当前位置：

社区首页

文化娱乐

在线教育

IT互联网

文章详情

10月GitHub最值得关注的开源项目，建议先收藏再看

所有项目零废话、重实用、可直接部署复用，适配开发、科研、设计、日常办公多场景。看懂这10个项目，拿捏最新开源趋势，直接拉满你的生产力壁垒！

不管是开发者日常提效、科研辅助、设计研发、自媒体创作，还是个人工具迭代、技术方案落地，吃透这波月度开源新趋势，轻松甩开90%同行！

收录时间：2026‑09‑01 ~ 2026‑10‑01

1. morluto/rea（逆向工程）

这是一款让 AI Agent 调度 Hopper / Ghidra / IDA Pro 等逆向引擎、对二进制与应用做反向工程的 MCP 服务器工具

REA（Reverse Engineer Anything）是一个面向 LLM 编程 Agent 的 MCP（Model Context Protocol）服务器与 CLI 工具集。

它本身不是反编译器，而是在现有逆向工程引擎（Hopper、Ghidra、IDA Pro、JADX、Binwalk 等）之上加了一层调度与证据封装：Agent 通过 MCP 调用 REA 提供的工具，对目标进行反编译、符号提取、调用追踪，并返回带证据标注的结论（observed / derived / inferred 三级可信度）。支持分析的目标类型覆盖原生 ELF/PE/Mach-O 二进制、JavaScript/Electron 应用（含 ASAR 解包）、.NET 程序集、Android APK 与真机（adb）、WASM、EVM 字节码、SQLite 数据库、网络抓包（HAR/SAZ/pcap）、固件（Binwalk/Unblob）以及运行时进程行为。技术栈为 TypeScript，要求 Node.js 22.19+ / 24.11+ / 26+。分析全程本地执行，不上传目标文件。适用人群为安全研究员、CTF 选手、需要理解竞品功能实现方式的产品与工程师。

GitHub 地址：https://github.com/morluto/rea
开源协议：MIT
主要语言：TypeScript
当前 Stars：192K（Forks 46.7K，截至 2026-10-13）

image-20261013222116483

逆向工作流：

image-20261013222244230

功能特色：

统一 MCP 接口封装 Hopper / Ghidra / IDA Pro / JEB 等逆向引擎，Agent 用自然语言即可发起反编译任务
原生二进制分析返回伪代码、汇编、字符串、符号与调用引用，并标注证据来源
JavaScript / Electron 应用静态分析：模块依赖、import 图谱、source map、IPC 边界、原生插件关系
Android 全链路：APK 反编译（JADX）、资源解码（Apktool）、真机 adb 日志/截屏/进程 dump
网络与协议层：HAR/SAZ 抓包解析、pcap 字段提取、EVM 字节码 dispatch selector 反推
固件提取（Binwalk/Unblob）与录制逻辑信号（sigrok）、崩溃转储（pwntools）分析
每条结论附带证据链与局限性说明，区分 observed / derived / inferred 三种可信度
同时提供 CLI 与 MCP 两种入口，支持 Claude Code、Codex、Cursor、Gemini CLI、Grok Build 等 Agent

简单用法：

# 一键注册 MCP 服务器到你的 Agent（自动备份现有配置） npx rea-agents setup # 直接用 CLI 分析一个 Electron/JS 应用目录 npx -y rea-agents@latest analyze-javascript-application /absolute/path/to/app --json # 全局安装后 npm install --global rea-agents rea --help #更新 rea update 或 npx rea-agents@latest setup

实际运行界面：

img

总结：

REA 把传统逆向工程工具链包装成 Agent 可调用的 MCP 工具，降低了非安全背景工程师理解第三方软件内部行为的门槛。其"证据三级标注"设计在 LLM 幻觉频发的背景下尤有价值，上线半年即突破 16 万 Star，反映出开发者群体对"可验证的逆向能力"的强烈需求。

2. eternity4719/HowToLiveBetter（快乐生活指南）

这是一款按成本效益排序、逐条引用期刊论文与官方文件的中文循证生活指南

HowToLiveBetter 是一本开源中文生活指南，针对普通人在健康、急救、个人财务、法律红线、医保社保、劳动与工伤、婚恋育儿、租房买房、出国与技能等场景下的常见决策，给出可执行的建议条目。

