✷ AI Open-Source Radar
storytold 浪潮已经退去，三个九月的老面孔回来了
上一期我们写道，storytold 那一波正在退潮。这一期它已经消失了：那些对 Photoshop、Word、Premiere 等软件的净室重写，没有一个登上任何一张榜。空出来的位置被九月榜单上的三个名字填上了——Orca、Ponytail 和 DeepSeek Harness，它们从八月底到十月一直是常客，直到被那批重写挤下榜。它们回来不是因为门槛降了：第十名的代价和上周几乎完全一样，三者都是靠比缺席的那两周涨得更多才跨过这条线。另一个故事在榜首。Rea 仍是第一，但上一期我们描述的加速已经中断；而在 Breaking out 榜上，一个单独的 skill 文件正在论证 rea 的整套做法比实际需要的更重。与此同时，DeepSeek 开源了为自家模型提供服务的推理引擎，不到一周就登上了主榜。
#1 morluto/rea —— 一个基于 MCP 的工具包，让 AI Agent 在没有源代码的情况下对二进制文件和应用做深度逆向工程
本周 +62,579 Star → 384,548 · rea Star 曲线
2026-W41：+1,553 · 2026-W42：+101,495 · 2026-W43：+218,506 · 四期上下摆动 · 更早：2026-09-27 时为 415 Star
上一期我们把 rea 的走势称为加速：每一周都比前一周涨得多，在截至 10 月 19 日的那一周里，它一个就超过了其余九个的总和。这一周两点都不成立了。它仍然稳居第一，但新增的 Star 已经少于前十里其余九个加起来的数，而且它的日增量几乎整周都在下滑，而不是只在周末回落——这是一波发布热潮在耗尽的形状，不是一个项目一夜之间失宠。相关报道说明了那波热潮有多大。发布后几天之内，多种语言的文章都在介绍它：一个把编程 Agent 变成逆向工程师的 MCP 服务器，后端接 Ghidra、Hopper 和 IDA，静态分析覆盖原生二进制、Electron 应用、.NET 程序集、Android 安装包、EVM 字节码和固件；还有一个镜像站已经在提醒，有人拿借来的 README 做了外观相似的仿冒仓库——这正是如此速度的走红会招来的东西。曲线现在说明的是：会通过这些报道找到它的人，大多已经找到了。这一周它面临的更有意思的压力不是速度，而是一个对立的论点，由 Breaking out 榜上的 leanrea 提出：rea 做的事，很大一部分根本不需要服务器。
#2 Ebony-Vinyl/dsh-our-free-model —— 在 DSH 里免费使用大模型，无需 API key，没有额度上限
本周 +18,186 Star → 42,913 · dsh-our-free-model Star 曲线
2026-W42：+7,140 · 2026-W43：+15,852 · 三期上下摆动 · 更早：2026-10-06 时为 1,735 Star
上一期我们说，这个插件的全部卖点就是免费且无限量，而我们的数据里没有任何东西说明背后的推理由谁买单。一周过去、搜索了一遍之后，这一点依然成立。它把一组免登录的前沿模型接进 DeepSeek Harness 的模型选择器，背后是一个本地的 OpenAI 兼容端点，所以任何为付费 API 写的工具都能原样指向它。让它有吸引力的背景是 DeepSeek 自己的定价：八月，DeepSeek 上调了 V4 系列托管 API 的价格，高峰时段涨了好几倍，同时模型权重和 harness 本身仍然免费。一个绕开计费的插件，是对此最顺理成章的回应。我们找不到的是任何解释——没有报道，没有声明的赞助方，也没有说明是哪些上游供应商在承担负载。曲线的形状也变了。跳涨发生在上一期；这一周只是在那之上又多了一点，日增量也随着一周过去而放缓。一个看不出商业模式的网关，消失起来可能和出现时一样快，所以把它当作做实验的便利，而不是可以在上面搭建东西的基础。
#3 cloudflare/security-audit-skill —— 一个结构化的安全审计框架，把编程 Agent 变成对抗式的漏洞猎手
本周 +15,691 Star → 46,844 · security-audit-skill Star 曲线
更早：2026-09-27 时为 22,014 Star
