内容形态
开源仓库与工具：人格工程、记忆系统、去对齐脚本、推理与微调工具链。
2,050 条精选近 30 天 2,043 条共收录 8,516 条
hyeonbin123 在 GitHub 开源了用工具调用处理韩语虚拟购物客服的 LLM 智能体，并配套可复现的规则化评测环境（开发用 24 题、测试用 40 题，pass^k 与无 LLM 的 DB 状态判定，遵循 τ-bench 方法但任务自建）。本地 4~14B 模型实测中，qwen3.5:4b 将测试集 pass^1 从 18.1% 提到 55.6%；语音通道使 pass^1 从 16.2% 跌至 1.9%，规则化正则化挽回约一半至 8.8%；改用发信号码加姓名精确核验后身份核验从 53.1% 升至 80.2%。项目含 FastAPI 聊天服务、MCP 服务器、审批队列与审计日志，全部指标可从 reports/ 记录重新计算。
推荐理由：作者用 pass^k 与无 LLM 的规则化判定量化了语音通道、模型升级和小型模型对客服智能体成功率的影响。
Rice00 发布 DSH 插件 dsh-tree-view 1.0.0，把编辑旧消息或自带按钮分叉出的会话版本画成一棵树，侧栏始终只留一条主线。插件点击节点即可切换版本，支持长段折叠、多分支并行、已归档版本留在树上变暗显示，不删不改写会话内容，唯一写入的持久事件是带 ignorable 标志的 message-tree/version 标记；已验收 DSH 0.1.5-rc.2、0.1.7-rc.1 与 0.2.0-rc.1，可从 npm 或 GitHub 安装，MIT 许可，仓库 fork 自 dsh-plugin-message-edit。
推荐理由：插件作者亲自说明了树形视图的分叉实现与归档边界，读者可以据此评估它对会话数据的侵入程度。
TyrusRC 发布 mantis，一个本地代码安全审计工具，用 OpenGrep 做静态扫描、由 LLM 对扫描标记的代码切片做推理复核。支持作为 Claude Code 斜杠命令运行，也可作为独立 CLI 接入 Anthropic、Google、OpenAI、OpenRouter、Ollama 等 litellm 支持的提供商；提供 quick、deep、bugbounty、cve 等审计模式与 --fix、--skip-llm 等选项，除每日一次的 PyPI 版本检查外无任何出站网络调用。
推荐理由：原文给出了完整的安装方式、审计模式和流水线分阶段说明，读者可以直接按需选择用 Claude Code 或独立 CLI 跑本地代码安全审计。
andrewbakercloudscale 发布 claude-code-cost-sidebar，为 Claude Code 提供实时可见的成本与 token 用量侧边栏，随会话逐轮更新而非月底才看账单。需 Claude Code 2.1.287 及以上，依赖 git、jq、Node.js，成本按 Anthropic 公布的 API 费率从会话 transcript 逐轮计算；可选搭配 Claude Burst 网关显示计划限额和暂停压缩等额外信息。
推荐理由：原文详细说明了安装、成本计算原理和阈值设计，读者可以照着把这个实时成本面板跑起来并理解其局限。
GitHub 用户 Rishabh775 开源了 Optimus（jarvis），一个本地优先的个人 AI 助手，在 Ollama（本地）与云端模型间混合路由，默认云端为 longcat-2.5-preview-free，代码任务路由到 Kimi K2.7 Code，失败时回退到 mimo-v2.6-flash（$0.14/$0.28 per 1M tokens）。语音链路为 faster-whisper STT、openWakeWord 唤醒词（误触发率约 0.1%）和 edge-tts，内置 23 个工具覆盖记忆、shell、文件、网页、邮件、日历和 Home Assistant，每轮工具调用上限 12 次，并提供破坏性命令黑名单与确认门等安全防护。项目采用 MIT 许可证。
推荐理由：仓库完整给出了语音管线、混合路由、唤醒词训练和安全防护的具体实现，想自建本地语音助手可以直接复用这套做法。
