内容归档
按栏目浏览往期内容，用关键词、分类和日期找到需要的信息。
anomalyco/opencode · The open source coding agent.
OpenCode 是一个开源的 AI 编程智能体（coding agent），以 TypeScript 编写并采用 MIT 许可证。提供终端界面与桌面应用（Beta），内置 build（默认全权限开发）与 plan（只读分析与代码探索）两种可切换 Agent，以及用于复杂搜索和多步任务的 general 子智能体。支持多种包管理器与安装方式，官方文档覆盖配置与 Agent 使用说明。
NVIDIA/OpenShell · OpenShell is the safe, private runtime for autonomous AI agents.
OpenShell 是 NVIDIA 推出的自主 AI 智能体安全、私密的运行时环境。它让智能体可以读取文件、安装软件包、调用 API 和使用凭据，同时通过策略声明与内核级强制执行限制其对数据、密钥和网络的访问：每个智能体运行在隔离沙箱中，文件访问、系统调用和网络连接都受策略约束，凭据仅在请求发往获批端点时注入；策略变更在应用前会经过形式化验证以标记有风险的新增访问。项目提供 CLI、网关、沙箱、策略与凭据提供者等组件，并附带 Python、TypeScript、Go、Rust SDK，支持通过 Helm 在 Kubernetes 上部署网关。
NVIDIA/SkillSpector · Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, security risks, prompt injection, data exfiltration, and supply-chain risks in Claude Code, Codex, and MCP skills before you install them.
SkillSpector 是 NVIDIA 发布的 AI agent 技能安全扫描器，用于在安装 Claude Code、Codex、Gemini CLI 等 agent 技能前发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。它支持扫描 Git 仓库、URL、zip、目录或单个文件，内置 71 个漏洞模式（覆盖 17 个类别），采用静态分析加可选 LLM 语义评估的两阶段分析，并可输出终端、JSON、Markdown 和 SARIF 报告，同时提供 0-100 风险评分与基线误报抑制功能。项目还可作为 MCP 服务器运行，把安全扫描作为工具接入 agent 工作流以拦截不安全的技能安装。
cloudflare/security-audit-skill · A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
这是 Cloudflare 开源的一个编码智能体技能（skill），用于对代码库执行多阶段安全审计。它把审计流程拆成六个阶段：侦察、基于覆盖台账的漏洞猎取、候选发现验证、结构化输出、独立记录复核和与目标无关的报告生成。审计结果以机器可读的 findings.json 输出，并区分 confirmed、needs_validation 和 rejected 三种结论，配合零依赖校验脚本验证覆盖台账与发现记录。多次运行同一仓库的审计是累加的，会复用既往台账与发现来定位覆盖缺口。该技能是 Cloudflare 漏洞发现流水线的单仓起点。
anthropics/knowledge-work-plugins · Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
该项目是 Anthropic 开源的一套 Claude 插件集合，主要面向知识工作者，目标是把 Claude 变成适配特定岗位、团队和公司的专职助手。插件同时支持 Claude Cowork 与 Claude Code，每个插件围绕一个职能打包技能（skills）、连接器（通过 MCP 服务器对接外部工具）、斜杠命令和子智能体，共开源 11 个插件，覆盖生产力、销售、客户支持、产品管理、市场营销、法务、财务、数据、企业搜索、生物研究以及插件管理本身。所有组件均为基于 Markdown 和 JSON 的文件，没有代码、基础设施或构建步骤。用户可从 Cowork 或 Claude Code 市场安装，并通过替换连接器、补充公司术语与流程、调整技能指令来定制。
anthropics/claude-code · Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
Claude Code 是 Anthropic 推出的智能体编程工具，运行在终端、IDE 中，也可通过 @claude 在 GitHub 上使用。它能够理解代码库，通过自然语言命令执行日常任务、解释复杂代码并处理 Git 工作流。其仓库还包含若干插件以扩展自定义命令和智能体能力。
lightseekorg/tokenspeed · TokenSpeed is a speed-of-light LLM inference engine.
