AI 资源库 · 已整理 8 项

AI 助手

查看与AI 助手相关的 AI 资讯、工具、Skill、工作流和开源项目。

一位漏洞赏金研究员如何挑选要调查的功能

GitHub 的漏洞赏金团队为了庆祝网络安全意识月,专门介绍了他们赏金计划里的一位顶尖安全研究员 @vaib25vicky。他平时的工作,就是像普通用户一样去使用 GitHub 的各种功能,然后琢磨这些功能哪里可能被坏人利用。他特别擅长找和“权限控制”有关的漏洞,这次分享了他挑目标功能、验证漏洞的方法,也提到会用 AI 当助手,但强调 AI 给出的结果必须自己亲自验证过才能提交。对读者来说,这让人了解白帽黑客是怎么帮平台提前发现并修好漏洞、让大家的代码更安全的,也顺便知道了 GitHub 调整赏金规则、设了只邀请顶尖研究员的 VIP 计划,最高奖金能到三万美元甚至更多。

文中可用工具

  • GitHub CopilotAI 编程助手,文章提到它正在改变软件开发方式,可能带来新的安全测试面
  • Copilot coding agentAI 编程代理,同样被视为新的潜在攻击面
  • HackerOne漏洞报告平台,文章建议通过它向 GitHub 提交安全发现
☆ 收藏查看来源 ↗

OpenCluely:实时分析屏幕与麦克风的桌面 AI 助手

Swinish-circularsaw439/OpenCluely · Analyze your screen and microphone in real time with an open-source AI copilot that remains invisible during meetings and screen shares.

OpenCluely 是一个运行在 Windows 桌面上的开源 AI 助手,以透明悬浮窗形式同时显示用户工作内容与 AI 提示。它可读取屏幕内容提供上下文相关建议,通过麦克风进行语音识别并转录会议记录,并在识别到代码时给出改进建议或解释逻辑缺口。项目支持用户自带 OpenAI、Anthropic、Google Gemini 的 API Key,本地运行并仅将所需信息发送给所选的 AI 服务商。

☆ 收藏查看来源 ↗

一个被遗忘的节点如何让 Oracle Java 悄悄回到生产环境

企业 Java 公司 Azul 发布了一款叫 Azul Intelligence Cloud AI Assistant 的工具,它是一个用自然语言提问的界面,帮软件团队看清自己正在运行的 Java 系统里藏着哪些安全风险和许可证违规。以前大家靠静态报告和代码扫描工具管理 Java 风险,但报告只在生成当天准确,之后 JVM 会被新建、打补丁、漂移、下线,报告就越来越不准。新助手直接读取实时运行时数据回答问题,还能查历史记录。对读者来说,这意味着排查“哪台机器还在偷偷跑 Oracle Java”这类问题,可能不用再翻过时报表了。目前该工具已发布,但材料未说明具体价格和全面可用时间。

文中可用工具

  • Azul Intelligence Cloud AI Assistant用自然语言查询生产环境 Java 安全风险和许可证违规的助手
  • JVM Inventory实时记录所有运行中的 JVM 实例
  • Code Inventory记录生产环境实际执行的代码
  • Contrast Security通过 JVM agent 和字节码插桩做 Java 运行时安全
  • Dynatrace观测平台上的运行时漏洞分析
  • Fortify静态和动态应用测试及运行时自保护
  • ImpervaJava 和 .NET 应用的运行时安全
  • Datadog应用性能监控与代码级分布式追踪
☆ 收藏查看来源 ↗

JobFlowTracker:集成 AI 助手的求职、招聘与任务管理追踪工具

joka-7/JobFlowTracker · Personal job search, recruiter pipeline, and task management tracker with Firebase sync, kanban board, and AI assistance.

JobFlowTracker 是一个基于 React 的个人求职、招聘管线与任务管理追踪应用,支持看板拖拽、列表编辑、日历、时间线与统计视图。它提供求职者、招聘者、任务管理三种可随时切换的模式,支持 Google 登录、Firestore 同步、JSON 备份导入导出与 CSV 导出,并内置多语言(英/希/法)、键盘快捷键、面试题库以及多厂商 AI 助手(Gemini、Groq、Ollama、Claude、OpenAI),用于求职建议、候选人寻源、面试准备、拒绝分析、目标拆解等场景。

☆ 收藏查看来源 ↗

progressive-agent:本地运行的个人 Telegram AI 助手

Rayan55050/progressive-agent · Provide a customizable AI assistant on Telegram with multiple tools, skills, and monitors that runs locally using hybrid memory.

progressive-agent 是一个面向个人使用的 Telegram AI 助手,支持在本地运行并采用混合记忆。它提供 60 多个工具、18 项专用技能、10 项监控功能,以及带六级语言模型支持的回退系统,强调隐私、无需编程知识即可使用,并会随时间自我改进,主要用于自动化日常任务。

☆ 收藏查看来源 ↗

Hex 借助 GPT‑6 Astra 将复杂分析转化为可视化报告

Hex 是一家做数据分析工具的公司,它让数据助手在回答问题时直接生成能互动、好看的可视化图表。以前,分析结果往往是一堆数字或文字,员工要自己动手做成图表,很麻烦也不愿意分享。现在有了 GPT‑6 Astra 帮忙,这些数据助手可以自动把答案变成可交互的图表,员工看了觉得拿得出手,更愿意发给同事看。这样一来,看数据、讲结论变得简单,非技术同事也能轻松理解复杂分析。不过,材料里没有说这个功能什么时候开放、要不要付费,也没有说具体怎么用。

文中可用工具

  • GPT-6 Astra帮助数据助手把分析答案变成可交互的可视化图表
  • Hex一个数据分析平台,其数据助手能生成可视化报告
☆ 收藏查看来源 ↗

hermes-health-apollo:本地优先的可穿戴与日历健康数据整合工具

vsj4394/hermes-health-apollo · Sync Oura, calendar, and email data to provide local-first health insights for the Hermes agent.

Hermes Health Apollo 是一个面向 Windows 的桌面应用,将 Oura 手环的睡眠、活动与就绪度数据同 Google Calendar 日程同步到本地电脑,用于查看当日会议安排与健康评分,并在就绪度偏低时建议在会议之间安排休息;还提供长期睡眠与活动趋势图表、CSV 数据导出和提醒设置。项目强调本地优先,健康数据保存在本机并以加密日志形式存储,仅在获取日历时与 Google 通信。

☆ 收藏查看来源 ↗

借助搜索中的全新橄榄球功能,为比赛做好准备

Google 给搜索加了几个看橄榄球比赛用的新功能。以前想查实时战况、球员数据或者对比多场比赛,得自己一场场搜,也很少有现成的分析。现在直接搜正在进行的比赛,就能看到带“Live”标记的实时动态时间线,里面有逐回合更新、视频集锦和 AI 生成的解读;搜对阵时还能左右滑动看同一联盟其他场次的比分。如果你玩范特西橄榄球,可以把 Yahoo Fantasy 或 Sleeper 账号安全关联到搜索的 AI 模式,让它根据你阵容和联盟情况给出首发、替补或捡人建议,不用手动抄数据。目前这些功能大多只在美国、英文、手机上可用,实时动态先支持职业比赛,大学球队等后续才加。

文中可用工具

  • Google Search提供比赛实时动态、比分统计和范特西建议的搜索入口
  • AI Mode在搜索里对话式回答范特西阵容等问题,并支持反馈
  • Yahoo Fantasy可关联账号,让搜索读取你的范特西阵容数据
  • Sleeper可关联账号,让搜索读取你的范特西阵容数据
☆ 收藏查看来源 ↗