每条建议显式写出"花掉什么"（钱/时间/精力/毅力）与"换回什么"（寿命、时间精力、金钱、人身自由四类，互不折算），并按性价比从高到低排序，读者只需挑走一两条即可，不要求全做。方法学上，每条标注 A/B/C 证据等级：A 级来自荟萃分析、大型队列或随机对照试验并给出具体效应量（RR/HR），B 级有研究支持但无确切数字，C 级为作者经验或通行做法；来源只引期刊论文与官方文件，少数未公开案件引署名原创新闻并附网页存档，争议条目并列反方证据。截至 2026 年 10 月，全书共 670 条建议（A 级 438、B 级 177、C 级 55），挂接 1693 条原始文献链接，分 34 个章节。法律、医保、社保部分按中国大陆现行规定撰写，适用对象为在中国大陆生活、工作、就医、租房、创业的普通居民，尤其适合在做"要不要做某件事"的具体取舍时查阅。

GitHub 地址：https://github.com/eternity4719/HowToLiveBetter
开源协议：CC BY 4.0
主要语言：HTML（语言栏主语言；正文为 Markdown，配纯静态检索页）
当前 Stars：61.9K（Forks 5.2K，截至 2026-10-13）

项目仓库快照：

img

功能特色：

按"成本×收益"性价比排序的建议清单，节内条目从高到低排列，可直接从前几条读起
每条建议显式列出成本（钱/时间/精力/毅力）、收益（寿命/时间精力/金钱/人身自由）与"说人话"翻译行
A/B/C 三级证据分级，A 级条目给出 RR/HR 等具体效应量，争议条目并列反方证据
来源只引期刊论文与官方文件，全书挂接 1693 条原始文献链接，附 docs/核实记录/ 目录
覆盖 34 个生活章节：长寿防病、急救、个人财务、反面清单（智商税）、失业与低保、法律红线、劳动工伤、医保社保、婚恋、怀孕育儿、租房买房、慢性病管理、出国与境外安全、技能学习等
配套纯静态在线检索页，支持按关键词、章节、证据等级、是否花钱/花时间/要毅力组合筛选
提供 PDF、EPUB、离线单文件 HTML 三种电子版，Release 链接固定、随正文自动重生成
提供可装入 Claude Code / Codex 的中文 skill（skills/life-decision-guide），先查书内条目再回答并注明出处，查不到不编造

简单用法：

# 1、访问在线版（推荐） open https://eternity4719.github.io/HowToLiveBetter/ # 方法2、克隆到本地 #本地跑一份纯静态检索页 git clone https://github.com/eternity4719/HowToLiveBetter.git cd HowToLiveBetter python -m http.server 8000 # 浏览器打开 http://localhost:8000/

检索界面：

image-20261013223901745

总结：

该项目把循证医学的证据分级方法搬到个人生活决策上，用"成本—收益—证据等级—原始出处"四栏结构，把散落在论文、官方指南和法规里的可执行建议压成一份按性价比排序的备选单，避免了励志内容常见的无依据与一刀切。

3. storytold/photocraft（开源PS平替）

这是一款纯 Rust 从零重写、不依赖任何 Adobe 专有代码的开源 Photoshop 替代品

PhotoCraft 由 ArtCraft 团队（开发者 Brandon Thomas）发起，定位为 Adobe Photoshop 的 clean-room（洁净室）重新实现。仅依据 Adobe 公开规范与可观察行为从零编写，不使用任何 Adobe 专有代码、着色器或素材。

它解决了哪些问题？

专业修图软件订阅昂贵、要求把素材上传云端
Linux 平台缺失原生 PS
以及 GIMP/Krita 交互范式与 PS 肌肉记忆不兼容。

技术上采用纯 Rust 构建，文档模型与命令引擎分离，UI 层基于 egui 薄封装；渲染走 wgpu GPU 合成器（Metal/Vulkan/DX12/WebGPU 四后端），配合写时复制 256² 稀疏图块与多线程滤镜，无 Electron 套壳。支持 8/16/32 位色深、RGB/CMYK/Lab/灰度色彩模型与 ICC 色彩管理；

