OpenBot 是 CopilotKit 于 2026 年 8 月中旬开源的 AI 同事平台，核心理念是每个 AI Agent 拥有自己专属的计算机——独立的浏览器会话、文件系统和工作区空间。所有操作先审批再执行、执行后完整记录，相当于给 AI Agent 配了一个带录像的沙盒工位，你随时可以接管。 项目定位"企业级自托管"，代码 MIT 许可，但生产部署需…
仓库攻略
43 篇 · 43 个项目 · Agent 智能体 · tom · 安全与风险
Ante（读作「anti」）是 Antigma Labs 开源的一个自包含（selfcontained）终端编程智能体，核心定位是"Harness（工具架）优先，而非模型绑定"。作者观点鲜明：好用的 Agent 依赖的不只是模型，更是一套经过精细调校的执行框架（harness），而这套框架应该与模型解耦、可以自由替换。 一句话类比：Ante ≈ Claude…
WFGY（万法归一 / WanFaGuiYi）是一个面向 AI 推理、RAG 与 Agent 工作流的开源协议与工具生态系统。它的核心主张是：在嵌入空间（embedding space）中构建语义场定律（semantic field laws），让 LLM 能够自我收敛推理路径，减少 RAG 漂移、幻觉和"幽灵匹配"问题。 当前公开的最新版本为 WFGY 5…
Nasiko 是一个面向 AI Agent 的开发者控制平面（Developer Control Plane），用 Rust 编写，核心定位是：运行多个 Agent 时，用单一进程解决"谁调用谁、谁持有哪个 key、调用成本几何、为什么失败"这四个工程难题。 它基于 A2A 协议（AgenttoAgent Protocol）工作——任何讲 A2A 的 Age…
CyberStrikeAI 是一个用 Go 语言编写的 AI 原生渗透测试平台，官方定位是"intent becomes governed execution"——将自然语言意图转换为可治理的渗透测试行动，同时保留完整审计轨迹。 核心架构：Go 后端 + Eino 驱动的 Agent 引擎 + MCP 原生工具 + RAG 知识库 + 可视化工作流 + 攻击…
Open Science 是一个开源、localfirst、modelagnostic 的 AI 科研工作台，由专用的 AI Agent 驱动，帮助研究者完成从文献调研、假设生成到代码执行、数据分析、可视化、报告产出的全流程，所有结果都可追溯到产生它的完整活动记录。 它的核心定位是：把大模型 Agent 变成一个可信赖的科研搭档，而非一个聊天玩具。运行在研究…
OpenMetadata 是一个开源的数据上下文层与元数据管理平台，定位为「AI 时代的数据目录 + 组织记忆 + 语义治理中枢」。它将技术元数据、数据质量信号、血缘（Lineage）、所有权、使用量、治理策略、对话记忆、业务语义（Glossary/Classification/Metrics）全部连接到一个统一的元数据知识图谱中，供人类数据团队、AI 助手…
OpenBB Open Data Platform（ODP）是面向金融分析师、量化交易员和 AI Agent 的开源数据集成平台。它的核心定位是"连接一次，多处消费"的数据中间件层：连接股票/加密/宏观/情绪等数据源，通过 Python SDK、CLI、REST API、MCP Server 等多种接口输出，供 AI Copilot、研究仪表盘和 Excel…
abubakarsiddik31/claudeskillscollection 是一个人工整理的 Claude Skills 精选索引库，汇集了 Anthropic 官方与社区贡献的全部公开 Skills，按 13 个分类 编排，收录 227 个 Skills（数据截至 20260816）。仓库同时维护配套的 Skill Manager Web 管理面板，可…
natureacademicsearch 是一个面向 Codex / Claude Code 等 AI 编程助手的中文科研文献检索工具，以 MCP Skill（插件）形式安装后，直接在对话中触发多库并行检索、DOI 去重核验、引用格式导出等操作。整个流程在 AI 侧完成可复现的查询记录——每个来源的成功/失败状态均被显式披露，不会给出无法溯源的标题清单。 核…
