内容形态
开源仓库与工具：人格工程、记忆系统、去对齐脚本、推理与微调工具链。
2,053 条精选近 30 天 2,046 条共收录 8,532 条
MarcelRoozekrans 发布 AI.Sentinel，一个为 Microsoft.Extensions.AI IChatClient 打造的安全监控中间件，透明包装任意 LLM 客户端，对每个 prompt 和响应扫描 56 个检测器，外加 4 个可选的欧盟 AI 法案 Art. 5 合规检测器，可阻断、告警或记录威胁，并内置实时仪表盘。它还提供 Claude Code、GitHub Copilot 的原生 hook 适配器，以及 sentinel-mcp stdio 代理支持 Cursor、Continue、Cline、Windsurf 等 MCP 主机，零代码改动；支持工具调用审批工作流（内存、SQLite、Entra PIM 后端）。
推荐理由：原文坦白了默认安装下多数语义检测器不生效、OWASP 覆盖大半靠配置，读者可以据此评估安全中间件的真实默认能力。
GitHub 仓库 NashiKanjou/OpnAgent 提供了把 hermes-agent（Nous Research）跑在 NVIDIA OpenShell 政策沙箱里的部署方案，由 JSON 设定档驱动、docker compose 一键部署，支持 Ubuntu Server 与 Docker ≥ 28.0。
推荐理由：README 详细给出了在 NVIDIA OpenShell 政策沙箱中部署 hermes-agent 的完整架构与安全模型，真 key 不出 gateway 的做法可借鉴。
xingzoudefengye 在 GitHub 发布 dsh-compaction-local-handoff，为 DeepSeek Harness（DSH）提供零模型调用的压缩后端，在上下文达到阈值时用本地确定性、有界的交接文档替代额外一次 LLM 摘要调用。触发阈值、逐字尾部保留、工具结果剪枝与 /compact 等行为继承自 dsh-compaction-basic；交接文本硬上限 6,000 字符并 redact 凭据，验证显示 compaction/summary 记录为 provider=local、model=local-handoff 且 11 毫秒完成，27 项测试全部通过。
推荐理由：它把压缩摘要从一次模型调用换成有界的本地拼装交接，并给出日志级验证和已知取舍，方法对上下文管理有可参考性。
GitHub 仓库 xingzoudefengye/dsh-session-recall 发布，这是一个 MIT 协议的 DeepSeek Harness 插件，提供有界、零模型、不落盘的会话史书，并可选按 harness 精确版本挂载上游 5 个只读会话历史工具。史书是会话事件日志的纯函数投影，渲染上限 6000 字符、条目上限 22 条，只记录真人开过的回合并对密钥、邮箱、代码块脱敏；支持 Windows/macOS/Linux，要求 Node >=22，README 给出安装、验证、卸载与排错的完整说明。
推荐理由：原文完整给出插件的安装、验证、配置与卸载流程和容量设计细节，读者可以直接照做并为自己的 harness 接上会话史书。
开源工具 gitmind 为 Claude Code、Codex 等支持 MCP 的编码 Agent 提供持久化记忆，笔记以 Markdown 存放于 git 仓库，通过私有 GitHub 仓库在多台机器间同步，无中心服务器。每台机器运行本地 stdio MCP 服务器，每次写入即提交、启动时拉取、后台推送；提供 search_notes、write_note、project_context 等 13 个工具，配 SessionStart 与 Stop 两个 Claude Code hooks 实现自动回忆与保存提醒。云托管版 cloud/ 可基于 Cloudflare 自托管（AGPL-3.0），支持 claude.ai、ChatGPT 与团队工作区。
推荐理由：README 给出了存储结构、同步机制与工具清单，读者可以据此评估是否把这套 git 驱动的编码 Agent 记忆方案搬进自己的工作流。
vibrunazo 在 GitHub 发布 RotomArena，一个让大语言模型自组宝可梦队伍并在 Pokémon Showdown 上逐回合对战的竞技基准，网站 rotomarena.org 公开评分、每局回放和各模型推理记录。主基准 Rotom Champ Bench 采用 c5 规则集（50 级、6 选 3、每回合 8192 token 预算、隐藏思考上限 4096 token），评分用 Bradley-Terry 拟合 Elo 并给出 bootstrap 95% 置信区间，参与者包括经 OpenRouter 接入的模型、本地 llama.cpp 模型、决策模型、去掉了语言模型的 PokéChamp 规则实现和随机 AI；代码采用 MIT-0，数据采用 CC0 1.0。
推荐理由：原文写明了评分方法、隐藏思考 token 上限和幻觉判定规则，读者可以据此判断这个基准的公平性设计。