PSD/PSB 读写在 psd-tools 309 个测试文件中 307 个重存后渲染一致。它还把每个菜单/工具/对话框注册为 500+ 条统一命令，UI、CLI、JSON 控制通道与 MCP 服务器共用同一命令引擎，可被脚本或 AI Agent 驱动。适用人群为 PS 老用户、Linux/FreeBSD 用户、注重隐私要求离线处理的摄影师与设计师，以及希望用脚本或 Agent 批量自动化修图的开发者。

GitHub 地址：https://github.com/storytold/photocraft
开源协议：MIT OR Apache-2.0 双许可
主要语言：Rust（100% Rust，24 个 crate 工作区）
当前 Stars：约 56.4k（截至 2026-10-13；2026-09-30 上线，10 天内破 4 万，曾登 GitHub Trending 日榜第一）

项目仓库快照：

img

功能特色：

完整 PS 式图层体系：图层组、剪贴蒙版、像素/矢量蒙版、16 种调整图层（曲线分通道编辑、色阶实时直方图、黑白、通道混合器、渐变映射、颜色查找 .cube/.3dl/.look 等）、27 种混合模式、智能对象与智能滤镜
真实 PSD/PSB 往返读写：支持 16/32 位、CMYK/Lab 文档，psd-tools 测试集 307/309 文件重存渲染一致；未建模的原始块原样保留不丢弃
原生 GPU 加速渲染：wgpu 四后端（Metal/Vulkan/DX12/WebGPU），写时复制图块，多线程滤镜，半径 180 高斯模糊在 3.6MP 图上不到 1 秒
Agent 友好架构：500+ 条命令统一注册，UI/CLI/JSON 控制通道/MCP 服务器调用同一引擎，可无头批量批处理
34 种工具 + 真实画笔引擎：形状动态、散射、纹理、双画笔、压感/倾斜/旋转支持；快速选择/对象选择/选择主体本地运行无需云端
全格式支持：PSD/PSB 外，PNG/JPEG/TIFF/WebP/GIF/BMP/TGA/ICO/QOI/PNM/OpenEXR/HDR/AVIF 对称读写，另有原生 .pcraft 格式
跨平台原生：macOS/Windows/Linux（AppImage/deb/rpm/Flatpak）/FreeBSD，整个引擎与 UI 可编译为 WebAssembly 在浏览器运行
专业色彩管理：纯 Rust 实现的 ICC profile、指定/转换配置文件、软打样与色域警告 GPU 渲染

简单用法示例：

git clone https://github.com/storytold/photocraft cd photocraft cargo run --release -p photocraft -- image.psd # 启动桌面 App 并打开文件 cargo test --workspace # 运行 1700+ 测试 # 无头批处理：打开 PSD → 智能锐化 → 加曲线调整图层 → 导出 PNG photocraft-cli run wave.psd --cmd filter.sharpen.smartSharpen --params '{"amount":80}' --cmd layer.newAdjustmentLayer.curves --params '{"points":[[0,0],[64,48],[192,212],[255,255]]}' --out wave-final.png photocraft-cli mcp # 启动 MCP 服务器供 Agent 驱动

实际运行界面：

img

总结：

PhotoCraft 是 ArtCraft 团队用纯 Rust 对 Photoshop 做的 clean-room 重写，2026 年 9 月 30 日上线后 10 天内 Star 破 4 万，靠的是"PS 肌肉记忆零迁移 + 原生 GPU 不臃肿 + 离线隐私 + 真 PSD 读写"四点切中 Adobe 订阅制的痛点。其最大特色是把每个操作抽象为统一命令，UI/CLI/MCP 同源，可被 AI Agent 直接驱动做批量修图。需注意官方自陈仍处 early alpha，AI 生成式功能、约 20 个工具和插件兼容尚缺，尚不适合替代 PS 做日常专业生产。

4. ayghri/i-have-adhd（Skill文档）

这是一款让编码 Agent 输出直奔答案、禁止开场白与客套结束语的输出格式规则 Skill

i-have-adhd 是一个 Claude Code / Codex / Cursor / Gemini CLI 可安装的 Agent Skill，本质是一份约 10 条的输出格式规则集（SKILL.md），用于约束 LLM 编程助手的回复风格。

