今天日榜前排又是熟面孔：Cloudflare 的安全审计 skill、Orca、headroom、ponytail、ai-memory、graphify，这些这周和前几周都写过，不重复。vLLM、ComfyUI、Supabase 太有名了，用不着我推荐。Twenty 是开源 CRM，前天刚写过一个 CRM，先放放。Strix 是 AI 渗透测试，和上周写的 PentAGI 撞方向；Kronos 金融大模型又上了榜，但仓库最近一次推送还停在 4 月，也不写。
剩下挑了六个：飞书官方的命令行，让 Agent 像同事一样在看板上领活的 Multica，给 Agent 用的浏览器 ego lite，浏览器里先搭三维场景再交给 AI 出视频的 CozyClay，让 AI 直接画嘉立创 EDA 的 easyeda-agent，还有一个国产的全能终端 uniTerm。后三个星数不多，但都是能解决具体问题的东西。
星数是 10 月 22 日上午 GitHub API 的快照。
1. larksuite/cli：飞书官方出的命令行，人和 Agent 都能用
约 1.78 万星，MIT，Go，飞书团队自己维护。前几天写过谷歌全家桶的命令行，这个是飞书版，而且覆盖面更大：消息、云文档、多维表格、电子表格、幻灯片、日历、邮箱、任务、会议、审批、OKR 都有，200 多条整理过的命令，外加 26 个现成的 Agent 技能。命令分三层：带加号的快捷命令最好用，中间一层和开放平台接口一一对应，最底下可以直接调任意开放平台接口。
几个细节看得出是认真为 Agent 做的：默认输出 JSON，成功和出错分开走不同的输出流；有副作用的命令可以先加 dry-run 预览；登录可以先返回授权链接、不卡住进程，等人在浏览器点完再继续；凭证存在系统钥匙串里。还可以选择用你本人身份还是机器人身份执行。
适合公司用飞书、又在用 Claude Code、Codex 这类 Agent 的人，比如让 Agent 每天汇总日程和待办、整理会议纪要、往多维表格里写数据。
坑：授权以后 Agent 就是以你的身份在操作，能看到的、能发的都在你授权的范围里。官方自己在 README 里提醒，别把接了它的机器人拉进群、别让别人跟它对话，防止权限被滥用和数据泄露。默认会给官方接口附带操作系统类型和设备型号用于风控，不想要可以关。第一次用要先建一个飞书应用拿凭证，公司账号能不能建应用、能开哪些权限，得看你们管理员。
npx @larksuite/cli@latest install
2. multica-ai/multica：把 Agent 当同事派活
约 5.35 万星，Go 后端加 Next.js 前端。同时开着三四个 Agent 的人都知道那种累：每个都在自己的终端窗口里，会话一结束就失忆，同样的背景要讲好几遍。Multica 的做法是搬一块看板过来，给每个 Agent 起名字、配一个模型和一台跑它的机器，然后像给同事派任务一样，把 issue 指派给它。它自己领活、边做边留评论、卡住了会叫你，做完交到待审核，不会直接合进主分支。
它不自带模型，驱动的是你机器上已经装好并登录的 Agent 命令行，README 列了 26 个，Claude Code、Codex、Cursor、Kimi、Qwen Code 都在。代码在你自己的机器上跑，不上传。每次运行的工具调用、命令和报错都能回放，花了多少钱按 Agent 和 issue 统计。还能接 Slack 和飞书，飞书新连接目前只开放给国内版。
适合已经在用好几个编程 Agent、想把它们管起来的小团队或者一人公司。
坑：协议不是标准开源协议。它叫 Multica License，是 Apache 2.0 全文加一组附加条件：公司内部自己用没问题，但拿它给外部用户提供托管服务，哪怕免费也要买商业授权；界面上的 logo 和名字也不能去掉。主分支几乎每个工作日都在发版，变化快。自部署要 Docker，iOS 版还没上 App Store，得自己从源码编译。
curl -fsSL https://raw.githubusercontent.com/multica-ai/multica/main/scripts/install.sh | bash -s -- --with-server
3. citrolabs/ego-lite：你和 Agent 共用一个浏览器，各干各的
约 1.86 万星，仓库是 MIT。让 Agent 操作浏览器，最烦的是两件事：它用的浏览器没有你的登录状态，或者它一开工就把你的浏览器抢走了。ego lite 是一个基于 Chromium 的浏览器，里面分成一个个隔离的 Space，Agent 在自己的 Space 里跑，你在前台照常上网，鼠标不会被抢。第一次打开会问要不要迁移 Chrome 的数据，迁过来以后 Agent 就能用你已有的登录、Cookie 和扩展。
它给 Agent 的不是一条条命令，而是一组页面里的 JavaScript 函数，Agent 可以一次写一段代码把多步操作做完，少来回几轮。README 里放了一个 31 个任务的对比测试，说比几个同类工具快 47% 到 63%，这是他们自己跑的，参考就好。
