llmsandbox 是一个面向 LLM 生成代码的轻量级、可移植的沙箱运行时 Python 库。它把"AI 写的代码跑在哪里、怎么隔离、怎么回收产物"这一整套工程问题封装成统一的 SandboxSession API，避免每个 Agent 项目都自己塞一遍 Docker / Kubernetes 调用。 仓库自身定位是"代码解释器后端"——OpenAI 的…
仓库攻略
26 篇 · 26 个项目 · spark · 安全与风险
iothackbot（IoT HackBot）是一个面向 IoT 设备、IP 摄像头、嵌入式系统安全评估的开源工具集，同时打包成 Claude Code plugin 提供 AI 辅助渗透工作流。它由两层组成： 一组 CLI 工具（wsdiscovery / iotnet / netflows / ffind / onvifscan / chipsec / …
自检：双轨 ✓（机制 + 工程路径）/ ⚠️ 数字核验 3 处（85 crate / ~340K 行 / 368 组测试 / 4.61s 响应均来自仓库自述，未独立复测）/ 私域污染 SUM=0 / CJK 估算 ~1700 / verifiability：核心 URL 已 fetch，LLM 端到端实测数据仅仓库自报。 Apeireth 自称 "AGI o…
wshzd/AwesomeAIGC 是一份中文 AIGC 资料汇总型仓库，以「论文分享 / 访谈 / 模型评测 / 行业动态」为单位收录条目，附带外链（arXiv、知乎、微信公众号、B 站等）。与 f/awesomechatgptprompts、Hannibal046/AwesomeLLM 这类以英文为主的清单相比，它的定位是中文圈 AIGC 早期热度阶段的…
AwesomeLLMsforVulnerabilityDetection 是一个社区维护的精选论文 / 项目 / Agent Skill 索引，专注于"用大语言模型做软件漏洞检测"这个交叉方向。仓库由 huhusmang 维护，README 主表只展示 2025 年及之后的论文，2024 年及之前的单独归档在 docs/papers_archive.md，分…
keeper.sh 是由独立开发者 Rida F'kih 维护的开源日历同步 + 通用 MCP 服务器。它用 TypeScript + Bun 编写、AGPL3.0 协议发布，可以从 Google Calendar、Outlook、Office 365、iCloud、Fastmail、CalDAV 服务器以及远程托管的 iCal/ICS 链接中拉取事件，再把…
open·kritt 是一款自托管、开源的多 Agent 漏洞研究编排工具。它不是单点扫描器，而是一个把"提示词工作流 + Agent 执行 + 结果验证 + 报告导出"串成可复用剧本（playbook）的控制台，主要面向安全研究员与对安全敏感的开发者。 定位上，它不尝试把整个仓库直接扔给一个大模型让它"找出漏洞"——README 原话是「Pointing …
Agent Governance Toolkit (AGT) 是微软在 20252026 年推出的开源 agent runtime governance 工具箱。它不重做 agent 框架，而是在 LangChain / CrewAI / OpenAI Agents / AutoGen / Google ADK 等任意框架外，套一层"policy enfor…
REMath/literature_review 是一份 机器码程序分析（program analysis on machine code） 领域的文献综述仓库，存在于 master 分支。仓库根目录是一个 GitHub Pages 索引页（README 直接渲染成网页），下挂若干 .org 文件（Emacs Orgmode 格式），按子主题分文件——例如 …
bossagentcli 是一个面向 BOSS 直聘（以及智联、前程无忧占位）的本地命令行求职工具 + AI Agent 集成层。README 自述："Localassist BOSS Zhipin CLI for AI agents — search, welfare filtering, shortlist, JSONenvelope output; l…
这是一套面向 Offensive Security(OffSec)考试体系(OSCP / OSWE / OSEE / OSWP / OSEP / OSED / OSWA / OSDA / OSMR / OSTH / OSIR)的 Markdown 报告模板仓库,作者 noraj。核心思路:考生在 24 小时考试窗口里写渗透测试报告时,不再依赖 LaTeX 或…
Agent Research Copilot (ARC) 是一套面向理论物理研究的 LLMAgent 工作流，由 Yanjiao Ma、Yi Wang、Xingkai Zhang 三人署名，已发布 ChinaXiv:202606.00234（v1，202606）。它本身不是单一 CLI，而是「7 个可独立复用的 Python 包 + 一层对 coding a…
skyhookio/radar（也称 Radar）是一个面向 Kubernetes 的开源可视化与诊断工具，由 YC W23 投资的 Skyhook 公司维护，Apache2.0 协议。它用一个 约 30 MB 的 Go 单文件二进制 提供： 给人类看的 Web UI（Topology、Resources、Timeline、Helm、Compare、GitO…
