评测与安全361
yeasy/ai_security_guide · 从原理到实践,全面掌握大语言模型安全攻防之道
这是一本系统讲解大语言模型与智能体安全的中文书籍,从攻击原理、防御机制到验证方法循序渐进。内容覆盖提示注入、RAG 安全、智能体攻击面、身份与架构防御,以及治理交付等主题。书中提供邮件助手、支付预算和 RAG 轨迹三个基于 Python 标准库与合成数据的配套实验,帮助读者在保留正常效用的前提下分别验证控制措施。阅读与实验入门均在 README 和在线 GitBook 中给出。
知识库与 RAG362
Bamyani1/interactive-newspaper · Multimodal RAG search across Ohio Wesleyan's student newspaper archive (1950–2006). Next.js + Python OCR + Gemini on Neon pgvector.
该项目把俄亥俄卫斯理大学学生报纸《The Transcript》1950 至 2006 年间的印刷版扫描件(TIF)转成可搜索、可提问的多模态研究工具。它先用 Python 流水线做 OCR(Document AI Enterprise OCR)、版面与视觉检测(American Stories 模型 + DocLayout-YOLO)和 Gemini 结构化,再经合并、审核与广告富化后发布;检索侧在 Neon Postgres 上用 tsvector 全文检索与 pgvector 768 维向量(文本分块与每张照片的多模态向量)构建不可变索引,由 Next.js 16 + React 19 前端提供期刊阅读、关键词搜索和 “Ask the Archive” RAG 问答,复杂问题交由 Gemini 函数调用 Agent 处理,回答带引用、覆盖说明与低置信提示,并支持 PDF 导出与每日预算上限。
Agent 与自动化363
raro42/mac-stats · Menu-bar system monitor for Apple Silicon (optional local AI agent). Rust + Tauri. No cloud telemetry.
mac-stats 是一个面向 Apple Silicon(arm64)Mac 的菜单栏系统监控工具,使用 Rust + Tauri 构建,可在菜单栏显示 CPU、SSD(以及已知时的温度)等核心指标,提供玻璃质感窗口、九种主题、进程列表、网站可用性监控和磁盘清理功能。磁盘清理支持可配置范围(如下载、临时文件、缓存、Docker 悬空镜像、本地 Time Machine 快照等),默认按文件年龄软删除到废纸篓。项目完全本地运行、无云端遥测,AI 代理功能默认关闭,需启用后配合本地 Ollama 与模型使用,可提供本地聊天、Discord 机器人、计划任务与 Agent Ops 等能力。
Agent 与自动化364
cogitator-ai/Cogitator-AI · AI agents that survive production. Self-hosted TypeScript runtime: multi-provider LLMs, tools with approvals, memory & RAG, durable workflows, multi-agent swarms, sandboxed execution, MCP and A2A.
Cogitator 是一个基于 TypeScript 的自托管 AI Agent 运行时,面向生产环境。它支持多提供商 LLM 接入(含 11 个内置提供商)、带审批机制的工具调用、记忆与 RAG、持久化工作流、多智能体协作(swarms)、沙箱执行以及 MCP 与 A2A 协议。同时提供 CLI、可视化 Studio、多渠道个人助理配置(YAML)等能力,可按包粒度按需安装。
AI 编程365
silentbalanceyh/r2mo-lain · Momo SDD - Spec Driven Development
r2mo-ai(命令名 mxt)是一个面向 R2MO / MXT 工作流的规范驱动开发(SDD)命令行工具,提供项目初始化、规范文档生成、OpenAPI 提取、代码生成辅助、Obsidian 文档打开,以及 Claude Code / Codex / OpenCode / Pi Agent 的 AI 命令安装与 plan → run → end → goon 闭环执行提示词。工具通过 npm 全局安装,需 Node.js 18+。
数据处理366
ho72/pet-i-explanation-data · 진단명·증상과 검색 근거로 설명형 SFT 데이터를 만드는 Python 파이프라인 | dry-run · 오류 분리 · 테스트/CI
该项目是一个 Python 数据生成流水线,用于为 PET-I 宠物犬眼病 VLM 诊断服务准备解释型训练数据。它读取 CSV 或 JSON 中给定的诊断名与症状,收集疾病相关的本地文档以及可选的 DuckDuckGo、Wikipedia 网络检索结果,并交给教师 LLM(GPT-4o)生成四个方面的说明文本,输出带有 service 说明文和 sft 对话记录的训练数据。项目本身不分析图像或判断疾病,image_path 仅用于生成输入标识。
知识库与 RAG367
thomas-villani/all2md · Convert PDF, Word, PowerPoint, HTML, email & 40+ formats to clean Markdown — and back. Built for LLMs, RAG & Python pipelines, with a built-in MCP server.
