OpenThrottle 开源核心 AI 原生软件开发平台 monorepo
OpenThrottle 是一个开源核心的 AI 原生软件规划与交付平台，核心是基于 Postgres 的 plans 与 tasks 知识库，支持语义搜索，并通过 MCP 暴露给编辑器和 AI 智能体，同时提供智能体执行组件 Ralph 和开发者仪表盘。
#MCP/工具调用
GitHubAI 评分4242 Hacker NewsAI 评分2222 Tigrisdata/objgit：以对象存储为后端的 Git 服务器
Tigrisdata 推出 objgit，一个以 Tigris 对象存储为后端的 Git 服务器，同时处理 Git 仓库与 LFS 存储。
Hacker NewsAI 评分6262 Strands 开源智能体沙箱 Box，用 Dogwood 策略控制访问
Strands 开源了面向 AI 智能体的沙箱 Box，把操作系统隔离与用 Dogwood 编写的语义策略结合，控制智能体能访问什么以及在什么条件下行动。
Hacker NewsAI 评分3838 Anchor 为 Instinct、Grok Bot 等 AI 智能体提供免费云浏览器
Anchor 推出面向 AI 智能体的云浏览器基础设施，提供真实 Chromium 会话，可通过 CDP 或 REST 控制，并支持提示词驱动的网页任务执行。默认启用 agent-vpn、额外隐身与验证码破解的 stealth 会话，Agent Access 无需注册即可签发 API key，匿名 key 约 $1 额度，OIDC JWT 验证邮箱可得 5 credits，会话上限 60 分钟。
Hacker NewsAI 评分2222 Claix 推出文档处理安全层：AI Agent 读取文件前先拦截恶意内容
Claix 推出文档处理前的安全验证层 Claix Trust，在文件进入文档处理、RAG 记忆或 AI 智能体之前拦截恶意内容和不安全指令。该产品支持 MCP 接入 Cursor、Claude Desktop、Windsurf，也支持 A2A 协议和 REST API，数据托管于斯德哥尔摩，前 100 次成功调用免费，之后 JSON 转换每次 €0.15、Markdown 转换 €0.05。
Hacker NewsAI 评分6262 Agor 发布面向人类与智能体的协作画布
Agor 发布面向人类与智能体的协作画布，把智能体会话集中到一块多人实时看板上，支持在 Slack、Discord、GitHub 或 Shortcut 中 @ 机器人，并以提问者身份在对应线程回复。
RadarAIAI 评分4040 EffectCraft：基于 Rust 开发的开源 After Effects 替代品
EffectCraft 是一款用 Rust 从头编写的开源动效软件，复刻 After Effects 的面板布局、快捷键及图层、关键帧、3D 摄像机等核心功能，并内置 306 种效果。它内置 MCP 服务，可支持 AI Agent 自动化关键帧与渲染，目标是替代高成本的 AE 订阅。
GitHubAI 评分6262 mcp-gateway 发布 v7.0：为 MCP 服务器提供统一网关
HarrisonCN/mcp-gateway 是一个位于 AI 客户端与 MCP 服务器之间的网关，提供统一 API 端点、MCP Streamable HTTP 端点、鉴权、限流、健康检查与 Prometheus 指标。
GitHubAI 评分3636 Multimeter：VS Code 中的 Git 原生 API 测试工具
Multimeter 是一款 VS Code 原生扩展，将 API 请求、测试、Mock、文档以 YAML 格式的 .mmt 文件保存在代码仓库中，支持 HTTP、WebSocket、GraphQL 和 gRPC。它通过 MCP 让 Cursor、Copilot、Claude 生成并运行测试，还可用 AI 评判响应，支持 Ollama 或云端模型，并以 Apache 2.0 开源。
GitHubAI 评分6262 Cohub 发布人机协作 Space，支持 Web、CLI 与 Discord 等入口
