内容形态
开源仓库与工具：人格工程、记忆系统、去对齐脚本、推理与微调工具链。
2,050 条精选近 30 天 2,043 条共收录 8,516 条
btsouth 在 GitHub 发布 Toolport，一个本地 MCP 网关，可一次性配置 MCP 服务器并跨 Claude、Cursor、Codex、VS Code 等客户端共享。工具数超过约 10 到 25 个时按需搜索工具可降低上下文开销，凭证存于系统钥匙串，支持禁用工具、审批破坏性调用和团队共享配置，MIT 协议开源。
推荐理由：原文给出了收益门槛和基准说明，读者可以据此判断自己的工具规模是否值得引入这个 MCP 网关。
开发者 Daniel（@n0mad-ai）发布开源工具 Bastra Recall 1.0.1，将用户偏好、项目决策和解决方案存为本地可读的 Markdown 文件，供多个 AI 助手共享检索。每条记忆独立成文件，支持的集成在工作前只调取相关条目，而非像 CLAUDE.md 那样每次全量注入；Claude Code、Claude Desktop 已实测，Codex CLI 针对 v1.0 集成完成验证，Cursor 与 Codex IDE 已实现但未经实测，ChatGPT Custom GPT Actions 尚在计划中。
推荐理由：原文说明了它如何按需检索记忆而非每次全量注入，并给出与 CLAUDE.md 的对比和各客户端的实测状态。
JSv4 在 GitHub 发布 Docxodus，一个结构感知的 OOXML 引擎，可无损读写 .docx，并以 .NET 库、WASM/npm 包、Python 客户端和三个 CLI 工具多形态提供。核心能力包括 DocxDiff 结构对比并输出原生 Word 修订标记（w:ins、w:del、移动识别、编号重排），DOCX 到 HTML 的高保真渲染（含脚注、页眉页脚、分页预览），带稳定锚点的 markdown 投影供 Agent 定位改写，以及有状态编辑会话 DocxSession 和无服务端浏览器编辑器 DocxEditor，346 块文档的结构操作约 90–360 ms。旧引擎 WmlComparer 转为 legacy 不再加功能，项目基于 MIT 许可并含 1900+ 测试。
推荐理由：原文给出了各接口的具体性能数字和 Word 兼容细节，读者可以据此判断这套 .docx 工具链是否适合接入自己的文档处理流程。
gleanwork 发布 @gleanwork/mcp-server-tester（CLI 为 mst），用于对 MCP 服务器做测试、评测与协议一致性检查。框架提供 Playwright fixture 连接 stdio 或 HTTP 服务器，内置 toContainToolText、toMatchToolSchema 等 10 种断言匹配器；支持以 JSON 定义 eval 数据集，并提供 LLM host 模式，让真实 LLM（如 claude-opus-4-20250514）根据自然语言提示决定调用哪些工具，以测试工具名称、描述和 schema 的可发现性，可通过多次 trial 测量通过率。
推荐理由：原文完整给出了 MCP 服务器测试框架的断言类型、eval 数据集格式和 LLM host 模式配置，可直接照搬用于 CI 回归测试。
作者在 GitHub 发布 Freya，一个轻量级、生产可用的微内核 AI Agent 系统，设计哲学受 OpenClaw 启发但代码完全独立。系统通过 SDK 契约解耦 LLM 提供方、系统工具与通信渠道并支持热加载，用进程内 EventEmitter 实现事件驱动异步通信，提示词零硬编码、以 Markdown 文件三级级联探针（FREYA_HOME -> FREYA_LAUNCH -> FREYA_APP）管理并支持热更新；内置 Web UI 与本地 CLI，可扩展微信、企业微信、Telegram 等渠道。支持 NPM 全局安装、Docker、Home Assistant Add-on（默认只读，可开启设备控制）和源码构建四种部署方式，doc/ 目录含架构文档与 13 章 Agent 开发白盒教程。
推荐理由：开源的微内核 Agent 系统把提示词、插件与核心解耦，代码自文档化，还附带 13 章白盒教程，适合想理解 Agent 内部机制的开发者。
BitTrellis 仓库发布，它针对 Qwen3.8-27B 与 RTX 5090（32 GB）自动搜索逐层压缩配方，以 RP-KL 衡量与 BF16 原模型的偏移，并生成真实 checkpoint 在 SparkInfer 上实测质量、速度与显存。测量发现多数公开语料上的保真度收益无法在私有 holdout 上延续，V13 仅 9% 收益迁移、V3 仅 44%，均未达标；真正存活的是 Q4_K 的显存节省，V1 节省 1.8 GiB、V6 节省 1.2 GiB 且通过 holdout，代价是 4K prompt 读取速度最多下降 49%。矿工可通过提交 YAML manifest 或新量化器参与，合并后在 Gittensor 上按 frontier 增益获得报酬。
推荐理由：原文用真实测量说明了公开语料上的保真度收益在私有 holdout 上大多不成立，这个验证思路对做量化压缩的人有参考价值。
