jiwoochris/artexko 是中国开源项目 Autumn27/ARTEX 的官方韩语本地化分支（AGPL3.0）。上游 ARTEX 是一个"LLM 多智能体驱动的自主渗透测试系统"：Go 单体后端 + Next.js 前端 + PostgreSQL，agent 通过双图（资产图 + 探索图）自行规划与执行侦察—渗透—资料外带全链路。韩语版不改 ag…
仓库攻略
118 篇 · 116 个项目 · Agent 智能体 · 安全与风险
GentleAI 是一个配置层而非又一个 AI 编程 agent：它接管你已经安装的 Claude Code、Cursor、OpenCode、Codex、Pi 等主流 AI coding agent 的配置，提供持久化记忆（Engram）、有机驱动开发（ODD）、收据驱动开发（RDD）审阅、以及精选 Skills 和 MCP 服务器聚合。它本身不运行 AI …
MCPProxy 是一个用 Go 编写的本地 MCP（Model Context Protocol）智能代理，位于 AI 客户端（如 Cursor、Claude Desktop、VS Code Copilot、Goose）与多个上游 MCP 服务器之间。它用 BM25 搜索索引所有已连接服务器的 Tool，将 AI 的「需要什么工具」查询转化为精准的 Top…
AI Engineering Course 是由 Amit Shekhar（Outcome School 创始人）维护的免费、完整、自包含的 AI 工程学习路径。目前 18 个模块、146+ 节课，每节课都是一篇图文并茂的博客，部分附视频。从机器学习基础讲到 LLM 微调、RAG、AI Agent、推理工程、AI Safety 和系统设计，适合想从零建立完整…
| 维度 | 详情 | ||| | 定位 | 开源 AI Agent 防火墙（Egress Agent Firewall） | | 核心能力 | 扫描 HTTP/WebSocket/MCP/A2A 流量中的密钥泄露、提示注入、SSRF、工具中毒，输出签名审计收据 | | 支持代理 | Claude Code、OpenAI Codex、Cline、Cursor…
| 维度 | 详情 | ||| | 定位 | TypeScript / JavaScript 代码库智能分析工具（静态分析） | | 核心能力 | 代码健康度、复杂度热点、循环依赖、重复代码、未使用代码、架构边界、样式漂移 | | 技术栈 | Rust + Oxc 解析器，无需 TypeScript 编译器或 Node.js 运行时 | | 性能 | 20,…
SeepReverseLab（简称 Seep）是一个面向 AI Agent 的多平台客户端逆向工程自动化工作台，同时也是一套 CWE602（客户端授权脆弱性）专项审计框架。它将 Radare2、JADX、Apktool、Frida、IDA Pro 等分散的逆向工具链，封装为统一的 MCP（Model Context Protocol）工具矩阵，让 AI Ag…
Repowise 是「代码库情报」工具：把仓库一次性索引成结构化数据（依赖图、git 历史、测试覆盖、文档、决策记录），再通过 MCP（Model Context Protocol）把这份索引喂给 Claude Code / Codex / Cursor / OpenCode 等 AI Agent。它本质上解决的是「Agent 每接到一个任务都要从零 gre…
WebCodex 是一个本地开发环境桥接工具，让云端 AI Agent（如 ChatGPT、Claude）直接使用你本机已有的真实代码仓库、Git 工作区和开发工具链，而不需要把代码上传到任何托管服务或云端沙箱。 核心定位是把「AI 客户端（MCP）」和「你的真实机器」连接起来：AI 负责理解、修改、审查代码，运行测试和命令；代码、编译器、Git 历史都在你…
mu（读作"μ"）是一个把"判断"从大模型里拆出来的工作型 coding agent。它的卖点一句话：让小模型去做那些高频、套路化、yes/no 的"裁判型"决策，把大模型的注意力留给真正需要推理的工作。 具体来说，作者把一个完整 coding 会话里约 35 个决策点显式列了出来——从「这条用户输入是任务还是闲聊」「这条工具输出要不要进上下文」「这条命令是…