Cohub 发布面向人与智能体共同创作、构建的 Space，官方称公司内部每周在 Cohub Spaces 中消耗 1000 亿 token。Space 支持在 Web、移动端、CLI、Discord、微信中使用，可通过 @space 引用其他 Space 作为上下文，也能从 checkpoint 分叉出新 Space。
GitHubAI 评分5858 Copse 开源 AI 编码助手 agent-pane 进入公开测试
Copse 发布开源 AI 编码助手 agent-pane，把智能体对话、Monaco 编辑器、终端、git 工具和浏览器整合进一个桌面应用，目前处于公开测试阶段。
GitHubAI 评分3434 CanvasDesk：用无限画布做可执行数学建模，实时计算 IT 服务与单位经济
CanvasDesk 是一个可视化数学建模环境，在无限画布上用计算节点搭建可执行模型，节点间连接传递数值并实时重算，内置排队论（mm1、mmc、erlang_c、Little 定律）与财务函数（npv、irr、cagr、cohort_ltv），支持单位自动换算和 45+ 模板。
GitHubAI 评分3838 bitHuman SDK 归档快照：Essence 2 与 Expression 2 实时数字人
bitHuman 将 bithuman-sdk-public 仓库归档为 2026 年 9 月的快照，不再更新，当前文档与代码已迁至 docs.bithuman.ai 和 GitLab。
GitHubAI 评分3636 RongleCat 开源 grok-app：本地 Grok Build CLI 桌面工作台
RongleCat 开源 grok-app，一个面向本地 Grok Build CLI（grok agent stdio）的桌面客户端与工作台，并非 xAI 官方产品，模型推理与工具执行均通过本地已安装的 grok CLI 完成。
GitHubAI 评分6262 TanStack 发布类型安全、厂商无关的 TypeScript AI SDK
TanStack 发布 TanStack AI，一个类型安全、厂商无关的 TypeScript SDK，用于构建流式聊天、工具调用智能体、结构化输出、实时语音和媒体生成应用。
GitHubAI 评分2020 Redline Portal：Sky Atlas 的搜索优先阅读器
Redline Portal 是 Sky Atlas 的搜索优先阅读器，替代 sky-atlas.io，重点呈现治理文本背后的链上现实。
GitHubAI 评分6262 emisar 发布面向 MCP 智能体的基础设施动作目录与策略执行 runner
emisar 为支持 MCP 的智能体提供一份声明式基础设施动作目录，取代直接给 shell，由策略决定哪些动作执行、哪些等待人工审批、哪些被拒绝。动作包定义可执行文件、argv 形态、参数 schema、风险、超时、输出限制与脱敏规则，模型只能从该契约中选择，不能自行编造命令行。
arXiv cs.AIAI 评分3333 LLM 智能体的内在过度调用偏差：诊断与因果校正
研究在 When2Call 基准上发现，来自三个模型族的六个 LLM 智能体调用准确率高但"不调用"准确率低，整体准确率仅 55%-70%，根源是内在偏差假设（IBH）——调用/不调用决策映射带有与激活无关的调用偏移。
arXiv cs.AIAI 评分4242 MiniScope：以最小权限授权 AI 智能体
针对 AI 智能体权限管理难题，研究者提出以任务为中心的分层权限模型并构建端到端权限系统 MiniScope，自动发现权限层级并在运行时执行上下文最小权限。评估显示，MiniScope 将谨慎型和典型用户画像的模拟权限确认减少 43.4%-89.4%，并缓解所有权限提升攻击，对实用性和运行时影响可忽略。
arXiv cs.AIAI 评分2828 工具调用检索与向量 RAG 对比：小型希腊语-英语知识库的准确率与用户输入鲁棒性
在 KyGround 基准（198 道题、每题最多 9 种希腊语变体）上，以 Claude Haiku 4.5 为路由和回答模型，向量 RAG 正确率 95.3%，工具调用智能体仅 71.6%，差距 23.6 个百分点。
arXiv cs.AIAI 评分4242 一次一步：用 MCP 逐步下发流程，换取 LLM 智能体的过程可预测性
研究提出通过 Model Context Protocol（MCP）逐步下发流程：服务器一次释放一个步骤，智能体执行后返回结构化 step_output，从而在执行前就确定执行路径，并形成可审计的机器可读执行日志。
