ChatGPT GitHub 连接器被曝间接提示注入漏洞，可窃取私有仓库密钥
研究员 Sunil Tripathy 披露 ChatGPT GitHub 连接器存在间接提示注入漏洞，攻击者可在自己控制的公开仓库中埋入隐藏指令，诱导已绑定 GitHub 与 ChatGPT 的受害者的 AI Agent 向受害者私有仓库提交恶意工作流，从而窃取密钥。最小权限配置可阻断该攻击路径。
#GitHub
RadarAIAI 评分6666 RadarAIAI 评分7171 腾讯混元开源 Hy Memory 2.0：模型、框架与 MemHub 同步发布
腾讯混元发布 Hy Memory 2.0，开源模型、框架和 MemHub，定位私人记忆管家。框架处理聊天、工作与代码三类记忆，在 4 项基准上开源第一，Hy-Memory-30B-A3B 在主要框架上超过 Opus 5。MemHub 提供 CLI 和 Mac 版，可在 10+ AI 工具间同步，SDK 与模型见 GitHub 和 Hugging Face。
RadarAIAI 评分2929 利用 NewMax 快速构建 YouTube 转图文软件
作者分享了用 NewMax 快速构建 YouTube 转图文应用的实践：通过简单指令创建应用并迭代图文排版功能。该应用无需独立部署和接入模型，直接调用本地聚合网关 AI 能力，并利用连接器获取社媒内容，最终通过 Github 实现开源共享。
GitHubAI 评分3636 cockpit-tools：一款支持 Antigravity IDE、Codex、GitHub Copilot 等 16 个平台的 AI IDE 账号管理工具
cockpit-tools 是一款通用 AI IDE 账号管理工具，支持 Antigravity IDE、Codex、GitHub Copilot、Windsurf、Kiro、Cursor、Grok CLI、CodeBuddy、Qoder、Trae、Zed、ZCode 等 16 个平台，提供一键切号、配额监控、自动唤醒与应用多开并行运行。
RadarAIAI 评分2222 GitHub 与 Logitech 合作：用 MX Keypad 探索智能体编程的环境智能界面
GitHub 与 Logitech 合作，将 GitHub Copilot 应用集成进 MX Keypad，把提交参数化提示词、开启或恢复 Copilot 会话、调用 IDE 命令、触发多步序列等操作映射为可编程按键。双方已就此合作约 18 个月，开发者可自行决定哪些重复动作值得占用一个按键。该集成仍处早期，GitHub 同时提出上下文保留范围、工具调用自动化边界、凭证与密钥作用域等工程问题。
RadarAIAI 评分5252 Grok Bot 工程负责人 Lauren Tan 发布个人 Agent 工程技能集 pstack
Grok Bot 工程负责人 Lauren Tan 发布 pstack，这是她个人用于严谨、自主 Agent 工程的技能集，会持续调优和简化。用法包括运行 /setup-pstack 选择预算、在提示词前加 /poteto-mode、用 /poteto-help 查询技能。该技能集已上架 Grok Bot 和 Cursor 插件市场，源码在 GitHub。
arXiv cs.AIAI 评分4040 智能体工作流为何失败：基于文献与实证数据的失败分类体系
一篇 arXiv 论文提出面向来源的智能体工作流失败分类体系，结合失败类型词典、工作流阶段定位与智能体能力定位，构建以工作流阶段为横轴、智能体能力为纵轴的双轴定位矩阵。实证对比显示，文献中的失败集中在规划、推理、学习、感知与知识相关机制，而 GitHub 上的失败集中在执行阶段、执行动作、工具、API 与基础设施，迭代执行与执行动作是主要热点。
RadarAIAI 评分6262 卡兹克实测开源 Skill Anatomy，一句话让 AI 生成原理科普视频
作者卡兹克实测开源 Skill Anatomy（GitHub：https://github.com/wheresryan22/anatomy/tree/main），它能把抽象原理做成可交互的机械模型动画。在此基础上还能让 AI 一轮直出带讲解配音的科普视频。
RadarAIAI 评分1818 简化 Agent 安装：用仓库名替代复杂 npx 指令
