llmsandbox 是一个面向 LLM 生成代码的轻量级、可移植的沙箱运行时 Python 库。它把"AI 写的代码跑在哪里、怎么隔离、怎么回收产物"这一整套工程问题封装成统一的 SandboxSession API，避免每个 Agent 项目都自己塞一遍 Docker / Kubernetes 调用。 仓库自身定位是"代码解释器后端"——OpenAI 的…
仓库攻略
153 篇 · 152 个项目 · 安全与风险
iothackbot（IoT HackBot）是一个面向 IoT 设备、IP 摄像头、嵌入式系统安全评估的开源工具集，同时打包成 Claude Code plugin 提供 AI 辅助渗透工作流。它由两层组成： 一组 CLI 工具（wsdiscovery / iotnet / netflows / ffind / onvifscan / chipsec / …
coderonion/awesomellmandaigc 是一个 LLM / VLM / VLA / AIGC 领域的精选资源列表（Awesome List），按 Framework（模型/训练/推理/量化/RAG）、Application（IDE/聊天机器人/具身智能/代码助手/知识库等）、Dataset、Learning Resources、Commun…
自检：双轨 ✓（机制 + 工程路径）/ ⚠️ 数字核验 3 处（85 crate / ~340K 行 / 368 组测试 / 4.61s 响应均来自仓库自述，未独立复测）/ 私域污染 SUM=0 / CJK 估算 ~1700 / verifiability：核心 URL 已 fetch，LLM 端到端实测数据仅仓库自报。 Apeireth 自称 "AGI o…
AIGC_Interview 是一个中文 AIGC（人工智能生成内容）领域求职百科全书，涵盖算法工程师、提示词工程师、产品经理等岗位的面经、必备基础知识、学习路径和资源索引。仓库以 Markdown 形式维护，持续更新，分类清晰，聚合了知乎、牛客、CSDN 等平台大量真实面试经验分享，是 AIGC 求职者的一站式参考资料。 ⚠️ 性质说明：这是一个资料整理型…
wshzd/AwesomeAIGC 是一份中文 AIGC 资料汇总型仓库，以「论文分享 / 访谈 / 模型评测 / 行业动态」为单位收录条目，附带外链（arXiv、知乎、微信公众号、B 站等）。与 f/awesomechatgptprompts、Hannibal046/AwesomeLLM 这类以英文为主的清单相比，它的定位是中文圈 AIGC 早期热度阶段的…
AwesomeLLMsforVulnerabilityDetection 是一个社区维护的精选论文 / 项目 / Agent Skill 索引，专注于"用大语言模型做软件漏洞检测"这个交叉方向。仓库由 huhusmang 维护，README 主表只展示 2025 年及之后的论文，2024 年及之前的单独归档在 docs/papers_archive.md，分…
keeper.sh 是由独立开发者 Rida F'kih 维护的开源日历同步 + 通用 MCP 服务器。它用 TypeScript + Bun 编写、AGPL3.0 协议发布，可以从 Google Calendar、Outlook、Office 365、iCloud、Fastmail、CalDAV 服务器以及远程托管的 iCal/ICS 链接中拉取事件，再把…
OpenBot 是 CopilotKit 于 2026 年 8 月中旬开源的 AI 同事平台，核心理念是每个 AI Agent 拥有自己专属的计算机——独立的浏览器会话、文件系统和工作区空间。所有操作先审批再执行、执行后完整记录，相当于给 AI Agent 配了一个带录像的沙盒工位，你随时可以接管。 项目定位"企业级自托管"，代码 MIT 许可，但生产部署需…
open·kritt 是一款自托管、开源的多 Agent 漏洞研究编排工具。它不是单点扫描器，而是一个把"提示词工作流 + Agent 执行 + 结果验证 + 报告导出"串成可复用剧本（playbook）的控制台，主要面向安全研究员与对安全敏感的开发者。 定位上，它不尝试把整个仓库直接扔给一个大模型让它"找出漏洞"——README 原话是「Pointing …
Ante（读作「anti」）是 Antigma Labs 开源的一个自包含（selfcontained）终端编程智能体，核心定位是"Harness（工具架）优先，而非模型绑定"。作者观点鲜明：好用的 Agent 依赖的不只是模型，更是一套经过精细调校的执行框架（harness），而这套框架应该与模型解耦、可以自由替换。 一句话类比：Ante ≈ Claude…
EasyAnimate 是阿里巴巴 PAI 团队开源的端到端视频生成 Pipeline，基于 Diffusion Transformer（DiT）架构，支持文生视频、图生视频、视频生视频及多种控制条件（姿态/Canny/深度/相机轨迹）。最新版本 V5.1 提供 7B 和 12B 两种规模，支持中英文双语提示词，是目前开源生态中支持控制类型最丰富的视频生成方…
WFGY（万法归一 / WanFaGuiYi）是一个面向 AI 推理、RAG 与 Agent 工作流的开源协议与工具生态系统。它的核心主张是：在嵌入空间（embedding space）中构建语义场定律（semantic field laws），让 LLM 能够自我收敛推理路径，减少 RAG 漂移、幻觉和"幽灵匹配"问题。 当前公开的最新版本为 WFGY 5…
VideoXFun 是阿里巴巴 PAI 团队开源的端到端 AI 视频生成流水线，基于 Diffusion Transformer（DiT）架构，支持文生视频（T2V）、图生视频（I2V）、视频生视频（V2V）、控制视频生成（ControlNet 类）以及 LoRA 微调训练。项目同时支持 CogVideoXFun 系列和 Wan2.1Fun 系列模型，覆盖从…
DeepSeek Harness Handbook 是一个独立维护的权威实战手册，面向在生产环境或日常工作中使用 DeepSeek Harness（DSH）的开发者、运维和 AI 爱好者。它不是命令列表，而是一部覆盖完整 Agent 边界的操作指南——从模型路由、工具调用、权限审批、沙盒隔离、持久化 Session、插件体系、MCP（Model Contex…