all2md 是一个 Python 库与命令行工具,基于 AST 流水线将 PDF、Word、PowerPoint、HTML、邮件、表格、电子书、代码等 40 多种格式转换为结构化、LLM 友好的 Markdown,并支持将 Markdown 反向转换为 DOCX、PDF、HTML 等富文本格式。项目面向 RAG 数据摄入、LLM 预处理、批量自动化和 Python 应用嵌入,同时提供 rcat 终端文档阅读器,以及批量转换、grep、语义搜索、diff、分块等命令行能力,并内置 MCP 服务器。
评测与安全368
withmartian/code-review-benchmark
该项目提供评估 AI 代码审查工具的开源基准,包含数据集、LLM 评委和完整流水线。离线基准使用来自 Sentry、Grafana、Cal.com、Discourse、Keycloak 五个开源项目的 50 个 PR 与人工核验的 173 条 golden comments;在线基准持续从 GitHub 采样近期真实 PR,通过 LLM 三步分析提取机器人建议与开发者实际修复并做匹配,输出精确率与召回率。支持按类别评分配置(Strict/Core/All)与 F-beta 权重,并附交互式仪表盘,可复现结果或评测自有工具。
评测与安全369
review-bench/ReviewBench · ReviewBench is an open, reproducible benchmark for evaluating AI code review systems on real-world pull requests.
ReviewBench 是一个开放、可复现的基准,用于在真实 GitHub Pull Request 上评估 AI 代码评审系统。它为每个 PR 提供经人工评审的金标准发现问题集合,将代理发现的问题与该参考集对比,衡量其识别有效问题并避免误报的可靠性,结果还可按严重程度和类别等维度查看。仓库包含 25 个 PR 的测试集、219 个 PR 的完整集、金标准发现、方法论文档、代理契约与示例适配器、本地测试脚本以及评审 CLI,允许评审工具厂商通过自助门户将其评审器接入排行榜。
AI 编程370
dip497/onelens · Code knowledge graph, gives AI 100% accurate codebase usage and graph with framework knowledge.
OneLens 通过 IntelliJ PSI API 从 Java/Spring Boot 后端以及 Vue 3、Next.js(React)前端导出类型精确的代码知识图谱,包括调用图、继承关系、Spring Bean 装配、REST 端点、Vue 组件/Pinia store/composable、Next.js 路由/React 组件/hooks/server actions,并通过 HITS 边将前端 ApiCall 与 Spring Endpoint 进行跨栈关联。导出数据载入图数据库(FalkorDB),通过 MCP 提供 search 和 query 两个工具,面向 Claude Code、Cursor 等 AI Agent 使用。
Agent 与自动化371
TheWiderLensInitiative/clara · Clara: a free, private AI assistant that runs on your own PC, with an Android app. Research, browsing, reminders, voice, approvals. Bonsai 2 27B + Hermes agent. 🧪 Beta testers wanted.
