OpenAI 官方开源安全扫描 CLI：用 Codex 找出并修复代码漏洞 | codex-security
📌 项目地址：openai/codex-security | ⭐ 11,562 颗星 | 🔧 TypeScript 传统代码扫描器的工作方式是：报一堆问题，然后走人。Semgrep、CodeQL 这类工具找到可疑代码后给你一个规则 ID，剩...
AI 项目
让贵模型只动脑、便宜模型只动手的代码审计利器 | improve
📌 项目地址：shadcn/improve | ⭐ 10,646 颗星 AI 编程工具大多走“一个 agent 全包”的路线，从理解需求到写代码到测试，一个模型干到底。shadcn/improve（目前一万多 star，截至发稿）反着来：它...
用 Claude 和 ChatGPT 直接配置 Home Assistant：HA-MCP 项目解读 | ha-mcp
📌 项目地址：homeassistant-ai/ha-mcp | ⭐ 5,744 颗星 | 🔧 Python 这个项目解决什么问题 用 Home Assistant 的人大多经历过：想加一个自动化，先翻文档查触发器写法，再去找实体 ID，最...
NVIDIA 开源 Auto Ontology：给你的 AI Agent 加一层可信的数据语义层 | auto-ontology
📌 项目地址：NVIDIA/auto-ontology | ⭐ 10,190 颗星 | 🔧 Python 卡住企业 Agent 的不是检索，是口径 LLM Agent 查文档、写 SQL 都已经很熟练了。但企业里真正的问题是：Agent 从...
Anthropic 官方示例库：六个 Claude API 起步项目，从客服到浏览器操作 | claude-quickstarts
📌 项目地址：anthropics/claude-quickstarts | ⭐ 19,298 颗星 | 🔧 Python 这个仓库是什么 anthropics/claude-quickstarts 是 Anthropic 官方的 Clau...
开源 AI 代码审查工具 PR-Agent：15k Star，一个 YAML 文件接入自动 PR 审查 | pr-agent
📌 项目地址：The-PR-Agent/pr-agent | ⭐ 15,569 颗星 | 🔧 Python 先搞清身份，再决定用不用 The-PR-Agent/pr-agent 是 Qodo（原 CodiumAI）开源出来的代码审查工具，现...
Meta 开源内部最大设计系统：14k Star 的 Astryx，为 AI 协作时代而生 | astryx
📌 项目地址：meta/astryx | ⭐ 14,541 颗星 | 🔧 TypeScript Meta 开源了 Astryx，一个在内部迭代了八年的设计系统，目前还在 Beta，star 数截至发稿已经奔着两万去了。 这个项目的背景值得先...
让所有模型都能”破甲”：这个 15k Star 的红队插件怎么用 | dsh-purge
📌 项目地址：YuJunZhiXue/dsh-purge | ⭐ 15,382 颗星 | 🔧 JavaScript | 📜 未标注 它解决一个很具体的问题 dsh-purge 是给 DeepSeek Harness（DSH）装的红队插件，作...
给 AI 编码助手装上设计师的眼睛：10K Star 的界面技能包 | skills
📌 项目地址：jakubkrehel/skills | ⭐ 10,095 颗星 | 🔧 Markdown | 📜 未标注 一句话说明这个仓库是什么：作者 Jakub Krehel 把自己写过的设计工程知识整理成 13 份 Markdown ...
FreeToken：在游戏电脑上本地跑 290B+ MoE 大模型 | FreeToken
📌 项目地址：FlashML-org/FreeToken | ⭐ 15,382 颗星 | 🔧 Python | 📜 未标注 本地跑大模型的都知道那个死结：模型越大，显存要求越高，一张 4090 的 24GB 装不下几百 B 的权重。Free...
93+个可复现的 LLM/RAG/Agent 实战项目，一本 AI 工程速查手册 | ai-engineering-hub
📌 项目地址：patchy631/ai-engineering-hub | ⭐ 40,201 颗星 | 🔧 Jupyter Notebook | 📜 未标注 40201 颗星，主体全是 Jupyter Notebook，这就是 patchy...
AiSOC：开源自托管的AI安全运营中心，告警融合加智能体研判全程可审计 | AiSOC
📌 项目地址：beenuar/AiSOC | ⭐ 6,198 颗星 | 🔧 Python | 📜 未标注 SOC 分析师的日子大致是这样过的：告警排队，逐条查威胁情报、对照 ATT&CK、翻上下文，一条还没看完，后面又堆了十条。Ai...