评估并提升大语言模型对输入序列变化的鲁棒性
这篇博士论文提出 R_stab(f) 生成式鲁棒性度量，并开发 ASA 自适应进化黑盒攻击，对 LLM-as-a-Judge 系统的攻击成功率最高达 73.8%，开源模型间迁移率最高 62.6%。
#MCP/工具调用
arXiv cs.CLAI 评分3030 arXiv cs.AIAI 评分4848 Pretext：如何绕过 AI 智能体的恶意技能检测框架
针对 NVIDIA SkillSpector 等技能安装前检测方案，白盒 LLM 攻击器 Pretext 通过将载荷从代码移入自然语言、把恶意指令包装为技能合法用途并拆分到多个文件，迭代生成可绕过检测的恶意技能。在三个开源模型上，Pretext 对冻结检测器攻击成功率最高达 97%，对协同自适应检测器达 77%。该工作已被 AIWild@NeurIPS 2026 接收。
arXiv cs.AIAI 评分4040 Salesforce Koa：面向智能体工具使用的企业级语言模型
Salesforce 推出企业级语言模型 Koa，基于开源 Nemotron-3-Super-120B 用 GRPO 强化学习后训练，并以 FP8 部署，专攻智能体工具调用。在 CRMAgentBench 上 Koa 任务成功率达 87%，高于 GPT-4.1 的 82% 和基座的 79%，并在内部生产工具调用基准上保持领先，同时未损失 Tau2Bench、BFCL 等通用能力。
arXiv cs.AIAI 评分3030 面向 Rocq 与 Lean 的智能体/证明器接口进化：用进化式工具设计实现低成本定理证明
研究者提出一种进化式方法，让前沿模型逐步为证明器接口提出新功能，只保留能提升小模型整体表现的部分，据此培育出 Rocq 证明器的新 MCP 服务器 ROCQ-MCP-EVOLVE。
arXiv cs.AIAI 评分2929 Safety Sentry：通过 EXECUTE-ASK-REFUSE 路由实现上下文感知的人类干预
Safety Sentry 将 LLM 智能体的安全防护重构为针对每个实例的 {EXECUTE, ASK, REFUSE} 三路路由决策，用轻量级 guard 模型实现，推理仅需一次解码调用。单个解码时阈值即可让同一 checkpoint 在不同风险容忍度的部署中重新定位，无需重新训练。该模型在整体准确率和安全相关召回率上优于多种开放权重与前沿闭源基线，同时控制双向错误率。
arXiv cs.AIAI 评分3030 Proof-of-Use：缓解深度研究智能体中的工具调用作弊
针对深度研究智能体在强化学习中出现的 Tool-Call Hacking 问题，研究者提出证据锚定的 RL 框架 Proof-of-Use（PoU），要求智能体可审计地引用规范化证据标识符。
arXiv cs.AIAI 评分2727 从 LLM 聊天到自主 AI 智能体：LLM 集成应用的七种形态
一项综述将 LLM 集成应用归纳为七种反复出现的形态：LLM 聊天、自定义智能体、RAG、AI 增强工作流、copilot、编码智能体和部分 agentic RAG，并用统一的智能体与工具词汇加以描述。
arXiv cs.AIAI 评分3939 NOMOS：将书面政策编译为 LLM 智能体静态验证工具调用门禁
NOMOS 是一个四遍编译器，可将自然语言政策转为确定性的工具调用门禁，仅靠工具 schema 级静态检查（无需证明器、求解器或 LLM）即修复或拒绝 37%（航空）和 13%（零售）的候选规则。
arXiv cs.AIAI 评分3535 TaReD：面向长时程任务的工具感知递归分解
研究者提出 TaReD（工具感知递归分解），按功能关系将工具组织为能力层级，让智能体在执行中按需发现工具，并据此把复杂任务递归拆解为与各阶段能力对齐的子任务树。在复杂真实任务上，该方法端到端任务成功率较对比基线最高提升 40 个百分点，实现已在 GitHub 开源。
arXiv cs.AIAI 评分2424 工具调用智能体的可控遗忘：可逆上下文精简实践
研究提出"智能体可控遗忘"方法：由模型自行选择已观察到的工具结果，在原位置替换为简短备注，并将原始内容存入可恢复归档，无需任务特定训练。
RadarAIAI 评分5858 斯坦福 CS146S 第三周课程公开：Agent Skills 与 CLI