Clara 是一个可自托管的个人 AI 助手,运行在用户自己的电脑上,并配有 Android 手机应用进行交互。它的对话模型为 Bonsai 2 27B(在本地 NVIDIA GPU 上运行),Agent 采用 Hermes,另有小型路由器 Laya 判断消息是普通聊天还是真实任务。Clara 能在沙箱环境中执行网页研究、文件管理、代码运行、浏览器操作、提醒与定时任务,并支持语音模式、图片与文件识别、目标与晨间提示,以及 Gmail、Google Calendar、Outlook、OneDrive、Spotify、Notion、Todoist、GitHub、Slack、Discord、Telegram、Dropbox、Home Assistant、YouTube 发布等连接器。高风险操作会先推送到手机请求批准,密码保存在手机上、云端助力仅按任务授权并带每日每月上限和消费面板,也可通过 Tailscale 远程使用。项目为 Apache-2.0 开源,当前处于 Beta 招募阶段。
Agent 与自动化372
SergeyGer/AlphaAgent · Autonomous multi-agent investment platform: Django 5 + DRF, Celery/Redis, PostgreSQL, and a CrewAI bull-vs-bear debate behind a deterministic execution guard. React dashboard over WebSocket, Telegram approvals, an MCP tool server.
AlphaAgent 是一个自主的多智能体投资平台。它基于 Django 5 与 DRF 构建,使用 Celery/Redis 进行异步任务调度、PostgreSQL 存储数据,并通过 CrewAI 驱动看涨与看跌智能体进行对抗性辩论,辩论结果需经过确定性的执行守卫审查才能执行。平台提供基于 WebSocket 的 React 仪表盘、Telegram 审批机器人以及基于 MCP 的工具服务,用于实时监控组合表现、审批交易提案并查看完整的决策论据。
Agent 与自动化373
alphaparkinc/genpark-document-redaction-pii-scrubber-skill · High-speed document PII redaction and credential sanitizer featuring Luhn credit-card verification, reversible salt hashing, and audit logs.
该项目是一个基于纯 Python 标准库实现的文档处理技能,主打高速文档 PII 脱敏与凭据清洗,支持 Luhn 信用卡校验、可逆盐值哈希和审计日志,同时可进行文档布局解析、复杂金融/法律表格重建与公式一致性审计。它以原生 MCP 协议方式接入 Claude Desktop、Cursor、Windsurf 等客户端,也可作为 CLI 或 Python 客户端运行。
推理与部署374
yeixio/toskar-core · Run local AI across all your computers: one OpenAI-compatible API, automatic model placement, nothing leaves your machines.
Toskar Core 是一个用 Go 编写的开源本地 AI 控制平面,目标是让在自有硬件上运行 AI 像使用托管服务一样简单。它自动检测 CPU、内存、存储和 GPU 等硬件,推荐并管理 GGUF 模型,启动 llama.cpp 运行时,并在多台配对的电脑之间发现节点、分配工作负载,同时对外暴露统一的 OpenAI 兼容 API。项目还包含本地 Web UI、持久记忆、连接知识库、工具与 MCP、定时自动化、模型性能诊断以及 LoRA 微调训练等功能。
AI 编程375
ateymoori/oh-my-android · Android emulator & ADB GUI for Mac: dark mode, font size, RTL, TalkBack, network, GPS, Layout Inspector in dp. Built-in MCP server lets Claude Code, Codex and Cursor drive the emulator.
Oh My Android 是一款面向 macOS 的原生 Android 模拟器与 ADB GUI 应用,用浮动面板把近 50 项日常测试操作变成一键点击:深色模式、字号、显示尺寸、RTL 与伪语言环境、TalkBack、网络限速、GPS 与电量模拟、短信与来电模拟、截图录屏、清除数据、安装 APK 等;同时提供以 dp 为单位、支持 Compose 与经典 View 的 Layout Inspector(含 8dp 网格、取色、Figma 设计稿叠加)、TalkBack 顺序与无障碍问题审计、以及只读浏览 SharedPreferences 与 SQLite 的 Data Inspector。它内置 MCP server,可让 Claude Code、Codex、Cursor 等 AI 编程智能体截图、读取 UI 树、点击输入、切换设备设置、读取 logcat 与应用数据,并提供 Off / Read only / Full control 三级权限控制。
Agent 与自动化376
ZhiyinAgent/Zhiyin · A general-purpose Windows desktop agent with inspectable actions and manageable capabilities.