GitHub 项目 northwindlight/zhanguo 发布，这是一个 N 个 LLM agent 各治一国、在纯文本大战略游戏中互相竞争的项目，同时定位为考察长程决策能力的 LLM 基准。游戏提供 35 个 function calling 工具、外交与间谍体系、按总消费排名的评测指标与对抗性实验证明其不可刷分；地图由 (seed, size) 决定、同种子可完全复现，唯一依赖是 openai，无 API key 的国家由内置规则 AI 代打（v11plus 比 v10 实测多拿约四成地）。上下文按递归长期记忆加非滑动周期压缩布局，压缩调用实测前缀缓存命中率 93.6%（2026-10-02 端点实测），另有 feat/rl 分支维护 BC/PPO 训练线，许可为 MPL-2.0。
推荐理由：把长程能力基准做成可复现的纯文本大战略游戏，同种子对照与缓存优化设计都写在明处，适合想实测模型长程决策的人拿来直接跑。
sous 是一个面向 Apple silicon Mac 的本地守护进程，介于 Claude Code 和 Anthropic 之间：主循环请求原样转发到 Anthropic 走用户自己的 Pro/Max 登录，subagent 请求则由本地 MLX 模型（默认 mlx-community/Qwen3.8-27B-4bit，约 16 GB 下载，需约 18 GB 空闲统一内存）应答，不再消耗订阅额度。跨会话的提示缓存分叉让新会话首次本地回合从 170 秒降到 16 秒，守护进程重启后为 15.7 秒；默认模型在 M5 Pro 上解码约 31 tok/s（2K 上下文）、25 tok/s（57K），一次只服务一个 subagent，且 Anthropic 官方不支持这种网关路由方式。
推荐理由：项目把子代理请求转到本地 MLX 模型并保留主循环在 Anthropic，给出了跨会话缓存分叉的前后耗时实测数据。
Geramy 发布 Lemon Seed Engine（LSE，v0.5.4），一个带内核编译与优化引擎的 LLM 推理引擎，可将 GPU 内核经 HIP 或 Loom 编译并缓存复用，通过 HTTP 服务器、CLI 或 C API libLSE 在 AMD GPU 上运行文本模型，支持 Linux、macOS 和 iPadOS。在 R9700 配 Apple M5 Max 上跑 Qwen3.8-27B Q4，DFlash2 投机解码 50.5 tok/s，FlashPrefill 在 32K 预 fill 提速 51–55%，KV 缓存支持 fp32 到 bf8 五种存储格式。项目采用 MIT 许可证，相关项目包括 mac_linuxgpu 驱动和 amdgpu_mtopg 监控工具。
推荐理由：README 附带 R9700 上的 TTFT、解码速度和 FlashPrefill 实测数据，想评估 AMD GPU 本地推理方案的读者可以拿来对比。
RamazanKara 在 GitHub 发布 private-ai-platform-kit v0.29.0，为 Kubernetes 提供自托管 LLM 网关、RAG 和编码 Agent 工作区，兼容 OpenAI 与 Anthropic API，模型可跑在 Ollama 或 vLLM 上。每次模型调用和 Agent 动作都会生成 SHA-256 哈希链审计凭据，可离线验证篡改；Agent 沙箱默认拒绝出网，提示词中的密钥在到达模型前即被拦截。配套论文的基准显示完整治理路径中位数仅增加约 0.3 ms，可用 Docker Compose 在五分钟内试用，Apache-2.0 许可。
推荐理由：原文给出治理路径的开销实测约 0.3 ms 中位数，以及五分钟 Docker 验证流程，便于平台团队自行评估这套自托管方案是否适用。
Zaks.io 开源了 agent-paste，一个把 Agent 生成的报告、原型或 HTML 文件夹发布为可直接打开链接的 CLI 与托管服务，无需为每个结果单独搭托管。免账号发布 24 小时过期且只渲染静态内容，认证后支持 JavaScript 并可用 --artifact-id 更新同一链接。支持为 Claude Code 和 Codex 安装技能，无 shell 的 Agent 可通过 https://mcp.agent-paste.sh 的 MCP 接入；服务基于 Cloudflare Workers、Postgres 和 R2，Apache-2.0 协议。
推荐理由：这个工具把 Agent 生成的文件直接发布成可分享链接，README 给出了免账号发布、更新和认证的具体命令与限制。
Veryfront 在 GitHub 开源了 Veryfront Code，一个基于 TypeScript 和 React 的全栈框架，可在同一文件式项目中组织 React 路由、Agent、类型化工具、评测和多步工作流，支持 Node.js、Deno 或 Bun 运行。
推荐理由：官方开源的全栈 TypeScript 框架，把 agent、工具、评测和 React 路由放进同一套文件结构，可直接自托管。
作者开源了 CaMeL（Debenedetti et al., 2025，Defeating Prompt Injections by Design）的从零实现，用 Bun + TypeScript 和 AWS Bedrock 上的 Claude 编写，仓库包含完整 run guide 和 TUTORIAL.md。项目按 step0 到 step6 及 e1/e2 分步演示：从朴素工具调用循环被 subtle 攻击泄露，到解释器、Dual-LLM、能力标注逐层加固，最终 STRICT 模式下安全策略阻断攻击，另含侧信道、银行转账完整性策略和标签跨会话存活等扩展示例；离线脚本确定性免费，在线脚本调用真实 LLM。