这是 Cloudflare 自己用编程 Agent 找漏洞的流程，以 skill 的形式发布出来，Cloudflare 称它是如今在自家代码上运行的那套 harness 的雏形。它分六个阶段——侦察、搜寻、验证、报告、结构化输出和独立验证——拆分的理由是：报告某个发现的 Agent 永远不是确认它的那一个；另一组 Agent 的任务是在每个候选进入报告之前去证伪它。这正是对一种常见失败的回答：让模型「检查这个文件有没有 bug」，拿回一份信心十足、却指向根本不存在的问题的清单。Cloudflare 对局限也说得很坦白。按它自己的内部测量，单次运行只能找到多次运行合计结果的大约一半，所以这个 skill 本来就该跑不止一次；它还需要一个能派生并行子 Agent 的 Agent，如果要构建或执行目标代码，还需要沙箱。它在九月上过一次我们的榜，随后掉了下去。这一周，它的日增量在窗口前半段一路走高，之后一直保持在那个水平附近，这让它成为主榜上最稳的上升者，而不是又一个回归的名字。
#4 debpalash/VoiceStudio —— 一套本地优先的桌面套件，用于声音克隆、配音和转写，支持 646 种语言
本周 +11,472 Star → 86,770 · VoiceStudio Star 曲线
2026-W43：+16,589 · 比上一期低，此前缺席一周 · 更早：2026-09-27 时为 36,814 Star
#5 stablyai/orca —— 一个桌面编排器，让多个 AI 编程 Agent 并排运行
本周 +9,188 Star → 105,795 · orca Star 曲线
更早：2026-09-27 时为 78,909 Star
Orca、Ponytail 和 DeepSeek Harness 是九月榜单的固定班底——从八月底到十月中，Orca 和 harness 期期在榜——而在 storytold 那批重写占据的两期里，三者全都消失了。看它们跨过这段空白的日快照序列，就能回答那个显而易见的问题。它们不是因为对手离场才回到榜上的；第十名的代价和上周几乎一模一样。三者在缺席的两周里新增的 Star 都低于这条线，这一周都高于它。三者中 Orca 的转折最急：它在我们记录里最好的一周，恰好紧跟在掉出榜单的那两周之后。产品本身能部分解释这种持久力。Orca 是 Y Combinator 孵化的公司 Stably AI 做的桌面工作区，把一个提示同时发给多个命令行 Agent——Claude Code、Codex、OpenCode 等——每个都在自己的 git worktree 里，于是可以对比结果、合并最好的那一份；GitHub 与 Linear 看板和浏览器设计模式也在同一个窗口里。它免费，自己不带任何模型；Agent 的订阅由你自己提供。这让它成为一个押注「同时跑多个 Agent」这一习惯的产品，而这一周说明，这个习惯还在扩散。
#6 DietrichGebert/ponytail —— 一段提示词，让 AI 编程 Agent 写小而安全的代码，并自我审查改动
本周 +9,140 Star → 176,175 · ponytail Star 曲线
更早：2026-09-27 时为 146,490 Star
#7 deepseek-ai/deepseek-harness —— 一个开源 Agent harness，采用一切皆插件的架构
本周 +8,287 Star → 261,351 · deepseek-harness Star 曲线
更早：2026-09-27 时为 236,840 Star
#8 deepseek-ai/DeepInfer —— 面向 DeepSeek 大模型的可扩展、低延迟推理
4.8 天内 +8,170 Star → 22,386 · DeepInfer Star 曲线
DeepInfer 是 DeepSeek 所说的、为 V4.1-Flash 承担自家生产流量的推理引擎，10 月 20 日以 Apache 2.0 许可开源——这就是它的窗口比其他所有项目都短的原因，也是它照样登上主榜这件事值得一提的原因。它包含算子内核、投机解码、异步调度、确定性采样和结构化输出，同时面向 Nvidia 最新的数据中心 GPU 和华为的昇腾加速器。大多数报道以第二个目标开头：一条通往华为硬件的生产级路径，由一个在其上承载真实流量的实验室公开。不过，在围绕它做规划之前，先读发布说明。它不是完整的服务栈——没有 KV 缓存系统，没有 prefill/decode 分离，也没有跨副本的负载均衡——构建还需要较新的 Linux 工具链，外加 CUDA 或华为的 CANN。DeepSeek 同时发布了一个负责请求转换的配套 recipe 仓库，这暗示缺失的那些部分，正是它仍视为自家业务的部分。它的日增量在发布当天达到峰值，之后每天下降，这是一次发布公告的寻常衰减。它能否留在榜上，取决于 DeepSeek 以外有没有人围绕它搭起一个服务。
