工具与职业用途，一起找
统一浏览 AI 工具、Agent Skills、提示词、工作流与开源项目，按职业和用途找到工作中用得上的资源。
NVIDIA/OpenShell · OpenShell is the safe, private runtime for autonomous AI agents.
OpenShell 是 NVIDIA 推出的自主 AI 智能体安全、私密的运行时环境。它让智能体可以读取文件、安装软件包、调用 API 和使用凭据，同时通过策略声明与内核级强制执行限制其对数据、密钥和网络的访问：每个智能体运行在隔离沙箱中，文件访问、系统调用和网络连接都受策略约束，凭据仅在请求发往获批端点时注入；策略变更在应用前会经过形式化验证以标记有风险的新增访问。项目提供 CLI、网关、沙箱、策略与凭据提供者等组件，并附带 Python、TypeScript、Go、Rust SDK，支持通过 Helm 在 Kubernetes 上部署网关。
cloudflare/forge
Forge 是 Cloudflare 开源的模式优先（schema-first）OpenAPI 代码生成与接口工具框架，提供插件化架构，用于解析 OpenAPI 3.x 规范、应用基于 JSONPath 的 overlay，并生成带类型的 SDK、CLI 界面、运行时辅助代码与文档。目前项目处于早期阶段，官方表示优先服务于 cf CLI 这一首个输出目标，TypeScript、Go、Python、Terraform 等其他目标及文档支持会随后续自家 SDK 的发布同步推进。
OWASP-Benchmark/BenchmarkJava · OWASP Benchmark is a test suite designed to verify the speed and accuracy of software vulnerability detection tools. A fully runnable web app written in Java, it supports analysis by Static (SAST), Dynamic (DAST), and Runtime (IAST) tools that support Java. The idea is that since it is fully runnable and all the vulnerabilities are actually exploitable, it’s a fair test for any kind of vulnerability detection tool. For more details on this project, please see the OWASP Benchmark Project home page.
OWASP Benchmark for Java 是 OWASP Benchmark 项目的 Java 测试套件，用于验证软件漏洞检测工具的速度和准确率。它是一个完全可运行的 Java Web 应用，支持 SAST、DAST（如 ZAP）和 IAST 等应用安全测试工具对其进行分析。项目刻意包含的可被利用漏洞会参与评分，因此对各类漏洞检测工具构成相对公平的测试；项目还包含针对多种开源与商业 AST 工具的评分卡生成器，支持的工具集合持续增长，该评分能力由 BenchmarkUtils 项目实现。项目文档位于 OWASP Benchmark 项目页面。
aimeoa/hanshuang-codex · 针对GPT 6.0,workbuddyV4.1flash的破甲实验项目
寒霜破甲工具（免费版）是一个基于 Electron 的桌面应用，通过调用 PowerShell 脚本，向 Codex、ZCode、Cursor、Claude、WorkBuddy 国际版/国内版、DeepSeek Harness、豆包等八类 AI 客户端注入自定义提示词与记忆内容，并提供安装、卸载与备份还原能力。项目使用 MIT 许可证，界面移植自 PI-Desktop 设计系统，功能由 electron/main.cjs 调度本地 PowerShell 脚本实现，可打包为 NSIS 安装版、便携版或免安装版。
AI 读者根本用不了，纯前端展示，吹的跟厉害，点击按钮没有任何反应
Jimboocher3373/CopilotWS-Desktop---Copilot-Workspace-2026 · Supercharge development with AI task planning, multi-file editing, PR generation, and Code Review all in one Windows desktop workspace.
