技术方向
让 AI 连上外部软件和数据：MCP 协议、function calling 工具调用与各类工具集成。
176 条精选近 30 天 176 条共收录 702 条
AWF 发布一套面向企业 AI 集成的开源生态，由三个静态二进制组成：Go 编写的 AWF CLI 用 YAML 定义工作流并支持 OpenAI、Claude、Gemini、Ollama 多provider、并行、重试与断点续跑。
可拿走 YAML 定义工作流、单静态二进制、按步记录 token 与 JSONL 审计的做法，替换现在脚本加 SDK 拼的流水线；代价是 Go 与 Zig 三件套要自己运维，ZPM 的 Prolog 推理只覆盖事实规则类知识。
AQVEN 发布一个 Python 框架和本地 Studio，把 LLM 工作流写成仓库里的类型化文件，用 aqven check 在消耗 token 前校验引用、类型和提示词变量并模拟运行。
把工作流拆成仓库里的类型化文件，用 aqven check 离线校验引用和类型再跑，能省掉大量白跑 token 的调试；代价是锁死 Python 3.14 且非开源许可，Windows 安装路径未验证。
shellfirm 发布，在危险 shell 命令执行前拦截，内置 23 组共 496 项检查，覆盖 git、Kubernetes、Terraform、Docker 与云平台等，默认全部开启。
能拿 shellfirm connect claude-code 给 Claude Code 的 Bash 调用加前置拦截，把危险命令挡在执行前；代价是只读命令行、脚本内容和运行时拼接命令看不到，Nushell 内置命令拦不住。
作者用八个内存用例给 MCP Server 补上契约快照、行为断言和回放测试，不开端口不走网络，单次调用往返 0.034 毫秒。
能拿走一套 MCP Server 测试骨架，把 createNotesServer 与 listen 拆开、用 InMemoryTransport 直连、导出契约快照加回放 fixture，落到本地工具链和软件工厂的回归环节；代价是快照和 fixture 要随有意改动手动更新并 review diff。
HLock 发布面向 Agent 配置的打包层，用 harness.lock 记录 harness 版本、模型、MCP server、skill、插件、指令文件和配置并逐项哈希，可提交 git 后在任意机器用 hlock sync 还原。
把 harness、模型、MCP server、skill 和配置钉进 harness.lock 并提交 git，换掉靠手工复刻环境；代价是密钥要改成 HLOCK_SECRET_* 占位符，sync 时自己补值。
synapseForge 以 Apache 2.0 协议开源，是一个用 Python 构建、装备、运行和分发自主 Agent 的框架，可通过 pip install synapseForge 安装。
能拿走一套 Agent 脚手架，含 FastAPI 后端、React 前端、YAML 定义 agent 与 skill、deny-by-default 权限和 SSE 流式约定，可换掉每个项目重写 agent loop 的做法，代价是要接受它的目录约定和自扩展生成流程。
Tilde 发布开源智能体注册中心，可把任意语言或框架构建的 Agent 注册到同一处，并统一做部署、健康检查、暂停与下线。它通过 SDK 让 Agent 主动连到网关，网关负责聊天渠道路由、凭证加密存储、MCP 与自有工具审计、LLM 请求与成本追踪、提示词版本管理和会话追踪。
能拿走一套 agent 注册与网关的落地做法，包括容器化 quickstart、SDK 接入和 tilde dev 自动注册部署，可接到本地模型部署与软件工厂线；代价是开源版没有登录鉴权，需自己加反向代理，且依赖 PostgreSQL、ClickHouse 和 S3。
ThreadShelf 是一个本地优先的 AI 对话归档工具，可解析 ChatGPT、Claude、Google AI Studio、OpenRouter、LM Studio 和 Grok 的导出文件，在本地做多语言嵌入并存入 LanceDB，支持语义搜索与精确子串搜索。
可借鉴其多源对话导出解析加本地嵌入存 LanceDB 再经 MCP 暴露检索的管线，落到知识沉淀线；代价是 AI Studio、OpenRouter、LM Studio、Grok 导出格式均无文档，版本一变解析就断。
Agent Ring 发布预发布版，让 AI 智能体在需要决策、卡住或长任务完成时拨打你的手机，锁屏和 Doze 状态下也能响铃，语音 AI 说明情况后把对话转写交回智能体继续执行。
能拿走一套自托管方案，让 agent 通过 MCP 或 CLI 在需要决策时打电话到锁屏手机，语音 AI 转写后回传继续跑；代价是要自备 Linux 服务器、Firebase 项目和 Gemini API key，且仅支持 Android、单用户。
Tellers 在 GitHub 开源 tellers-ai/skills，让 AI 智能体直接剪辑视频时间线。
把视频剪辑拆成 OTIO 时间线技能包，让 Claude Code 或 Codex 通过 MCP 直接改时间线并在浏览器预览导出，代价是本地导出和主体检测依赖本机 GPU，云端编辑要注册 Tellers 账号。