斯坦福大学 Mihail Eric 教授的 CS146S: The Modern Software Developer 第三周课程已公开，主题为 Agent Skills and CLI，本周首次加入客座讲师 leerob，讲义发布在 themodernsoftware.dev。
RadarAIAI 评分3030 Higgsfield Katana 社区预设上线 Claude
Higgsfield Katana 的社区预设已在 Claude 上线，涵盖动态图形、3D 动画、产品发布、时尚、汽车、旅行及 aura-farming 剪辑等类型。用户可选用预设，加入自己的角色、产品或服装，在 Claude 中复现效果。该工具由 Claude Motion 驱动，通过 Higgsfield MCP 在 Claude 中可用。
GitHubAI 评分2222 claude-workflow-library：面向日常任务的 Claude 工作流合集
GitHub 项目 claude-workflow-library 提供一套开箱即用的 AI 工作流，覆盖写作、研究、学习、商务与效率等日常任务，面向非技术用户，按步骤引导而非面对空白页面。
GitHubAI 评分2222 audio-mcp：面向 macOS 的本地 MCP 音频采集服务器
audio-mcp 是一个 macOS 本地 MCP 服务器，可将会话中的麦克风与系统音频采集为原始 WAV 文件，供 AI 智能体读取。每个会话独立存放音频，支持 Claude Desktop 和 Cursor 通过本地 MCP 连接使用，音频全程保留在本机。
GitHubAI 评分6060 Stigmer 开源 AI 智能体平台发布，用 YAML 定义智能体并支持 MCP 工具
Stigmer 是一个开源 AI 智能体平台，用 YAML 定义智能体、一条命令部署，并通过 API 从任意应用调用。平台支持 Skills 版本化知识与 MCP 服务器工具接入，可设置人工审批流程，运行过程持久化且不丢失状态。
GitHubAI 评分3636 饕餮：让 Claude Code Skill 自动进化的技能进化引擎
饕餮（bggg-skill-taotie）是一个面向 Claude Code 的 Skill 进化引擎，输入目标 Skill A 和参考源 Skill B 后，自动并行对标测试、反向工程分析并渐进式注入改进。
RadarAIAI 评分4242 Higgsfield 展示纯 Three.js 代码生成视频，全程在 Claude 中用 Katana 完成
Higgsfield AI 推出由 Claude Motion 驱动的 AI 视频编辑工具 Higgsfield Katana，现可通过 Higgsfield MCP 在 Claude 内使用，支持上传参考素材生成可编辑的动态图形、产品发布视频等。
RadarAIAI 评分5858 开源项目 lcu 将 ChatGPT 桌面版操作能力开放给 Claude Code 等 Agent
开源项目 lcu 通过调用 ChatGPT 桌面版底层的操作接口，让 Claude Code、Codex 等其他 Agent 获得读取窗口、模拟点击、截图以及操作 Chrome 网页的能力。项目在权限控制上做了细化设计，支持单次授权。
GitHubAI 评分3636 nanoodle：为 NanoGPT 用户提供可复用 AI 应用的浏览器工作流编辑器
nanoodle 是面向 NanoGPT 用户的浏览器端 AI 工作流编辑器，用 NanoGPT 账号 OAuth 登录或粘贴 API key 即可把文本、图像、视频、音频和 LLM 步骤连成工作流，并直接消耗自己的 NanoGPT 余额运行。
GitHubAI 评分3838 AI Config Selector（acs）：为 AI 编程 CLI 提供可复用沙箱能力 Profile
AI Config Selector（acs）是一个 Go CLI，可在 macOS 原生 Seatbelt 沙箱内运行 Devin、Codex、shell 或任意命令，把本地 Skills、指令文件、文件系统权限、环境引用和本地 MCP 服务器保存为可复用 Profile。