作者建议推广 Agent 时用简洁的 GitHub 仓库名（如 'spaceZephyr/map-motion'）替代冗长的 'npx' 安装指令，因为后者可能被安全机制拦截且容易让用户混淆。作者同时指出 Gitee 可能不如 GitHub 稳定，建议避免使用。
GitHubAI 评分3838 HelixDB：基于 Rust 的开源图数据库，原生支持向量与 BM25 全文检索
HelixDB 是一个 Apache 2.0 开源图数据库，用 Rust 构建于对象存储之上，在单一事务引擎中同时存储实体、关系、嵌入向量与文本，并提供图遍历预过滤的近似最近邻搜索和 BM25 全文检索。
RadarAIAI 评分6262 Context.dev 开源 Rust 本地语义代码搜索 CLI「sgrep」
Context.dev 开源了 Rust 编写的本地语义代码/文档搜索 CLI「sgrep」，使用约 32–34MB 的本地 CPU 静态嵌入模型，首次搜索后完全离线，代码和查询不出本机。
GitHubAI 评分6060 sleuth-io 开源 sx：用同步文件夹做团队 AI 资产库
sleuth-io 开源 sx，把团队已在同步的 Dropbox、Google Drive、iCloud 或 OneDrive 文件夹直接当作 AI 资产库，无需服务器、Git 或账号，拖入 skill 即完成发布。
RadarAIAI 评分3636 GitHub 详解基于 ModernBERT 的密钥检测模型如何以更低成本和噪音找到更多真实密钥
GitHub 公开其密钥扫描分类器设计：先用正则生成候选，再用微调 ModernBERT 结合文件路径、变量名与上下文判断是否为真实密钥。相比此前 LLM 管线，仓库所有者加权接受率提升 11.5%，post-push 扫描中位执行时间降低 86%，服务成本下降超过 98%。模型导出为 ONNX 并做 8-bit 量化，通用密钥检测已扩展到 push protection。
GitHub Blog · AI & MLAI 评分3838 GitHub 如何用 ModernBERT 分类器实现更少噪声的密钥检测
GitHub 训练了一个基于 ModernBERT 的上下文感知密钥分类器，用于替代此前的 LLM 流水线，在推送后扫描中实现 86% 的中位执行时间下降和超过 98% 的服务成本节省，用户对告警的接受度提升 11.5%。
GitHubAI 评分2222 OpenCommit：用 AI 自动生成有意义的 Git 提交信息
OpenCommit 是一款 CLI 工具，运行 oco 即可在 2 秒内为暂存改动生成有意义的提交信息，支持 OpenAI 及各类 LLM 提供商，也可通过 Ollama 或 llama.cpp 本地运行。默认使用 gpt-4o-mini，可切换 gpt-4o 或 gpt-3.5-turbo，并支持 GitMoji、自定义语言与模板等配置。
GitHubAI 评分2020 EnterpriseAI 发布 eai CLI：面向企业 AI 应用的命令行脚手架
EnterpriseAI 开源 eai CLI，用于在开发者终端中搭建、校验和运维 EAI 应用，覆盖应用初始化、认证、工作区选择、运行时校验、资源管理与部署就绪检查。
GitHubAI 评分2525 trymirai/uzu：面向 AI 模型的高性能推理引擎
trymirai 在 GitHub 发布 uzu，一个面向 AI 模型的高性能推理引擎。项目定位为推理引擎，原文未披露支持的模型、性能数据或开源许可等细节。
Hacker NewsAI 评分7171 Instant Software Factory：用 Claude Code 定时例程搭建自主软件工厂
作者开源 Instant Software Factory，通过 Claude Code 的云端定时例程在 GitHub 仓库中搭建一套自主软件工厂，把提示词和 BOOTSTRAP.md 放进仓库后即可按流程初始化。
GitHubAI 评分88 sesame-robot-micro：可在 Windows 上运行的小型机器人 Demo
GitHub 项目 Caitlin5494/sesame-robot-micro 发布，是 Sesame Robot Project 的微型版本，面向 Windows 10/11 的测试与演示用途。