推荐理由：作者从零实现了 CaMeL 防提示词注入设计，每步都给出可复现的运行脚本和攻击前后对照，便于读者理解隔离与策略如何逐步生效。
GitHub 用户 shizukutanaka 发布 nmesh，一个本地 LLM 的硬件自动检测、模型选择、内存估算与运行管理工具，通过 3 条命令安装后提供 OpenAI 兼容 API（http://127.0.0.1:18000/v1）。工具按 VRAM 将硬件分为 T0_CPU 到 T5_SERVER 六档，支持 Ollama、llama.cpp、vLLM、MLX-LM 后端，无 llama.cpp 时可自动获取托管引擎和模型。
推荐理由：作者用实测数据支撑工具的每个判断，包括 KV cache 精度、量化阶梯和 prompt cache 污染的对照测量，方法本身可迁移。
DustyStudy 在 GitHub 开源 ai-agent-security-toolkit，包含四个模块：agentsec.fuzzer 用 25 种载荷 x 10 种混淆 x 2 种投递方式共 500 个用例做提示词注入测试并以 canary 机制评分。
推荐理由：原文给出四个模块的具体机制和模拟器数据，说明工具策略与输出校验能把误用、外泄和提示词泄漏压到零。
evorule 在 GitHub 发布 Evo-Agent，定位为 LLM 大脑 + 工具手脚 + 持久记忆 + 规则约束的 AI Agent 编排层，所有 LLM 调用、工具调用和记忆读写都转为 evorule 引擎的 IoRequest 事件，由引擎负责执行、回滚与审计，留下可审计的 Fact 链。
推荐理由：原文详细给出了 Evo-Agent 的架构分层、三层记忆与三层工具安全模型，读者可以据此评估这套可审计 Agent 编排方案是否适合自己复用。
grimaldost 在 GitHub 发布 convoy，一个把工作分解为 PR 级任务、驱动编码代理逐个实现、用确定性检查门控每个结果并合并通过分支的工具。它以 claude -p 逐 PR 生成代理，按 series.toml 固定模型、预算和工具白名单，记录每次 spawn 的成本、token 与门控结果到 spawns.jsonl；可通过 uv 安装 CLI 或作为 Claude Code 插件安装，提供 convoy_init、convoy_gate、convoy_run、convoy_status 四个 MCP 工具，许可证为 Apache-2.0。
推荐理由：原文完整给出了 convoy 的门控机制、预算治理与遥测账本设计，读者可以据此评估是否适合自己驱动 Claude Code 的多 PR 工作流。
grimaldost 发布 keel，方法核心是把 Agent 的会话内控制流外移到持久化产物（编号 ADR、编号 spec 章节、wave/PR DAG）和确定性机器（gates、hooks），主张强制纪律胜过意图纪律。提供两种形态：Claude Code 插件（apply-method skill、四个 /keel-* 命令、pre-mortem agent 和模板套件）与自包含 keel CLI。Definition-of-Ready 门禁 keel check-ready 已上线，包含 Part A well-formedness 全集、盲 pre-mortem 认证（B1）及保存产物校验（B2，keel spec-hash）。
推荐理由：作者把 Agent 控制流外移到持久化产物和确定性门禁，并给出插件与 CLI 两种落地方式，方法可迁移到自己的 Agent 工作流。
go-steer 在 GitHub 发布 core-agent，一个基于 Google Agent Development Kit 的生产级 Go 多轮 LLM Agent 基座，Apache-2.0 协议。内置 provider 接入（Gemini API、Vertex AI、Anthropic Claude 及 mock provider）、MCP、skills、ask/allow/yolo 权限门控、SQLite/Postgres/MySQL 持久会话与审计日志、约 85% 上下文利用率时自动压缩、后台子 Agent、远程 attach API 与 Bubble Tea TUI，并提供 CLI、Go 库和 Sigstore 签名的多架构容器镜像。
推荐理由：原文详细列出了这个 Go 多轮 Agent 运行时的权限门控、持久会话与上下文压缩设计，可作为搭建生产级 Agent 基座的参考实现。
/u/Heretical-Tandem 发布 Ruach Studio 首个 release candidate，围绕 m-a-p 的开源歌曲模型 YuE2 在本地 GPU 上实现写词后自动作曲、演唱与渲染。支持最长 8 分钟整曲，先以 ABC 生成可编辑的旋律与和弦谱，可导入自有乐谱或 MIDI；RTX 3090 上 6:12 歌曲生成耗时 126 s，7:25 歌曲耗时 198 s。内置 bf16 LoRA 训练、坏谱秒级检测、BS-Roformer/htdemucs 分轨、remaster、UniverSR 放大与 Whisper 歌词校验，可导出 REAPER/DAproject 工程文件。
推荐理由：围绕开源歌曲模型 YuE2 搭建的全流程本地音乐工作室，给出了 RTX 3090 上的具体生成耗时和硬件要求，便于评估是否可用。