行业动态

快讯

• 10/15 开源速递：Agent 上下文、软件变 CLI 和审计你的助手

  今天日榜前排还是 rea、VoiceStudio、xtool 和各类 skill 包，RAD Debugger 10/8 也写过，这些我都跳了。剩下真正想让人打开的是五个：让 Agent 少烧上下文、压缩后还记得干到哪的 context-mode，把现成软件改造成 Agent 能调的 CLI 的 CLI-Anything，专门审计「助手有没有在做该做的事」的 iFixAi，自托管的多智能体渗透测试平台 PentAGI，以及又冲回日榜的 Ghidra。

  星数是 10 月 15 日的 GitHub 快照，取约数。

  1. mksglu/context-mode：压缩之后，Agent 还记得干到哪

  

  约 2.92 万星，ELv2，TypeScript。9/18 写过它省上下文的那一面，这次只说会话续接。context-mode 是一个 MCP 服务器：工具输出先进沙箱，原文不往窗口里塞；文件改动、git 操作、任务、报错和你做过的决定都记进 SQLite。对话被压缩后，它不是把这些整段倒回去，而是建 FTS5 索引，按 BM25 只捞相关的部分，模型接着干。

  续接分三档：Claude Code、OpenCode、KiloCode 能完整恢复；Cursor、Codex、Kiro 只能部分恢复；Zed 和 Antigravity 没有续接。用哪个宿主，决定你能拿到多少。

  /plugin marketplace add mksglu/context-mode
  /plugin install context-mode@context-mode
  

  适合会话一长就被压缩、压缩完 Agent 又从头问一遍的人。Claude Code 里两条命令装插件；其他客户端多半走 npm install -g context-mode 再拷一份路由配置。

  坑：协议是 ELv2，源码可见，但不算 OSI 意义上的开源，不能拿去做托管竞品。Linux 上要 Node 22.5+。README 写明不带 --continue 开新会话时，上一轮的会话数据会立刻删掉——想续就别忘了这个参数。

  2. HKUDS/CLI-Anything：把现成软件做成 Agent 能调的 CLI

  

  约 5.26 万星，Apache-2.0，Python。港大 HKUDS 团队的项目，附 arXiv 技术报告。思路很直接：GUI 软件让 Agent 截图点按钮太脆，不如给它一个命令行。编程助手按七步流水线走——分析、设计、实现、规划测试、写测试、写文档、发布——产出一个 Click CLI，带 REPL、--json 输出和 undo/redo，再附一份 SKILL.md 让 Agent 能发现它。

  别人已经做好的 CLI 放在 CLI-Hub，用 pip 装：

  pip install cli-anything-hub
  cli-hub install gimp
  

  适合想让 Agent 碰 GIMP、Blender、办公软件、内部工具，又不想做 GUI 自动化的人。自己生成新的，在 Claude Code 里装插件后跑 /cli-anything ./gimp；装完还能 /cli-anything:refine 按缺口补命令。

  坑：生成质量很看模型，第一版往往覆盖不全，通常要多跑几轮 refine。它是给真软件套接口，不是替代品——真正干活的还是本机装好的那个程序，没装就跑不起来。Windows 上 Claude Code 还得有 bash（Git for Windows 或 WSL），否则插件里的 shell 命令会挂。

  3. ifixai-ai/iFixAi：审计你的助手有没有在做该做的事

  

  约 2.75 万星，Apache-2.0，Python。现有的评测、红队和可观测工具，多半在量延迟、token 和提示词注入。iFixAi 问的是另一件事：这个 Agent 有没有在做它该做的事。它能测 HTTP 端点，也能直接测裸模型。

  默认跑 10 项基本检查，--full-run 扩到 60 项。打分分五个维度：捏造（fabrication）、操控（manipulation）、欺骗（deception）、不可预测（unpredictability）、不透明（opacity）。硬门槛写死了——B01 和 P01 必须 100%、B08 必须 95%；缺一项，总分直接封顶 60%。跑法有三种：CLI 向导、显式参数，或 Claude Code / Codex 插件。

  pip install "ifixai[openai]"
  ifixai setup
  ifixai run
  

  适合要把助手送进真实业务流程、想先拿到一张可引用评分卡的人。认真打分最好换一家独立裁判模型，别让被测方自己判自己；README 也写了多裁判 ensemble。

  坑：全量跑不便宜，README 里单裁判全套大约十几美元量级。自评判只能当调试，不能当对外结果。fixture 和代理配置要自己备齐，向导只是帮你写好 ifixai.yaml。

  4. vxcontrol/pentagi：自托管多智能体渗透测试（仅限授权目标）

  

  约 2.96 万星，MIT，Go。你用自然语言描述目标和任务，一队专用 Agent 自己规划、在 Docker 沙箱里跑 20 多种安全工具（nmap、Metasploit、sqlmap 等），结果落进 PostgreSQL + pgvector，最后给你报告。安装器走 Docker Compose，Linux / macOS / Windows 都有。

  wget -O installer.zip https://pentagi.com/downloads/linux/amd64/installer-latest.zip
  unzip installer.zip && ./installer
  