GitHubAI 评分2222 Orpheus TTS Docker 镜像发布：一键部署文本转语音
Orpheus TTS 推出 Docker 镜像 shr1324/orpheus-tts-docker，用户可通过 docker pull 拉取并运行容器，在浏览器访问 8080 端口将文本转换为语音。
GitHubAI 评分3838 AI model directory：自动更新的 AI 模型元数据目录，收录超 14000 个模型
GitHub 项目 AI model directory 以 TOML 文件树形式收录来自 85 家以上提供商的超 14000 个 AI 模型，涵盖定价、上下文窗口与功能标记等元数据。
GitHubAI 评分4949 Terax：基于 Tauri 2 的开源终端优先 AI 原生开发环境
Terax 是一款基于 Tauri 2 + Rust 和 React 19 构建的轻量开源终端优先 AI 原生开发环境（ADE），体积约 7-8 MB，无遥测、无需账号。
GitHubAI 评分3636 ai-stp：面向 AI 智能体的跨 harness 配置管理 CLI 工具
ai-stp 是一个通过 PyPI 包 ai-stp-cli 分发的 CLI 工具，每条命令返回一个 JSON envelope，不调用模型 API 也不需要模型 key。
GitHubAI 评分6060 CodePanel 开源多模型 PR 代码评审工具，支持自带 API key 与自托管
CodePanel 发布面向 GitHub pull request 的 AI 代码评审工具，由多个模型各自独立评审，再由一个编排者模型合并结果、去重并剔除误报，最终在 PR 上发布一条评论。
GitHubAI 评分6060 RocketRide 开源 AI 开发环境发布，在 VS Code 中可视化构建 AI 流水线
RocketRide 发布开源 AI 开发环境（AIDE），把 VS Code 等 IDE 变成可组合、调试、观测和部署 AI 运行时的场所，引擎以 MIT 协议开源。
GitHubAI 评分4646 MigrationPilot：在合并前拦截不安全的 Postgres 迁移
MigrationPilot 是一款本地确定性 PostgreSQL 迁移分析工具，使用 PostgreSQL 官方解析器检查 112 条规则，发现严重问题即返回非零退出码，无需账号，MIT 许可。
Hacker NewsAI 评分6262 ComfyUI Durable 发布：崩溃后自动重启并从断点继续任务
ComfyUI Durable 是一个 ComfyUI 自定义节点，在 ComfyUI 崩溃或被杀掉后自动重启进程、恢复队列，并从最后保存的采样步继续任务，而不是从第 1 步重跑。
GitHubAI 评分3636 onhazrat/tg-workspace：面向公开 Telegram 频道的自托管 AI 工作区
开发者开源了自托管工作区 tg-workspace，通过读取 Telegram 公开网页版（t.me/s/）同步频道帖子到 PostgreSQL，无需账号、API 凭证或 MTProto，可生成摘要、对话、标签和频道发现四类产物。
GitHubAI 评分1212 openclaw-worker：用三个 AI 智能体并行处理文件
GitHub 项目 openclaw-worker 提供自主 AI 集群引擎，用户拖入文件后由三个 AI 智能体并行处理，支持文本、图像及多种常见数据格式。该应用要求至少 4 GB 内存和 100 MB 磁盘空间，支持 Windows 10、macOS 10.15 及近期 Linux 发行版，建议避免处理超过 100 MB 的大文件。
GitHubAI 评分3838 NusaShell：Go 编写的本地个人 AI Shell
NusaShell 是一个用 Go 编写的本地个人 AI shell，以单一二进制交付内嵌原生 JavaScript 前端、多会话智能体对话、provider 适配器、MCP、技能、记忆与文档工具。
GitHubAI 评分3636 asya-ai 开源 Asya Chat UI：多提供商 LLM 聊天平台，对标 Open WebUI 与 LibreChat
