OpenClaw 通过 OpenAI Patch the Planet 完成 Trail of Bits 安全审计
OpenClaw 宣布完成由 Trail of Bits 通过 OpenAI Patch the Planet 计划开展的安全审计,并修复全部可处理问题。Trail of Bits 提交 27 个私有仓库公告和 3 个独立加固 PR,其中 24 个为有严重级别的漏洞报告,包含 2 个 High、16 个 Medium、6 个 Low,3 个加固 PR 均已合并。
OpenClaw 宣布完成由 Trail of Bits 通过 OpenAI Patch the Planet 计划开展的安全审计,并修复全部可处理问题。Trail of Bits 提交 27 个私有仓库公告和 3 个独立加固 PR,其中 24 个为有严重级别的漏洞报告,包含 2 个 High、16 个 Medium、6 个 Low,3 个加固 PR 均已合并。
作者与一组 Opus 5.5 AI 智能体通过 DFT 计算发现两种 Luttinger 补偿磁体候选:新设计的 YBaMnFeO₅ 和 1999 年已合成的 KV[Cr(CN)₆]。
开源命令行工具 RemoveMacAI 可快速从 macOS 27 移除 Apple Intelligence,并允许只移除部分功能。它通过用户在系统设置中批准的配置文件和 Apple 资产服务工作,保持系统完整性保护开启且不直接改动 /System;运行 removemacai revert 可移除配置文件,重新开启功能时 macOS 会再次下载模型。
rashomon v1.1.0 Alpha 发布,这是一个面向 Claude Code 的独立执行记录器,支持 macOS 和 Linux。它记录命令、文件编辑、测试结果和子代理调用,并在智能体最终总结未提及失败时提示;可通过 Claude Code 插件或命令行安装。工具不存储提示词、响应、文件内容或工具输出,也不支持 Windows、Cursor 和 Codex。
cleuton 发布开源项目 Metagente v0.1.1,这是一种用少量声明式代码构建 AI 智能体的小型语言,解释器为 Rust 单二进制,无需 Python 环境。
Mupt AI 发布 SelfBench,可用仓库自身已合并 PR 生成私有编码智能体基准,并在 app.selfbench.dev 中运行模型与 harness。
GitHub 发布开放 AI 代码审查离线基准 ReviewBench,研究预览版已上线,可用于比较代码审查智能体并接入自有系统。基准基于 103.9M 个 GitHub pull request 的分布构建,包含 187 个公开仓库中的 219 个 pull request、覆盖 19 种语言,并提供多来源 golden set、严重度和类别标注。
推荐理由:原文说明了基准语料、标注流程和接入方式,适合用来理解代码审查智能体应如何做可复现评测。
Open Instinct 发布为可通过短信联系的开源个人 AI 智能体,能在独立 microVM 的 Linux 桌面中执行真实任务,并与信任联系人的智能体协作。
开发者 arpitagarwal 发布免费开源的 macOS 菜单栏应用 Leftovers,用于识别并清理编码智能体和应用遗留的进程、MCP server、缓存、Docker 资源与 git worktrees。
Spill 是 Apache-2.0 开源工具,可拦截超过 32 KiB 的 MCP 工具响应,将 JSON 对象数组存入本地 DuckDB,并向 AI 智能体返回紧凑描述符。
Tenuo 发布开源任务级授权工具,让 AI 智能体每次工具调用都携带短期、签名且只能在委派中收窄的 warrant。工具支持 MCP、LangChain、CrewAI 等,提供 Python 和 TypeScript SDK,仓库位于 github.com/tenuo-ai/tenuo。
IronBee 复盘其浏览器智能体 IronBee Express 用 TypeSafe 的 Jev 分类模型完成主要决策,而不是在循环中调用 LLM。演示购物流程 9 个动作耗时 6.7 秒,Jev 成本为 $0.00054;20 个动作的探索运行耗时 12.1 秒,23 次计费调用共 99,144 输入 token,成本 $0.0042。
Groundrun 让 Claude Code Opus 5.5 智能体在真实硬件上为 ESP32-H2 的 Matter over Thread 设备实现、验证并测量 6 种 OTA 更新方式,总工作时间 29.7 小时,30 次运行全部成功。
一篇教程演示如何不依赖编排框架,仅用 Python 和 Anthropic API 从零构建 AI 智能体。内容覆盖工具 schema 定义、模型请求工具后由程序执行并回传 tool_result 的 request-execute-respond 循环,以及用类保存 messages 实现多轮记忆。
Vectorize.io 推出开源 AI 智能体记忆系统 Hindsight,采用 MIT 许可证,支持智能体随时间学习而不只是召回对话历史。系统提供 retain、recall、reflect 三类操作,支持 Docker、pip、Kubernetes、嵌入式部署和 Hindsight Cloud,并内置 MCP 端点。
Vita 推出首个智能体设计系统,用户告知目标用户与产品需求后,系统会自适应调整,并由 AI 智能体使用合适的模式与组件完成搭建。页面展示了 Draft、Deploy、Live 等流程状态,以及置信度阈值、运行次数、模型选项和语音智能体等管理界面元素。项目源码已在 GitHub 公开。
AcruxCore 发布开源提示词与工具管理平台,支持对提示词及其调用工具进行版本化、审计、网关执行和全链路追踪。工具可在平台内定义版本、切换 alias、由网关运行 HTTP 工具,并记录调用次数、错误率、p50/p95 延迟和每次调用;平台还提供 Jinja2 风格模板、AI gateway、数据集评测、基于失败评测的提示词改写,以及 Apache 2.0 自托管部署。