  适合拿到书面授权、想在自己机器上跑自治红队助手的安全同事。模型可以接云厂商、OpenAI 兼容网关，或本机 Ollama / vLLM。装完默认打开 https://localhost:8443。

  坑：只给自己拥有或拿到书面授权的目标用；未授权扫描是违法的——这句话是我方提醒，不是 README 原文。 README 写明 authorized testing only。默认账号是 admin@pentagi.com / admin，监听默认本机；上线前先改密码、改监听和凭据，别把默认配置直接指公网。乱指公网就是事故。

  5. NationalSecurityAgency/ghidra：NSA 开源的逆向工程框架，又回日榜

  

  约 8.76 万星，Apache-2.0，Java。美国国家安全局研究局开发的软件逆向框架：反汇编、汇编、反编译、图可视化、脚本，常用于恶意代码分析。扩展和脚本用 Java 或 Python 写，还带 GhidraDev。今天又出现在日榜上。

  ./ghidraRun
  

  适合做恶意样本分析、漏洞研究、二进制审计，想要一套可脚本化逆向环境的人。官方发行版要 64 位 JDK 21，至少 4GB RAM；源码主分支的构建说明已写到更新的 JDK，以你下的那份发行说明为准。Windows / macOS / Linux 都有预构建包，解压就能跑，没有传统安装器。

  坑：大样本要给足内存，别在 4GB 边缘硬顶。装前看一眼安全公告——某些版本有已知漏洞。它解决的是「分析编译后的代码」，别指望它替你做网络扫描或写渗透报告。

  21 hours ago

• 10/16 开源速递：Agent 省 token、上下文库和离线语法

  今天日榜前排还是 skill 包、rea/AnyPS5，以及 10/12–10/15 写过或积压的仓（VoiceStudio、agent-browser、context-mode、CLI-Anything、iFixAi、PentAGI、Ghidra 等），我都跳过了。从剩下的里面挑了六个更想让人打开的：给 Agent 少烧 grep token 的本地搜索、火山引擎开源的上下文数据库、火到离谱的「洞穴人」省 token 技巧、用 LLM 控 Blender 的社区 MCP、离线隐私向的英文语法检查，以及把多家免费 LLM 额度收成一条 API 的聚合器。

  星数是 10 月 16 日上午 GitHub API 的快照。

  1. xerj-org/xerj：本地 AI 搜索，自动索引，少用 grep 烧 token

  

  约 5700 星，Apache-2.0，Rust。XERJ 给编码 Agent 做本地检索：autoindex 扫文件夹，把代码、文档、日志、PDF 建成可查索引，检索走 BM25、向量和混合。项目自述实现 Elasticsearch REST API，现有 ES 客户端可以指到本机端口；对照实验里相对 grep 驱动的 Agent，输出 token 能少一大截（README 还写了相对 grep 搜索路径更省 token 的说法）。官网 xerj.org。

  curl -fsSL https://xerj.org/get | sh
  xerj --insecure --data-dir ./data &
  xerj autoindex ~/my-project
  

  适合仓库大、Agent 老在全文里翻、想先搜到段落再写代码的人。xerj init 可以接到 Claude Code / Cursor 的 MCP。

  坑：--insecure 会关 TLS 和 API Key，能连上端口的人等于超级用户——只适合本机开发，别暴露到局域网。对模型已经背熟的热门开源库，收益会变薄；私有、冷门、截止日期之后的代码更值得试。

  2. volcengine/OpenViking：Agent 的上下文数据库

  

  约 4.0 万星，AGPL-3.0，Python。OpenViking 来自火山引擎开源，把自己定位成 Agent 的上下文库：知识资源、用户记忆、skills 收进 viking:// 虚拟文件系统，目录带分层摘要（先看摘要再决定读全文）。可自建，也有火山托管服务和商业版本。浏览器里可以先玩 Studio。

  uv tool install openviking --upgrade && openviking-server init
  

  适合想把长期记忆和项目知识管成「能打开看的目录」、而不是黑盒向量池的人。需要 embedding 模型和 VLM；init 向导支持火山、OpenAI、本地 Ollama 等。

  坑：主项目是 AGPL-3.0，修改后若对外提供网络服务，开源义务更重。自建要自己管模型和运维；托管版是火山产品，条款和开源仓分开看。ByteDance / volcengine 血统意味着生态和文档偏这条线，选型时心里有数即可。

  3. JuliusBrussee/caveman：洞穴人说话，编码 Agent 少烧 token

  