它针对的痛点是：Agent 回复常以"Great question! Let me think..."开头，铺垫冗长、把关键改动埋在段落中间、结尾加"Hope this helps!"。安装后，Skill 强制 Agent 遵守十条规则：首句直接给出下一步动作、多步骤任务编号、结尾只留一个具体下一步、抑制跑题、每轮重申当前状态、时间估算精确到分钟、让已完成的进展可见、错误陈述就事论事、列表上限 5 项、禁止开场白/总结语/客套结束语。

项目灵感来自 J. Russell Ramsay 与 Anthony L. Rostain 的《The Adult ADHD Tool Kit》，但规则是针对 LLM 回复方式改写的，不要求使用者本人有 ADHD 诊断。技术实现极轻量（仓库体积约 441 KB，主语言 Python），核心就是一份 Markdown 规则文件。适用人群为每天与编码 Agent 高频交互、被冗长回复消耗注意力的开发者。

GitHub 地址：https://github.com/ayghri/i-have-adhd
开源协议：MIT
主要语言：Python（核心规则为 Markdown）
当前 Stars：56.8K（Forks 3.3K，截至 2026-10-13）

项目仓库快照：

image-20261013224510478

img

功能特色：

行动优先：首句直接给出要改的文件与行号（如"Edit src/auth.ts:42"）
多步骤任务强制编号，每步可执行
结尾只保留一个具体下一步，例如"如果测试失败，粘贴第一条报错行"
抑制跑题：不主动扯到依赖版本升级等无关建议
每轮重申当前状态，时间估算精确到分钟而非"一会儿"
列表上限 5 项，避免信息过载
禁止开场白、过程复述、结束语（"Hope this helps"类）
可 Fork 后自行编辑 SKILL.md 微调规则，通过 claude plugin marketplace 替换上游版本

简单用法：

Install the i-have-adhd skill/plugin from https://github.com/ayghri/i-have-adhd, refer to the repo's AGENTS.md for instructions.

自定义（Fork 后）：

claude plugin uninstall i-have-adhd claude plugin marketplace remove i-have-adhd claude plugin marketplace add /i-have-adhd claude plugin install i-have-adhd@i-have-adhd

实际效果对比：

image-20261013224624162

5. debpalash/VoiceStudio（配音工具）

一款本地优先、支持 646 种语言的语音克隆与配音桌面工作台工具

VoiceStudio 是一款开源的桌面端语音工作台，定位为 ElevenLabs 等商业语音服务的本地化替代方案，解决音频创作者将语音数据上传云端所带来的隐私与成本问题。

其默认引擎基于 k2-fsa/OmniVoice，同时支持在 16 个 TTS 引擎与 11 个识别引擎之间切换，覆盖 646 种语言的声音克隆、音色设计、视频按时轴配音、浮动窗格听写、语音转录以及有声书批量制作。技术架构采用 Electron 作为唯一桌面壳（旧版 Tauri 已停止维护），后端为 Python 推理服务，通过本地 HTTP API 与 MCP 协议向 Claude Code、Cursor 等编码 Agent 暴露能力。硬件层面支持 NVIDIA CUDA、Apple Silicon Metal，无独显时亦可纯 CPU 运行。适用人群为口播与视频创作者、播客作者、需要批量配音的本地化团队，以及对音频数据出机敏感的隐私优先用户。

GitHub 地址：https://github.com/debpalash/VoiceStudio
开源协议：AGPL-3.0（README 徽章与 LICENSE 链接确认；应用本体按 AGPL-3.0 授权，模型权重与音色资产另有条款）
主要语言：Python 52.6%（其余为 TypeScript/Electron 前端与 Shell 脚本）
当前 Stars：62.0k（截至 2026-10-13）

