EMILIA Protocol 是一个面向 AI Agent 行动的后果防火墙（Consequence Firewall）。它的核心思路是：给 AI Agent 的每一次高风险操作都加一道"收费站"——在真正的写操作（转账、删库、写代码、部署服务）执行前，验证 Agent 是否持有本次操作的精确授权，并留下可离线验证的凭证（Receipt）。 一句话说清楚：…
仓库攻略
78 篇 · 78 个项目 · tom · 安全与风险
AIGC_Interview 是一个中文 AIGC（人工智能生成内容）领域求职百科全书，涵盖算法工程师、提示词工程师、产品经理等岗位的面经、必备基础知识、学习路径和资源索引。仓库以 Markdown 形式维护，持续更新，分类清晰，聚合了知乎、牛客、CSDN 等平台大量真实面试经验分享，是 AIGC 求职者的一站式参考资料。 ⚠️ 性质说明：这是一个资料整理型…
OpenBot 是 CopilotKit 于 2026 年 8 月中旬开源的 AI 同事平台，核心理念是每个 AI Agent 拥有自己专属的计算机——独立的浏览器会话、文件系统和工作区空间。所有操作先审批再执行、执行后完整记录，相当于给 AI Agent 配了一个带录像的沙盒工位，你随时可以接管。 项目定位"企业级自托管"，代码 MIT 许可，但生产部署需…
Ante（读作「anti」）是 Antigma Labs 开源的一个自包含（selfcontained）终端编程智能体，核心定位是"Harness（工具架）优先，而非模型绑定"。作者观点鲜明：好用的 Agent 依赖的不只是模型，更是一套经过精细调校的执行框架（harness），而这套框架应该与模型解耦、可以自由替换。 一句话类比：Ante ≈ Claude…
EasyAnimate 是阿里巴巴 PAI 团队开源的端到端视频生成 Pipeline，基于 Diffusion Transformer（DiT）架构，支持文生视频、图生视频、视频生视频及多种控制条件（姿态/Canny/深度/相机轨迹）。最新版本 V5.1 提供 7B 和 12B 两种规模，支持中英文双语提示词，是目前开源生态中支持控制类型最丰富的视频生成方…
WFGY（万法归一 / WanFaGuiYi）是一个面向 AI 推理、RAG 与 Agent 工作流的开源协议与工具生态系统。它的核心主张是：在嵌入空间（embedding space）中构建语义场定律（semantic field laws），让 LLM 能够自我收敛推理路径，减少 RAG 漂移、幻觉和"幽灵匹配"问题。 当前公开的最新版本为 WFGY 5…
VideoXFun 是阿里巴巴 PAI 团队开源的端到端 AI 视频生成流水线，基于 Diffusion Transformer（DiT）架构，支持文生视频（T2V）、图生视频（I2V）、视频生视频（V2V）、控制视频生成（ControlNet 类）以及 LoRA 微调训练。项目同时支持 CogVideoXFun 系列和 Wan2.1Fun 系列模型，覆盖从…
DeepSeek Harness Handbook 是一个独立维护的权威实战手册，面向在生产环境或日常工作中使用 DeepSeek Harness（DSH）的开发者、运维和 AI 爱好者。它不是命令列表，而是一部覆盖完整 Agent 边界的操作指南——从模型路由、工具调用、权限审批、沙盒隔离、持久化 Session、插件体系、MCP（Model Contex…
一份持续更新的 AI 工程面试题库，由印度理工学院（IIT BHU）校友 Amit Shekhar 创建，配套其在线课程平台 Outcome School。仓库收录了 AI Engineer、Gen AI Engineer、LLM Engineer、Agentic AI Engineer、AI Platform Engineer、MLOps/LLMOps E…
Astrid 是一个能力安全（capabilitysecure）操作系统运行时，专为可组合软件设计。它将 AI Agent 视为"不受信任的代码"——在传统框架里，Agent 拥有你本地文件的读写权限、网络访问权和凭证，而 Astrid 通过 OS 级别的安全边界来约束它，即使 Agent 被越狱、注入了恶意工具或存在 bug，也无法突破其能力授权去访问未明…
⚠️ 【重要】此仓库已于 2026 年 7 月 9 日被所有者归档（Archive），当前为只读状态，不再接受 PR 或新功能请求。 Protect AI 于 2025 年被 Palo Alto Networks 收购，项目停止维护。如需生产使用，建议评估下方「替代方案」章节中的活跃工具。 LLM Guard 是 Protect AI 出品的 LLM 交互安…
Nasiko 是一个面向 AI Agent 的开发者控制平面（Developer Control Plane），用 Rust 编写，核心定位是：运行多个 Agent 时，用单一进程解决"谁调用谁、谁持有哪个 key、调用成本几何、为什么失败"这四个工程难题。 它基于 A2A 协议（AgenttoAgent Protocol）工作——任何讲 A2A 的 Age…
CyberStrikeAI 是一个用 Go 语言编写的 AI 原生渗透测试平台，官方定位是"intent becomes governed execution"——将自然语言意图转换为可治理的渗透测试行动，同时保留完整审计轨迹。 核心架构：Go 后端 + Eino 驱动的 Agent 引擎 + MCP 原生工具 + RAG 知识库 + 可视化工作流 + 攻击…
Open Science 是一个开源、localfirst、modelagnostic 的 AI 科研工作台，由专用的 AI Agent 驱动，帮助研究者完成从文献调研、假设生成到代码执行、数据分析、可视化、报告产出的全流程，所有结果都可追溯到产生它的完整活动记录。 它的核心定位是：把大模型 Agent 变成一个可信赖的科研搭档，而非一个聊天玩具。运行在研究…
OpenMetadata 是一个开源的数据上下文层与元数据管理平台，定位为「AI 时代的数据目录 + 组织记忆 + 语义治理中枢」。它将技术元数据、数据质量信号、血缘（Lineage）、所有权、使用量、治理策略、对话记忆、业务语义（Glossary/Classification/Metrics）全部连接到一个统一的元数据知识图谱中，供人类数据团队、AI 助手…