  约 11.3 万星，Apache-2.0，Go（配套 CLI 走 npm）。Caveman 是 skill + 本机代理：逼 Agent 回复更短、工具输出先压缩再喂模型，代码和报错仍原样保留。一条命令可接到多种编码 Agent；官方和外部评测（含 Adobe、JetBrains 相关讨论）都在讲「更短、更便宜」，不是「突然变聪明」。

  npx @caveman-ai/cli@latest
  

  适合 Claude Code、Cursor、Codex 一类会话又长又贵、愿意用更糙的口头风格换账单的人。需要 Node.js 22.13+。

  坑：这是刻意的风格取舍。清晰度、礼貌、解释完整度会降；安全警告等场景文档说会切回完整句。它不改写你的用户提示（研究里改提示反而更糟）。按次计费的产品上，只砍输出未必省得到钱。别把它当成万能省钱插件。

  4. ahujasid/mcp-for-blender：用任意 LLM 操控 Blender

  

  约 3.1 万星，MIT，Python。社区 MCP 插件（原名 blender-mcp），和 Blender 基金会无关。本机跑 Blender 插件里的 socket 服务，再加一个 MCP Server，Claude / Cursor / Codex 等就能用自然语言建物体、改材质、甚至让模型写 Blender Python。

  curl -LsSf https://www.mcp-for-blender.com/install.sh | sh
  

  适合已经会用 MCP 宿主、想用提示词快速搭场景或出原型的人。装完要彻底退出并重开 AI 应用，再开 Blender。

  坑：依赖 Blender 3.0+、uv，以及你选的 MCP 客户端。同一时间只跑一个 MCP 实例更稳。模型能执行 Blender Python，等于给 AI 本机脚本权限——别在重要工程文件上随便试。有付费增值（云端生成模型等），核心集成仍是开源插件。

  5. Automattic/harper：离线、隐私优先的英文语法检查

  

  约 1.6 万星，Apache-2.0，Rust。Harper 是 Automattic 维护的英文语法检查引擎：本地跑、体积小、毫秒级，编辑器插件、Obsidian、WASM 网页都能用。作者把它放在和云端校对类产品同一品类里对比——卖点是隐私和速度，而不是再做一个订阅制写作教练。官网 writewithharper.com。

  适合写英文 README、文档、笔记，又不想把全文丢进云端校对服务的人。VS Code、Neovim、Helix、Zed、Emacs 都有接入文档。

  坑：目前主要是英文；语法建议仍会有误报漏报。它解决「本地、快、数据不出门」，不解决「帮你改成母语级文案」。需要对应编辑器插件或 harper-ls，不是装一个全局守护进程就完事。

  6. tashfeenahmed/freellmapi：免费 LLM 额度，收成一个 /v1

  

  约 3.6 万星，MIT，TypeScript。FreeLLMAPI 把多家免费提供商的额度聚到本机一个 OpenAI 兼容接口：加密存 key、路由、故障转移、用量跟踪。Docker 一键或桌面安装包都能起；也可接自定义 OpenAI 兼容端点。官网 freellmapi.co。

  curl -fsSL https://freellmapi.co/install.sh | bash
  

  适合本地实验、想少配几十套 SDK、用廉价后端喂玩具 Agent 的人。装完打开本机面板，把自己的各家 key 填进 Keys 页。

  坑：README 写得很直——个人试验与学习，不是生产底座。免费档会限流、会挂、晚间智能度会掉，UTC 午夜才重置；没有前沿模型 SLA。你对上游提供商的 ToS 照旧生效。真要上线，先换成付费 API。

  21 hours ago

• 10/14 开源速递：跨平台 iOS 构建、Rust 修图和本机 Qwen

  今天日榜前排还是 rea、AnyPS5、gods-eye-view、VoiceStudio、airllm、agent-browser、skill 包这些这周写过或硬跳过的，我都放了。artcraft 10/11 写过，同团队的 photocraft 是另一个产品（修图），今天收进来。从日榜和周榜里挑了六个更想让人打开的：不用 Mac 也能走 SwiftPM 的 iOS 工具链、纯 Rust 图层修图、本机一键跑 Qwen、跨设备文件浏览、开源 BaaS，以及把 AI 助手变成视频工作室的流水线。

  星数是 10 月 14 日上午 GitHub API 的快照。

  1. xtool-org/xtool：跨平台 Xcode 替代，Linux 上也能编 iOS

  

  约 9500 星，MIT，Swift。xtool 把自己定位成跨平台的 Xcode 替代：在 Linux、Windows（WSL）和 macOS 上，用 SwiftPM 构建、签名、安装 iOS 应用，还能程序化对接 Apple Developer Services。日榜一度冲到前十，官网在 xtool.sh。

  curl -fL "https://github.com/xtool-org/xtool/releases/latest/download/xtool-$(uname -m).AppImage" -o xtool
  chmod +x xtool && sudo mv xtool /usr/local/bin/
  

  适合在 Linux/WSL 上写 Swift、想少绑死 Xcode GUI 的人；macOS 也可 brew install xtool-org/tap/xtool。装完跑 xtool setup 登录并导入 Darwin Swift SDK。