⚠️ commit 时戳：本攻略基于 main 分支 SHA c2fe93deedfd0d1bd9fe7ef0601ea1b9c20ea24a（20260505 03:23 UTC，commit message "Make serenity output example more concrete"）。仓库卡片显示「最近提交 20260505」，与 API …
⚠️ commit 时戳：本攻略基于 main 分支 SHA 89f82b3a96fb3e25a357a24bfd13b16e7fe4bf4e（20260805 15:41 UTC，commit message "Merge pull request #119 … 更新特别致谢与 Star History 图片"）。仓库卡片显示「Stars 4939 / 周…
bumblebee 是 Perplexity 开源的一个 只读 的开发者终端组件清单采集器。它不抓包、不跑代码、不读源码，只读锁文件、包管理器安装元数据、扩展 manifest 和 MCP JSON 配置，最终输出 NDJSON 格式的结构化记录。 核心定位：当一条 supplychain 漏洞公告（CVE、advisory）发布，哪些开发机当前磁盘上存在受…
⚠️ 合法使用声明：本仓库是进攻性安全方法论库，仅用于授权红队、bug bounty、安全研究、CTF、培训演练等合规场景。未经授权对系统实施攻击违反法律。ClaudeRed 不含可执行 exploit payload，仅含方法论与流程；使用前请确保所在司法辖区与目标系统均已取得书面授权。 ClaudeRed 是一个精选的进攻性安全 skill 库，每个 s…
一个超大型 Claude Code Skill / Plugin 聚合库。截至本攻略抓取时刻(HEAD aa8d7788,20260717 Merge PR #922),自报数字:345 skills + 30+ agents + 70+ custom commands + 644 stdlibonly Python CLI scripts + 741 个 …
claudecode 是 Anthropic 官方出品的 agentic coding tool——一个常驻终端、读懂整个代码库的编程助手。它不是单纯的代码补全(LSP/IDE inline),而是一个能自主完成多文件修改、跑命令、做 git workflow 的 agent: 一句话定位:Anthropic 的 "终端 agent 编程助手"——和 Ope…
Bionic GPT 是一个自托管（onpremise）的 ChatGPT 替代品，定位企业内部的私有生成式 AI 平台。它用 Rust 写了一个高性能 Web Server，把 RAG、文档解析、模型路由、鉴权、审计、可观测性这些通常要自己拼装的"内部 ChatGPT 必备件"打包成一个可直接落到 Kubernetes 上的完整栈。 它不是单一服务，而是按…
OpenLIT 是一个开源的 AI Engineering 平台，定位是"一站式把 LLM 应用从实验推到生产"。它把 OpenTelemetry 当作统一底座，向上提供 6 类核心能力： 1. 可观测性 SDK（Python / TypeScript / Go）：对 50+ LLM provider、VectorDB、Agent 框架、GPU 做自动埋点（…
opendilab/awesomeRLHF 是上海人工智能实验室 OpenDILab 维护的 "RLHF 精选资源列表"，延续 awesome 系列的策展风格：把强化学习与人类反馈（Reinforcement Learning from Human Feedback）相关论文、代码库、数据集、博客、图书按时间线（2020 及以前 → 2026）梳理成一份可阅…
astridruntime/handbook 是 Unicity Astrid OS 的 贡献者手册——专门写给"在 Astrid 内部改代码的人"（改 kernel、SDK、契约面、参考 capsule 的工程师），而不是给"用 Astrid 做应用的人"。后者请读配套的 astridruntime/book（The Unicity Astrid OS B…
官方维护的 Amazon SageMaker 示例笔记本仓库，由 AWS SageMaker 团队直接管理。它不是 SDK 本身，而是 SageMaker 各功能（数据准备、训练、推理、监控、Feature Store、SageMakerCore、Studio 等）的 可运行 Jupyter Notebook 示范集合，覆盖从 XGBoost 入门到大规模分…
GinVueAdmin（社区常简称 GVA）是一套前后端分离的全栈开发基础平台： 它不是简单的"脚手架模板"，更像一套带运营 8 年沉淀的中后台最佳实践集，在 GitHub 拥有约 2.4 万 ⭐（截至 2026 年 7 月），被广泛用于中小型企业后台、CMS、ERP、IoT 平台等场景。 当前主流发行版本：v2.9.2（20260526 在 madewit…
microsoft/mcpforbeginners 是微软出品的 Model Context Protocol（MCP）官方入门课程仓库。MCP 是由 Anthropic 在 202411 提出的开放协议，用来标准化"LLM 应用 ↔ 工具 / 数据源"之间的连接方式（你可以把它类比为 AI 时代的"USBC"）。 这个仓库不是 SDK、不是运行时，而是结构…