borghei/ClaudeSkills 是一个超大型 AI 技能库，涵盖 368 个 Prompt 技能（Skills）、76 个专家级 Agent 身份（Agents）、859 个纯 Python 标准库工具，面向工程、产品、营销、合规、法务、财务等全团队场景。安装后可在 Claude Code、Cursor、Codex、Gemini CLI、Copil…
agentspriteforge 是一个面向 AI 编程助手（Codex / Grok Build）的 2D 游戏资产生成 Skill 合集。用户用自然语言描述想要的精灵、地图或动画，AI 助手自动完成：图像生成 → 本地脚本后处理 → 导出 engineready 资产。全程无需手动操作像素。 核心不是一堆提示词模板，而是一个流水线框架：AI 判断资产类型…
firstmate 是一个多 Agent 编队运行框架（agent distro），其核心理念是： 你只和一个 Agent（first mate / 大副）说话，它来管理一整支 Agent 团队（crew），在独立 git worktree 中并行完成任务，最终把结果交给你。 作者将你自己定位为"船长"（captain），firstmate 是你的"大副"，…
BehiSecc/awesomeclaudeskills 是一个Claude Skills 精选导航列表，收录约 200+ 个 Skills（截至 20260809：9.9k stars，1.4k forks，246 commits）。与同类列表相比，它的特色在于分类更细致、收录规模更大，尤其在安全、开发、数据、科学研究等垂直场景上有深度覆盖。 作者 Beh…
agentskills 是 Tech Leads Club 维护的一个经过安全验证的 AI 编程 agent skill 注册表。与开放市场不同，该项目对每个 skill 进行静态分析审计（CI/CD 集成 Snyk Agent Scan），提供 hardened、可信、开源的 skill 包，覆盖 Claude Code、Cursor、Copilot、Ge…
notebooklmmcpcli（PyPI 包名 notebooklmmcpcli）是一个将 Google Gemini Notebook（原 NotebookLM）的全部能力以两种方式暴露给 AI 编程 agent 的工具： MCP 服务器 notebooklmmcp：接入 Claude Code、Cursor、Copilot、Gemini CLI 等 A…
SkillSpector 是 NVIDIA 开源的 AI Agent Skill 安全扫描器，专门检测 Claude Code、Codex CLI、Gemini CLI 等 Agent 工具中安装的 Skill（SKILL.md 格式技能包）是否存在安全漏洞、恶意模式和数据泄露风险。 核心背景数据：26.1% 的公开 Skill 存在漏洞，5.2% 表现出恶…
pmskills 是一个PM（产品经理）技能市场，包含 68 个 PM 专项技能（Skills）和 42 条可链式执行的工作流（Commands），横跨 9 个插件，覆盖从需求发现到产品上市增长的全流程。 它不是通用的 AI 助手，而是一套结构化 PM 方法论编码：每个 Skill 封装了一个经过验证的 PM 框架（如 Teresa Torres 的持续发现…
larksuite/cli（又称 larkcli）是飞书（Lark/Feishu）官方维护的 CLI 工具，让人类和 AI Agent 都能在终端里操作飞书生态。覆盖消息、云文档、多维表格、电子表格、幻灯片、日历、邮箱、任务、会议、审批、OKR 等 18 大业务域，提供 200+ 精选命令和 26 个 AI Agent Skills，MIT 协议开源。 它的…
trycompai/crm 是一个以 AI Agent 为核心的 CRM 系统，核心理念与所有传统 CRM 完全不同：大多数 CRM 是"数据库前面加表单"，AI 版不过是在表单旁边加了个聊天框。trycompai/crm 反其道而行——Agent 才是产品，数据库只是它的笔记本。 该系统由两个独立进程组成： Agent 有 18 个内置工具（read_cr…