Krasis 是一个混合 LLM 推理运行时，专注于在消费级显存受限的 NVIDIA GPU 上高效运行数百亿参数级别的 MoE（Mixture of Experts）大模型。它的核心设计目标是：让一张或两张普通游戏显卡（如 RTX 5090 32 GB、RTX PRO 6000 96 GB）就能跑得动原本需要 H100/A100 才能加载的千亿参数模型。 …
一份持续更新的 AI 工程面试题库，由印度理工学院（IIT BHU）校友 Amit Shekhar 创建，配套其在线课程平台 Outcome School。仓库收录了 AI Engineer、Gen AI Engineer、LLM Engineer、Agentic AI Engineer、AI Platform Engineer、MLOps/LLMOps E…
Astrid 是一个能力安全（capabilitysecure）操作系统运行时，专为可组合软件设计。它将 AI Agent 视为"不受信任的代码"——在传统框架里，Agent 拥有你本地文件的读写权限、网络访问权和凭证，而 Astrid 通过 OS 级别的安全边界来约束它，即使 Agent 被越狱、注入了恶意工具或存在 bug，也无法突破其能力授权去访问未明…
⚠️ 【重要】此仓库已于 2026 年 7 月 9 日被所有者归档（Archive），当前为只读状态，不再接受 PR 或新功能请求。 Protect AI 于 2025 年被 Palo Alto Networks 收购，项目停止维护。如需生产使用，建议评估下方「替代方案」章节中的活跃工具。 LLM Guard 是 Protect AI 出品的 LLM 交互安…
Nasiko 是一个面向 AI Agent 的开发者控制平面（Developer Control Plane），用 Rust 编写，核心定位是：运行多个 Agent 时，用单一进程解决"谁调用谁、谁持有哪个 key、调用成本几何、为什么失败"这四个工程难题。 它基于 A2A 协议（AgenttoAgent Protocol）工作——任何讲 A2A 的 Age…
CyberStrikeAI 是一个用 Go 语言编写的 AI 原生渗透测试平台，官方定位是"intent becomes governed execution"——将自然语言意图转换为可治理的渗透测试行动，同时保留完整审计轨迹。 核心架构：Go 后端 + Eino 驱动的 Agent 引擎 + MCP 原生工具 + RAG 知识库 + 可视化工作流 + 攻击…
Agent Governance Toolkit (AGT) 是微软在 20252026 年推出的开源 agent runtime governance 工具箱。它不重做 agent 框架，而是在 LangChain / CrewAI / OpenAI Agents / AutoGen / Google ADK 等任意框架外，套一层"policy enfor…
awesomedeepseekharness 是一个精选资源列表（Awesome List），收录 DeepSeek Harness（DSH）生态中最优质的插件、Skills、MCP 服务器、Patch/Profile 层、编排器和客户端。DeepSeek Harness 是 DeepSeek 官方发布的 Agent 运行时框架，核心理念是 Model + …
2026 年 8 月 10 日，一支由 8 位安全研究者组成的团队（包括来自 ELLIS Institute Tübingen、Max Planck Institute for Intelligent Systems、MATS Research 等机构的学者）在 arXiv 上发表了一篇震惊业界的论文："Stealing Reasoning Traces f…
Open Science 是一个开源、localfirst、modelagnostic 的 AI 科研工作台，由专用的 AI Agent 驱动，帮助研究者完成从文献调研、假设生成到代码执行、数据分析、可视化、报告产出的全流程，所有结果都可追溯到产生它的完整活动记录。 它的核心定位是：把大模型 Agent 变成一个可信赖的科研搭档，而非一个聊天玩具。运行在研究…
OpenMetadata 是一个开源的数据上下文层与元数据管理平台，定位为「AI 时代的数据目录 + 组织记忆 + 语义治理中枢」。它将技术元数据、数据质量信号、血缘（Lineage）、所有权、使用量、治理策略、对话记忆、业务语义（Glossary/Classification/Metrics）全部连接到一个统一的元数据知识图谱中，供人类数据团队、AI 助手…
Governance Decay（治理衰减）是一种新型智能体安全失效模式，由论文 Governance Decay: How Context Compaction Silently Erases Safety Constraints in LongHorizon LLM Agents（arXiv:2606.22528，2026 年 6 月）正式命名并系统量化…
OpenBB Open Data Platform（ODP）是面向金融分析师、量化交易员和 AI Agent 的开源数据集成平台。它的核心定位是"连接一次，多处消费"的数据中间件层：连接股票/加密/宏观/情绪等数据源，通过 Python SDK、CLI、REST API、MCP Server 等多种接口输出，供 AI Copilot、研究仪表盘和 Excel…
Stable Diffusion 是 CompVis 团队（海德堡大学）开发的潜在扩散模型（Latent Diffusion Model），通过文本提示生成照片级图像。该项目是 Stability AI 和 Runway 合作的产物，在 2022 年 CVPR 以 Oral 论文发表，相关论文 HighResolution Image Synthesis w…
majiayu000/claudeskillregistry 是目前最全面的 Claude Code Skills 索引库，每日自动抓取 GitHub 和社区来源的 Claude Code skill，经去重、质量评分和安全扫描后提供可搜索的索引。 它包含两个核心组件： 核心库（majiayu000/claudeskillregistrycore）：负责抓取…