✷ AI Open-Source Radar
Rea 再度放缓，免费模型插件点明了谁在买单，前十里有五个如今在检查 Agent 的输出
上一期结尾留下了三件要在这一期核对的事，第一件就没过。刚刚回到榜上的九月老面孔——Orca、Ponytail 和 DeepSeek Harness——这一期又全都掉出了主榜，「它们回来是为了留下」这个说法只撑了一期。填上它们位置的是一类项目：在编程 Agent 与它即将输出的内容之间加一道检查的 skill 和插件，检查的对象或是生成前端的外观，或是 Agent 行为的安全，或是在代码出现之前写好的规格。另外两件事结果参半：Rea 仍居第一，仍在放缓；免密的免费模型插件如今在自己的 README 里说明了它分发的是谁的模型。Breaking out 榜整个换了一批，偏向把一切都留在用户自己机器上的软件。
#1 morluto/rea —— 一个可扩展的逆向工程桥接工具，让 AI Agent 检查二进制文件和应用，从而解释并复现其功能
本周 +34,128 Star → 418,676 · rea Star 曲线
2026-W41：+1,553 · 2026-W42：+101,495 · 2026-W43：+218,506 · 2026-W44：+62,579 · 五期上下摆动 · 更早：2026-10-04 时为 1,125 Star
上一期我们写道，rea 的加速已经中断，而过去这一周说明了这是哪一种中断：是减速，不是停滞。它的周增量已经连续两周下降，第一次降得陡，第二次缓一些，而它仍以榜上其他项目都够不着的差距稳居第一。它 Star 曲线上的每日读数既没有平台期，也没有尖峰，只有一条斜率在整周里不断变小的上升线——和我们上次讲的是另一个故事，也没那么戏剧化。我们还说过，在 Breaking out 榜上，有一个单独的 skill 文件在论证 rea 的做法比需要的更重。那个文件 leanrea 这一周没有回到 Breaking out 榜，所以这个论点要么沉寂了，要么转移到了我们没有追踪的地方；我们分辨不出是哪一种。rea 本身没有变：它是一个 MCP 服务器，让 Agent 能够查看二进制文件、应用或正在运行的进程内部，并解释某个功能是怎么工作的，这样别人不用源码也能重建它。仓库创建于四月，采用 MIT 许可证；第三方报道称它可以对接 Ghidra、Hopper 和 IDA 等反汇编后端。我们没有对照仓库核实，请把它当作线索，而不是结论。
#2 Ebony-Vinyl/dsh-our-free-model —— 在 DSH 里免费使用大模型，无需 API key，没有额度上限
本周 +12,826 Star → 55,739 · dsh-our-free-model Star 曲线
2026-W42：+7,140 · 2026-W43：+15,852 · 2026-W44：+18,186 · 四期上下摆动 · 更早：2026-10-06 时为 1,735 Star
上一期结尾我们问，会不会有人说清 dsh-our-free-model 的免费模型是谁出钱，现在 README 给出了回答，而且相当详细。这个插件自己不运行任何模型。它把请求转发给公共网关——OpenCode 的 Zen 网关的免费通道，以及 Kilo AI 的免费模型公共池——还有一批厂商编程工具的账号池和每日额度。所以答案是上游在买单，靠的是它们为吸引用户而发放的免费档和额度；README 自己也警告说，Kilo 池可能会记录提示词用于改进服务，敏感内容不应通过它发送。读这张榜时更值得留意的是其中一个渠道。它只出现在两个桌面宿主里，README 说它会在服务器端检查用户是否已用 GitHub 登录并给这个仓库点了 star，然后才放行对话。我们说不清增长里有多少来自这道门槛，但这意味着这个项目的一部分 star 是过路费而不是认可，而按新增 star 排名的榜单分不出两者。这个插件连续第二周位居榜单第二，不过这一周它的增量在上周上升之后回落了。既然上游已经点明，这就是接下来要盯的数字。
#3 pbakaus/impeccable —— 一个设计指导框架，提供 24 条命令和 62 条自动规则，用来提升 AI 生成的前端代码的质量
本周 +11,631 Star → 99,300 · impeccable Star 曲线