OpenBB Open Data Platform（ODP）是面向金融分析师、量化交易员和 AI Agent 的开源数据集成平台。它的核心定位是"连接一次，多处消费"的数据中间件层：连接股票/加密/宏观/情绪等数据源，通过 Python SDK、CLI、REST API、MCP Server 等多种接口输出，供 AI Copilot、研究仪表盘和 Excel…
Stable Diffusion 是 CompVis 团队（海德堡大学）开发的潜在扩散模型（Latent Diffusion Model），通过文本提示生成照片级图像。该项目是 Stability AI 和 Runway 合作的产物，在 2022 年 CVPR 以 Oral 论文发表，相关论文 HighResolution Image Synthesis w…
majiayu000/claudeskillregistry 是目前最全面的 Claude Code Skills 索引库，每日自动抓取 GitHub 和社区来源的 Claude Code skill，经去重、质量评分和安全扫描后提供可搜索的索引。 它包含两个核心组件： 核心库（majiayu000/claudeskillregistrycore）：负责抓取…
abubakarsiddik31/claudeskillscollection 是一个人工整理的 Claude Skills 精选索引库，汇集了 Anthropic 官方与社区贡献的全部公开 Skills，按 13 个分类 编排，收录 227 个 Skills（数据截至 20260816）。仓库同时维护配套的 Skill Manager Web 管理面板，可…
这是面向 Claude Code CLI 的一套 GRC（Governance, Risk, and Compliance）领域 Skill 合集，共覆盖 30+ 部法规框架，包括 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CS…
一套 152 个可安装 Claude 技能集，覆盖汽车工程全生命周期所需的 14 个标准领域。每个产出型技能都配有对应的「确认审查」技能（Builder + Reviewer 配对），前者生成结构化 xlsx 文件，后者对产出进行核查并输出 KPI 看板。 核心定位：把汽车行业那些需要手工维护的结构化文档（ISO 26262 HARA、DFMEA、PPAP …
Yosoro 是一款面向 macOS、Windows 和 Linux 的云同步 Markdown 笔记本桌面应用，主打高颜值界面与 OneDrive 云同步能力，支持 LaTeX 数学公式、绘图（流程图、时序图等）、图片上传（GitHub/微博/SM.MS）、Markdown 导出（PDF/HTML/MD）和一键发布到 Medium。界面提供暗色（Moon）…
natureacademicsearch 是一个面向 Codex / Claude Code 等 AI 编程助手的中文科研文献检索工具，以 MCP Skill（插件）形式安装后，直接在对话中触发多库并行检索、DOI 去重核验、引用格式导出等操作。整个流程在 AI 侧完成可复现的查询记录——每个来源的成功/失败状态均被显式披露，不会给出无法溯源的标题清单。 核…
borghei/ClaudeSkills 是一个超大型 AI 技能库，涵盖 368 个 Prompt 技能（Skills）、76 个专家级 Agent 身份（Agents）、859 个纯 Python 标准库工具，面向工程、产品、营销、合规、法务、财务等全团队场景。安装后可在 Claude Code、Cursor、Codex、Gemini CLI、Copil…
iOS Location Spoofer 是一个免越狱、在代理软件内通过 MITM（中间人攻击）劫持并篡改 Apple 定位服务的 iOS 定位欺骗工具。它将原始 Go 编写的独立 App 核心逻辑移植为 JavaScript，封装为 Shadowrocket / Surge / Loon / Quantumult X / Stash 五个主流代理平台的模块…
agentspriteforge 是一个面向 AI 编程助手（Codex / Grok Build）的 2D 游戏资产生成 Skill 合集。用户用自然语言描述想要的精灵、地图或动画，AI 助手自动完成：图像生成 → 本地脚本后处理 → 导出 engineready 资产。全程无需手动操作像素。 核心不是一堆提示词模板，而是一个流水线框架：AI 判断资产类型…
Freeplane 是一款开源（GPL）的心智图（Mind Map）/概念图工具，支持思维整理、知识管理、项目规划与信息导航。它由 Java 开发（OSGi + Swing），跨平台运行，只要有 Java 环境即可，支持 Windows / macOS / Linux，以及从 U 盘直接运行（便携模式）。 其定位是 XMind、MindMeister 等商业…
ArcKit（Enterprise Architecture Governance Harness）是一套面向企业架构师和 AI 编程助手用户的开源工具包，将企业架构治理从散落的文档、Word、表格、邮件中抽离出来，变成系统性、AI 辅助的工作流。 它以 Claude Code 插件形式发布，提供 75 条官方命令，覆盖战略规划、利益相关者分析、风险评估（H…
spritegen 是一个面向游戏美术的 AI 驱动精灵图（sprite atlas）生成 pipeline，以 Codex/Claude Skill 形式运行。给一张角色基础图，它驱动 AI 图像模型逐动作状态（idle、jump、attack…）生成一行帧图，依次完成去背景、连通分量提取、帧切割、帧级别校正，最后打包出一张含真实 alpha 通道的透明精…
firstmate 是一个多 Agent 编队运行框架（agent distro），其核心理念是： 你只和一个 Agent（first mate / 大副）说话，它来管理一整支 Agent 团队（crew），在独立 git worktree 中并行完成任务，最终把结果交给你。 作者将你自己定位为"船长"（captain），firstmate 是你的"大副"，…