CopilotWS-Desktop 是一款面向 Windows 的桌面应用，将 AI 任务规划、多文件编辑、自动生成 Pull Request、Issue 解决方案建议和代码审查整合在同一个工作区中。用户可以用自然语言描述目标，由 AI 生成分步计划，并在编辑多个文件时获得辅助，最后生成 PR；支持连接 GitHub 同步项目，并提供工作区管理与常见问题排查说明。
Abanoub-Rodolf/rag-eval-toolkit · Python toolkit for evaluating RAG pipelines: LLM-as-judge scoring, retrieval metrics, hallucination checks. pip install rag-eval-toolkit
rag-eval-toolkit 是一个用于评估 RAG（检索增强生成）管线的 Python 工具包，提供 LLM-as-judge 评分、检索指标与幻觉检查等 13 项评估指标，每项返回 0.0-1.0 的分数，涵盖 faithfulness、hallucination、groundedness、上下文精确率与召回率、答案相关性等。它支持 OpenAI、Anthropic、Ollama、Gemini、LiteLLM 等多种后端，其中 Ollama 作为本地优先后端可在无 API key 情况下运行评估；同时提供异步并行执行、SQLite 结果缓存、YAML 配置、HTML 报告和彩色 CLI 输出。相比 Ragas、DeepEval 等成熟框架，该项目定位更窄，强调评判提示词可读可改、易于 fork，适合需要自定义评判逻辑或本地低成本回归检测的场景。
kartik-012/Atlas-AI-Resume · 🧭 An ultra-premium, interactive full-stack AI Resume Portal. Features a responsive PDF/A4 viewer, streaming chatbot (Atlas AI powered by Gemini RAG), project explorer, credentials index, and real-time recruiter telemetry.
Atlas AI Resume 是一个全栈 AI 简历门户，采用 React、Express 与 Gemini API 构建，提供响应式 PDF/A4 简历查看、项目展示、证书索引、技能可视化与招聘者行为遥测面板。其核心功能是名为 Atlas AI 的流式聊天机器人，基于本地 RAG 索引（向量嵌入 + 关键词回退）针对简历内容回答问题，并输出置信度分数与可点击的来源引用。
AgentsKit-io/code-review · Deep, low-noise AI code review — CLI + GitHub Action over the AgentsKit code-review agent
AgentsKit Code Review 是一个基于 AgentsKit code-review agent 的 AI 代码评审工具，提供命令行和 GitHub Action 两种使用方式。它通过七个评审视角提出潜在问题，并以对抗式验证投票过滤较弱发现，以降低噪音；支持自带模型（Claude、Codex、OpenAI、Gemini、Ollama、OpenRouter 等适配器），可本地审 diff、读取 stdin 或在 GitHub PR 上发布内联评论，并提供文件预算、并发、阈值、截止时间和计划（--plan --json）等成本与策略控制。
ellmos-ai/ellmos-controlcenter-mcp · Policy-gated MCP control plane for local discovery, profiles, capability bundles, dashboard, and audited tool gateway
ellmos ControlCenter MCP 是一个基于 Model Context Protocol 的本地 MCP 管理服务器与策略受限网关。它可以发现本地 MCP 服务器、读取 MCP profile 文件、把服务器组织为能力包（capability bundles）、按任务推荐 profile、构建目录、从本地仓库或 profile 探测真实 MCP 工具列表，并提供主机级注册表镜像（锁、权限、资源、治理）以及可选的本地仪表盘。其网关模块允许智能体列出并调用宿主尚未加载的后端 MCP 工具，调用受 pattern 策略规则、参数审计与密钥擦除约束；管理与发现为本地优先，无遥测或后台外联。
ivanopcode/cocoaskills · Local skill manager for AI agent skills: reproducible per-project installs, skill dependencies, security audit, multi-agent adapters (Claude Code, Codex CLI, Cursor, Gemini)
CocoaSkills 提供命令行工具 csk，用于管理 AI 代理的技能包：通过 Skillfile.json 声明式描述技能，从 git 仓库拉取并按 tag/commit 锁定版本，计算技能依赖图，生成 Claude Code、Codex CLI、Cursor、Gemini 等环境的适配文件，支持项目级、全局与混合三种安装模式，并提供静态安全审计与事务性安装回滚。它只负责技能的声明式分发与本地布局，不充当公共注册表、代理运行时或 MCP 服务器管理工具。
sseshachala/conductai · Runtime governance for AI agents. Allow, warn, or block every model and tool call before it commits. Hash-chained audit for every decision. Compliance packs for SOC 2, HIPAA, PCI DSS, EU AI Act, SR 11-7, and FDA CSA. Apache 2.0.