GitHubAI 评分3636 Scriptling：面向 Go 的类 Python 沙箱脚本语言，支持 MCP 与 LLM 智能体
paularlott/scriptling 是一款面向 Go 的类 Python 沙箱解释器，专为 LLM 智能体执行代码和调用 REST API 设计，支持 MCP 集成。
GitHubAI 评分4040 SoloMD 4.6 发布：由 Claude Code 打造的本地优先 Markdown 编辑器，新增知识图谱层
SoloMD 4.6 发布，为这款由 Claude Code 编写维护的本地优先 Markdown 编辑器补上知识图谱层，新增属性检查器、类型驱动侧边栏、类型化关系、关系图谱与保存筛选视图，并支持 tldraw 白板。
GitHubAI 评分6262 Token Optimizer MCP 发布：按账单而非字节数优化上下文压缩
Token Optimizer MCP 发布，主打按缓存计费优化压缩而非单纯减少字节：缓存前缀按 0.1x 重读、重写按 1.25x 计费，因此它把压缩停在缓存边界之前。
GitHubAI 评分2222 Smart Tree v10.0.0 发布：Rust 目录可视化工具新增安全扫描与 MCP 工具
Smart Tree v10.0.0 发布，这款 Rust 构建的 AI 友好目录可视化工具比传统 tree 快 10-24 倍，新增供应链攻击检测安全扫描器、Google Drive 与 Gmail 同步、Marine VAD 语音合成，以及 30+ MCP 工具。
GitHubAI 评分6262 clabby/tact 发布 Nanocodex 终端界面
clabby/tact 发布 tact，一个面向 Nanocodex 的终端界面，支持 x86-64 与 ARM64 Linux 以及 Intel 和 Apple Silicon Mac，可通过安装脚本或 Cargo 安装。
GitHubAI 评分6262 Skyvern 开源浏览器自动化框架：用 LLM 与计算机视觉替代 XPath
Skyvern 是一个用 LLM 和计算机视觉驱动浏览器工作流的开源项目，通过 Playwright 兼容 SDK 在 playwright 之上加入 AI 能力，并提供无代码工作流构建器。
GitHubAI 评分6262 agentistics 发布本地优先的 AI 编码助手用量分析工具
agentistics 是一个本地优先的 AI 编码助手用量分析工具，读取 Claude Code、Codex CLI、Gemini CLI、GitHub Copilot CLI、Antigravity 和 Kimi Code 已写入磁盘的数据，统计 token、成本、会话与活动，单机模式下不发起任何对外连接。
GitHubAI 评分3838 VulnClaw：用 AI 自动化安全测试的开源工具
VulnClaw 是一款通过 AI 自动化安全测试的工具，用户只需输入目标地址并选择扫描漏洞、验证缺陷或生成报告，AI 智能体便会接管安全工具完成测试并输出报告。
GitHubAI 评分6060 LobeHub 发布智能体运营平台，把 Agent 作为工作单元
LobeHub 发布以 Agent 为工作单元的平台，由 Operator 负责招聘、调度并汇报整个 AI 团队，用户无需持续在线。平台提供 Agent Builder 自动配置、Agent Groups 并行协作、Pages、Schedule、Project 和 Workspace 等协作功能，并接入 10,000+ 技能与 MCP 兼容插件。
GitHubAI 评分6262 codemem 发布跨会话编码记忆工具，支持 OpenCode、Claude Code、Codex 与 Pi
codemem 是一个跨会话、跨机器和跨队友的持久编码记忆工具，支持 OpenCode、Claude Code、Codex 和 Pi coding agent，会捕获决策、死路和仓库特有的坑，并自动把相关上下文注入后续提示。
GitHubAI 评分6060 UE-MCP 发布：让 AI 助手通过 MCP 读写 Unreal 编辑器
UE-MCP 是一个 Unreal Engine 的 Model Context Protocol 服务器，通过 26 类工具、1975+ 动作让 AI 助手对 Unreal 编辑器进行深度读写，其中 1145+ 动作为自身实现，UE 5.8+ 上还会以 epic_* 形式调用 Epic 官方 AI Toolset Registry 的 830 个工具。