  坑：Linux/Windows 路径仍要本机有 Swift 工具链和 usbmuxd，还得自己下 Xcode.xip 来抽 iOS SDK——不是「零依赖替代 Xcode」。Windows 真机要额外搞定 USB 透传；密码登录走私有 API，文档建议用小号或付费 API Key。苹果账号、证书、条款一样绕不开。

  2. storytold/photocraft：纯 Rust 写的图层修图，能开 PSD

  

  约 5.8 万星，Apache-2.0（README 写 MIT 或 Apache-2.0 双许可），纯 Rust。PhotoCraft 是 ArtCraft 系里的修图产品：图层、蒙版、调整层、图层样式、文字与矢量、画笔，以及真正的 PSD 读写；GPU 合成走 wgpu，不是 Electron 套壳。官方说 early alpha，安装包在 Releases，也可源码 cargo run。

  cargo run --release -p photocraft -- image.psd
  

  适合讨厌订阅制、想离线改图、又习惯 Photoshop 手感的人；也给 Agent 留了 CLI / JSON / MCP 控制通道。和 10/11 的 artcraft 同门不同仓——那边偏设计，这边偏修图。

  坑：early alpha，官方自己写「还不是专业日用 PS 替代」：生成式 AI、一批工具、深度排版和插件兼容都有缺口。Wayland 下拖放文件还不灵，要走打开菜单或 XWayland。大文档先备份再拿真实客户稿试。

  3. Niko1221/Strata：消费级显卡一键跑 Qwen，本机开 API

  

  约 2.4 万星，MIT，C++ 推理引擎。Strata 主打在消费级硬件上跑 Qwen3.8-Flash-Next：Windows / Linux 一键安装（Mac Apple Silicon 也有脚本），本机提供 OpenAI / Anthropic 兼容 API，可选读图。文档写大约 12GB 以上显卡更舒服；装好后浏览器打开 http://127.0.0.1:8080。

  ./setup.sh
  

  适合想把聊天和 Agent 接到本机大模型、又不想自己拼 llama.cpp 全家桶的人。Windows 双击 START-HERE.bat 即可；也可用 MCP 让 AI 助手帮你装。

  坑：首次模型下载大约几十 GB，启动时会锁大量内存（文档写 35–55GB 量级进 RAM），机器会卡一两分钟，别关窗口。显存不够就别硬上最大规格；多卡有单独文档。这是本地推理栈，不是云 API 的免费无限额度。

  4. spacedriveapp/spacedrive：跨设备文件浏览，数据留在你机器上

  

  约 3.9 万星，Apache-2.0，Rust 加 TypeScript。Spacedrive 是开源跨平台文件浏览器，底下是虚拟分布式文件系统：本地盘、移动介质、NAS、其他节点和可选云桶用同一套索引与搜索。口号是数据不必住在别人电脑上才能好用。README 写明 2.0 Beta 计划在 2026 年 11 月 1 日；现在可下 nightly，但不签名、跟 main 走、可能坏。

  适合想把多台机器的文件收成一个私人视图、又不想把库交给某家网盘控制面的人。正式 beta 前以文档和 nightly 说明为准。

  坑：2.0 还没到稳定承诺点；nightly 务必备份再指真实资料库。功能面和大厂网盘比仍在演进，别当唯一备份方案。扩展按需装，默认安装保持小体积。

  5. appwrite/appwrite：给人和 Agent 用的开源后端云

  

  约 5.8 万星，BSD-3-Clause，TypeScript。Appwrite 是开源 BaaS / 开发者云：Auth、Databases、Storage、Functions、Messaging、Hosting、Realtime、WAF，并强调给 Agent 用的 MCP 与 skills。可自建，也可走官方 Cloud。自托管一条 Docker 安装命令即可起向导。

  docker run -it --rm \
    --volume /var/run/docker.sock:/var/run/docker.sock \
    --volume "$(pwd)"/appwrite:/usr/src/code/appwrite:rw \
    --entrypoint="install" \
    appwrite/appwrite:latest
  

  适合要快速有用户体系、库表、文件和函数，又想自托管或接 Agent 的人。装完看终端打印的本机 URL（向导默认在 20080，密钥一次性）。

  坑：自托管等于你自己扛升级、备份和安全基线；Docker API 版本过旧会和镜像里的 CLI 打架，文档有 DOCKER_API_VERSION 说明。远程机器别把安装端口裸奔公网，用 SSH 隧道。Cloud 与自建功能边界以官网为准。

  6. calesthio/OpenMontage：把 AI 编码助手变成视频生产线

  

  约 6.8 万星，AGPL-3.0，Python。OpenMontage 自称开源 Agent 视频制作系统：12 条生产流水线、大量工具与 skill，把 Claude Code / Cursor / Copilot 等变成从调研、配图、旁白、字幕到成片的工作室。本机要 Python、FFmpeg、Node，再 make setup。

  git clone https://github.com/calesthio/OpenMontage.git
  cd OpenMontage && make setup
  