AtomiJD 在 GitHub 发布 jdBasic，一个带字节码 VM 和 APL 风格数组运算的 BASIC 解释器，内置图形、GUI、声音、Web 和本地 AI。它提供 MCP 服务器，Claude Code、Cursor、Cline 等客户端可在程序运行中通过 jdb_eval 改变量、用 jdb_recompile 热替换修改后的 SUB 而不重启程序。支持经 LLVM 编译为独立 .exe，内置 llama.cpp 运行本地 LLM，解释器可跑在 RP2350 和 ESP32-S3 上，--target=kernel 还能编译成可裸机启动的 x86-64 操作系统。
推荐理由：作者本人展示了通过 MCP 让 Claude Code 在程序运行中改写 SUB 并热替换的方法，对想做 AI 结对编程的读者有直接参考价值。
elephant-memory 是 DeepSeek harness（dsh 0.2.x）的插件，实现 Victor Taelin 的 UniiChat 规格，把同文件夹内每段对话汇成一份持久记忆，每轮以固定大小摘要开头，agent 可用 zoom、recall_search 等工具逐层展开到原话。摘要由会话自身的模型在后台写入，要求上下文窗口至少 65,536 tokens。一次 201 轮实测（deepseek-flash 官方 API）显示每轮输入中位 98.4% 命中缓存，turn 等待中位 5.1 秒，总花费 $2.82，其中写摘要占 74%；7 个逐字回忆问题全部按原文答对。
推荐理由：README 给出了 201 轮实测的缓存命中率和写摘要成本数据，读者可以据此评估这套长记忆方案的真实开销。
作者开源了用于构建 RL 环境的 Seahaven 框架，以《楚门的世界》中的虚构小镇命名，MIT 协议，基于 Python 3.14+ 与 SQLite，全部本地运行。框架为每次运行提供独立 SQLite 实例、可复用 fixture、时钟与随机种子控制、状态 diff 日志，支持并行数百实例，兼容 OpenEnv 与 MCP，可发布到 Hugging Face；示例 Stripe World 含 24 张表和 155 个 API 操作，官方 Stripe SDK 可直接对接。
推荐理由：作者把可重置、可评分的 RL 环境层抽成开源框架，给出了每轮独立 SQLite 实例、状态 diff 和可复现性的具体做法，便于迁移到自己的 agent 评测。
ArmadAI 是一个开源 AI 智能体编排工具，用一个 Markdown 文件定义一个专用 agent，支持 Claude、GPT、Gemini 等 provider 及 Claude Code、aider 等 CLI 工具的统一调用。提供 Direct、Blackboard、Ring、Hierarchical 四种编排模式、pipeline 串联、TUI 与 Web 面板、SQLite 成本追踪和 shell 补全；采用 PolyForm Noncommercial 1.0.0 许可，商用需联系维护者。
推荐理由：原文给出完整的 agent 定义格式与四种编排模式说明，读者可以直接照着 Markdown 模板搭建自己的多智能体工作流。
yogthos 在 GitHub 发布 chiasmus，一个让 LLM 通过 MCP 使用 Z3（SMT 求解器）、SWI-Prolog（含 library(clpfd)）和 tree-sitter 代码分析的 MCP server，npm 安装命令为 npm install -g chiasmus。它用模板流水线把自然语言问题转成形式化逻辑并给出数学意义上的验证结果，支持 RBAC 规则冲突检测、依赖约束求解、污点流追踪、死代码与影响分析等场景；chiasmus_graph 的可达类分析基于 O(V+E) 图算法，42 文件 TypeScript 仓库开启缓存后热命中约 2.5ms，对比冷解析约 170ms。
推荐理由：README 用 chiasmus 自身代码库做了 grep 与调用图分析的对比，读者能看出传递性问题在什么场景下值得用求解器。
