内容归档
按栏目浏览往期内容，用关键词、分类和日期找到需要的信息。
anomalyco/opencode · The open source coding agent.
OpenCode 是一个开源的 AI 编程智能体（coding agent），以 TypeScript 编写并采用 MIT 许可证。提供终端界面与桌面应用（Beta），内置 build（默认全权限开发）与 plan（只读分析与代码探索）两种可切换 Agent，以及用于复杂搜索和多步任务的 general 子智能体。支持多种包管理器与安装方式，官方文档覆盖配置与 Agent 使用说明。
NVIDIA/OpenShell · OpenShell is the safe, private runtime for autonomous AI agents.
OpenShell 是 NVIDIA 推出的自主 AI 智能体安全、私密的运行时环境。它让智能体可以读取文件、安装软件包、调用 API 和使用凭据，同时通过策略声明与内核级强制执行限制其对数据、密钥和网络的访问：每个智能体运行在隔离沙箱中，文件访问、系统调用和网络连接都受策略约束，凭据仅在请求发往获批端点时注入；策略变更在应用前会经过形式化验证以标记有风险的新增访问。项目提供 CLI、网关、沙箱、策略与凭据提供者等组件，并附带 Python、TypeScript、Go、Rust SDK，支持通过 Helm 在 Kubernetes 上部署网关。
NVIDIA/SkillSpector · Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.
SkillSpector 是 NVIDIA 发布的 AI agent 技能安全扫描器，用于在安装 Claude Code、Codex、Gemini CLI 等 agent 技能前发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。它支持扫描 Git 仓库、URL、zip、目录或单个文件，内置 71 个漏洞模式（覆盖 17 个类别），采用静态分析加可选 LLM 语义评估的两阶段分析，并可输出终端、JSON、Markdown 和 SARIF 报告，同时提供 0-100 风险评分与基线误报抑制功能。项目还可作为 MCP 服务器运行，把安全扫描作为工具接入 agent 工作流以拦截不安全的技能安装。
cloudflare/security-audit-skill · A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
这是 Cloudflare 开源的一个编码智能体技能（skill），用于对代码库执行多阶段安全审计。它把审计流程拆成六个阶段：侦察、基于覆盖台账的漏洞猎取、候选发现验证、结构化输出、独立记录复核和与目标无关的报告生成。审计结果以机器可读的 findings.json 输出，并区分 confirmed、needs_validation 和 rejected 三种结论，配合零依赖校验脚本验证覆盖台账与发现记录。多次运行同一仓库的审计是累加的，会复用既往台账与发现来定位覆盖缺口。该技能是 Cloudflare 漏洞发现流水线的单仓起点。
anthropics/knowledge-work-plugins · Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
该项目是 Anthropic 开源的一套 Claude 插件集合，主要面向知识工作者，目标是把 Claude 变成适配特定岗位、团队和公司的专职助手。插件同时支持 Claude Cowork 与 Claude Code，每个插件围绕一个职能打包技能（skills）、连接器（通过 MCP 服务器对接外部工具）、斜杠命令和子智能体，共开源 11 个插件，覆盖生产力、销售、客户支持、产品管理、市场营销、法务、财务、数据、企业搜索、生物研究以及插件管理本身。所有组件均为基于 Markdown 和 JSON 的文件，没有代码、基础设施或构建步骤。用户可从 Cowork 或 Claude Code 市场安装，并通过替换连接器、补充公司术语与流程、调整技能指令来定制。
heygen-com/hyperframes · Write HTML. Render video. Built for agents.
HyperFrames 是 HeyGen 开源的视频渲染框架，可将 HTML、CSS、媒体素材和可寻址（seekable）动画转换为确定性的 MP4 视频。它提供 CLI 本地使用、面向 AI 编程 Agent 的 skills（含 /hyperframes 路由及产品发布视频、讲解视频、PR 转视频、字幕、动效、音乐同步视频、幻灯片等创作流程），也可作为托管式创作工作流背后的渲染核心。项目还包含 frame.md 设计规范转换、媒体素材管理、音频混音、注册表组件、Figma 导入等能力。
debpalash/VoiceStudio · VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
VoiceStudio（前身 OmniVoice-Studio）是一个完全本地运行的开源语音工作台，定位为 ElevenLabs 的自托管替代方案。它集成 16 个 TTS 引擎和 11 个 ASR 引擎，支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录与有声书制作，并提供桌面应用、本地 REST/SSE/WebSocket API、OpenAI 兼容音频接口和 MCP Server。语音、项目和输出默认保存在本机，本地流程无需账号、API Key 或订阅计量。
affaan-m/ECC · The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
ECC 是一套面向编码智能体（agent harness）的性能优化系统，核心思路是让智能体按“计划→测试→实现→审查→验证→记忆→改进”的流程工作，而不是在每次提示中重建流程。项目提供 68 个智能体、292 项技能和 94 个命令，覆盖规划、审查、构建修复、安全、架构等领域，并包含 hooks、规则、记忆、持续学习、instincts 和 AgentShield 安全扫描（针对 prompt、hooks、MCP 配置、权限、密钥与 agent 文件）。该项目以 MIT 协议开源，当前与 Claude Code 配合最佳，同时支持 Codex 同步路径，并为 Cursor、OpenCode、Gemini、Zed、GitHub Copilot、Antigravity、Qwen 等提供能力受限的适配器。
obra/superpowers · An agentic skills framework & software development methodology that works.
Superpowers 是一套面向编程智能体的完整软件开发方法论，构建在可组合技能之上，并通过初始指令确保智能体自动使用这些技能。其工作流从需求梳理（brainstorming）开始，生成设计文档与实施计划，随后采用子智能体驱动开发、测试驱动开发（RED-GREEN-REFACTOR）、代码审查和分支收尾等流程。项目提供技能库，覆盖测试、调试、协作等环节，并支持在 Claude Code、Antigravity、Codex、Cursor、Devin、Gemini CLI、GitHub Copilot CLI、OpenCode 等多种编程智能体中以插件或扩展方式安装。
辞恙如果使用claudecode+deepseek+ccswitch的组合，这个插件我觉得很有必要装，写代码正确率会上升很多