Alia 是一个仅支持 Linux 的全本地 coding-agent 启动器，检测 NVIDIA GPU、显存和内存后自动选择硬件配置、启动 llama-server 并打开 Qwen Code 终端或 Web Shell。v0.2.0 在 RTX 3070 8GB 上实测 Qwen3.6 35B-A3B IQ3_XXS 4K 上下文生成速度 49.9 tok/s，提供多档预设配置、可选 MCP 浏览器与搜索服务器、bubblewrap 沙箱和自动硬件配置选择，README 附带完整基准方法与原始数据。
推荐理由：README 附带在 RTX 3070 上的多配置实测数据和基准方法说明，读者可以据此评估本地跑 coding agent 的速度与内存需求。
vinayvobbili 发布 hubtriage，用 LLM 分诊 AWS Security Hub 中的 GuardDuty 告警，模型只能基于固定 AWS API 查询得到的记录作答，每条 claim 须引用记录字段，并由 witness 门控逐条复核，不匹配即拒绝。良性判定需全部 claim 通过，否则转人工；Agent 只置 workflow 为 NOTIFIED，IAM 策略禁止其 RESOLVED/SUPPRESSED。内置 demo 用录制响应回放真实流水线，当前用例为手工合成的，真实组织录制用例与在线模型准确率评测尚未完成。支持本地 OpenAI 兼容端点与 Amazon Bedrock 的 failover 链，MIT 许可。
推荐理由：原文给出了完整的证据门控机制与判定规则，每条结论都需通过 API 记录复核，读者可以据此复用这套防幻觉设计。
GitHub 开源项目 openai-api-bridge 提供一个 OpenAI 兼容的 HTTP 网关，把 ComfyUI、Venice.ai、ImageRouter、OpenRouter、fal.ai 及任意 OpenAI 兼容后端（llama-server、vLLM 等）聚合到单一端点，支持 /v1/{models,chat,embeddings,images,videos,files} 等标准路由，对不兼容的上游做协议翻译，兼容的则直接透传。
推荐理由：仓库文档详细说明了各家非 OpenAI 兼容后端的翻译差异和部署注意事项，可作为自建多后端统一网关时的参考实现。
GitHub 仓库 carlmasters02/ai-wargame 让两个 AI 智能体在程序化生成的企业网络 Sakura Logistics K.K. 上进行回合制网络攻防对抗，RED（默认 deepseek-chat）负责窃取核心数据库，BLUE（默认 kimi-k2）负责防御，可在交互式网络地图上实时观战、担任 judge 注入零日漏洞或 insider 事件，并支持对局中途换模型。
推荐理由：仓库用真实 CVE、EPSS 和 CISA KEV 情报驱动两个 AI 智能体在仿真网络上对抗，还带基准脚本，想看智能体攻防推演可以自己跑一遍。
Vinay Roy 在 GitHub 开源 applied-ai-agents 仓库，提供针对真实业务问题的可运行 AI Agent，每个项目都带护栏、评测和产品决策记录。主力项目 Guarded support agent 用 Python 实现无依赖，覆盖代码级授权、PII 脱敏、提示词注入筛查和 12 条轨迹评测；故障注入对照实验（每行 100 次随机试验）显示，开启护栏后重复扣款从 79/100 降到 0，注入攻击成功率从 68/100 降到 18，且未增加正常退款误拦。仓库还含 MCP 聊天应用、mdEditDiff 与 Tech60 工具、Failure Files 复现案例和 AI 决策日志，MIT 许可。
推荐理由：作者用故障注入的对照数据量化每条护栏的拦截效果，评估方法和注意事项也一并公开，可直接迁移到自己的 Agent 项目。
开源项目 Open Foresight 发布，复刻 Google 2026 年 10 月发布的 macOS 离线会议笔记应用 AI Edge Foresight，并扩展到 Linux 和 Apple Silicon Mac。它用 Gemma 生成本地答案与笔记、EmbeddingGemma 做来源检索、Whisper 做本机转录，带引用校验的问答、会议 Live Q&A 与 MCP 服务器，MIT 许可，普通生成全部保持本地推理；macOS 的 CI DMG 目前缺少推理运行时，还不是完整可用的发布版本。
推荐理由：项目完整公开了逆向复刻 Google 闭源应用的方法与验证账本，读者可以借此学习一套跨平台复刻与本地推理落地的可迁移做法。
Reddit 用户 /u/panchovix 发布三款开源工具，可在不刷写 VBIOS 的情况下修改并加载 NVIDIA 显卡自定义 VBIOS，支持调整功耗墙、电压、核心与显存偏移等。Windows 版通过补丁注册表在每次重启时加载副本，Linux 版（Fedora）通过补丁 GSP 固件并构建独立启动项实现。实测包括 RTX 5090 功耗从 600W 提到 800W、RTX 4090 提到 700W、RTX 6000 PRO MaxQ 电压从 0.9V 解锁到 1.1V 等；Ada 笔记本系列暂无法编辑，Blackwell 笔记本可部分编辑，Ampere 笔记本几乎全部可编辑。
推荐理由：作者实测了多张 RTX 30/40/50 系显卡的功耗墙与频率解锁上限，工具开源且无需刷写 VBIOS，可按需回退。