duki-core 在 GitHub 发布 llm-output-guard，一个厂商无关的轻量库，针对本地/自托管 LLM 应用的四类安全问题：系统提示词泄漏、文本标记与结构化 tool call 的未授权动作执行、以及经 RAG 内容的间接提示词注入。库内含 PromptLeakGuard 三层检测（字符串匹配、嵌入相似度、LLM judge）、ActionGate 用户确认门控、context_guard 输入清洗和 ToolCallGuard 结构化调用校验，作者从基于 LM Studio 的本地聊天伴侣项目中抽出，MIT 许可，并明确说明这是启发式纵深防御而非正式安全保证，流式与 async 支持尚未实现。
推荐理由：这个开源库把系统提示词泄漏、幻觉动作执行和间接注入拆成四类问题，并诚实列出了每层防御的失效条件，方法可直接迁移到本地 LLM 应用。
作者 /u/Slight_Analysis_5414 在 RTX PRO 6000 上用 vLLM 0.29.1rc1 nightly + Qwen2.5-1.5B-Instruct 与 Ollama 0.40.1 + qwen2.5:7b（Q4_K_M）各跑 96 次，共 192 次 live 测试，验证其确定性执行守卫 CLIM Agent Guard。结果为 80/80 未授权操作被拦截、16/16 合法删除被执行并验证，无守卫时伪造授权等场景 32/32 全部执行。守卫不读提示词、不用第二个 LLM 评审，只对照宿主状态检查工具调用的授权、目标和重复提交。
推荐理由：作者用 192 次本地实测给出确定性行为守卫的前后对照数据，还记录了 vLLM 与 Ollama 在 tool_choice 上的行为差异，可作工程参考。
GitHub 项目 dorrabbkhan/llm-proxy 是一个放在 LLM API 前面的代理，把请求/响应格式在不同 provider 之间互转，例如让 OpenAI 客户端调用 Gemini、Ollama 或 Anthropic，目前支持 OpenAI、Google Gemini、Ollama、Anthropic 四种。所有请求经由统一 canonical 格式中转，每新增一个 provider 只需一个 adapter 文件；项目用 Zod schema 做契约测试，自动跑通全部 16 种 provider 组合，共约 260 个测试。已知限制包括不支持流式响应转换、每实例只服务一个 source→target 对，技术栈为 Express 5、TypeScript、pino、zod 等。
推荐理由：原文用统一中间格式替代 N×N 转换函数，并用契约测试保证任意 provider 组合可用，方法可迁移到类似代理场景。
GitHub 项目 ANEDVD 用 Zig 实现了不依赖 CoreML 的 Apple Neural Engine 大语言模型推理，通过私有 AppleNeuralEngine.framework 编译自生成的 MIL 程序，并用 IOSurface 做零拷贝张量 I/O。它支持 GGUF 和 HuggingFace safetensors 模型，提供 OpenAI 与 Anthropic 兼容的 HTTP API 和内置 WebUI；在 A18 Pro 上 SmolLM2-135M Q8_0 实测 prefill 400 tok/s、decode 31.7 tok/s，Qwen2.5-0.5B decode 17.4 tok/s。
推荐理由：作者实测给出了 ANE 上的推理速度、带宽上限和数值误差数据，想绕过 CoreML 直接驱动 Apple Neural Engine 的读者可以从中借鉴可复现的做法。
GitHub 上的 gribanoveu/kibo-agent 是一个桌面编码 Agent，基于 Tauri v2、Rust 和 React，可读取和搜索代码、编辑文件、运行命令和测试，提供 Agent、Plan、Ask 三种模式，支持 OpenAI 兼容提供商（DeepSeek、OpenRouter、自有网关）和 Anthropic 模型。代码索引与内置 embedding 模型在本地离线运行，俄语提问可匹配英文代码；命令审批按行为分级，rm -rf、git push --force 等始终需要确认；文件只有在读取且 hash 未变后才能被编辑，写入前展示 diff；MCP 服务器和 Claude Code 格式的 skills、hooks 可直接粘贴配置。许可为 GPL-3.0-only，文档为俄语。