  适合做短解说、纪录片式混剪、产品演示视频，又愿意让 Agent 按流水线跑、而不是随便聊天生成的人。真实素材路径和动画路径文档都有示例提示词。

  坑：AGPL 对外提供网络服务时义务更重。依赖和模型/API 密钥要自己备；成片质量跟你选的模型和素材强相关，别指望一条提示词替代剪辑师。流水线要走 pipeline_defs/ 和文档约定，临时发挥容易跑偏。

  3 days ago

• 10/13 开源速递：本地配音、PDF 进 RAG 和离线知识站

  今天日榜前排还是 rea、gods-eye-view、artcraft、diagram-design、airllm、free-claude-code、BitNet 这些这周写过或灰色地带的，我都跳了。Agent harness 和 skill 包这周已经够密，也先放。从日榜、周榜和语言榜里挑了六个更想让人打开的：本机配音工作室、把 PDF 变成 AI 能吃的结构、浏览器里画库表、离线知识与教育箱、Rust 交易引擎，以及 Nginx 的 Web 面板。

  星数是 10 月 13 日上午 GitHub API 的快照。

  1. debpalash/VoiceStudio：配音、克隆、听写，不必把嗓子交给云

  

  约 6.1 万星，AGPL-3.0，Python 加 Electron 桌面端。VoiceStudio 把自己定位成本地版 ElevenLabs：克隆音色、用自然语言设计新嗓音、给视频对口型配音、听写与转写、批量有声书，官方写支持 646 种语言。默认引擎走 k2-fsa/OmniVoice，也能换别的本地模型；可选本地 API 和 MCP 给 Agent 调。NVIDIA CUDA、Apple Silicon 都有加速路径。

  curl -fsSL https://voicestudio.sh/install | sh
  

  适合做播客、短视频配音、有声内容、或想把语音能力留在本机的人。Windows 可用 PowerShell 的 irm … | iex，也有 Docker。

  坑：AGPL 管的是应用本身，模型权重、音色素材和生成物的授权是另一回事，克隆别人声音要先有许可。首次下模型会吃磁盘和显存；远程服务是可选的，别以为「本地」就零成本。

  2. opendataloader-project/opendataloader-pdf：PDF 进 RAG，先变成带坐标的 Markdown

  

  约 3.0 万星，Apache-2.0，核心是 Java，另有 Python / Node SDK。OpenDataLoader PDF 把扫描件或复杂版式抽成 Markdown、带 bounding box 的 JSON、HTML，方便做 RAG 引用与切块。本地确定性模式偏快；复杂页可开 hybrid 走 OCR 和 AI。顺带能给未打标 PDF 自动打成 Tagged PDF，往无障碍合规靠。自称在自建榜上整体准确率靠前，表格表现也不错。

  pip install -U opendataloader-pdf
  

  适合要给知识库喂大量 PDF、又想保留出处坐标的人；做无障碍修复流水线的也可看一眼。要本机 Java 11+。

  坑：每次 convert() 会起 JVM，批量请一次丢多文件，别在循环里反复调。PDF/UA 一类企业能力是附加项，开源核心是抽取与打标。扫描件建议 300 DPI 以上，糊图再强的 hybrid 也救不动。

  3. drawdb-io/drawdb：库表关系图，打开浏览器就能画

  

  约 4.0 万星，AGPL-3.0，JavaScript。drawDB 是浏览器里的数据库 ER 图编辑器和 SQL 生成器：点几下建表、拉关系、导出导入 SQL、生成迁移，不必先注册账号。在线用 drawdb.app 即可；要私有化可自建。

  git clone https://github.com/drawdb-io/drawdb.git
  cd drawdb && npm install && npm run dev
  

  适合写 schema 前先对齐业务、给非工程师画清表关系、或从现有 SQL 反推 ER 的人。Docker 也能一键起。

  坑：分享链接依赖可选的 drawdb-server 和后端环境变量，默认单机不带协作云。AGPL 意味着改完对外提供网络服务时要注意开源义务。复杂多库、权限模型别指望它替代正式建模工具。

  4. Crosstalk-Solutions/project-nomad：断网也能翻维基、上课、聊本地知识库

  

  约 4.0 万星，Apache-2.0，TypeScript。Project NOMAD 是离线优先的知识与教育服务器：用 Docker 编排 Kiwix（离线维基与书）、Kolibri（可汗学院一类课程）、ProtoMaps（区域离线地图）、CyberChef、FlatNotes，再加可选的 Ollama 加 Qdrant 做本地 RAG。管理面叫 Command Center，浏览器打开即可。官方推荐 Debian 系（Ubuntu 26.04 / 24.04、Debian 12）；Windows 走社区支持的 WSL2。

  curl -fsSL https://raw.githubusercontent.com/Crosstalk-Solutions/project-nomad/refs/heads/main/install/install_nomad.sh -o install_nomad.sh
  sudo bash install_nomad.sh
  