asya.ai 开源了 Asya Chat UI，一个多提供商 LLM 聊天平台，支持 OpenAI、Azure OpenAI、Gemini、Groq、Anthropic、OpenRouter、Vertex 等后端，并提供多组织与角色权限、按组织管理模型、RAG 项目、工具执行和用量统计。
GitHubAI 评分1212 AI 实战：设计、构建并部署个人网站与作品集（777 幻灯片）
一套 16 页的 "AI in Practice" 幻灯片，讲解如何设计、构建并部署个人网站与作品集，定于 2026 年 10 月 15 日 19:30-20:45 阿尔及利亚时间开讲，幻灯片为英文、口头讲解用 Darja 语。
GitHub Blog · AI & MLAI 评分3030 GitHub Copilot 入门：如何让 Copilot 了解你的代码库
GitHub Copilot 可通过四种方式定制项目上下文：用 `.github/copilot-instructions.md` 定义仓库级规范，用 `.github/instructions` 中的 applyTo 字段指定路径级规则，用 `.github/skills` 下的 SKILL.md 打包可复用流程，用 `.github/agents` 定义专用自定义智能体。
GitHubAI 评分1717 熵光矩阵：群星模组冲突诊断与智能排序启动器
熵光矩阵（Entropy Light Matrix）是一款面向《群星》的模组冲突诊断与智能排序启动器，可解析 Clausewitz 脚本语法树，检测文件覆盖、同名对象重定义、本地化键冲突与依赖缺失，并自动生成最优加载顺序。
GitHubAI 评分6262 GitHub 开源 Spec Kit：为编码智能体提供结构化流程与模板
GitHub 开源 Spec Kit，一套为 AI 编码智能体提供结构化流程、可复用模板和文档化产出的工具包。它包含三条独立入口：规格驱动开发（SDD）、bug 修复和想法评估，其中 SDD 内置核心，后两者为按需安装的扩展。
GitHubAI 评分2222 NBA_AI：用深度学习与集成模型预测 NBA 让分与胜负
NBA_AI 项目用深度学习与传统 ML 结合预测 NBA 比赛让分和胜负，直接从 play-by-play、box score 和球员追踪数据中学习，尽量减少人工特征工程。
GitHubAI 评分2222 ai-pair-programmer-alan-vo：基于 AST 的确定性代码重构工具
ai-pair-programmer-alan-vo 通过 AST 依赖图索引、确定性多文件 diff 合成与可选 LLM 顾问推理，实现自动化代码库重构。该工具静态解析符号、分析跨文件调用影响，并在写入磁盘前用 Python AST 编译校验补丁语法，支持 OpenAI、Anthropic、Gemini、Ollama 多提供商适配。
GitHubAI 评分88 soenneker.runners.whisper.ctranslate 自动更新 Soenneker.Whisper.CTranslate 包
soenneker.runners.whisper.ctranslate 用于自动更新 Soenneker.Whisper.CTranslate 包。该仓库为 GitHub 上的自动化更新工具，具体版本号、参数规模与可用性信息未在原文中披露。
GitHubAI 评分2222 CubeCloud Skills Bundle：一条命令为 VS Code Copilot Chat 装齐 275 个技能
CubeCloud Skills Bundle 在 Windows 上以一条命令为 VS Code Copilot Chat 部署完整 agent-skills 栈，含 275 个打包技能（磁盘共 302 个）、20 个 CLI、12 个 MCP server 和 74 份 DESIGN.md 设计系统库。
GitHubAI 评分3636 dev-workgraph：把 Git 仓库变成可辩护的职业履历
dev-workgraph 是一个 Node.js CLI，读取你实际参与过的 Git 仓库的 commit 和 patch，再通过最多四轮角色相关提问补齐 Git 无法推断的上下文，最终生成 RECONSTRUCTION.md，包含绩效自评、CV bullet 和面试准备三类输出。