OrchestKit 是 Claude Code 的完整 AI 开发工具包，当前版本包含 107 个 Skills（技能）、36 个 Agents（子代理）、171 个 Hooks（生命周期钩子），装为一个统一的 plugin，宣称"Stop explaining your stack. Start shipping."（不用每次重复说明你的技术栈，直接开始…
代表攻略
AppitStudio/awesome-jev · 上手攻略
| 维度 | 声明 | | | | | ⚠️ 标注密度 | ≥10 处：每节至少 1 处显式存疑/边界（stars 数双源冲突、Jev 模型 release 日期、TypeSafe 模型名未自报、awesomejev 同名 ≥4、Live 模式计费、mock 不可证准确性、stale 风险、合规与安全、轮次依赖） | | GitHub 已验 | 主仓库 RE…
同类项目 2展开比较
同名 Awesome 仓库已合并展示，原攻略与详情链接均保留。
AppitStudio/awesome-jev
Stars 69
代表
heyjunpenn/awesome-jev
Stars 782
内容待复核
2026 年 9 月，LangChain 正式集成 TypeSafe AI 的 Jev——一个非传统 LLM 的"System One"判决模型。Jev 不生成文本，而是接收一段状态（state）和若干结构化问题，返回置信概率和分类决策。LangChain 通过 langchaintypesafe 包将 Jev 接入 agent harness，为两个高频决…
screenpipe 是一款本地优先的 24/7 屏幕与音频录制工具，核心理念是"给 AI 装上眼睛和耳朵"。它持续捕获你的屏幕内容（通过 macOS/Windows 辅助功能 API，OCR 兜底）和系统音频（Whisper 本地转录），全部存在本地 SQLite 数据库中，让 AI 助手可以随时查询你"过去 5 分钟看了什么""今天和谁开过会"。 技术栈…
SoLPi（Scaling of Language — Pi）是 NVIDIA NVlabs 开源的一个 Pi Agent 引擎扩展包，通过四个可插拔的 Token 节省机制，在保持原有任务完成质量的前提下，大幅削减长时运行编码 Agent 的 token 流量和 API 成本。 它不是一个独立的 Agent，而是以插件形式叠加在 Pi（@earendilw…
Bernstein 是 AI Agent 的治理与编排框架（Governance & Orchestration framework），核心特点：把策略写成代码，Bernstein 执行并产出可离线验证的完整运行记录。调度层完全由确定性 Python 组成——协调环路中无 LLM，所以每次运行可复现、可 replay、可事后审计。Apache2.0 开源。 …
一个供应商无关（providerneutral）的 Agent Skill，用于设计、审计、重构和解释 AI Agent 的控制平面（harness）。它不是运行时框架，而是一套设计方法论和 MVP 蓝图模板，适用于 OpenAI、Anthropic 或任何 OpenAI 兼容 API。核心理念一句话："模型提议动作；harness 负责验证、授权、执行、记…
AgentSafe 是一个「执行权限网关」(executionauthority gateway)，放在 AI agent 或内部 API 前面，对 HTTP 写操作做集中裁决。Agent 不直接调目标服务，而是把请求发给 AgentSafe；AgentSafe 把请求捕获成一个 intent，向 Decionis（独立执行权限机构，Independent …
dshmemory（项目内名称：灵枢，Lingshu）是一套面向 AI Agent 的高性能、零幻觉、可审计的长期记忆基础设施，以 MCP stdio server 形态工作，可直接接入 DeepSeek Harness（DSH）、CodeBuddy、ZCode、Codex CLI、Claude Code 等任何支持 MCP 的 AI Agent。 它不是又…
1. 字数三层一致：本攻略 CJK ≈ 2,300，主体 1,900 + 坑点 200 + 元信息 200 ≤ 3,000 上限 ✅ 2. 私域污染 SUM=0：未引用 MEMORY.md、未出现 USER.md 上下文 ✅ 3. 反方 v2 三段式按主线分布：见 §六 · 4 主线 × 三段式（机制/数据/截止日）≥4 处 ✅ 4. ⚠️ ≥10 处：实标…