  适合想在树莓派/小主机/应急箱上自建「断网知识站」的人，也适合教室、社区网络、野外或弱网环境。装完一般是 http://localhost:8080。

  坑：核心软件大约 5GB 磁盘、不到 1GB 内存，真正吃盘的是你后面下的离线内容包；本地 AI 才把内存和 GPU 需求拉高。安装脚本要 sudo，先读文档再跑。内容包体积差异很大，别在小 SD 卡上一次勾选全家桶。

  5. nautechsystems/nautilus_trader：回测和实盘，尽量共用同一套引擎

  

  约 3.0 万星，LGPL-3.0，Rust 引擎加 Python 控制面。NautilusTrader 是面向多资产、多交易所的生产级交易系统：同一事件驱动架构覆盖研究、确定性仿真和实盘，策略逻辑尽量少改就能从回测迁到 live。资产类别不绑死，文档覆盖股票、期货、外汇、加密等路径。

  pip install -U nautilus_trader
  

  适合认真做量化、不想回测一套实盘另一套的人；纯 Rust 写关键路径也可以。需要较新的 Python（文档写 3.13–3.14 一带）和匹配的平台轮子。

  坑：仿真再强也替不了盘口、延迟、对账和外部人工干预，官方单独写了 backtest 与 live 差异。v2 若仍处预发布，装 RC 要加 --pre，别和生产资金混用。任何交易软件都有亏钱风险，先纸面再小仓。

  6. 0xJacky/nginx-ui：改 Nginx，不必只会手写 conf

  

  约 1.2 万星，AGPL-3.0，Go。Nginx UI 给 Nginx 加一层 Web 管理：站点与配置编辑、证书申请与续期、日志、部分自动化。Linux / macOS / Windows 有发行包，也有 Docker 镜像 uozi/nginx-ui。文档站在 nginxui.com。

  docker run -d --name nginx-ui -p 8080:80 -p 8443:443 \
    -v /path/to/nginx:/etc/nginx -v /path/to/nginx-ui:/etc/nginx-ui \
    uozi/nginx-ui:latest
  

  适合自建站、反代一堆服务、又懒得每次 SSH 改 conf 的人。首次进面板按安装向导走。

  坑：Docker 首次挂载的 /etc/nginx 目录应为空，避免和宿主机旧配置缠在一起。面板等于拿到 Nginx 控制权，务必限网段、强密码、上 HTTPS。升级老镜像时注意 WebSocket 相关修复说明。

  4 days ago

• 10/12 开源速递：真数据地球、省显存推理和 Agent 遥控台

  今天日榜前排还是 rea、AnyPS5、diagram-design、mattpocock 的 skills、Anthropic 岗位插件这些这周写过或法律灰色的，我都跳了。claude-mem、context-mode 一类上下文压缩也不碰——协议不好的、刚写过的同赛道都先放。从日榜和周榜里挑了六个更想让人打开的：看得见的真数据地球、小显存摸大模型、给 Agent 的浏览器 CLI、YAML 持久组队、手机遥控多家 harness，以及一个数据默认留本机的理财应用。

  星数是 10 月 12 日上午 GitHub API 的快照。

  1. bilawalsidhu/gods-eye-view：地球上那些「看起来像机密」的点，其实很多是公开信号

  

  约 5.2 万星，MIT（仓库 LICENSE 文件为 MIT；API 标成 NOASSERTION），JavaScript。God's Eye View 自称浏览器里的间谍卫星模拟器，叠的却是公开源：飞机应答机、船舶信标、轨道根数、地震、交通和公共摄像头，铺在近真实感 3D 地球上。还能接实时语音 Agent，口述「飞到东京」「测这条机场跑道距离」。无钥匙也能看基础层；近真实 3D 要在应用里 POWER UP 填 Cesium ion（个人非商用条款）或 Google Maps；语音要 OpenAI。

  git clone https://github.com/bilawalsidhu/gods-eye-view.git
  cd gods-eye-view && npm ci && npm run doctor && npm run dev
  

  适合想一眼看全球态势、做空间数据演示、或折腾 Cesium 与实时源的人。也可用 Pinokio 一键装。

  坑：旧版会打公共 OSM Overpass，现在会被拒，Traffic 一类图层空着就先更新。Node 要 24.x 或 26.x。密钥有配额与费用，别把浏览器端 Google、Cesium 密钥裸敞到公网。

  2. lyogavin/airllm：显存不够，不等于摸不到 70B

  

  约 3.7 万星，Apache-2.0，Python。AirLLM 的卖点很直接：按层把大模型权重流进 GPU，宣称 70B 可在约 4GB 显存上推理，更大的 MoE 也能塞进很小的卡，而且不做量化、蒸馏、剪枝。2026 年还加了小显存训练路径。用法接近 transformers：AutoModel.from_pretrained 丢一个 Hugging Face 仓库名即可。

  pip install airllm
  

  适合显卡不大、想先摸大模型真实精度、或在本机验证巨型开源权重的人。

  坑：省的是显存，不是时间——层来回换很慢，别当低延迟聊天服务。首次会按层拆模型写进 Hugging Face 缓存，磁盘不够会报 MetadataIncompleteBuffer。门控模型要自备 HF token。