TokenSpeed 是由 LightSeek 基金会开源的 LLM 推理引擎，专为智能体（agentic）工作负载设计，目标是在保持 vLLM 级易用性的同时达到 TensorRT-LLM 级性能。其架构将控制面与执行面分离：控制面用 C++ 实现为有限状态机，借助类型系统在编译期约束请求生命周期与 KV 缓存资源管理；执行面用 Python 实现，便于迭代。内核被设计为一等子系统，通过可移植公共 API、集中注册表和插件机制解耦，文档称其包含面向智能体工作负载的较快 MLA（Multi-head Latent Attention）实现之一，并提及在 Blackwell 平台上的优化以及 Kimi、Qwen、GLM 等模型的适配记录。
earendil-works/pi · AI agent toolkit: unified LLM API, agent loop, TUI, coding agent CLI
Pi 是一个 Agent 工具包项目，包含可直接交互使用的编程 Agent CLI、带工具调用与状态管理的 Agent 运行时，以及统一多家模型提供商（OpenAI、Anthropic、Google 等）的 LLM API。项目还提供带差分渲染的终端 UI 库、遥测契约与独立的应用组合运行时，并说明其不自带权限系统，需要容器化或沙箱来加强隔离。
addyosmani/agent-skills · Production-grade engineering skills for AI coding agents.
Agent Skills 是一套面向 AI 编程智能体的技能包，把资深工程师的工作流、质量门禁和最佳实践封装成可被智能体一致执行的 Markdown 技能。它提供 9 个 slash 命令（/spec、/plan、/build、/test、/constraints、/review、/webperf、/code-simplify、/ship）覆盖从想法、规格、编码、测试、评审到发布的开发生命周期，共包含 25 个技能（24 个生命周期技能加 using-agent-skills 元技能），技能也可根据当前任务自动激活。可通过通用 skills CLI 安装到 70 多个智能体，也支持 Claude Code、Cursor、Gemini CLI、Codex、Windsurf、OpenCode、GitHub Copilot、Antigravity CLI、Kiro、Command Code 等原生集成。
vxcontrol/pentagi · Fully autonomous AI Agents system capable of performing complex penetration testing tasks
PentAGI 是一个基于 AI 的自动化安全测试平台，面向信息安全专业人员、研究人员和爱好者，用于执行渗透测试任务。系统采用多智能体（研究、开发、执行、编排）协作架构，运行在隔离的 Docker 沙箱中，内置 nmap、metasploit、sqlmap 等 20 多种专业安全工具，具备智能记忆系统与可选的 Neo4j 知识图谱集成、内置浏览器与多种外部搜索 API，支持 10 多种 LLM 提供商、REST/GraphQL API、PostgreSQL+pgvector 持久化存储以及 Grafana/Prometheus 监控。项目采用 MIT 许可，通过 Docker Compose 自托管部署。
SnailSploit/Claude-Red · claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.
claude-red 是一个面向 Claude Skills 系统的进攻性安全技能库，包含 78 个按类别组织的 SKILL.md 文件，覆盖 SQL 注入、XSS、SSRF、AD 攻击、无线攻击、云安全、漏洞利用开发、模糊测试、免杀与红队行动等 23 个类别。每个技能通过对话触发按需加载，为 Claude 提供特定攻击面的专家级方法论、工具与升级路径，用于授权红队演练、漏洞赏金分诊、安全研究、CTF 准备与操作员培训。
mksglu/context-mode · Context window optimization for AI coding agents. Sandboxes tool output (98% reduction), persists session memory, and enforces routing across 17 platforms via MCP + hooks.
Context Mode 是一个 MCP 服务器，用于解决 AI 编程代理的上下文窗口占用问题。它通过沙箱工具把原始工具输出隔离在上下文窗口之外（官方称 315 KB 可降至 5.4 KB，约 98% 缩减），将文件编辑、git 操作、任务、错误和用户决策等会话事件记录到 SQLite 并用 FTS5 索引，压缩对话后通过 BM25 检索只取回相关内容以保持会话连续性；同时通过 MCP + hooks 在 17 个平台上强制实施路由，并倡导让模型编写脚本来分析数据（Think in Code）而非把数据读入上下文。仓库为 TypeScript 实现，采用 ELv2 许可，支持 Claude Code、Gemini CLI、VS Code Copilot、JetBrains Copilot、GitHub Copilot CLI 等多种客户端。
huggingface/transformers · 🤗 Transformers: the model-definition framework for state-of-the-art machine learning models in text, vision, audio, and multimodal models, for both inference and training.
Transformers 是 Hugging Face 维护的模型定义框架，集中定义文本、计算机视觉、音频、视频和多模态的模型结构，使其在各生态中保持兼容。它既支持推理也支持训练，可对接多种训练框架和推理引擎，并可从 Hugging Face Hub 使用超过 100 万个预训练模型检查点。
heygen-com/hyperframes · Write HTML. Render video. Built for agents.