Agency Agents 是一个面向 AI 编码工具的专家 Agent 人格库，以 Markdown 文件形式提供，每个 Agent 都有独立人格、专长域、可交付成果和工作流程。目前支持 Claude Code、Cursor、Codex、OpenCode、Gemini CLI、OpenClaw 等主流 Coding Agent，另有工程、安全、嵌入式、合规…
QM 是一个多人 AI 编程智能体平台，设计目标是让一个 AI 编程智能体服务于整个公司，而非仅限于个人助手。与传统单人 Copilot 不同，QM 通过「scope（作用域）」机制实现多用户隔离与协作： 核心：TypeScript / Node.js，HTTP 层用 Fastify Slack 插件：Scaffolded with Bolt Web UI：…
UnityMCP（Unity Model Context Protocol）是一个将 Unity Editor 和 Runtime 接入 AI Agent（MCP 协议）的插件生态。装好后，AI Agent（如 Claude Code、Cursor、Copilot）能直接操作 Unity 场景、创建 GameObject、读写脚本、运行测试、截屏返回画面，实…
PocketFlow 是一个仅用 100 行 Python 代码实现的轻量级 LLM 框架，核心思想是将 LLM 应用建模为有向图（Graph）。框架本身零依赖（仅需 asyncio），安装包仅 56KB，却能表达 Agent、Workflow、RAG、MultiAgent 等常见设计模式。 作者的核心论点是：市面上的主流 LLM 框架（LangChain、…
VibeTrading 是香港大学数据智能实验室（HKUDS）开源的个人量化交易智能体框架，定位为"让任何 AI Agent 都具备完整交易研究能力"的一条命令式工具链。装好后，你的 Agent 可以做市场研究、策略编写、回测、因子分析、Shadow Account 行为诊断、券商账户审计，最终生成可交付的研究报告——覆盖 A 股、港股、美股、加密货币、期货…
pentestai（CLI 入口 ptai）是一个 AI 驱动的渗透测试框架。核心创新不是"发现更多漏洞"，而是每个漏洞都必须被机器 Oracle 重复验证才能进入最终报告。思路借鉴 TruffleHog：TruffleHog 发现泄露密钥后实际登录验证，ptai 发现 Web 漏洞后实际重新触发一遍。一个 finding 停留在"候选"状态，直到 Orac…
Giskard 是一个开源 Python 库，专为测试和评估 AI Agent 系统而设计，由法国团队 GiskardAI 维护。它经历了从 v2 到 v3 的重大重写：v3 采用模块化架构，将功能拆分为 giskardchecks（轻量测试）、giskardscan（红队漏洞扫描）和规划中的 giskardrag（RAG 评估）三个独立包，去掉了 v2 中…
内容待复核
WangRongsheng/awesome-LLM-resources · 上手攻略
awesomeLLMresources 是由 WangRongsheng（王荣胜）维护的大语言模型（LLM）优质资源汇总仓库，目前 8.6K+ Stars。它自称"全世界最好的LLM资料总结"，涵盖从数据处理、微调、Agent 开发、推理优化、RAG、模型评测到多模态（小语言模型、视觉语言模型）等全链路内容，并持续更新。 这不是一个代码工具库，而是一个持续更…
NirDiamant/agentstowardsproduction 是一个端到端、代码优先的 GenAI Agent 生产化教程仓库，由 AI 教育博主 Nir Diamant 维护（LinkedIn 粉丝众多，RAG Techniques Newsletter 作者）。目前收录 28 个生产级教程，覆盖从原型到企业级部署的完整链路。 每个教程都是独立文件…
TradingView MCP Server 是一个基于 Model Context Protocol（MCP）的市场数据工具，让 AI 助手（Claude、ChatGPT、Cursor、Copilot 等）直接调用实时行情、技术指标、选股器、回测和情绪分析功能。无需任何 TradingView 账号、API Key 或爬虫——数据来自 Yahoo Fina…