项目仓库快照：

img

功能特色：

少样本声音克隆：上传 5–15 秒干净参考录音即可复现目标音色，并可保存为可复用音色配置
文本描述式音色设计：用自然语言描述生成全新音色，无需参考录音
视频按时轴配音：导入视频后按时间轴对齐生成语音，支持跨语言翻译配音
浮动窗格听写与批量转录：全局唤起听写小部件，支持长音频转写与有声书批量任务
本地模型管理器：图形化下载、切换与版本管理各 TTS/ASR 引擎，附带模型来源许可审查提示
本地 API 与 MCP 接口：向编码 Agent 暴露语音合成能力，支持 watch folder 与可复用 recipe
跨平台安装：提供 macOS .dmg、Windows .exe、Linux .AppImage/.deb 及 Docker 部署

简单用法：

# 一键安装桌面版（macOS / Linux） curl -fsSL https://voicestudio.sh/install | sh # 安装特定版本 (replace X.Y.Z) curl -fsSL https://voicestudio.sh/install | sh -s -- --version X.Y.Z # Windows PowerShell irm https://voicestudio.sh/install | iex # 或从源码运行 git clone https://github.com/debpalash/VoiceStudio.git cd VoiceStudio && bun install && bun run setup:api && bun run dev

界面UI：

img

总结：

VoiceStudio 把原本依赖云端订阅的语音克隆、配音与转录流水线整体下沉到本地桌面，以 Electron+Python 的双引擎架构和 646 种语言覆盖切中隐私敏感型创作者需求。

6. THU-MAIC/OpenMAIC（教学工具）

这是一款清华团队开源的、把任意主题在数分钟内编排成多智能体互动课堂的生成平台

OpenMAIC（Open Multi-Agent Interactive Classroom）是由清华大学 MAIC 实验室开源的 AI 教育平台，配套 JCST 2026 学术论文《From MOOC to MAIC》。它解决的核心问题是：传统在线学习仅提供单向视频阅读，而 OpenMAIC 能将任意主题或用户上传的文档在数分钟内编排成一节完整互动课——由多个 AI 教师与 AI 同学智能体协作，生成幻灯片、测验、可交互 HTML 模拟、白板绘图、TTS 讲解以及项目式学习（PBL）任务，并支持在课堂中对任意元素提问与实时讨论。

技术栈为 Next.js 16 + React 19 + TypeScript + LangGraph 编排，后端以 PostgreSQL 持久化课程（v1.2.0 起改为 server-first 架构），模型层通过 openmaic.yml 的 provider/slot 抽象接入 OpenAI、Anthropic、DeepSeek、Qwen、Doubao、Ollama 等 20 余家厂商，并与 OpenClaw、Codex、飞书/Slack/Telegram 等 Agent 工作台集成。适用人群为教师、课程设计师、教育科技开发者与终身学习者。

GitHub 地址：https://github.com/THU-MAIC/OpenMAIC
开源协议：MIT
主要语言：TypeScript
当前 Stars：41.0k（截至 2026-10-13）

项目仓库快照：

img

功能特色：

一键课程生成：输入主题或上传材料，多智能体流水线自动产出大纲、幻灯片、测验与讲解语音
多智能体课堂：AI 教师讲课、AI 同学发起讨论，支持对幻灯片元素、交互组件追问与白板协作
富场景类型：幻灯片、选择题、3D/网页小游戏/思维导图等交互式 HTML 模拟、PBL 项目式学习
导出能力：可下载可编辑 .pptx 幻灯片、离线课堂 ZIP 包与交互式 .html 页面，支持一键 MP4 导出
模型 slot 抽象：在 openmaic.yml 中按能力位（outline/slide/tts/webSearch 等）分别指定模型，支持 lock 与禁用用户自带 key
Agent 工作台集成：内置 OpenMAIC Skill，可从飞书、Slack、Telegram 或 IDE 内直接触发课程生成
本地 ASR/TTS：集成 FunASR 本地语音识别与 Lemonade 本地推理，可完全离线运行

简单用法：

# 克隆和安装 git clone https://github.com/THU-MAIC/OpenMAIC.git cd OpenMAIC && pnpm install # 配置 cp .env.example .env.local && cp openmaic.example.yml openmaic.yml # 填入 OPENAI_API_KEY pnpm db:up && pnpm dev # 打开 http://localhost:3000