更早：2026-10-04 时为 75,289 Star
一组装进编程 Agent 的命令，让你能精确地谈设计：bolder、quieter、polish、critique、audit，还有二十来个。它面向这样的开发者：让 Agent 搭界面，却总得到同一种平庸的结果——所有地方一种字体、紫到蓝的渐变、卡片套卡片。每条命令加载一份针对你点名的那个动作的手册，并只对准一个目标；评审会给设计打分并排出该先修什么；基于规则的检测器会标出那些熟悉的套路，不调用模型，也不需要 API key。安装只要一条命令，再加一步 init，写出一份产品文件，之后每条命令都会读它。它适用于一长串编程工具，从 Claude Code、Cursor 到 Codex 和 Gemini CLI。
#4 Nutlope/hallmark —— 一个设计 skill，做出看起来像人做的网页，并筛掉 AI 的痕迹
本周 +11,140 Star → 44,855 · hallmark Star 曲线
更早：2026-10-04 时为 29,481 Star
Hallmark 并不新。它出自 Nutlope，也就是开发者 Hassan El Mghari，与 Together AI 合作，采用 MIT 许可证，第三方网站早在五月就已经在介绍它，所以这一周的攀升是被重新发现，而不是一次发布。按它的 README，这是一个装进 Claude Code、Cursor 或 Codex 的 skill，有四个动词：构建一个页面、审查现有页面、重新设计，或者研究一张截图或一个 URL，把它的结构、配色和字体提取成可复用的描述，而不复制像素。构建时它会为需求挑选一种版式，从主题目录里套用一个主题，并在交回任何东西之前用一长串检查筛掉那些让生成页面一眼看上去像生成的习惯。输出是纯 HTML 和 CSS，刻意不用框架。放在排在它上面一位的 impeccable 旁边，分野很清楚。Impeccable 约束的是 Agent 知道什么：安装时写下一个产品文件，之后每条命令都要对照它检查。Hallmark 检查的是 Agent 产出了什么，而且它可以检查不是自己做的页面。两者都押注同一件事：要治生成前端千篇一律，办法是一套模型绕不过去的规则。它们为什么现在一起上榜，而不是在春天，两份 README 都没有解释。榜单能说的只是：论点相同的两个项目，在同一周里跻身最快的几个。
#5 debpalash/VoiceStudio —— 一套本地优先的桌面套件，用于声音克隆、配音和转写，支持 646 种语言
本周 +11,128 Star → 97,898 · VoiceStudio Star 曲线
2026-W43：+16,589 · 2026-W44：+11,472 · 三期上下摆动，此前缺席一周 · 更早：2026-10-04 时为 52,583 Star
付费云端语音服务的开源替代：仓库自己把它描述为 ElevenLabs 的完全本地替代品。在一个桌面应用里，你可以用一段干净的参考录音克隆声音，用文字描述设计一个新声音，给视频配音且语音与原片对齐，做听写和转写，把文本变成有声书；它还提供本地 API 和 MCP 服务，让别的工具来调用。它面向创作者、译者，以及经常做语音工作、又不想把录音发给托管服务的人。模型下载到你自己的机器上，默认引擎是 k2-fsa 的 OmniVoice，另有几十个可以换用，项目采用 AGPL 许可证。
#6 HKUDS/DeepTutor —— 一个自托管的 Agent 平台，用于个性化终身学习和知识管理
本周 +10,462 Star → 53,641 · DeepTutor Star 曲线
更早：2026-10-04 时为 40,788 Star
一个你自己运行的自托管 AI 导师，对准你自己的资料。你把文档、书籍、文件夹或网页来源装进知识库，它就据此教学：在聊天旁边打开文档阅读，回答按页码引用；基于题库生成测验和练习；编排书籍和带旁白的视频课；为每个账户保留学习记忆，还能导出到 Anki 和日历。它面向宁愿从自己的资料学、而不是靠模型通用知识的学生和自学者，并且支持一长串模型提供商，而不是只有一家。这个项目更新很快：更新日志显示每隔几天就有一个版本，最新的一个就在几天前。
