关注项目汇总

把一队 AI 红队关进 Kali 沙箱里跑渗透

开源自主 AI 渗透测试框架。AI Agent 自动完成发现→验证→利用→修复全流程，单 Docker 容器承载完整 Kali 工具链。适合需要频繁安全测试但养不起全职红队的团队，或想学习 AI+安全结合实战的开发者。

统一 LLM 网关，一个接口调用 100+ 模型

开源 AI Gateway 事实标准。SDK 或独立 Proxy 把 OpenAI/Anthropic/Gemini/Bedrock 等 100+ LLM 统一成 OpenAI 格式。虚拟密钥、花费追踪、负载均衡、fallback、缓存。Netflix 在用，8ms P95 延迟。已扩展支持 A2A Agent 与 MCP 工具。

把规格写成代码，让 AI Agent 照着实现

GitHub 官方规格驱动开发（Spec-Driven Development）工具包。用五阶段流程把需求沉淀为可执行规格，对接 Copilot/Cursor/Claude Code 等主流 AI 编码 Agent。适合重度依赖 AI 编码、想把 AI 协作流程工程化的开发者与团队。

极速代码知识图谱，纯 C 单文件毫秒级索引

面向 AI Agent 的代码理解引擎。tree-sitter 解析 158 语言建知识图谱，Linux Kernel 28M LOC 3 分钟索引，查询 <1ms，节省 120x token。14 MCP 工具，11 Agent 集成，arXiv 论文背书。

面向 Agentic Coding 的开源后端平台

给 AI 编码 Agent 用的 Supabase。通过 MCP Server 或 CLI+Skills 让 Agent 像后端工程师一样操作数据库、认证、存储、边缘函数、模型网关、计算、部署七大后端原语。适合用 Cursor/Claude 做全栈开发、想让 Agent 一站式搞定后端的开发者。

构建生产级 AI Agent 的十二要素方法论

借鉴 12-Factor App，为 AI Agent 工程化提炼十二条原则。核心洞察：生产级 Agent 主要是确定性代码配 LLM 点缀，非 prompt+工具袋+循环。适合构建 AI Agent 产品、想避免踩坑的工程师。

编码 Agent 的持久记忆层，跨 15+ Agent 共享

基于 iii engine 的编码 Agent 记忆系统。静默捕获→语义压缩→智能注入，LongMemEval 召回率 95%，年 token 成本从 $500 降到 $10。Claude Code/Copilot/Cursor 等 15+ Agent 共享同一记忆服务器。

Claude Code 的持久记忆压缩系统

86k Stars 的 Claude Code 记忆方案。6 个 Lifecycle Hooks 自动捕获→AI 压缩→渐进式披露注入。SQLite+Chroma 混合检索，Web 查看器，token 经济性突出。适合重度 Claude Code 用户。

解决上下文问题的另一半，98% 压缩

HN #1 的 MCP Server，四方面治理上下文：沙箱挡原始数据（315KB→5.4KB）、SQLite+BM25 会话连续性、Think in Code 范式、不强制文风。17 客户端支持，100x token 节省。

架构决策记录（ADR）命令行工具

轻量 Bash CLI，把架构决策记录成 Markdown 并纳入版本管理。源自 Michael Nygard 2011 年 ADR 文章，是该领域的奠基工具。适合重视技术决策沉淀、希望决策有据可查的团队和个人。

AI 时代的价值投资研究框架，实盘两年 +146%

兼容 Claude Code 与 Codex 的投研 Skill 合集。把巴菲特/芒格/段永平/李录四大师方法论系统化，19 个 Skills 覆盖深度研究/财报/行业筛选/持仓管理。2024+69%、2025+66%，跑赢标普 46 个点。

148 个科研 AI Agent 技能，14 个领域

K-Dense 出品的科研技能库。148 个技能覆盖生物信息学、药物发现、临床医学、材料科学、地球观测等 14 领域，接入 100+ 数据库。遵循开放 Agent Skills 标准，兼容 Cursor/Claude Code/Codex。适合科研工作者与 AI+科研研究者。

腾讯云 AI Agent 安全沙箱，<60ms 启动

基于 RustVMM+KVM 的高性能沙箱。<60ms 冷启动、<5MB 内存、硬件级隔离（独立 Guest OS 内核）。CubeCoW 快照、凭证保险库、出口控制、E2B 兼容。适合安全执行 Agent 代码与 RL 训练。

Tailscale 控制服务器的开源自托管实现

Tailscale 控制平面的开源平替。客户端用官方 Tailscale，协调服务器自建。Go 单二进制，零设备限制，数据完全自控。Tailscale 雇佣维护者参与，生态健康。适合自托管爱好者与隐私敏感团队。