适合经常让 Claude Code、Codex 帮忙查资料、填表、批量整理网页信息的人，尤其是那些要登录才能看的网站。
坑：开源的只是这个仓库里的技能和辅助代码，浏览器本体是单独免费下载的，README 原话是 a separate, free download，源码不在这里。目前只有 macOS 和 Windows，Linux 还在路线图上。把你所有的登录状态交给一个 Agent 能随便驱动的浏览器，这件事本身就要想清楚：哪些账号适合放进去，最好心里有数。
npx skills add citrolabs/ego-lite
4. NomaDamas/CozyClay：先在三维里排好戏，再交给 AI 出视频
893 星，AGPL-3.0，JavaScript。做过 AI 视频的人都有体会：一句提示词装不下一整场戏，谁站哪、怎么动、镜头在哪、什么时候切，全靠模型猜，猜错一次就要再付一次钱。CozyClay 是影视里说的预演工具，在浏览器里先用简单几何体搭场景、摆角色，用大白话描述动作，Agent 把它写成动作脚本，再由浏览器里的编译器逐帧算出来，还会检查穿模、脚底打滑这些问题。然后排镜头、画轨道，最后导出首尾帧、白模参考片段和描述真实构图的提示词，交给视频模型。
上面这张图就是例子：下半部分是它搭的跑酷白模，上半部分是视频模型照着生成的结果，动作和机位都对得上。
不需要显卡，不用装 Python，也不用下模型。可以在界面里直接聊，也可以开 MCP 让 Claude Code、Cursor 来操作。
适合做 AI 短片、广告分镜、动画前期的人，尤其是被视频模型抽卡抽怕了的。
坑：它只管前期，视频本身还得你自己拿去喂给别的模型生成，那部分的钱照样要花。协议是 AGPL，改了它再放到网上给别人用，就得公开你改过的源码。项目 7 月底才建，几乎天天在改，最新的未发布版本还刚删掉了几个内置场景和教程。官方的 npm 包和网站会收集匿名使用统计，可以用 cclay telemetry off 关掉。需要 Node.js 22.19 以上和 Chromium 内核的浏览器。
npx cozyclay
5. zhoushoujianwork/easyeda-agent：让 AI 动手画嘉立创 EDA
771 星，主体 MIT，Go，中文项目。它给嘉立创 EDA 专业版装了一层 AI 自动化：你说要一块什么板子，Agent 读真实的工程数据，通过嘉立创官方的扩展接口去画原理图、布局、布线、铺铜、整理丝印，最后跑 DRC。还能拿一份数据手册 PDF 帮你建器件库，把非标器件换成带立创编号的标准件。
我觉得它最靠谱的地方是不靠截图猜：每次写入前检查器件和引脚，写完再回读网络和几何关系核对，部分失败或者超时就停下来，不会一直盲目重试。README 里的例子也写得很老实，哪些验证过、哪些没验证、不能当成生产就绪的证明，都标了。
适合用嘉立创画板子的硬件工程师、创客和学生，尤其是那些重复又磨人的活，比如建库、换料、整理丝印。
坑：要装三样东西：命令行和后台服务、装在 EDA 里的连接器插件、给 AI 客户端用的技能，还要在 EDA 设置里打开允许外部交互。只支持嘉立创 EDA 专业版 V4，V3 要先升级。密一点的板子完整自动布线要另外接 Freerouting，内置的只适合短线；EDA 的扩展接口没有程序化撤销；阻抗控制它没法自动判断合格。重要工程先备份。仓库里有一部分移植来的代码是 Apache-2.0，所以 GitHub 上协议显示不出来。
easyeda health
6. ys-ll/uniterm：一个窗口装下 SSH、远程桌面、数据库和 K8s
882 星，Apache-2.0，Go 写的，界面是 Vue。做运维或者后端的人电脑里通常装着一串工具：一个 SSH 客户端、一个传文件的、一个远程桌面、一个数据库客户端、一个看 K8s 的。uniTerm 想全收了，README 列了 30 多种协议：SSH、Telnet、Mosh、串口，SFTP、FTP、SMB、WebDAV、S3，RDP、VNC，MySQL、PostgreSQL、Redis、MongoDB、Elasticsearch，还有 Kubernetes、Docker、Podman。
它还带了一个 AI 侧边栏，能在当前终端里自己规划、执行、看结果、再执行，执行模式有四档，从完全放手到每条都要你确认。也开了 MCP，让 Claude Code、Codex 通过它在你保存的服务器上跑命令，密码不出这个 App。Windows、macOS、Linux 都有包，还有安卓版。连接配置可以通过私有 Git 仓库或者 WebDAV 同步。
适合每天要连好几台服务器、几个数据库的运维和后端，想少开几个窗口的人。
坑：项目 5 月才建，星数不多，主要是作者个人在维护，长期能撑多久要再看。Windows 版没买代码签名证书，可能被杀毒软件误报，作者建议只从 GitHub 和 Gitee 下载。按 README 的协议表，RDP 只在 Windows 上能用。AI 那档完全放手的模式别在生产服务器上开。
brew install --cask ys-ll/uniterm/uniterm