#7 cloudflare/security-audit-skill —— 一个结构化的安全审计框架，把编程 Agent 变成对抗式的漏洞猎手
本周 +9,509 Star → 56,353 · security-audit-skill Star 曲线
2026-W44：+15,691 · 比上一期低，此前缺席一周 · 更早：2026-10-04 时为 23,923 Star
Cloudflare 自己用编程 Agent 找漏洞的流程，以 skill 的形式发布；Cloudflare 称它是如今在自家代码上运行的那套 harness 的雏形。它面向想让 Agent 审计整个代码库、而不是只点评一个文件的安全工程师和维护者。值得用它的理由在结构：报告某个发现的 Agent 永远不是确认它的那一个，因为另一组 Agent 会在每个候选进入报告之前设法证伪它。Cloudflare 对局限很坦白：按它自己的测量，单次运行只能找到多次运行合计结果的大约一半，所以它本来就该跑不止一次；它还需要一个能派生并行子 Agent 的 Agent，如果要构建或执行目标代码，还需要沙箱。
#8 togg53192-cmd/jailbreaks —— 一个精选的系统提示词与角色配置库，用于测试和控制 AI 模型的行为
本周 +9,236 Star → 12,931 · jailbreaks Star 曲线
更早：2026-10-23 时为 3,506 Star
一个可直接粘贴的集合，收录系统提示词、角色设定、工作区策略和 AGENTS.md 文件，用来改变特定模型的行为，按模型分类，从通过 OpenCode Zen 提供的免费模型，到开源权重家族和闭源前沿模型。它的 README 把它定位为研究和教育材料，讲指令层级、角色设定和策略覆盖如何改变模型行为，并警告不要用它伤害他人或违反提供商的条款。它的使用者既有研究提示词弱点的红队和防御者，也包括——因为越狱合集本来就是干这个的——想让模型无视自身限制的人；star 数分不清哪一群占多数。它是这张榜上其他审计工具本来就要去抓的原材料。
#9 ifixai-ai/iFixAi —— 一个独立的审计框架，通过模拟业务场景对 AI Agent 的安全与合规做压力测试
本周 +8,085 Star → 42,494 · iFixAi Star 曲线
更早：2026-10-04 时为 20,022 Star
iFixAi 用同一个名字卖两样东西，而这张榜上的数字属于免费的那一个。商业的一面，如它在 Product Hunt 页面上的描述，是一个托管审计，对几十类错位问题运行两百来项检查，并把结果对应到欧盟 AI 法案、NIST 风险管理框架和 OWASP 的 LLM 应用清单等框架上。仓库里的开源工具，在它自己的方法论页面上被描述为诊断而不是认证，运行的检查数量大约只有营销数字的八分之一。托管产品和免费仓库不是同一件仪器，这里的 star 是给较小的那一个的。让它上榜的是它的方法。它把一个 Agent 放进一个模拟的企业环境，发出旨在把它推出授权角色的请求，再由一组 Agent 自己并不运行其上的模型，对回应中的编造、操纵和欺骗等问题打分。一篇第三方评测指出，当适配器暴露的 Agent 内部很少时，检查给出的是证据不足而不是通过，这个限制值得知道，因为看不到内部的审计，审计的大多只是 Agent 说了什么。Cloudflare 的 skill 审计的是代码库，这一个审计的是行为。
#10 google/elephant-goldfish-model —— 一个规格驱动开发的插件，用零上下文的 AI 子 Agent 对设计规格做压力测试
本周 +7,957 Star → 8,941 · elephant-goldfish-model Star 曲线
更早：2026-10-24 时为 334 Star