arXiv 论文 2610.24723 提出 MetaSkill，一种混合表示，在保留完整 Skill 包与本地自然语言指令的同时，通过有向无环图（DAG）运行时让调用依赖和前驱文本绑定变为可执行。在 20 项多 Skill 工件任务和 DeepSeek-V4-Flash、GLM-5.2 两个 LLM 上，与自然语言流程、Prompt Graph 及 AgentSkillOS 对比，盲评偏好点估计均占优，且 95% 任务 bootstrap 区间排除了与 Prompt Graph（DeepSeek-V4-Flash）和 OpenClaw（GLM-5.2）的持平；GLM-5.2 审计轨迹中所有计划节点完成、声明的先后约束全部满足。
推荐理由：论文把 Skill 间协调关系形式化为可执行 DAG，同时保留 Skill 内自然语言灵活性，给出 20 项任务与两个 LLM 的对照实验结果。
作者在 GitHub 发布 ultimate-prompt-engineering-playbook，收录 114 个交互式 Jupyter 笔记本，每个对应一种提示词工程技术，覆盖 CoT、Few-Shot、RAG、输出控制、安全攻防、多模态等 13 大类，支持 ChatGPT、Claude、Gemini 等模型。每个笔记本可直接在 Google Colab 运行，附真实案例、失败案例分析和部分基准数据，项目采用 MIT 许可证。
推荐理由：114 个可在 Colab 直接运行的提示词技术笔记本，按技术逐个覆盖并附失败案例和多模型对比，适合系统学习。
PipeRoll 开源了 seismograph 仓库，一个独立模型行为观测站，自 2026-08-20 起每日对 43 个文本模型（16 家实验室，含 Anthropic、OpenAI、Google、DeepSeek 等）运行固定探针电池，发布行为漂移的 witnessed readings，实测已上线（seismo.piperoll.org）。设计上采用双层电池：Tier 1 固定探针累积基线，Tier 2 每次程序化生成新题用于检测评估作弊导致的固定分与新鲜分 divergence；每次读数经 cosign 签名锚定到 Rekor，附完整 provenance。
推荐理由：每日固定探针加冻结基线的设计，把模型行为漂移变成可追溯的观测记录，方法论与治理规则都公开可查。
lin渊以 linyuan-muse 之名在 GitHub 开源，定位为无需自建服务器的手机端原生 Android AI 助手，版本 0.1.0，约 7.4 万行 Java，不使用 androidx，minSdk 26 / targetSdk 35。具备语音通话、无障碍操作手机、内置浏览器与高德地图、群聊多角色讨论、SQLite 混合检索长期记忆、能自主排时间醒来的主动式助手等能力，全 App 共 90 个工具；采用 AGPL-3.0 许可，不内置任何 API Key，仅支持 Android。
推荐理由：README 把记忆、感知档案、群聊和输入法等实现写得足够细，读者可以据此评估这个手机端常驻 AI 助手的实际架构与边界。
alambert996 在 GitHub 开源了自我改进代码 Agent 框架 self-improving-agents，把方案分为四个层级，从 AutoResearch 循环到代码 Agent 与测试 Agent 对抗共演化的 Arena Loop。实验显示固定基准会造成虚假信心，Level 1-3 在 email validation 原测试上得 90-100%，换到对抗测试套件降到 62-66%，而 Arena Loop 保持 70%；Feedback Loop 是性价比最优，胜 Snake（31.1 对 29.2）且每任务成本仅 $0.03 对 $0.63。框架支持自定义任务、断点续跑，可用 run_all.py 一键跑全部实验。
推荐理由：作者用四个层级的同一组任务做了横向实验，给出成本与鲁棒性的具体数据，读者可以直接比照自己该选哪种自我改进回路。
autonomic-ai-dev 发布开源项目 agent-mouth，作为 Autonomic 集群的 Ingress API 网关，对 Agent 生成的 bash 命令用 tree-sitter AST 解析并按安全策略校验，rm -rf / 等危险命令在进 shell 前即被拒绝并返回结构化 JSON 错误。项目还提供 NATS JetStream 到 WebSocket/SSE 的实时流转发、Slack webhook 人工审批（cryptographic approve/deny 回调）和 stdin 日志摘要功能，支持独立 CLI 模式与 ：3104 端口守护进程模式，可通过 Homebrew 或 curl 安装，MIT 协议。
推荐理由：介绍了一个开源 Agent 命令安全网关的实现思路，tree-sitter AST 在执行前拦截危险命令的做法可直接迁移到自己的 Agent 工作流。
hivecommons 发布 promptargs，一个为 AI 提示词做模板参数填充的开源工具，写 {{like_this}} 占位符后由工具填入实际值，如把 Review {{file}} for {{focus}} issues 展开成具体指令。
推荐理由：原文完整给出了模板语法、变量自动检测规则和数组迭代模式，读者可以直接照着在 Claude Code 或 Copilot 里复用这套提示词模板流程。