HyperFrames 是 HeyGen 开源的视频渲染框架，可将 HTML、CSS、媒体素材和可寻址（seekable）动画转换为确定性的 MP4 视频。它提供 CLI 本地使用、面向 AI 编程 Agent 的 skills（含 /hyperframes 路由及产品发布视频、讲解视频、PR 转视频、字幕、动效、音乐同步视频、幻灯片等创作流程），也可作为托管式创作工作流背后的渲染核心。项目还包含 frame.md 设计规范转换、媒体素材管理、音频混音、注册表组件、Figma 导入等能力。
earthtojake/text-to-cad · A library of agent skills for CAD, CAE and CAM
text-to-cad 是一个面向智能体的技能库，为 CAD、CAE 与 CAM 工作流提供模块化技能：可从自然语言或图像生成和编辑 CAD 模型并导出 STEP、STL、3MF、GLB，生成 2D DXF 图纸，编写 URDF、SRDF（MoveIt2）、SDF 等机器人描述与仿真文件，查找现成 STEP 零件，进行可打印性检查、FDM G-code 切片，以及面向 SendCutSend 与 Bambu Lab 的下游交付与打印流程。技能通过 Skills CLI 或 Codex、Claude Code、Grok Build 插件方式安装。
DietrichGebert/ponytail · Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.
Ponytail 是一个可接入多种 AI 编码智能体（如 Claude Code、Codex、GitHub Copilot CLI、Gemini CLI、OpenCode 等）的规则集/技能插件，把“最懒的资深开发者”式决策阶梯注入智能体：先判断需求是否必要、能否复用现有代码、标准库或平台原生能力、已装依赖是否够用，最后才写最少可行代码。项目声称在真实 Claude Code 会话中可减少约 54% 代码量、约 20% 成本、约 27% 耗时，同时保留校验、错误处理、安全与无障碍等安全保证，并提供 review/audit/debt 等命令。
debpalash/VoiceStudio · VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
VoiceStudio（前身 OmniVoice-Studio）是一个完全本地运行的开源语音工作台，定位为 ElevenLabs 的自托管替代方案。它集成 16 个 TTS 引擎和 11 个 ASR 引擎，支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录与有声书制作，并提供桌面应用、本地 REST/SSE/WebSocket API、OpenAI 兼容音频接口和 MCP Server。语音、项目和输出默认保存在本机，本地流程无需账号、API Key 或订阅计量。
coreyhaines31/marketingskills · Marketing skills for Claude Code and AI agents. CRO, copywriting, SEO, analytics, and growth engineering.
这是一组面向 AI 智能体的营销技能（Skill）集合，以 Markdown 文件形式提供转化率优化、文案写作、SEO、分析和增长工程等领域的专业框架与工作流。可配合 Claude Code、OpenAI Codex、Cursor、Windsurf 等支持 Agent Skills 规范的智能体使用，通过 npx skills、Claude Code 插件或克隆复制等方式安装。
cathrynlavery/diagram-design · 38 editorial diagram types for Claude Code, Codex, and Pi. Self-contained HTML + SVG. No shadows. No Mermaid slop.
Diagram Design 是一个面向 Claude Code、Codex、Factory Droid、Pi 以及兼容 Agent Skills 宿主的图表技能包，提供 39 种编辑风格图表类型，输出为自包含的 HTML + SVG，无需构建步骤、JavaScript 或外部图片依赖。它提供 minimal light、minimal dark、full-editorial 三种静态变体，并可用语义模式描述行为，还支持将 draw.io、Mermaid 或 Excalidraw 源图按指定格式、尺寸和细节层级重绘。
calesthio/OpenMontage · World's first open-source, agentic video production system. 12 production pipelines, 100+ tools, 700+ agent skill and production-knowledge files. Turn your AI coding assistant into a full video production studio.
OpenMontage 是一个开源的智能体化视频制作系统，可将 AI 编程助手（如 Claude Code、Cursor、Copilot、Windsurf、Codex）转变为完整的视频制作工作室。它提供 12 条制作流水线和 100 多个工具，以及 700 多个智能体技能与制作知识文件，覆盖选题调研、脚本撰写、素材生成、剪辑与最终合成等环节。系统既支持基于 AI 图像的视频，也可在免费/开源路径下由免费素材库与开放档案构建实拍视频：抓取真实动态片段、编辑时间线并渲染成片。此外还提供 Backlot 可视化看板，实时展示流水线进度并设置素材与脚本审批环节。