更新UPDATES

App Cindy 开箱即用的跨平台 AI 智能体助手
项目
很多 AI 助手要么只在浏览器里、要么只会聊天、要么把你的文件和数据传到别人服务器。真正“开箱即用”的代理,应该能直接操作你本机的文件、浏览器、手机,能接你已经在用的编码工具(Claude Code、Codex),还能在任务中途换模型而不丢上下文。市面上的产品要么太轻、要么太重、要么锁死在某个云端。 Cindy 想做的是“开箱即用、又不被锁死”的那一类。它由 makecindy 维护,客户端以 Apache-2.0 开源,桌面端用 Electron、移动端用 Expo / R...
Plugin Knowledge-Work-Plugins 把 Claude 打造成你的岗位专属专家
项目
给 Claude 一个通用提示词,它什么都能聊两句,但真到了你的岗位——销售要查 pipeline、法务要审合同、财务要对账、数据要写 SQL——它往往缺的不是能力,而是“你们公司怎么干这件事”的上下文。过去这类定制要么写一长串系统提示,要么接一堆零散工具,散落各处、难以复用、换个人就失效。 Anthropic 开源的 Knowledge Work Plugins 提供了另一条路:把每个岗位的能力打包成一个 plugin,内含技能(skills)、连接器(connectors...
CLI Gemini-CLI 把谷歌大模型直接搬进命令行终端
项目
写代码时遇到“这个仓库昨天的改动都改了啥”“给这段逻辑写个单测”“把 PDF 里的表格转成应用骨架”,你多半要在浏览器、IDE、文档之间来回切。把大模型请进终端,让它直接读你的文件、跑你的命令、查你的 PR,是这两年最顺手的工作流之一。谷歌把自家的 Gemini 做成了开源命令行代理 Gemini CLI,主打“从提示词到模型的最短路径”。 不过要提醒:根据仓库说明,自 2026 年 6 月 18 日起,未付费层级与 Google One 用户的使用场景已迁移到 Antigr...
Framework Impeccable 用 62 条规则矫正 AI 设计的通病
项目
同一个模型,换个提示词,前端页面却总是那么眼熟:Arial 或 Inter 当万能字体、灰字压在彩色块上、纯黑纯灰从不加 tint、卡片里套卡片、弹性缓动动效显得廉价。这不是你的问题,是几乎所有编码代理都在同一批 SaaS 模板上训练出来的“肌肉记忆”。Anthropic 的 frontend-design 技能是第一个被广泛使用的设计技能,Impeccable 从它出发,把“反 AI 设计腔”做成了一套可量化、可自动检查的系统。 Impeccable 由 Paul Baka...
MCP Agent-Toolkit-for-AWS 让 AI 智能体直接驾驭 AWS 云服务
项目
让编码代理去碰 AWS,一直是件让人手心出汗的事。一方面,现代应用部署、建表、配队列、接 Bedrock 智能体,几乎每一步都要调云 API;另一方面,一个被注入误导指令的代理,可能几秒内就为你开出一堆计费资源、改掉生产权限、或把密钥写进公开仓库。问题不在“代理能不能用 AWS”,而在“怎么让它用得可控、可审计、可被团队策略约束”。 AWS 官方的答案叫 Agent Toolkit for AWS。它不是另一个 CLI 外壳,而是一套同时包含 MCP 服务器、agent 技能...
Skill Hallmark 让 AI 生成的前端摆脱模板味
项目
用 Claude Code、Cursor 或 Codex 生成一整个落地页,十次里有八次长一个样:Inter 字体、紫到蓝的渐变、卡片套卡片、灰色文字压在彩色块上、标题上方永远顶着一个小圆角图标。模型都在同一批 SaaS 模板上训练过,你不加约束,它只会复读那些“看起来高级但其实空洞”的套路。更糟的是,这些页面还常常带着 AI 味儿——每个标题下面一句 eyebrow、一个彩色关键词、页面末尾雷打不动的邮箱订阅框。 Hallmark 是 Together AI(仓库挂在 Nu...
Service OpenShell 给自主 AI 智能体装上安全沙箱
项目
让 AI 智能体自己读文件、装依赖、调 API、用密钥,是今天所有 agent 产品的默认期望。可一旦把不受控的代理放进生产环境,它就不再只是“帮你写代码”——它可能读到本不该看的凭证、把请求发到任意外网、在宿主机上执行任意命令。过去一年里,被 prompt 注入诱导后“顺便删库”或“顺手外传密钥”的案例已经不止一起。开发者要的不是“能不能跑”,而是“它能碰什么、碰不到什么,由我定义”。 NVIDIA 给出的答案不是又一个聊天壳,而是一层跑在系统调用级别的运行时。它把“代理能...