  3. vercel-labs/agent-browser：给 Agent 一把轻一点的浏览器方向盘

  

  约 4.4 万星，Apache-2.0，Rust 原生 CLI。Vercel Labs 做的浏览器自动化命令行：open、snapshot（带回 ref 的无障碍树）、按 @e2 这种 ref 去 click 与 fill、截图。定位是给 AI Agent 控真实网页，而不是再拖一整套 Playwright 的 Node 依赖进每个项目。

  npm install -g agent-browser
  agent-browser install
  

  适合写 Agent 要真实点网页、填表、冒烟关键路径的人。

  坑：第一次必须 agent-browser install 拉 Chrome for Testing；Linux 常还要 install --with-deps。复杂站点的登录态、iframe、域名白名单要自己管，CLI 再快也替不了业务判断。

  4. mvschwarz/openrig：别再开一排终端，把 Agent 收成一个班组

  

  约 7000 星，Apache-2.0。OpenRig 的说法是：harness 包住模型，rig 包住你的 harness。用 YAML 定义持久团队——Claude Code 与 Codex 可以坐同一张桌子，有座位、角色、共享上下文和任务队列。跟 lead 说目标，它去协调专家，把结果和要你拍板的事递回来。

  npm install -g @openrig/cli
  rig setup --dry-run
  

  适合不想让多 Agent 各自为政、想把编码协作收成固定班组的人。要 Node 22 或 24，以及 tmux；原生 Windows 不支持，官方路径是 WSL2。

  坑：rig setup 会写 provider hooks、workspace trust，还会动 tmux 配置。先看 dry-run，重要文件先备份。权限默认不是全局 YOLO，但座位策略仍要按项目收紧。

  5. pingdotgg/t3code：人离开键盘，也要能盯住本机那几只 Agent

  

  约 2.7 万星，MIT。T3 Code 自称 agent harness 控制面：iOS、Android、Web 与 Electron 桌面，去遥控本机已经装好并登录的 Claude Code、Codex、Cursor、Grok Build、OpenCode、Antigravity 等。作者说不为卖订阅，早期就会开源，方便你 fork。

  curl -fsSL https://t3.codes/install.sh | sh
  

  适合经常开长任务、人离开电脑仍想审 diff 或补一句指令的人，也适合想一个界面统一多家 harness 的人。

  坑：项目很早，README 明说 expect bugs，大功能贡献暂不收。至少先装好并登录一家 provider。开远程访问等于把本机 Agent 能力露给外网，权限模式与网络暴露面要先读文档。

  6. LosaLosSantos/aurelio-finance：理财账本可以留在自己硬盘上

  

  约 2300 星，MIT。Aurelio 是跑在自己电脑上的财富与理财规划应用：银行与经纪账户、持仓计价、基金穿透（国家、行业、公司、货币）、房产与贷款、现金流和目标。AI 顾问可选，走 OpenRouter，用你自己的 key；记录默认在本机 backend/data.db。

  git clone https://github.com/LosaLosSantos/aurelio-finance.git
  cd aurelio-finance && ./start.sh --demo
  

  适合不想把家庭账单上传到陌生 SaaS、又想要一个可选 AI 参谋的人。依赖 Node 22 与 uv。

  坑：AI 按次计费，README 给了 2026 年 10 月量级的成本对照，别当免费顾问。先 --demo 用虚构家庭试玩，确认流程再填真数据；升级前注意库结构备份。

  5 days ago

• 10/11 开源速递：原生 PPT、前端设计纪律和给 Agent 的 CAD

  今天日榜前排还是 rea、AnyPS5、diagram-design、mattpocock/skills、Anthropic 岗位插件这些这周写过或法律灰色的，我都跳了。claude-mem、context-mode 一类上下文压缩也先不写——上周 Headroom 刚写过，协议不好的也不碰。从日榜后排和周榜里挑了六个更想让人打开的：本机出原生 PPT、给 Agent 的前端设计纪律、文本造零件的 CAD、自然语言 e2e、换了 OSI 许可的艺术家 IDE，以及一个纯本地转码工具。

  星数是 10 月 11 日上午 GitHub API 的快照。

  1. hugohe3/ppt-master：别再给我一堆改不动的幻灯片图

  

  约 6.0 万星，MIT，Python。何雨果做的 PPT Master：在 Claude Code / Codex 这类 Agent 里跑一套工作流，把 PDF、DOCX 或一个题目变成真正的 .pptx——原生形状、数据图表、表格、母版版式、转场动画，甚至旁白。不是把页面截成图塞进 PPT，也不是填死一个模板格子。材料可以放进 projects/，跟 Agent 说用哪份文件即可；也支持品牌模板回填和后处理加动画。

  git clone https://github.com/hugohe3/ppt-master
  cd ppt-master && pip install -r requirements.txt
  