arXiv cs.AIAI 评分2929 SchemaFill：通过槽位并行推测解码实现高效 LLM 工具调用
SchemaFill 是一个通过槽位并行推测解码实现高效 LLM 工具调用的框架，可并发生成未来槽位值作为候选，无需预先知道实际调用序列或参数值，候选经目标模型在实际输出前缀下验证后才提交。在 Glaive 和 BFCL 上，SchemaFill 相比自回归解码端到端吞吐量最高提升 4.05 倍。
arXiv cs.CLAI 评分3333 RAISED：用自蒸馏提升 LLM 智能体对提示注入的鲁棒性
RAISED 是一个结合自生成与自蒸馏的训练框架，让模型自行生成工具使用场景，并通过自蒸馏使学生模型在干净与注入轨迹上都对齐教师模型的干净上下文行为。该方法大幅降低工具响应中提示注入的攻击成功率，且不同于以往基于训练的防御，在智能体与通用基准上均保持原有能力。研究还指出这类防御会导致输出分布漂移，并在良性工具任务中出现模型拒绝执行工具输出所指示步骤的失效模式。
arXiv cs.AIAI 评分4242 APEX：面向 LLM 智能体的执行边界主动防护
APEX 是一种针对 LLM 智能体间接提示注入的主动防御方案，将防护点从攻击模式识别转移到执行边界，通过执行前编译的单一授权契约同时实施证据门控预防与欺骗式暴露。在 13 个基线对比中，APEX 在六个基准中的五个实现 0% 攻击成功率，第六个为 0.56%，并在三类能力单元的自适应攻击下均保持 0%。代码已开源。
arXiv cs.AIAI 评分2525 POLAR：面向工具调用 LLM 智能体的本体引导风险预防框架
POLAR 是一个面向小型工具调用 LLM 智能体的护栏框架，通过结构化双层本体评估动作可逆性，为每个动作给出分级可逆性分数，未达阈值的调用在执行前被剪枝。在 τ²-bench 上评测六种智能体模型，POLAR 使其中四个模型在 airline 域的平均任务奖励提升 0.11 至 0.18 分，但十八个模型—领域组合中仅八个整体改善，retail 域及更强模型常出现回退。
Hacker NewsAI 评分6262 AWS 开源智能体沙箱 Strands Box，用 Dogwood 策略约束工具调用
AWS 发布开源本地智能体沙箱 Strands Box，以开发者预览形式推出，把操作系统隔离与 Dogwood 语义策略结合，让开发者定义智能体能访问什么、在什么条件下行动。
Hacker NewsAI 评分7171 semlayer 发布自推断开源语义层，供 AI 智能体经 MCP 消费
开源项目 semlayer 发布可自推断的语义层，指向数据仓库后自动分析每列、发现未声明的外键、解码状态列并提取业务规则，输出带置信度、来源与生命周期的 layer.yaml，供 Claude、Cursor 等 MCP 客户端消费。
Hacker NewsAI 评分3636 CoIsland：把开发告警和编码智能体收进一个 Inbox
CoIsland 是一款原生 macOS 应用，把 35+ 工具的开发告警汇聚到屏幕边缘的一个 Inbox，并可直接把告警交给 Claude Code、Codex 或 Cortex Code 处理。
Hacker NewsAI 评分6262 如何搭建 AI 原生的软件工厂
文章提出 AI 原生软件工厂的关键不在编码智能体本身，而在围绕它的公司级系统，并给出四步落地路线：先从 git 历史度量评审等待时间，再让买来的智能体接手迁移、评审等苦活，然后只建第一条产线证明需要的平台，通常从模型网关开始，最后持续跟踪每次合并的成本、质量与吞吐。
GitHubAI 评分3838 Royal Red：自带验证引擎与审计回执的智能体操作系统
Royal Red 是一个运行在本机的智能体操作系统，内置验证引擎、浏览器、96 家提供商矩阵、同意系统与审计日志，能构建网站、WordPress 主题和矢量 PDF，并在真实浏览器中验证后才宣称成功。
GitHubAI 评分2222 AppitStudio 发布 awesome-jev：Jev 应用与开发者资源社区目录
AppitStudio 推出社区目录 awesome-jev，收录基于 TypeSafe AI 的 System One 模型 Jev 构建的应用、开发者资源与可运行决策示例。