RadarAIAI 评分2424 豆包新增“生活缴费”功能，正逐步建设出行等生活场景办事能力
豆包新增“生活缴费”功能，用户可在豆包 App 内通过语音或打字发起水、电、燃气缴费指令，触发后弹出服务卡片跳转至专属缴费页面。接近豆包人士称，豆包正逐步建设包括出行服务、生活缴费等生活场景下的办事能力。目前青岛地区电费、水费、燃气费三项服务均显示“暂未开通”，绑定户号、确认、支付等步骤仍需保留。
GitHubAI 评分1010 ChronoLink：Arkflow-Agent 的时间维度 AI 智能体编排引擎
GitHub 项目 Nyonib/Arkflow-Agent 推出 ChronoLink，一个跨时间维度编排 AI 智能体的引擎，让智能体基于历史模式学习并预测未来状态。
GitHubAI 评分2222 claude-memory：为 Claude Code 提供跨会话持久记忆的插件
claude-memory 是一款为 Claude Code 提供跨会话持久记忆的插件，即使应用崩溃、重启或进行系统维护也能保存记忆数据。它基于 Model Context Protocol（MCP）存储会话数据，帮助管理上下文窗口大小并在崩溃或重启后恢复会话，数据仅保存在本地。
GitHubAI 评分6262 Prism 发布：让 AI 编辑器或 MCP 宿主调度本地专家模型
Prism 是一个让 AI 编辑器或 MCP 宿主保持主导、把窄任务分流给本地或自托管专家模型的工具，每个二进制内置配套的 agents、skills、constitutions、references、scripts 和 evals，运行时无需源码检出。
GitHubAI 评分2020 sqlmap-skynet：面向 Windows 的 AI 自动化 SQL 注入测试工具
sqlmap-skynet 是一款在 Windows 上运行的 SQL 注入测试工具，用自主 AI 智能体、分阶段工作流、RAG 记忆和 MCP Agent Tools 自动完成扫描，无需编程基础。它基于 Python 构建，可对接 Kali Linux 与 Ollama，支持 HTTP/HTTPS 扫描并自动处理多个 Web 表单，项目已开源。
GitHubAI 评分6262 wippyai 发布 Bee：让多个编码智能体共用一个持久工作区
wippyai 发布 Bee，一个基于 Wippy runtime 的持久工作区，Claude Code、Codex、Antigravity、Grok、Muse 和 OpenCode 以带实时终端窗口的会话形式运行，关闭窗口后智能体继续工作。
GitHubAI 评分2222 nowaikit：面向 ServiceNow 任务的 400+ AI 工具集
nowaikit 汇集 400 多个 AI 工具，可将 Claude、ChatGPT、Gemini、Cursor 接入 ServiceNow，覆盖 ITSM、ITOM、HRSD、CSM、Flow Designer、脚本与门户等场景，无需编程即可自动化任务。
GitHubAI 评分1212 Auto-Review-ClaudeMCP：连接 Claude Desktop 与 GitHub PR 的代码审查工具
Auto-Review-ClaudeMCP 通过将 Claude Desktop 接入 GitHub PR，过滤文件后针对代码改动给出聚焦的 AI 反馈，用于简化代码审查流程。该项目以 Python 编写，定位为 MCP server 与开发者工具，涉及 agentic、自主智能体等方向，目前仓库为 0 stars、0 forks。
Hacker NewsAI 评分6262 llm-desktop-electron：用非 Anthropic 模型驱动 Claude 前端
GitHub 项目 llm-desktop-electron 发布，通过本地代理在 Anthropic Messages API 与 OpenAI API 之间转换，让 Claude Code 和 Claude Desktop 的智能体层改用 OpenAI、本地 GPU 模型或其他兼容服务。