首页
GitHub 实核数据 + 实战解读的开源 AI 项目盘点。
h4ckf0r0day/obscura（★19,954、Rust、Apache-2.0、2026-04-13 创建）是给 AI agent 和爬虫用的开源无头浏览器引擎，用 Rust 写、内嵌 V8，内存仅 30MB、页面加载 85ms，内置反指纹检测（stealth 模式）与 3520 域名追踪器拦截，实现 CDP 协议兼容 Puppeteer/Playwright，还内置 MCP 服务器直连 AI agent。
吴恩达开源的桌面 AI coworker（GitHub 12,250 star，Python，MIT，2026-07-20 创建）。跑在本地，交付成品而非聊天--文档/日历/Slack/收件箱。BYO 模型支持 12+ provider，25+ 集成连接器，审批门控，定时调度。
esengine/DeepSeek-Reasonix（28,575 星、1,836 fork、Go、MIT、2026-04-21 创建、今日 push）是社区构建的 DeepSeek 原生终端 coding agent，非 DeepSeek 官方产品。围绕 DeepSeek prefix cache 调优--缓存命中输入 0.02 元 vs 未命中 1 元，差 50 倍。单一 Go 静态二进制，config/plugin 驱动（reasonix.toml），支持双模型 executor+planner、MCP 插件、跨 6 平台编译。附四条安装路径与同类对比。
TencentCloud/CubeSandbox（★10818、Rust、Apache 2.0、2026-04-10 创建、今日 push）是腾讯开源的 AI agent 安全沙箱服务，基于 RustVMM+KVM 硬件级隔离，创建沙箱 <60ms、内存 <5MB，E2B SDK 兼容，支持单节点与 K8s 集群部署、AutoPause/AutoResume。
github/spec-kit（★12.5万、Python、MIT、GitHub 官方）是 spec 驱动开发工具包，把 spec->plan->tasks->implement 四阶段闸门固化成可运行工作流，支持 30+ agent 集成，含 Extensions/Presets/Bundles 三层扩展系统。
getagentseal/codeburn（★9千、TypeScript、创建 2026-04-13）是免费本地的 AI 编码 token 用量与成本追踪工具，桌面应用跨 macOS/Windows/Linux，36 个集成看清 AI 花销去哪了。
XiaomiMiMo/MiMo-Code（★1.26万、TypeScript、MIT、2026-06-10 创建、小米官方）是终端原生 AI 编码助手，定位「模型与 agent 共进化」，持久记忆跨会话保持项目理解，多 Agent（build/plan/compose），支持 Claude Code 导入与多 LLM 渠道。
obra/superpowers 是 GitHub 上 264,481 星的开源项目（MIT，Shell），不造模型不做编辑器，只给你的 coding agent 装上一套完整开发方法论。Agent 启动后先反问需求、拆 spec、分块确认、生成强调 TDD/YAGNI/DRY 的计划，再派子代理逐任务推进，可自主工作数小时不偏离。支持 Claude Code、Cursor、Codex 等 11 个 coding agent，技能自动触发。
LobeHub（原 LobeChat）是 GitHub 上 8 万星的开源 AI Agent 调度框架，已从"聊天框平替"进化为"首席 Agent 调度员"。文章拆解其定位演变、与 OpenAI WebUI/Claude 官网的差异（自部署/多模型/数据主权）、自部署路径与门槛、10,000+ MCP 插件生态，并提醒其协议为 LobeHub Community License（非 MIT），衍生商用需购买商业许可。
Strix 是 GitHub 上 4.6 万星的开源 AI 渗透测试工具，usestrix 组织用 Python 写、Apache-2.0 协议。它不是静态扫描器，而是像真黑客一样跑代码、尝试利用、产出可复现 PoC 的自主 AI 智能体。文章拆解定位、完整渗透工具箱与多智能体协同、与传统 SAST/DAST 区别、本地 CLI 与云端平台两种用法、门槛与代价、适合谁。