| 维 | 状态 | ||| | 字数 CJK | ≤3,900（主体 ~3,100 + 反方 350 + 元信息 100） | | ⚠️ 密度 | ≥10 处 | | 反方 v2 三段式 | 4 段（机制 / 数据 / 截止日） | | 立标池 4 件套 | GitHub 已验 + ⚠️ + 双轨（声明 vs benchmark 实测）+ abstract…
| 维 | 状态 | ||| | 字数 CJK | ≤3,900（主体 ~3,100 + 反方 350 + 元信息 100） | | ⚠️ 密度 | ≥10 处 | | 反方 v2 三段式 | 4 段（机制 / 数据 / 截止日） | | 立标池 4 件套 | GitHub 已验 + ⚠️ + 双轨（pip install vs README 声明）+ ab…
2026 年 9 月 11 日，Simon Willison 和 Alex Garcia 联合发布 Datasette 两个安全补丁版本——1.0a39（当前 alpha 系列）和 0.65.4（stable 系列），修复了一批权限相关漏洞。这批漏洞由 Sevban Dönmez 提交 AI 辅助报告后，触发了一次完整的 coding agent 安全审计，…
Pentest Swarm AI 是一个基于真实群智（Swarm）架构的开源渗透测试引擎，由 Go 语言编写，支持 Claude、GLM、Qwen、DeepSeek、Gemini、Ollama 等任意具备 functioncalling 能力的 LLM。与传统多 Agent 工具「单 Planner 按固定顺序调用各阶段」不同，Pentest Swarm A…
⚠️ 本文为公开 README 与官方 docs 的二次整理,版本与数字以下方 fetch 到的内容为准,后续以仓库 release 为准。 Archestra 是一个面向企业的一体化 AI Agent 平台,把 LLM 代理、网关、Guardrails、MCP 注册表、Agent Runtime 全部塞进同一个控制平面。它的核心目标用户画像是「工程师 + …
本攻略面向已经把 Claude Code / Codex / Cursor 等"会读 SKILL.md 的编码代理"装进日常开发流的人——你想让代理真的会用 NVIDIA 那套 CUDAX、AI Blueprint、DOCA、NeMo 工具链，而不是写一段看起来像、实际跑不起来的伪代码。NVIDIA/skills 这个仓库就是 NVIDIA 自己写好、扫描过…
⚠️ 本文写作日期 20260907。MCP server 功能自 StackQL 0.9.250 起可用(来源:StackQL 官方博客 "StackQL MCP Server Now Available")。所有命令与字段以本文抓取时(20260907 07:33 UTC)的 README 与官方文档为准;版本细节请以 为准。 StackQL 是一个 G…
Observal 是一个自托管的「内部 AI 组件注册中心 + 使用洞察平台」，目标受众是中型以上技术组织：你和团队已经在 Claude Code / Cursor / Kiro / Pi / Copilot / Codex / OpenCode / Antigravity CLI / Goose 等多个 coding harness 里攒了一堆 Skill…
Reverify 是一个AI 辅助逆向工程工具包，核心解决 AI 在二进制逆向场景下"一本正经地胡说八道"的问题。它将语言模型置于确定性 RE 工具链的裁判之下：模型提出假设，工具链在真实二进制上验证，只有在 disassemble、patternmatch 或 emulator 执行后确认的结论才对外报告。 MIT 许可证，当前版本 v0.3.0，纯 Py…
SAM（Sovereign Agent Mesh）是由 Google 开发的一个零配置、零信任的 P2P 网络，专为自主 AI Agent 设计。它让 AI Agent 节点自动发现彼此、互相认证，并通过标准 MCP（Model Context Protocol）协议跨节点调用工具——不依赖将内部脚本或 API 暴露到公网。 当前状态：公开测试网（banan…