文章用一张支持工单被注入“关闭 Globex 所有工单”的例子，说明给智能体一个宽泛服务账号会让每次工具调用都以平台身份被授权，从而形成混淆代理人。作者主张在模型之外的网关上对每次调用取用户、智能体、租户三者的交集，默认拒绝，并按认证工作负载、校验 on-behalf-of token、绑定租户、加载权限、评估策略、取密钥调用的顺序让每一步失败即拒绝。
能拿走一套工具调用网关的检查顺序和 Rust 里 Permitted 类型强制先决策后取密钥的写法，落到软件工厂的 Agent 权限链路上，代价是要自己接 workload identity 和 on-behalf-of token。
CleanSlate 发布开源 AI 工作区 1.2.0，把智能体、项目对话、浏览器、终端和文件变更审查放在同一个基于 VS Code 的桌面环境里，并接入可选的 MuscleMemory 服务共享过程记忆。
可借鉴其技能沉淀机制，测试通过后经两次后续验证和人工批准才固化为可复用技能，并能导出 SKILL.md 给 Claude Code 或 Codex 用；代价是需另装 MuscleMemory 本地服务，桌面版单独安装不启用记忆。
Google 开源 Agent Mesh，一个面向 AI 智能体的私有网络，节点在智能体旁运行，提供工具与模型发布、跨节点发现调用和可验证身份三项能力。网络默认不暴露任何服务，授权按服务名而非地址判定，节点用 OpenID Connect token 或 bootstrap token 注册后换取短期可离线验证的凭证。
能拿走的是零信任组网做法，节点默认不暴露服务、按服务名而非地址授权、用 OIDC 换短期凭证；可落到本地模型部署和多 agent 跨机调用，代价是要自建 control plane 和 router，且项目仍是 pre-1.0。
ReplySlip 是一个面向 AI 智能体的开源异步任务收件箱，发送方用 JSON Schema 声明期望结果，接收方被唤醒后回复，Ajv 校验不通过就带错误列表打回，发送方只收到合规答案。
能拿走的是用 JSON Schema 卡住 agent 间交付结果、不匹配就带错误列表打回，以及 webhook、本地 watcher、轮询三种唤醒方式；可落到软件工厂的多 agent 派单链，代价是暂无任务超时，对方不答任务会一直挂着。
Nuvrail 开源了一个夹在 AI agent 与真实邮箱之间的 IMAP/SMTP 代理，agent 的读取、搜索、列文件夹即时放行，移动、删除、改标记和发信全部暂存，等用户在手机或浏览器上一键批准后才落到真实服务器。
把 IMAP/SMTP 代理夹在 agent 和真实邮箱之间，读放行、写暂存等人工一键批准，EXPUNGE 直接封死；代价是要自建 Docker 加 nginx 和证书，首次构建 5–9 分钟。
文章整理六种让 Claude Code、Codex、Cursor、Gemini CLI 等 Agent 复用日常 Chrome 登录态的方案。
六种接管已登录 Chrome 的配置可直接抄，含 Playwright 扩展标签页分组和 DevTools MCP 的 --autoConnect 参数；代价是 Chrome 136 起默认目录不再接受远程调试参数，需 144+ 手动授权。
MCK55 开源 token-context-mcp v0.3.5，一个面向多步编码 Agent 的 MCP 代码上下文引擎，用 get_repo_map、search_source、get_file_skeleton、get_symbol_context、get_impact_slice 五步按需拉取替代整库打包。
能拿走五步渐进拉取原语和 150K 会话熔断、单次响应截断的预算治理配置，替换把整库塞进 Prompt 的静态打包流程；代价是要先建 Tree-sitter 索引，且评测只覆盖 rich 与 fastify 两个仓库。
作者实测用 chrome-use 让 Claude Code 借用自己已登录的 Chrome，完成禅道 Bug 列表只读查询、ONES 维护工单查询和禅道提 Bug 表单填写（不保存）三个任务。
用扩展加原生消息把 agent 接到已登录的 Chrome，绕开 Playwright 新开 profile 的 SSO 卡点；禅道 iframe 要改用 snapshot -c，ONES 点击后补 wait --load networkidle，富文本走编辑器 API 设值，代价是每次任务必须 done 收尾。
作者用一个 Python 装饰器给 MCP 工具加了两层保护，每次调用写一行 JSONL 记录 trace_id、工具名、参数、耗时和输出长度，返回文本超过 2000 字符就落盘，只回摘要、前 10 行和分页读取方式。
可直接抄的 Python 装饰器给 MCP 工具加 JSONL 调用链日志和超长输出落盘，落到本地模型部署与知识沉淀线；代价是要处理装饰器顺序、functools.wraps 和 stdio 工作目录三个坑。
flightdeck 发布面向生产与编码智能体的自托管观测与控制平面，采用 Apache 2.0 协议，把每次 LLM 调用、MCP 事件和工具调用实时流式推到仪表盘。
自托管观测面用 init()+patch() 包住 SDK 客户端，不经过代理就能拿到每次 LLM 调用、MCP 事件和工具调用，还能按 flavor 设 token 预算做降级和熔断；代价是要自己跑 Docker Compose 或 Helm，且 prompt 捕获默认关闭。