MCP rea 用智能体对二进制与应用做一次彻底的逆向
项目
逆向工程一直是个门槛很高的活:动静态分析、反汇编、跨平台差异、运行时行为追踪,每一步都要专业工具和经验。更麻烦的是,这些知识很难跟智能体共享——你没法简单地把“这个二进制为什么这么跳”讲给一个通用智能体听。morluto 的 REA(Reverse Engineer Anything)把这件事翻转过来:它提供一个 MCP 服务,让 Claude Code、Codex、Cursor、Gemini CLI 等智能体直接对二进制、应用和运行时行为做逆向分析,从“这个 App 的搜索...
Service ai-memory 给编码智能体装上跨工具的长期记忆
项目
你有没有过这种经历:在 Claude Code 里让智能体干到一半,临时切到 Codex 处理另一个分支,结果新开的那边完全不记得刚才分析了什么、踩过哪些坑、还留着哪些未决问题。智能体的上下文是“一次性”的,换工具就失忆。akitaonrails 的 ai-memory 就是给编码智能体装上一块跨工具的长期记忆:关掉一个智能体,在另一个里打开同一目录,它能接着你上次的地方继续。
App orca 在一个工作台里并行编排多款编码智能体
项目
手里有 Claude Code、Codex、Cursor、Grok 好几款编码智能体,但真正干起活来反而更乱:一个需求拆给谁、各自的进度在哪、上下文怎么不串台、账号额度怎么统一管理,全靠人肉盯。Stability AI 推出的 Orca 想解决的就是这个“舰队调度”问题——它把多个编码智能体放到各自独立的工作区(worktree)里并行跑,统一在一个桌面工作台里看进度、做 Code Review、拖文件喂给智能体。
CLI CLI-Anything 让任意软件一键变成智能体可操控的CLI
项目
很多强大的桌面软件和内部工具其实没有命令行接口,智能体想操控它们只能靠 GUI 自动化或写一堆脆弱的封装。结果就是:同一个功能,人在界面点一下就行,智能体却要绕一大圈。HKUDS 的 CLI-Anything 提出一个直接的办法——给任意软件“生成”一套结构化的 CLI,让它一夜之间变成智能体可原生调用的工具。它既提供了一个现成的 CLI 生态(CLI-Hub),也提供一套 7 阶段方法论来为还没有 CLI 的软件现场造一个。
Skill graphify 把任意代码库变成可查询的知识图谱
项目
读一个不熟悉的代码库,最耗时的不是写代码,而是“搞清楚它到底怎么连起来的”:这个函数被谁调用、这个配置从哪来、某条业务规则写在哪个文件。常规的全文搜索只能给你一堆命中,给不出关系;向量检索又常常“编”出不存在的调用链。Graphify-Labs 的 graphify 换了个思路:用 tree-sitter 在本地做确定性 AST 解析,把整个代码库(连同文档、SQL、配置甚至 PDF)变成一张可查询的知识图谱,让智能体像查地图一样查代码。
Skill security-audit-skill 把编码智能体变成可验证的安全审计专家
项目
把“让 AI 帮我看看代码有没有安全漏洞”这句话说出口很简单,但要真正落地却处处是坑:大部分编码智能体只会顺手扫一遍就给出结论,既说不清覆盖到了哪些入口,也无法证明某个“漏洞”真的能触发。安全审计最怕两件事——覆盖不全和结论不可信。Cloudflare 开源的 security-audit-skill 正是冲着这两个痛点来的:它把审计拆成多阶段流程,用互相独立的验证智能体交叉确认每条发现,输出机器可读、可复核的结果。
Library Browser-Use 开源Python浏览器智能体自动操作网页
项目
让 AI 自动上网办事一直是个难题:填表、查库存、过验证码、在网页间跳转,传统脚本要么脆到一改布局就崩,要么根本读不懂页面语义。很多人想要的是「用自然语言说一句,AI 就自己打开浏览器、点该点的、读该读的,最后把结果交回来」。 Browser Use 做的就是这件事——一个开源的浏览器智能体(Python 与 TypeScript 双语言)。它能像人一样操作网页:找空位、选日期、处理验证码、预约驾照考试,也能在本地用任意 LLM 跑,或在其云平台上用带隐身、住宅代理、验证码解...