推荐理由：仓库完整说明了三种工作模式、按命令风险的审批机制与本地语义搜索实现，开发者可以据此评估是否适合自己接入自选模型。
Celmis-labs 在 GitHub 开源了自托管代码智能平台 Celmis（AGPL-3.0，ee/ 目录除外），基于仓库索引构建符号图，提供跨仓库问答、PR 审查、依赖审计与 CycloneDX SBOM、告警触发修复等功能，并通过 MCP 暴露 51 个工具。官方实测从 git clone 到六个服务健康运行为 197 秒，单次 PR 审查成本 $0.118，在 Martian Code Review Bench 离线集 50 个 PR 上排名 17/50，并发布了对 79 个被判误报发现的逐条审计，其中 33 个为金标集未收录的真实缺陷。
推荐理由：官方仓库把告警到 PR 的修复闭环讲得很具体，还附带基准结果与误报审计，适合评估自托管代码智能平台时参考。
GitHub 项目 foreman-sh 基于 herdr 提供一个 shell harness，把编码智能体分为两种角色：brainer 负责读代码、规划并撰写 brief，但被 guard 拒绝写入仓库；executor 通过 hw 领取 brief，在各自的 git worktree 和分支中工作并自动汇报。支持 Claude Code 与 OpenCode 执行器、engram 记忆、Spec Kit 和 gentle-ai 框架模式，提供 cockpit 面板、hw done 验证、hw reap 清理等命令，MIT 许可，要求 macOS 或 Linux（Windows 用 WSL2）。
推荐理由：原文讲清了规划者禁写仓库、每个任务独立 worktree 和报告回传这三层机制，是多智能体协作工作流可直接复用的工程参考。
Timerise 开源 assistant-knowledge-sync（v0.1.0，MIT），一个教 Agent 保持 Next.js App Router 站点 AI 聊天助手与站点内容同步的 Agent Skill。技能会把页面文案以逐字节方式移入页面与助手共读的数据模块，更新助手知识包、可搜索语料与站点地图，写入路由和"不引用未发布数字"等护栏，并用单元测试、渲染检查和 live 探针验证。
推荐理由：作者从自己交付过的实现提炼出这套技能，五条硬规则和测试、探针验证方式写得具体，可直接用于站点 AI 助手的知识同步。
WyrdWerk 发布开源工具 TokenWatch，比较各推理提供商的按量付费 LLM 价格，并可根据用例推荐开源权重模型及运行它的提供商。/choose/ 页面覆盖 agentic coding、长上下文 RAG、创意写作等九类用例，给出最佳质量、最佳性价比和最便宜的够用选项三类推荐及带置信标签的提供商排名；数据来自 Artificial Analysis、LiveBench、LMArena、OpenRouter 遥测等，价格每 2 小时刷新，提供 API、WebMCP 工具与嵌入组件，MIT 许可，线上地址 https://tokenwatch.wyrdwerk.com。
推荐理由：项目把模型选择拆成九类用例并公开假设的 token 组合与质量阈值方法，读者可以借鉴这套比价与推荐的工程做法。
Finn-Hecker 在 GitHub 发布 Ryokan，一款原生 AI 角色扮演应用，支持 Windows x64 和 Android arm64。可连接 LM Studio、llama.cpp、KoboldCPP、Ollama 等本地模型或 OpenRouter 等 API，支持 V3 角色卡导入导出、lorebooks、滚动摘要和聊天克隆，数据本地存储在 SQLite。多人模式下好友通过邀请链接从浏览器加入同一会话，无需安装或 API key，会话内容经客户端端到端加密后经 relay 同步。项目采用 Tauri v2 + Rust + Svelte 5，遵循 GPLv3 协议。
推荐理由：原文给出了完整的功能清单、多人模式和端到端加密做法，读者可以据此评估这个原生角色扮演应用是否适合替代传统前端。