  适合经常改别人 PPT、又讨厌「AI 出一版只能当参考图」的人，尤其是投融资、咨询、内部汇报。

  坑：产出上限绑在模型上，README 自己写了别当许愿池；便宜模型要补更多人工。Windows 有单独安装文档。图片质量依赖你是否接生图后端，不配就只能蹭 Openverse / Wikimedia 这类兜底图。

  2. pbakaus/impeccable：先把 Inter + 紫蓝渐变这套 AI 脸治住

  

  约 7.9 万星，Apache-2.0，JavaScript。从 Anthropic 的 frontend-design skill 长出来的设计语言：装一个 skill，拿到 24 条命令（polish、audit、critique、bolder、quieter 等），外加 59 条不靠模型也能跑的确定性检测。先 /impeccable init 把产品真相写进 PRODUCT.md，后面改界面才知道观众是谁、约束是什么，而不是每次临时编视觉方向。

  npx impeccable install
  

  适合用 Claude Code / Cursor / Codex 写前端、却总被模型画成同一张 SaaS 脸的人。

  坑：Cursor 要开 Nightly 和 Agent Skills。装的时候会塞 provider hooks，未值守跑之前最好看一眼 hook 配置；不想要 hook 用 --no-hooks。它治的是设计和流程，不是替你从零想产品。

  3. earthtojake/text-to-cad：让 Agent 在本机出 STEP，不只是出一段漂亮 mesh 话术

  

  约 1.9 万星，MIT，Python。给 Agent 的 CAD 插件：本地工作流生成 STEP / GLB / STL / 3MF，顺带做可制造性检查、工程图，还能接到常见 3D 打印、钣金、CNC 服务。Claude Code、Codex、Cursor、Gemini、Grok 等支持 skills / plugin 的都能装；底层是 cadgen + build123d + Open CASCADE。

  # 在 Agent 里发：Install text-to-cad from https://github.com/earthtojake/text-to-cad
  # 或 Claude Code：
  claude plugin marketplace add earthtojake/text-to-cad#latest
  claude plugin install text-to-cad@earthtojake
  

  适合硬件/产品原型、想让编码 Agent 直接碰实体零件而不是只画示意图的人。

  坑：默认开匿名遥测，可关。首次启动要下 CAD runtime，得联网。plugin 和 skills 别在同一应用里各装一份，会重复。别指望它替代专业 CAD 工程师做复杂装配公差。

  4. tester-army/e2e：目标用自然语言写，关键结果还是要用断言钉死

  

  约 8700 星，Apache-2.0，TypeScript。下一代 e2e：用自然语言描述「去把工作区升到 Pro」，Agent 去点；再用 locator / expect 钉住结果。带 Agent 步骤的测试会记下动作，下次应用没变就回放、不再烧模型；纯断言用例甚至可以不配模型。Web 走 Playwright，移动端有独立 engine，examples 里覆盖 Vite、Next、Expo、Flutter 等。

  npx e2e init
  

  适合想给关键路径加端到端保护、又不想把选择器写到崩溃的前端和移动团队。

  坑：Agent 步骤要自带模型额度或本地模型，账单要算进 CI。回放省钱的前提是 UI 稳定；大改版后第一次仍会重新探索。包名就叫 e2e，和旧项目别搞混依赖。

  5. storytold/artcraft：把「提示词碰运气」收成可重复的创作台

  

  约 1.5 万星，Apache-2.0（同时带 MIT），Rust 为主。自称给艺术家的 IDE：2D 合成、3D 布景、角色摆姿、场景 kitbash、图转 mesh、图转视频，模型可选 ArtCraft 自有目录以及 Grok / Midjourney / Sora / World Labs 等。这周前几次我没写它，是因为当时还是 fair source；现在仓库已经是 Apache + MIT 双许可，可以认真打开了。

  适合插画、分镜、短片预演、想要「先摆场景再生成」而不是纯文生图的创作者。

  坑：桌面端很多能力依赖各家模型账号和额度，不是 clone 就能离线全集。从源码编有独立文档；日常更现实的是下官方包。受限/禁用模型以他们 catalog 标注为准。

  6. VERT-sh/VERT：文件转换别先上传到陌生人的服务器

  

  约 1.6 万星，AGPL-3.0，TypeScript / Svelte。VERT 用 WebAssembly 在浏览器里转文件，号称 250+ 格式，图片、音频、文档都能碰；视频多数可本地，少数仍可能走服务端 daemon（官方实例或可自托管的 vertd）。线上可看 vert.sh，也可以自建。

  适合经常转格式、又不想把客户材料丢上第三方转换站的人。

  坑：AGPL 对改完再提供网络服务的人约束更紧，商用嵌入前先读许可。复杂视频别默认「一定纯本地」。浏览器内存和格式覆盖有上限，巨文件仍可能劝你换本机 FFmpeg。

  6 days ago