Zhiyin 是一个通用型 Windows 桌面 AI 智能体,用户用自然语言描述需求后,它可在电脑上执行任务,例如规划行程、考前测验、分析开销、搭建网站、核对大额采购数据等。它面向非技术用户,主打可检查的动作与可控能力:仅在用户选定的工作区文件夹内操作、修改文件前逐行提示确认、支持历史回溯与撤销、内置无头浏览器浏览过程可见、可读取并展示 PDF、通过插件扩展技能与专业智能体及 Streamable HTTP MCP 连接器,并按对话展示来自服务商的用量成本,还可将对话导出为页面或记录。项目为 Apache-2.0 开源,目前处于开发者预览阶段,仅支持 Windows。
评测与安全377
metrum-ai/bench-cli · Reproducible load and performance benchmarking for AI inference endpoints
Metrum AI Bench CLI 是 Apache-2.0 许可的 Rust 命令行工具,用于对 OpenAI 兼容的 LLM、VLM、ASR 和图像生成端点做负载与性能测量,可采集延迟、TTFT、ITL/TPOT、token 吞吐、RTFx 与 WER/CER 等指标。它以客户端形式运行,需要用户自备 vLLM、vLLM-Omni 等推理服务;支持通过 SUT 声明块和结果清单生成可发布的基准结果,并可从 Hugging Face 的 metrum-ai/prompt-library 提取指定 ISL/OSL 分布的提示词集。
评测与安全378
joshuabisdorf/Secure-AI-Gateway · Security-focused OpenAI-compatible LLM gateway with centralized policy enforcement, distributed controls, observability, and hardened deployment.
Secure AI Gateway 是一个以安全为核心的 OpenAI 兼容 LLM 网关和控制平面,集中处理认证、授权、限流、用量预算、PII 检测与脱敏、提示注入拦截、工具暴露与执行授权、审计日志、可观测性和安全回归测试。它基于 PostgreSQL 和 Redis/Valkey 提供分布式状态与一次性执行票据,附加强化的 Docker/Kubernetes 部署配置和可选的 AWS 参考架构,并提供无需付费云资源和真实模型调用的本地演示与验证流程。
AI 编程379
extensiondev/mcp · MCP server that lets AI agents build, run, inspect, and publish browser extensions. 30 tools for scaffolding, live DOM inspection, log streaming, and store-ready builds across Chrome, Edge, Firefox, Safari, and every Chromium- or Gecko-based browser.
这是一个基于 Model Context Protocol 的 MCP 服务器,为 AI 编程代理提供 32 个工具,用于搭建、运行、检查和发布浏览器扩展。它支持从模板脚手架创建项目、启动带 HMR 的开发服务器、查看运行时 DOM 与跨上下文日志、读写 chrome.storage、执行断言验证,并可将构建产物发布到 Chrome、Edge、Firefox、Safari 等浏览器的商店。项目基于开源的跨浏览器扩展框架 Extension.js 构建,可与 Claude Code、Claude Desktop、Cursor、VS Code、Codex 等 MCP 客户端配合使用。
知识库与 RAG380
yook11/Vector · 海外テックニュースを自動収集し、AIで翻訳・要約・投資文脈を分析するリサーチダッシュボード
Vector 是一个面向日语的新闻研究应用,自动收集海外科技新闻,借助 Gemini 完成日语翻译、要点摘要、重要度与背景分析,并生成按类别整理的文章列表、相关文章推荐、周度 LLM 简报和热词统计。它还提供 AI 智能体研究功能,可跨内部积累文章与外部检索结果回答问题并标注引用来源;阅读功能无需登录,智能体功能需邮箱注册且每日限用 10 次。项目为使用外部 AI API 的作品集项目,源码目前未附开源许可证。