今天榜上两头热：一头是 Agent 运行时和 harness，一头是偏实用的客户端、部署平台和一本循证生活指南。中间夹着一个故意不走向量库的 RAG。
老规矩，每个说清它解决什么、适合谁、坑在哪。星数是 9 月 30 日上午用 GitHub API 看到的，只是个快照。
1. NVIDIA/OpenShell：给自主 Agent 套一层可策略化的沙箱
约 1.07 万星，Apache-2.0，Rust。NVIDIA 自己的定位很直白：成批自主 Agent 的 safe、private runtime。Agent 要读文件、装包、调 API、碰凭证才有用；OpenShell 让你用策略声明「能碰什么」，再在运行时卡住其余的。
做法分两块：沙箱里用内核级控制卡文件、系统调用和出站网络；凭证不塞进沙箱环境，只在打向已批准端点的请求上注入。策略要放宽之前，还可以先做形式化检查，标出「会不会突然摸到新主机或新 API」这类风险再给人审。
适合已经在本机或集群上跑多只带工具权限的 Agent、又不想等于把家目录和密钥裸奔出去的人。要有 Linux、Apple Silicon 的 macOS，或 Windows + WSL2（官方标 experimental），外加 Docker / Podman / 虚拟化。上手可以：
curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh
openshell sandbox create --name demo
坑：默认沙箱镜像是最小 Ubuntu，里面并没有装好你的 Agent，还得按文档跑「第一只 Agent」。匿名遥测默认开着，不喜欢就关 OPENSHELL_TELEMETRY_ENABLED=false。上 Kubernetes 时，CNI 得能真正执行 NetworkPolicy。它是隔离和策略层，不是让模型变聪明的插件。
2. t8y2/dbx：25MB 量级、一套客户端打一百多种库
约 2.2 万星，Apache-2.0，Rust。README 一句说完：100+ databases in 25 MB。桌面、Docker、CLI、内置 AI 助手和 MCP Server 都在同一条产品线上。MySQL / Postgres / SQLite / Redis / Mongo / DuckDB / SQL Server，一直到不少国产库，都挂在同一套界面里。
编辑器是 CodeMirror 6，能补全、跑选中 SQL、看执行计划；旁路还有 ER 图、结构对比、导入导出。嫌点鼠标的，可以装 CLI 或 MCP，让 Agent 按它的 skill 去列连接、跑查询。
适合手里库种类杂、又嫌传统 GUI 又重又慢的人；也适合想给编码 Agent 一条相对受控的查库通道的人。macOS 上可以：
brew install --cask dbx
坑跟所有数据库客户端一样：AI 写出来的 SQL 先看再跑，生产账号别随手给可写权限。引擎太多，改表、血缘、对象浏览器这类能力不可能每种库一样深，连冷门库之前先看一眼支持说明。
3. VectifyAI/PageIndex：不做向量库的推理式 RAG
约 3.7 万星，MIT，Python。它要怼的痛点很具体：长专业文档上，向量相似度经常「长得像但不是你要的」。PageIndex 换成层次树索引，让模型像人翻目录那样在树上推理检索，强调可追溯、可解释，而不是再堆一个向量库和一套 chunk 策略。
SDK 可以本地跑（自备 LLM key），也可以指到他们的 Cloud。更新里还有偏快的 Flash 索引，以及面向海量文档的 File System 层。财报、法律、监管文件、技术手册这类，是它自我介绍里最常点名的场景。
pip install -U pageindex
适合被「相似但不相关」折磨过、又肯为索引和检索付模型调用的人。坑也清楚：本地模式账单在你自己的 key 上；按页建树有成本，延迟跟模型选型绑死。别指望它是「免费替代 pgvector 的插件」——路线就不一样。
4. oblien/openship：指着仓库就能建、发、路由、上 TLS
约 1.4 万星，Apache-2.0，TypeScript。开源、可自托管的部署平台：指向一个仓库，负责构建、发布、路由和 TLS。桌面 App、Web 看板、CLI 都能开。
个人玩，官方更推荐桌面控制面：本机开着 App，通过 SSH 推到你的服务器，或推到 Openship Cloud；App 关掉，控制面也就不常驻。要团队、push-to-deploy，或就在那台机器上托管应用，再上 openship up。Linux 且有 Docker 时默认 Compose（Postgres、Redis、API、看板、OpenResty 占 80/443）；否则走 bare，控制面常开，应用仍往外机或 Cloud 发。
curl -fsSL https://get.openship.io | sh
openship
适合想自己捏一个「小部署控制面」、又不想从第一天就锁死某朵云的人。坑：先想清楚控制面放哪——桌面方案不等于本机对外托管；Compose 模式才在同机起边缘和证书。CLI 要 Node 22+（安装脚本可自带）。自托管一律要登录，别当匿名玩具。
5. eternity4719/HowToLiveBetter：按性价比排的循证生活备选单
约 2.9 万星，CC-BY-4.0。不是又一个鸡汤仓库。中文名「高性价比人生指南」：长寿防病、急救、少花冤枉钱、法律红线、失业工伤、医保社保、婚育、创业办证、出国和学手艺。README 写的是 631 条，每条标成本、收益、证据等级，出处只引期刊和官方文件；A/B/C 分级和一千多条文献链接都摊在仓库里。
有在线检索页，也有 PDF / EPUB / 离线 HTML；另外还做了给 Claude Code、Codex 用的 skill，问「替朋友担保签不签」这类问题会先查书再答，并标明条目。
适合想要「有出处的备选」，而不是被打卡清单绑架的人。作者自己写了：不用全做，挑走一两条就算数，他自己也没做到大部分。坑：证据有分级，C 别当铁律；社保、办证、法规按地区会变，以当地官方文件为准。转载注意 CC-BY 署名。
6. affaan-m/ECC：把 Agent 从「会写代码」推成一套工程系统
约 27.0 万星，MIT，JavaScript。星数夸张，但 README 讲的事其实很土：你的 Agent 会写代码，ECC 给它一套协调过的工程流程——先计划、用测试验证、换新鲜上下文自审、记住值得留的东西，再把重复成功收成 skills 和 workflows。口号是 Optimize the context window. Persist everything else。
仓库宣称一大串 agents、skills、hooks、memory，以及 AgentShield 做配置和密钥扫描。今天和 Claude Code 绑得最紧，Codex 有同步路径，Cursor / OpenCode 等是能力受限的适配——别默认「装一次全编辑器功能一样」。
npx ecc-universal@2.2.2 setup
适合已经天天开着 Claude Code 或 Codex、提示词开始失控、想把流程固化下来的人。坑先看官方警告：只从 GitHub 仓库、ecc-universal / ecc-agentshield、官方 GitHub App 和 ecc.tools 装，第三方镜像可能有毒；guided setup 和完整手工安装不要叠两层。Node 18+，Claude 插件还要 Git 和较新的 Claude Code。私有仓那条 GitHub App 有付费档，开源核心和商业增值分开看。星多只说明很多人 star，不说明你仓库第二天就变强。