Conduct 是一个面向 AI Agent 的运行时治理控制平面，在每次 LLM 调用、shell 工具和 MCP 调用提交前决定允许、警告、审计或拦截，并提供 SHA-256 哈希链审计与面向 SOC 2、HIPAA、PCI DSS、EU AI Act 等的合规包。项目包含策略引擎 Guard、LLM 代理 Router 和聊天界面 Lens，提供自托管 Docker Compose 部署方式和 CLI 工具。
meowshed/meow.review.nvim · Inline code review annotations for AI-assisted development workflows in Neovim
meow.review.nvim 是一个 Neovim 插件，用于在编辑器中为代码（包括 AI 生成的代码）留下带类型的持久化评审注释，并将其导出为结构化 Markdown 供 AI 代理据此定位和修复问题。注释支持 ISSUE、SUGGESTION、NOTE 等类型，可关联 Treesitter 符号与 git/vimdiff hunk，以 JSON 持久化保存，并支持可插拔的导出器和格式化器。内置 file、file_prompt、clipboard 导出目标，检测到 avante.nvim 或 codecompanion.nvim 时自动注册对应导出器，同时提供导航、解析状态、过期检测、状态栏和 sign column 集成等能力。
Harusame64/desktop-touch-mcp · Windows computer-use MCP server: drive any desktop app via semantic discover-then-act targeting (entities + leases, not pixel coordinates), with per-action perception guards, a native Rust UIA engine, Chrome CDP, and Key Locker credential autofill for ssh/sudo password prompts. Works with Claude, Cursor, and any MCP client.
desktop-touch-mcp 是一个面向 Windows 10/11 的 computer-use MCP 服务器，提供 32 个工具，让 Claude、Cursor 等 MCP 客户端可以截屏、读取 UI Automation 元素、通过 Chrome CDP 操作浏览器，以及进行键盘、鼠标和终端控制。其核心是 discover-then-act 的语义化定位（返回带租约的交互实体而非像素坐标）与逐动作感知守卫，用于在输入落地前核验目标窗口身份和边界。项目还包含 Rust 原生 UIA/图像差异引擎与 PowerShell 回退、Set-of-Marks 视觉回退、CJK 支持、以及用于 ssh/sudo 密码自动填充的 Key Locker。
jedarden/NEEDLE · Headless agent orchestrator with deterministic state machine — processes a bead queue, dispatches to any LLM CLI, handles every outcome. Rust.
NEEDLE 是一个用 Rust 编写的无头智能体编排器，它通过确定性的状态机处理共享的 bead 工作队列：按固定优先级选取并原子认领工作项，生成确定性提示词，分派给内置适配器（Claude Code、OpenCode、Codex、Aider）后以 bash -c 无头执行，并针对成功、失败、超时、崩溃、竞争失败等每种结果走显式处理路径。多个 worker 可在同一工作区并行运行，靠共享队列的 SQLite 事务保证原子性而无需中央编排器；队列为空时按 strand 顺序升级（清理、跨工作区探索、可选的文档补缺、健康扫描、反思等）。它还包含已交付工作门禁（默认要求提交已推送到上游分支）与面向未配置工作区的临时验证回退门禁。
DemitriusQuadros/bruce · Self-hosted AI assistant for WhatsApp, Discord, and Telegram — powered by Claude, Gemini, or GPT, with all data on your own infrastructure.