实际课堂界面：

img

OpenMAIC 把 LLM 多智能体编排从"生成 PPT"推进到"生成一节可对话、可演示、可测验的完整课堂"

7. omacom/omarchy（Linux发行版）

一句话介绍：这是一款由 Ruby on Rails 作者 DHH 打造、开箱即用的 Hyprland 平铺窗口 Arch Linux 桌面发行版

Omarchy 由 Ruby on Rails 作者、Basecamp 创始人 DHH 发起，是一款基于 Arch Linux、面向开发者的"意见鲜明"的桌面发行版，解决 Arch 原生系统安装后需花费数周手工配置窗口管理器、字体、终端与开发环境的痛点。它以 Hyprland 平铺合成器为核心，开箱预装 LazyVim（Neovim 配置）、预调终端、统一剪贴板历史、全局截图录屏、文本提取听写、系统快照（btrfs）与全盘加密等组件，并内置 AI 助手入口与 Windows VM 支持。项目仓库主体为 Shell 脚本（占 65.4%）与配置文件，维护方式为一本随仓库版本演进的在线手册（manual/ 目录共 50 章），用户通过官方 ISO 进行全盘或空闲空间安装（支持与 Windows 双启动）。适用人群为追求键盘流工作流、希望在 Linux 上获得接近 macOS 完成度体验的开发者，以及偏好平铺窗口管理的资深终端用户。

GitHub 地址：https://github.com/omacom/omarchy
开源协议：MIT
主要语言：Shell 65.4%
当前 Stars：45.0k（截至 2026-10-13）

项目仓库快照：

img

功能特色：

Hyprland 平铺窗口管理：开箱即用的键盘导航、多工作区与多显示器配置，免去手工 dotfiles
预配置 LazyVim 终端开发环境：附带一键脚本安装 Ruby on Rails、Node、Go、Python、Rust、Java 等十几种语言工具链
统一剪贴板与历史：全局剪贴板管理器，跨窗口保留复制记录
全局截图、录屏与文本提取听写：快捷键唤起 OCR 提取与语音听写
系统快照与加密：基于 btrfs 的系统快照，安装默认全盘加密，可回滚系统状态
Omarchy CLI 与主题系统：命令行管理配置、自定义主题，支持 Shell 插件扩展
Windows VM 与浏览器整合：内置 Windows 虚拟机支持，修改版 Chromium 融合 ChatGPT/Basecamp 等网页应用

简单用法：

# 从官网下载 ISO 后启动安装（全盘或空闲空间双启动） # 安装完成后使用 omarchy CLI 管理系统： omarchy update # 系统更新 omarchy theme # 切换主题 omarchy snapshot # 创建 btrfs 系统快照

实际桌面界面：

img

Omarchy 以 DHH 的开发者审美把 Arch Linux 从"极客玩具"打磨为开箱可用的桌面产品，Hyprland 平铺窗口与预装工具链直击 Linux 桌面配置成本痛点。

8. FlashML-org/FreeToken（边缘推理引擎）

一款由 Ion Stoica、Song Han 等学者出品、让消费级游戏本可交互运行 290B MoE 模型的边缘推理引擎

FreeToken 由 FlashML 团队（作者阵容含 UC Berkeley Ion Stoica、Chenfeng Xu 及 MIT Song Han 等，配套 arXiv:2608.16157 论文）开源，是一款面向边缘设备的 MoE（混合专家）模型推理引擎，解决的核心问题是：DeepSeek-V4-Flash、Qwen3.6-35B-A3B、GLM-5.2 等前沿开源 MoE 模型参数规模达数百 B，但消费级 GPU 显存远不足以整体装载。

FreeToken 将 GPU、CPU、主机内存与 PCIe 互连视为统一弹性推理资源池，通过带宽自适应的 q* 策略实现 CPU–GPU 协同执行、全局 LRU 专家缓存、双层缓冲 prefill 流式调度与自研 FTW 快速权重格式，使游戏本可交互速度运行 290B+ 模型。它提供 Anthropic/OpenAI 兼容 API，可直接对接 Codex、Claude Code、OpenCode、OpenClaw 等编码 Agent，并支持语义锚点检查点，让工具调用与思维链编辑无需重算上下文。