作者提出 Gauntlet Loop 提示词方法,让主智能体拆分目标、为每个部分分派独立 builder 与 fresh context 的 critic,并对照具体高质量参照反复修改。
推荐理由:文章把一次长时多智能体游戏生成复盘成可迁移的提示词结构,重点在独立批评者、具体参照标准和持续迭代。
小林coding推出DevFlow AI多智能体研发协作项目,可分析Issue、审查PR、排查CI失败,具备RAG混合检索、多Agent协同、长期记忆、Agent评测等能力。项目采用Python、LangChain、LangGraph、Milvus等技术栈,配套16章、60+篇文档及70+道面试题,首发早鸟价149元。
Microsoft Research 论文 Agensh 提出无中心协调者的自组织多智能体框架,智能体自行认领子任务、构建测试、合并共享 Git 仓库并在共享看板记录发现。



OptChat 提出把完整聊天日志永久保存,并由后台便宜模型构建二叉摘要树,让智能体每轮通过约 64k tokens 的固定视图访问全部历史。规范定义日志与树存储、512 字节节点、128,000 字节视图、zoom 和 date 工具、压缩顺序、提示词、缓存断点及子智能体机制。
Bitcoin Stratigraphy MCP 发布 1.1.0 开发者分发包,提供远程 MCP 引擎接入、无依赖客户端与 LangChain 智能体示例。
Evergreen Common Lisp(EGCL)是用 Rust 从零构建的 Common Lisp 新实现,采用受 HotSpot 启发的原生运行时,提供分层 JIT、分代垃圾回收、轻量级纤程与 FFI。
Meta 推出开源项目 Muse Gadgets,并在 GitHub 以 Apache 2.0 许可发布 ESP32 固件和 Linux 设备 SDK,让开发者为个人 AI 智能体 Muse 制作自定义硬件。
爆料者 @elder_plinius 称提取了 OpenAI GPT-6 Sol Codex 的 29.4 万字符系统提示词及工具定义,文件共 1902 行,并发布在 GitHub 仓库 CL4R1T4S。
Poteto Frontier 是一个受 @poteto 启发、面向 AI 智能体的互动页面,让用户沿曲线放置照片,标记自己通常使用多少个智能体代劳。页面强调智能体并非越多越好,建立结构与可验证流程以赢得对智能体自主性的信任,是重要的 AI 工程技能。
RedactPDF.ai 发布开源 AI PDF 脱敏工具,用户上传 PDF 后可查看、调整 AI 标出的敏感区域并下载脱敏文件。
Recly 发布免费开源的 AGPL-3.0-or-later 录音转写工具,已上架 App Store 和 Google Play,并通过 GitHub Releases 提供 macOS、Windows 版本。
Baloo 是一个开源 GitHub App,可自托管运行并自动审查 pull request,读取 PR diff 与项目上下文后发布行内评论。
RemoveMacAI 是一款用于在 macOS 27 上关闭 Apple Intelligence、删除已下载模型并阻止系统重新下载的工具,宣传可释放 12 GB 空间。
Agent House 发布 AHVM,为编码智能体提供可持久保存的 Linux microVM,包含交互式 shell、文件、网络和快照能力。
开发者 CommonLoon102 耗时数月,借助 AI 将 DOS 游戏 Stunts 移植到 Windows、Linux、BSD、Web 浏览器等多个平台。移植通过数千个文件的大量测试用例与自动回放对比,力求贴近原版,并可选择保留原版图形与物理 bug,同时加入多项增强。
Docent 是一款 MIT License 的开源终端私有 AI 助手,支持与 PDF 和 Office 文件对话、网页搜索以及连接 MCP servers。
explainroo 是一个免费、MIT 许可的开源工具,可让 Claude Code、Codex、Pi 等编码 AI 智能体根据主题生成讲解视频或产品演示,并输出 MP4。
Merlin 发布面向小型 AI 原生团队的 AI 智能体,可在 Slack、Linear 和 GitHub 中接收任务并在线程内反馈进展与结果。它通过桌面应用或 CLI 连接团队自有电脑,复用 Claude Code、Codex、现有 MCP servers 和 skills,无需 API keys 或单独模型账单。团队可共享机器、技能、记忆和定时任务,并设置访问控制;5 人以内免费使用。
Untyped 是 untyped.ai 发布的开源 MIT 工具,可用 TLA+ 规范模型检查 AI 智能体 harness 与副作用工具之间的协议,并校验 JSONL 格式的真实运行记录。
Google 研究人员提出 RRSI,通过收缩编辑预算、记录失败尝试和严格 critic 审查,避免智能体在递归自优化 harness 时记住训练任务。
pi pod 发布为一个围绕 pi 构建的开源项目,可在用户自有服务器的隔离沙箱 pod 中运行 pi 编码代理,并提供可组合环境。项目强调自托管、隐私和可定制,面向希望把智能体工程环境放在自有数据中心的个人与企业;托管服务即将推出,代码位于 github.com/pi-pod/pipod。
NASA 与 IBM Research 联合学术机构发布开源 NASA-IBM Lunar Foundation Model,用于把多年月球观测数据转化为可适配下游任务的机器学习基础。
作者批评现有 AI 智能体记忆插件本质上都是把会话切成片段存入 RAG,再在每次提示词时注入相似片段,认为这种召回方式缺少上下文、容易过期且难以审计。