#9 xerj-org/xerj —— 一个本地 AI 搜索引擎，自动为文件夹建索引，靠精确检索减少 Agent 的 token 消耗
本周 +7,186 Star → 15,562 · xerj Star 曲线
更早：2026-09-28 时为 2,520 Star
#10 mattpocock/skills —— 面向 AI 编程 Agent 的插件式技能库
本周 +7,041 Star → 303,228 · skills Star 曲线
2026-W41：+5,478 · 2026-W42：+10,019 · 2026-W43：+10,006 · 四期上下摆动，此前缺席一周 · 更早：2026-09-27 时为 270,262 Star
Breaking out
按相对自身体量的涨幅排序，不是按新增 Star 数。它们小到一周就能翻好几倍——也小到你多半没注意过。
AhmadHassan-BTed/NaSuno · 7.7 天内 +818.0% → 4,186 Star · NaSuno Star 曲线
更早：2026-10-18 时为 456 Star
NaSuno 是一个信号处理工具包，从 AI 生成的音频里剥掉取证水印、超声波载波和来源元数据，让生成的音轨可以被复用，而不会被追溯到生成它的平台。这算保护隐私还是洗白，取决于那是谁的音频。
kuafuai/andee · 7.7 天内 +711.1% → 2,912 Star · andee Star 曲线
更早：2026-10-18 时为 359 Star
andee 是一个跑在手机本机上的 Android Agent，通过无障碍服务看见并操作任何应用，保留自己的本地记忆，连到你指定的任何 OpenAI 兼容端点。
aicodeking/leanrea · 本周 +303.8% → 2,580 Star · leanrea Star 曲线
更早：2026-10-18 时为 495 Star
leanrea 是对主榜榜首的反驳，用的是一个小小的 skill 文件。rea 注册一整台装满工具的服务器，leanrea 则教 Agent 用 Mac 或 Linux 机器上本来就有的命令行工具做侦察——otool、nm、asar、jadx、sqlite3——在动用任何更重的东西之前，先为 Electron 包、Mach-O 二进制或 Android 安装包挑出最快的原生路线。它的论点关乎上下文窗口。MCP 服务器注册的每一个工具，都是模型每一轮都要背着的文本；而对占据逆向工程大部分时间的侦察来说，几段讲方法的文字可能比一整套工具目录更值。作者发布了一个基准测试，声称在准确率相近的情况下跑得更快、更便宜，而且至少已经有一篇独立文章把两者放在一起对比；但那个基准是作者自己的，只覆盖很窄的一组任务，所以它是一个值得检验的说法，而不是结论。来源也有些混乱——有一份安装指南指向另一个仓库名——所以请从这里链接的仓库安装。和 rea 放在一起读，它就是本周榜单的缩影：同一件事，一个用基础设施回答，一个用纪律回答。
Leonxlnx/earshot · 本周 +249.1% → 2,786 Star · earshot Star 曲线
更早：2026-10-17 时为 422 Star
earshot 给 Agent 装上耳朵：一个只用 CPU 的 Python 工具包，能描述一段声音、在录音里找出事件、判断真实还是合成，还能把一段录音变成可复用的合成配方，以 CLI、Python API 和 MCP 服务器三种形式提供。
Ephemeral-AI-Lab/layerfs · 本周 +198.6% → 2,072 Star · layerfs Star 曲线
更早：2026-10-04 时为 337 Star
LayerFS 是一个基于 Rust 和 SQLite 的存储，给 Agent 的工作区提供廉价的快照——按内容寻址，分叉时无需复制文件——让并行的多次运行可以共享历史。它的增长集中在一天之内，是台阶而不是斜坡；从外面看，我们分不清那是上了一次首页，还是买来的 Star。
上一期以「接口」收尾：涨起来的项目，是那些把为手和眼设计的软件变成 Agent 可调用命令的项目。这一期的榜单讲的则是 Agent 自己的工作条件——它怎么审计，多个 Agent 怎么同时跑，调用它要花多少钱，服务它需要什么。上一期的两个判断没撑过这一周：rea 的加速和 storytold 浪潮都结束了。下一期我们会核验这一期的三个判断：回归的老面孔能不能留在线上，leanrea 能不能继续追近 rea，以及有没有人说出 dsh-our-free-model 的免费模型到底是谁在买单。