适用人群为本地大模型开发者、隐私敏感的重度编码 Agent 用户与希望在单卡工作站运行超大 MoE 的研究者。

GitHub 地址：https://github.com/FlashML-org/FreeToken
开源协议：Apache-2.0
主要语言：Python 91.0%
当前 Stars：14.0k（截至 2026-10-13）

项目仓库快照：

img

功能特色：

带宽自适应 CPU–GPU 协同执行（q* 策略）：按 PCIe 带宽动态调度专家计算位置，避免逐层卸载的 I/O 阻塞
全局 LRU 专家缓存与弹性显存管理：运行时在专家缓存与 KV cache 之间动态重分配 VRAM，无需重启引擎
FTW 快速权重格式与双层缓冲 prefill：官方数据称 TTFT 较传统 offloading 方案降低 42–58%
语义锚点 KV/状态缓存：Agent 多轮工具调用与思维链编辑时复用上下文，后续轮次 TTFT 降低 65–80%
兼容主流 MoE 与量化格式：支持 DeepSeek-V4-Flash、Qwen3.6-35B-A3B、GLM-5.2 等，覆盖 MXFP4/NVFP4/FP8/BF16
双协议 API：同时暴露 OpenAI /v1/chat/completions 与 Anthropic /v1/messages 接口，编码 Agent 即插即用
桌面 GUI：提供 Windows/Linux 桌面应用，图形化管理模型、聊天与引擎调参；CLI 亦可 uv 一行安装

简单用法：

# CLI 安装（推荐 uv） uv pip install "freetoken[accel]" # 启动后即提供 OpenAI/Anthropic 兼容端点，对接 Claude Code： # export ANTHROPIC_BASE_URL=http://localhost:8000 # 或从源码构建 git clone https://github.com/FlashML-org/FreeToken.git && cd FreeToken uv venv && source .venv/bin/activate && uv pip install -e ".[accel]"

控制台界面：

img

FreeToken 把数据中心级 MoE 推理压缩进消费级 GPU，以带宽自适应调度和语义级 KV 缓存两项核心机制重新定义了本地大模型的显存边界

9. alibaba/open-code-review（代码评审）

这是一款阿里开源的、采用"确定性流水线 + LLM Agent"混合架构的行级 AI 代码评审 CLI 工具

OpenCodeReview 源自阿里巴巴集团内部官方 AI 代码评审助手，过去两年在内部服务数万开发者、识别数百万代码缺陷后于 2026 年 5 月开源。

读取 Git diff，通过具备工具调用能力的 Agent 将变更文件发送给可配置的 LLM，生成行级精度的结构化评审评论。其核心设计是"确定性工程 × Agent"混合架构：文件筛选、智能打包、规则匹配、外部定位与反思等必须精确的步骤由工程逻辑硬约束保证，动态决策与上下文检索交由 Agent 完成。

内置 NPE、线程安全、XSS、SQL 注入等多语言规则集，兼容 OpenAI 与 Anthropic 接口。基准测试基于 50 个开源仓库、200 个真实 PR、10 种语言、80+ 资深工程师标注的 1505 个问题，相比通用 Agent（Claude Code）在相同模型下以约 1/9 的 token 消耗获得更高的 Precision 和 F1。适用于研发团队 CI/CD 集成与本地代码评审。

GitHub 地址：https://github.com/alibaba/open-code-review
开源协议：Apache-2.0
主要语言：Go
当前 Stars：46.8K（截至 2026-10-13）

项目仓库快照：

img

功能特色：

行级精准评论定位，外部定位与反思模块校正 AI 反馈位置与内容
确定性文件筛选与智能打包（如多语言属性文件捆绑审查），大变更集下稳定
内置多语言规则集（NPE、线程安全、XSS、SQL 注入等），模板引擎匹配规则
支持工作区模式、分支范围、单 commit、全文件扫描（ocr scan）多种审查范围
兼容 OpenAI 与 Anthropic 接口，支持 Delegation Mode 交由宿主 Coding Agent 执行
提供 Claude Code / Codex / Cursor / Kimi Code 等 Coding Agent 插件集成
CI/CD 集成（GitHub Actions、GitLab CI、Gerrit）及 Session Viewer 浏览器回放
OpenTelemetry 可观测性，支持 JSON 输出结果文件

