一份持续更新的 AI 工程面试题库，由印度理工学院（IIT BHU）校友 Amit Shekhar 创建，配套其在线课程平台 Outcome School。仓库收录了 AI Engineer、Gen AI Engineer、LLM Engineer、Agentic AI Engineer、AI Platform Engineer、MLOps/LLMOps E…
仓库攻略
100 篇 · 100 个项目 · tom · 安全与风险
Astrid 是一个能力安全（capabilitysecure）操作系统运行时，专为可组合软件设计。它将 AI Agent 视为"不受信任的代码"——在传统框架里，Agent 拥有你本地文件的读写权限、网络访问权和凭证，而 Astrid 通过 OS 级别的安全边界来约束它，即使 Agent 被越狱、注入了恶意工具或存在 bug，也无法突破其能力授权去访问未明…
⚠️ 【重要】此仓库已于 2026 年 7 月 9 日被所有者归档（Archive），当前为只读状态，不再接受 PR 或新功能请求。 Protect AI 于 2025 年被 Palo Alto Networks 收购，项目停止维护。如需生产使用，建议评估下方「替代方案」章节中的活跃工具。 LLM Guard 是 Protect AI 出品的 LLM 交互安…
Nasiko 是一个面向 AI Agent 的开发者控制平面（Developer Control Plane），用 Rust 编写，核心定位是：运行多个 Agent 时，用单一进程解决"谁调用谁、谁持有哪个 key、调用成本几何、为什么失败"这四个工程难题。 它基于 A2A 协议（AgenttoAgent Protocol）工作——任何讲 A2A 的 Age…
CyberStrikeAI 是一个用 Go 语言编写的 AI 原生渗透测试平台，官方定位是"intent becomes governed execution"——将自然语言意图转换为可治理的渗透测试行动，同时保留完整审计轨迹。 核心架构：Go 后端 + Eino 驱动的 Agent 引擎 + MCP 原生工具 + RAG 知识库 + 可视化工作流 + 攻击…
Open Science 是一个开源、localfirst、modelagnostic 的 AI 科研工作台，由专用的 AI Agent 驱动，帮助研究者完成从文献调研、假设生成到代码执行、数据分析、可视化、报告产出的全流程，所有结果都可追溯到产生它的完整活动记录。 它的核心定位是：把大模型 Agent 变成一个可信赖的科研搭档，而非一个聊天玩具。运行在研究…
OpenMetadata 是一个开源的数据上下文层与元数据管理平台，定位为「AI 时代的数据目录 + 组织记忆 + 语义治理中枢」。它将技术元数据、数据质量信号、血缘（Lineage）、所有权、使用量、治理策略、对话记忆、业务语义（Glossary/Classification/Metrics）全部连接到一个统一的元数据知识图谱中，供人类数据团队、AI 助手…
OpenBB Open Data Platform（ODP）是面向金融分析师、量化交易员和 AI Agent 的开源数据集成平台。它的核心定位是"连接一次，多处消费"的数据中间件层：连接股票/加密/宏观/情绪等数据源，通过 Python SDK、CLI、REST API、MCP Server 等多种接口输出，供 AI Copilot、研究仪表盘和 Excel…
Stable Diffusion 是 CompVis 团队（海德堡大学）开发的潜在扩散模型（Latent Diffusion Model），通过文本提示生成照片级图像。该项目是 Stability AI 和 Runway 合作的产物，在 2022 年 CVPR 以 Oral 论文发表，相关论文 HighResolution Image Synthesis w…
majiayu000/claudeskillregistry 是目前最全面的 Claude Code Skills 索引库，每日自动抓取 GitHub 和社区来源的 Claude Code skill，经去重、质量评分和安全扫描后提供可搜索的索引。 它包含两个核心组件： 核心库（majiayu000/claudeskillregistrycore）：负责抓取…
abubakarsiddik31/claudeskillscollection 是一个人工整理的 Claude Skills 精选索引库，汇集了 Anthropic 官方与社区贡献的全部公开 Skills，按 13 个分类 编排，收录 227 个 Skills（数据截至 20260816）。仓库同时维护配套的 Skill Manager Web 管理面板，可…
这是面向 Claude Code CLI 的一套 GRC（Governance, Risk, and Compliance）领域 Skill 合集，共覆盖 30+ 部法规框架，包括 ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、EU AI Act、ISO 42001、ISO 27701、DORA、CS…
一套 152 个可安装 Claude 技能集，覆盖汽车工程全生命周期所需的 14 个标准领域。每个产出型技能都配有对应的「确认审查」技能（Builder + Reviewer 配对），前者生成结构化 xlsx 文件，后者对产出进行核查并输出 KPI 看板。 核心定位：把汽车行业那些需要手工维护的结构化文档（ISO 26262 HARA、DFMEA、PPAP …
Yosoro 是一款面向 macOS、Windows 和 Linux 的云同步 Markdown 笔记本桌面应用，主打高颜值界面与 OneDrive 云同步能力，支持 LaTeX 数学公式、绘图（流程图、时序图等）、图片上传（GitHub/微博/SM.MS）、Markdown 导出（PDF/HTML/MD）和一键发布到 Medium。界面提供暗色（Moon）…
natureacademicsearch 是一个面向 Codex / Claude Code 等 AI 编程助手的中文科研文献检索工具，以 MCP Skill（插件）形式安装后，直接在对话中触发多库并行检索、DOI 去重核验、引用格式导出等操作。整个流程在 AI 侧完成可复现的查询记录——每个来源的成功/失败状态均被显式披露，不会给出无法溯源的标题清单。 核…
