LLM，还支持 AI 自动设计关卡，做法思路值得参考。
AlexisBalayre 在 GitHub 发布 claude-code-config，一套可直接复制进任意仓库的 Claude Code 配置模板，含路径作用域规则、35 个 skills、13 个 subagents、7 个零 token 确定性 hooks 和跑在 GitHub Actions 里的多智能体 PR 审查。模板与语言栈无关，运行 /adapt-to-project 会扫描代码库并自动填充命令、约定与架构文档，并裁掉项目用不到的部分；PR 审查中模型只有只读权限、无写入通道，兼具注入防御与失败时仍发布 not reviewed 状态的保障。MIT 许可。
推荐理由：原文完整拆解了这套 Claude Code 配置的分层架构与确定性钩子设计，读者可以直接照搬或按需裁剪到自己的仓库。
Jzen86 发布 eva，一个 Telegram 个人 AI 伴侣，支持记忆、自学习、语音、图片和任意 OpenAI 兼容 LLM 提供商，是 Aimagine-life/Betsy（MIT）的 fork。作者将上游 223 个文件、32,017 行代码精简到 61 个文件、约 7,000 行，node_modules 从 491 MB 降到 138 MB；重写为提供商注册表加 fast/strong/study/embed/image 角色模型配置与带超时的故障回退路由，记忆加入俄语词干归一化与语义去重。人格不写入代码，通过 /persona 在聊天中设置照片、性别、性格与规则；eva doctor 提供诊断，shell 命令默认只读白名单、写操作需 /yes 确认。
推荐理由：作者把 223 文件的上游精简到 61 个文件并重写模型路由与记忆，还说明了人格不进代码的设计取舍，可作部署参考。
Erdane 在 GitHub 发布 mas 工具，先在本地用 Presidio、spaCy FR 和正则匿名化 PDF 银行账单，再交给经 DSPy + GEPA 优化的 LLM 智能体分析，找出经常性支出并生成预算报告。账单表格逐行读取并与银行打印总额对账到分，匿名化与校验循环最多 3 轮、发现泄漏即阻止发送；演示测试中 Claude Haiku 4.5 在 4 个月账单上找回 7 项经常性支出中的 7 项，7 个分类对 6 个。
推荐理由：原文详细公开了本地匿名化与云端 LLM 分析的完整流程、成本数字和已知局限，读者可以据此评估是否迁移到自己的银行账单场景。
edg-l 发布 lockdoc，一个面向 Rust 编码智能体的 MCP 服务器，按项目 Cargo.lock 解析出的确切版本和 feature 集构建 rustdoc JSON，向智能体返回真实的 API 签名，避免其按训练数据中的旧版本写出已不存在的调用。提供 item、search、deps 三个工具，路径按 use 语义经 re-export 解析并报告来源 crate 与版本；需 nightly 工具链（如 nightly-2026-10-07），构建写入 ~/.cache/lockdoc 且以 --frozen 运行、不触碰项目 target 目录。
推荐理由：原文给出了构建耗时、缓存后查询延迟和内存占用等实测数字，可以据此评估这个 Rust API 文档 MCP 服务器的实际开销。
furkanbati 在 GitHub 开源了 llm-evaluation-platform，一个用于评测大语言模型输出的 REST API 平台，用 Ollama 生成答案、可插拔指标打分、SQLite 存储每次评测。平台提供 Exact Match、Numeric Match、Token F1、语义相似度和 LLM-as-a-Judge 等八种指标，评测后台运行并有并发上限和队列限制。在 23 个标注用例上，llama3 作为 judge 正确决策 22/23 并拒绝全部 13 个错误答案，judge 通过 XML 标签包裹内容并按数据处理来抵抗提示词注入，但包含注入指令的正确答案仍是唯一失误。
推荐理由：项目给出了八种评测指标在同一批 23 个标注用例上的正确率对比，可以按答案类型选指标，部署门槛是 Docker Compose 加 Ollama。
MarcelRoozekrans 发布 AI.Sentinel，一个为 Microsoft.Extensions.AI IChatClient 打造的安全监控中间件，透明包装任意 LLM 客户端，对每个 prompt 和响应扫描 56 个检测器，外加 4 个可选的欧盟 AI 法案 Art. 5 合规检测器，可阻断、告警或记录威胁，并内置实时仪表盘。它还提供 Claude Code、GitHub Copilot 的原生 hook 适配器，以及 sentinel-mcp stdio 代理支持 Cursor、Continue、Cline、Windsurf 等 MCP 主机，零代码改动；支持工具调用审批工作流（内存、SQLite、Entra PIM 后端）。
推荐理由：原文坦白了默认安装下多数语义检测器不生效、OWASP 覆盖大半靠配置，读者可以据此评估安全中间件的真实默认能力。
GitHub 仓库 NashiKanjou/OpnAgent 提供了把 hermes-agent（Nous Research）跑在 NVIDIA OpenShell 政策沙箱里的部署方案，由 JSON 设定档驱动、docker compose 一键部署，支持 Ubuntu Server 与 Docker ≥ 28.0。
推荐理由：README 详细给出了在 NVIDIA OpenShell 政策沙箱中部署 hermes-agent 的完整架构与安全模型，真 key 不出 gateway 的做法可借鉴。
xingzoudefengye 在 GitHub 发布 dsh-compaction-local-handoff，为 DeepSeek Harness（DSH）提供零模型调用的压缩后端，在上下文达到阈值时用本地确定性、有界的交接文档替代额外一次 LLM 摘要调用。触发阈值、逐字尾部保留、工具结果剪枝与 /compact 等行为继承自 dsh-compaction-basic；交接文本硬上限 6,000 字符并 redact 凭据，验证显示 compaction/summary 记录为 provider=local、model=local-handoff 且 11 毫秒完成，27 项测试全部通过。
推荐理由：它把压缩摘要从一次模型调用换成有界的本地拼装交接，并给出日志级验证和已知取舍，方法对上下文管理有可参考性。