GitHub精选AI 评分7878 OpenClaw 开源 AI 助手发布：本地 Gateway 接入 20 多个聊天渠道
OpenClaw 是一个开源 AI 助手，运行在用户自己的电脑上，可接入 Discord、iMessage、Slack、Teams、Telegram、WhatsApp 等 20 多个渠道，并提供 macOS、iOS、Android、Windows、Linux 原生应用。
推荐理由：原文交代了自托管网关、可替换模型插件与多聊天渠道接入方式，读者可据此判断它能否嵌入现有工作流。
GitHubAI 评分3838 Kucedr：跨平台桌面 AI 助手，把对话变成操作
Kucedr 是一款跨平台桌面 AI 助手，可将对话直接转化为操作：读写文件、应用补丁、运行命令、联网研究、生成图像视频音乐，并支持定时任务。用户可自配 API key，为聊天、语音、图像、视频、音频分别选择模型，设置、对话与工作区数据均保存在本机。
GitHubAI 评分1515 picamd：集成 Claude Code MCP 服务器的 macOS AI 写作工具
picamd 是一款面向 macOS 13 及以上系统的桌面 AI 写作工具，支持接入多个 AI 提供商来改写段落、修正语法和扩写想法，并内置 Claude Code MCP 服务器以连接本地文件与 AI 助手。应用要求 8GB 内存和 200MB 磁盘空间，文档保留在本地，仅在用户授权时才将文本发送给 AI 提供商，且不收集使用统计或个人信息。
GitHubAI 评分4040 synapmail：自托管开源 AI 邮件客户端，支持 IMAP/SMTP 与 PGP 加密
bryan1993-HA/synapmail 是一款自托管、开源的 AI 邮件客户端，支持任意数量 IMAP/SMTP 邮箱、多账户与三栏响应式界面。它内置 Tiptap 富文本编辑器、Gmail 风格规则引擎、定时发送与撤回发送，并提供端到端 PGP 加密、钓鱼与仿冒域名检测。项目已投入生产部署，但 API 可能随版本变化。
RadarAIAI 评分6262 Google 在 Gemini at Work 更新中为 Gemini Enterprise 推出 Gemini Agent
Google 在 Gemini at Work 更新中宣布面向 Gemini Enterprise 的 Gemini Agent，定位为统一工作智能体，可回答问题、处理知识工作、生成图像与媒体、编写并运行代码。
Hacker NewsAI 评分3434 我把 AI Agent 塞进了诺基亚 110：逆向固件跑通 DeepSeek 聊天
开发者逆向诺基亚 110 4G 固件，把计算器应用改造成原生 AI 聊天应用，通过 SIM 数据调用 DeepSeek chat API 并支持工具调用，可查电量、开手电筒、打电话、设闹钟。该原型从电脑载入 RAM 后即可拔线运行，但重启或关机后需重新载入，永久安装尚未解决；因手机内存仅 48MB，作者自建了极简 Agent 并压缩负载。
Hacker NewsAI 评分6262 Tallyhook 发布：按客户统计 Claude Code 与 Codex 日志开销
Tallyhook 是一个无依赖的 Node.js 单文件工具，读取本机 Claude Code 和 Codex CLI 已写入的会话日志并按公开 API 价格计算开销，示例中 30 天 266 个会话合计 2740.96 美元。
Hacker NewsAI 评分6262 Feather 发布跨平台 AI 写作助手，按快捷键即可在任意应用中生成并粘贴文本
Feather 是一款面向 macOS、Windows 和 Linux 的 AI 写作助手，在任意应用中按下快捷键（默认 ⌥ Space）描述要写的内容，它会结合光标所在字段、选中文本、窗口文本和可选截图生成回复，再按 Return 粘贴到原输入框。
Hacker NewsAI 评分6262 Registrum 上线免 API Key 的 MCP 端点，可查询英国公司数据
Registrum 推出一个公开的 MCP 端点，用户无需 API Key、账号或安装即可在 AI 客户端中查询英国 Companies House 实时数据，涵盖公司搜索、董事、合规状态、解析财报，以及穿透企业股东追溯到实际控制人的所有权链路。