Bruce 是一个用 Go 编写的自托管个人 AI 助理，可接入 WhatsApp、Discord、Telegram 和内置网页聊天，由 Claude、Gemini 或 OpenAI 模型驱动。它通过多轮自主 Agent 循环调用 15 种以上工具（网页搜索、bash、文件、Git/GitHub、Gmail、日历、Docs、Notion、Trello、n8n、HTTP 客户端等），支持定时主动任务与告警、生成并托管独立 HTML 工件，并配有用于管理会话、日程、工件和设置的网页面板与 REST API。所有数据保存在本地基础设施的 SQLite 与 Redis 中。
ginlix-ai/LangAlpha · Claude Code for Financial Market
LangAlpha 是一个面向金融市场投研的 AI Agent 框架（自称 "vibe investing agent harness"），用于解读金融市场并辅助投资决策。它以持久化工作区（Daytona 云沙箱）承载研究任务，通过 Programmatic Tool Calling 让 Agent 编写并执行 Python 处理金融数据以减少 token 消耗，并配套原生金融数据工具、MCP 数据服务、金融研究技能（DCF、财报分析等）、Web 研究界面、多模型接入、定时与价格触发自动化、多子 Agent 并行与 Slack/Discord/飞书/Telegram 集成等能力。
hyp26/hypnate-backend · AI-powered e-commerce backend for Hypnate — built with Node.js, Express, and Prisma. Handles product management, orders, and future AI/WhatsApp integrations.
Hypnate 是为中小型在线卖家打造的 AI 电商引擎，该仓库是其后端基础，基于 Node.js、TypeScript、Express 与 Prisma 构建，提供安全认证、商品与订单管理、分析等功能，并规划了 AI 与 WhatsApp 集成。技术栈包含 PostgreSQL、JWT 认证与 Docker 容器化，支持 Docker 与本地开发两种启动方式。
conferencebeefwood46/mlx-lean-moe · Run memory-lean mixture-of-experts inference on Apple Silicon, streaming routed experts from disk to fit 35B models in 2.1 GiB RAM.
mlx-lean-moe 是一个面向 Apple Silicon（M 系列芯片）Mac 的本地大语言模型推理应用，基于 mlx.core、Metal 与 Python 实现。它采用 Mixture of Experts（MoE）思路，将路由到的专家权重按需从磁盘流式加载，而不是一次性把整个模型放入内存，从而在有限内存下运行体量较大的模型，并支持 Qwen3 等模型家族进行聊天与推理任务。所有推理在本地离线完成，数据不离开本机。
DTiapan/AgentEval · Open-source agent assurance: turn a PRD and agent URL into frozen test suites with evidence-backed PASS/FAIL/UNVERIFIABLE verdicts. Web console, REST API, SQLite. Domain packs for regulated teams (fintech, insurance, health).
AgentEval 是一个开源的智能体验证平台，可将产品需求文档（PRD）与智能体 URL 转化为冻结的测试套件，并通过 HTTP 以黑盒方式运行测试，给出带有证据支撑的 PASS / FAIL / UNVERIFIABLE 判定。它提供 Web 控制台、REST API 与 SQLite 持久化，强调需求可追溯、稳定需求 ID、测试套件同步与领域包扩展机制，定位于金融科技、保险、医疗等受监管行业中需要合规证明而非单纯看板的团队。
omvyas77/finhelm · Finance-domain RAG over US bank SEC filings, with a CI-gated evaluation harness. Cited answers, measured abstention, and negative results kept in.
finhelm 是一个面向美国银行 SEC 文件的金融领域 RAG 系统，支持基于约 43,000 个文件切块的混合检索（关键词+语义）、交叉编码器重排和查询拆分，仅依据检索到的段落生成带引用标记的答案，并在证据不足时给出拒答。项目配套 CI 门控的评测框架和冻结运行结果，公开了检索、拒答、成本和失败案例等量化指标及未解决问题。