borghei/ClaudeSkills 是一个超大型 AI 技能库，涵盖 368 个 Prompt 技能（Skills）、76 个专家级 Agent 身份（Agents）、859 个纯 Python 标准库工具，面向工程、产品、营销、合规、法务、财务等全团队场景。安装后可在 Claude Code、Cursor、Codex、Gemini CLI、Copil…
iOS Location Spoofer 是一个免越狱、在代理软件内通过 MITM（中间人攻击）劫持并篡改 Apple 定位服务的 iOS 定位欺骗工具。它将原始 Go 编写的独立 App 核心逻辑移植为 JavaScript，封装为 Shadowrocket / Surge / Loon / Quantumult X / Stash 五个主流代理平台的模块…
agentspriteforge 是一个面向 AI 编程助手（Codex / Grok Build）的 2D 游戏资产生成 Skill 合集。用户用自然语言描述想要的精灵、地图或动画，AI 助手自动完成：图像生成 → 本地脚本后处理 → 导出 engineready 资产。全程无需手动操作像素。 核心不是一堆提示词模板，而是一个流水线框架：AI 判断资产类型…
Freeplane 是一款开源（GPL）的心智图（Mind Map）/概念图工具，支持思维整理、知识管理、项目规划与信息导航。它由 Java 开发（OSGi + Swing），跨平台运行，只要有 Java 环境即可，支持 Windows / macOS / Linux，以及从 U 盘直接运行（便携模式）。 其定位是 XMind、MindMeister 等商业…
ArcKit（Enterprise Architecture Governance Harness）是一套面向企业架构师和 AI 编程助手用户的开源工具包，将企业架构治理从散落的文档、Word、表格、邮件中抽离出来，变成系统性、AI 辅助的工作流。 它以 Claude Code 插件形式发布，提供 75 条官方命令，覆盖战略规划、利益相关者分析、风险评估（H…
spritegen 是一个面向游戏美术的 AI 驱动精灵图（sprite atlas）生成 pipeline，以 Codex/Claude Skill 形式运行。给一张角色基础图，它驱动 AI 图像模型逐动作状态（idle、jump、attack…）生成一行帧图，依次完成去背景、连通分量提取、帧切割、帧级别校正，最后打包出一张含真实 alpha 通道的透明精…
firstmate 是一个多 Agent 编队运行框架（agent distro），其核心理念是： 你只和一个 Agent（first mate / 大副）说话，它来管理一整支 Agent 团队（crew），在独立 git worktree 中并行完成任务，最终把结果交给你。 作者将你自己定位为"船长"（captain），firstmate 是你的"大副"，…
BehiSecc/awesomeclaudeskills 是一个Claude Skills 精选导航列表，收录约 200+ 个 Skills（截至 20260809：9.9k stars，1.4k forks，246 commits）。与同类列表相比，它的特色在于分类更细致、收录规模更大，尤其在安全、开发、数据、科学研究等垂直场景上有深度覆盖。 作者 Beh…
claudered 是一个面向 Claude Skills 系统的进攻性安全技能库。每个 skill 是一个结构化的 SKILL.md 文件，内含特定攻击面的专家级方法论，让 Claude 变身为"上下文感知"的红队操作员——它知道技术细节、工具用法、边界情况和提权路径。技能按对话触发词按需加载，不使用的技能不消耗上下文。 作者是 GitHub 用户 0xw…
agentskills 是 Tech Leads Club 维护的一个经过安全验证的 AI 编程 agent skill 注册表。与开放市场不同，该项目对每个 skill 进行静态分析审计（CI/CD 集成 Snyk Agent Scan），提供 hardened、可信、开源的 skill 包，覆盖 Claude Code、Cursor、Copilot、Ge…
notebooklmmcpcli（PyPI 包名 notebooklmmcpcli）是一个将 Google Gemini Notebook（原 NotebookLM）的全部能力以两种方式暴露给 AI 编程 agent 的工具： MCP 服务器 notebooklmmcp：接入 Claude Code、Cursor、Copilot、Gemini CLI 等 A…
elementalsouls/ClaudeOSINT 是一套专为 Claude Code / Claude 环境设计的进攻型 OSINT（开源情报搜集）Skill 库。它将约 10,000 行结构化情报搜集方法论、Payload、正则模式封装成 8 个可热插拔的 SKILL.md 文件，让 Claude 在授权的 Red Team / Bug Bounty …
SkillSpector 是 NVIDIA 开源的 AI Agent Skill 安全扫描器，专门检测 Claude Code、Codex CLI、Gemini CLI 等 Agent 工具中安装的 Skill（SKILL.md 格式技能包）是否存在安全漏洞、恶意模式和数据泄露风险。 核心背景数据：26.1% 的公开 Skill 存在漏洞，5.2% 表现出恶…
pmskills 是一个PM（产品经理）技能市场，包含 68 个 PM 专项技能（Skills）和 42 条可链式执行的工作流（Commands），横跨 9 个插件，覆盖从需求发现到产品上市增长的全流程。 它不是通用的 AI 助手，而是一套结构化 PM 方法论编码：每个 Skill 封装了一个经过验证的 PM 框架（如 Teresa Torres 的持续发现…
larksuite/cli（又称 larkcli）是飞书（Lark/Feishu）官方维护的 CLI 工具，让人类和 AI Agent 都能在终端里操作飞书生态。覆盖消息、云文档、多维表格、电子表格、幻灯片、日历、邮箱、任务、会议、审批、OKR 等 18 大业务域，提供 200+ 精选命令和 26 个 AI Agent Skills，MIT 协议开源。 它的…