简单用法：

# 安装（需 Git >= 2.41） npm install -g @alibaba-group/open-code-review # 配置 LLM ocr config provider && ocr config model # 评审暂存区/未暂存变更 cd your-project && ocr reviewimage-20261013230401332

代码Review示例：

cd your-project # Workspace mode — review all staged, unstaged, and untracked changes ocr review # Branch range — reviews feature-branch's changes since it diverged from main (merge-base mode) ocr review --from main --to feature-branch # Single commit ocr review --commit abc123 # Resume an interrupted range or commit review ocr session list ocr review --from main --to feature-branch --resume # Full-file scan — review whole files instead of a diff (no git history needed) ocr scan # scan the entire repository ocr scan --path internal/agent # scan a directory or specific files ocr scan --resume # resume an interrupted full-file scan # Save results to a file (recommended for AI host agents) ocr review --format json --output result.json # Delegation mode — let your AI coding agent perform the review itself # OCR handles file selection and rule resolution; no LLM configuration needed ocr delegate preview ocr delegate rule src/main.go src/handler.go

运行界面：

img

总结：OpenCodeReview 将阿里内部大规模验证的代码评审工程化能力开源，以确定性流水线约束 Agent 行为，在 precision 与 token 效率上优于通用 Coding Agent。其价值在于为 AI 代码评审提供了可复现、可调试的工程范式，而非依赖纯提示词驱动的不稳定方案。

10. NVIDIA/OpenShell（ AI Agent 安全沙箱）

一款 NVIDIA 开源的、用 Landlock + seccomp 内核级隔离强制执行的自主 AI Agent 安全沙箱运行时

OpenShell 是 NVIDIA 于 2026 年 2 月开源的 AI Agent 安全运行时，定位为"自主 AI Agent 的安全、私密运行时"。

它解决的核心问题是：当 Coding Agent（如 Claude Code、Codex、OpenCode）获得文件读写、命令执行、网络访问权限后，传统提示词约束无法阻止其越权访问敏感文件、数据外泄或未经授权的网络连接。OpenShell 通过内核级隔离（Landlock LSM 限制文件系统、seccomp 过滤系统调用）在 Agent 进程之外强制执行策略，每个沙箱以 deny-by-default 权限运行，支持声明式 YAML 策略（文件系统访问、网络端点、进程身份）、动态策略更新与完整审计日志。凭证与策略分离存储在 Agent 无法触及之处，即使 Agent 持有"写入"密钥，外部策略仍可强制只读。支持多 Agent 并行沙箱、Docker 与 K8s 部署、MCP 协议，可从 DGX Spark 到企业 GPU 集群扩展。使用 Rust 编写。

GitHub 地址：https://github.com/NVIDIA/OpenShell
开源协议：Apache-2.0
主要语言：Rust
当前 Stars：16.1K（截至 2026-10-13）

项目仓库快照：

img

项目特色：

内核级隔离：Landlock LSM 文件系统限制 + seccomp 系统调用过滤，强于容器级方案
Deny-by-default 沙箱，每个 Agent 独立声明策略（文件/网络/进程）
声明式策略即代码（YAML），支持动态策略热更新与版本控制
凭证托管与权限分离：密钥与策略分离，Agent 无法绕过外部约束
内容感知网络策略：同一 GitHub API 可允许 GET、阻止 POST 级别的细粒度控制
完整审计日志，跨环境从 DGX Spark 到企业 GPU 集群一致
内置多 Agent 支持（Claude Code、OpenCode、Codex、OpenClaw），社区可贡献沙箱镜像
支持 Docker、K8s、MCP 远程服务器，NVIDIA Agent Toolkit 部署栈组成部分

简单用法：

# 安装（官方脚本，安装 CLI 与本地 gateway） curl -LsSf https://raw.githubusercontent.com/NVIDIA/OpenShell/main/install.sh | sh # 或 uv tool install -U openshell # 确认 gateway 可达 openshell status # 创建第一个沙箱并启动 Claude Code openshell sandbox create --name demo

架构与部署示意：