elephant-goldfish-model 是前十里最年轻的一个：一周多以前它只有几百个 star，而且是 Google 自己的仓库，而不是社区对别人想法的二次发挥。它的前提是，编程 Agent 不该直接从一个念头写代码。它应该先写一份设计规格，而这份规格要由从没见过产出它的那段对话的读者来攻击。拥有完整上下文的 Agent，即 Elephant，起草规格。没有任何上下文的子 Agent，即 Goldfish，只看草稿和当前源码，以固定角色评审它，其中有设计评论者、天真读者和技术负责人。架构决策始终留给人。我们对它如何安装的全部了解，来自一篇第三方文章，它列出了 Claude Code、Codex 和 Antigravity 的插件市场命令，全都指向同一个仓库。这说明它被设计成既能在 Google 自己的 Agent 上运行，也能在别家的上运行，不过我们没有对照仓库确认。如果成立，这比 star 数更重要：最有理由把开发者引向自家工具的公司，发布了一套在别人工具里同样能用的工作流。它和上面的设计类 skill 押的是同一个注，只是押在文字上，而不是像素上。
Breaking out
按相对自身体量的涨幅排序，不是按新增 Star 数。它们小到一周就能翻好几倍——也小到你多半没注意过。
AienTech/dossier · 本周 +624.2% → 3,766 Star · dossier Star 曲线
更早：2026-10-25 时为 482 Star
一个自托管的求职工作台，面向一个人、一台小服务器。你把职业经历放进一份档案；对每个职位，它会读取要求，指出你哪些匹配、哪些不匹配，并起草只能使用档案里事实的简历和求职信，所以缺少的技能会显示为缺口，而不是被编造出来。它可以接你选的模型，包括通过 Ollama 或 LM Studio 运行的本地模型，档案因此不必离开你的硬件，也可以从 Claude 经 MCP 驱动。它从不替你发送或投递。仓库采用 copyleft 许可证，十月初创建。
rddmwmddr/android-ad-cleaner · 本周 +462.2% → 5,628 Star · android-ad-cleaner Star 曲线
更早：2026-10-26 时为 1,001 Star
关掉国产安卓手机上系统自带的广告、热搜、推荐信息流和营销通知，用的是系统和各 App 本来就提供的开关；它不需要 root，不碰系统更新，挂起广告包是唯一需要机主点头的一步，一条命令就能还原。订单、快递和更新通知保持不动。这个项目创建不到两周，是两张榜上唯一一个和 AI 无关的条目，只不过有一个让 Agent 来执行这些步骤的模式。它最新的版本增加了 Mac 和 Windows 的签名桌面安装包，所以使用它不再需要 Python 或 AI 工具；这是它走出开发者圈子的一个可能原因，不过我们没有办法验证。
anomalyco/hex · 本周 +449.2% → 3,246 Star · hex Star 曲线
更早：2026-10-10 时为 303 Star
适用于 Mac、Windows 和 Linux 的本地语音听写：按住一个键，说话，松开，转写的文字就会粘贴到当前获得焦点的 App 里。首次运行会下载一个语音模型，之后什么都不会离开这台机器。它来自 Anomaly，也就是 OpenCode 编程 Agent 背后的团队，README 说这个项目不接受 pull request：你提一个 issue，他们的 Agent 通常很快就处理掉。这是 VoiceStudio 那种把音频留在本地的直觉，被压缩成了一次按键。
nightly-labs/openbot · 本周 +364.8% → 4,518 Star · openbot Star 曲线
更早：2026-10-04 时为 347 Star
一个桌面工作台，里面每个 AI 队友都是一个长期存在的 Agent，有自己的工作区、消息队列和对话，外加一个它们可以打开并操作的内置浏览器。它自己不带模型，而是把你已有的编程 Agent 包起来，其中有 Codex、Claude Code、Grok、OpenCode、Gemini 和 Cursor，并让它们互相发消息、传递文件。README 对代价很坦率：这是一个开发预览版，首次启动同意之后，Agent 以完全权限运行，没有逐次操作的确认；它把自己描述为本地优先而不是纯离线，因为每个 Agent 仍然要连自己的提供商。许可证是非商用的。
SoMarkAI/OXR · 本周 +313.7% → 2,830 Star · OXR Star 曲线
更早：2026-10-24 时为 361 Star
一个小型文档解析模型，把 PDF 和扫描页转成 Markdown 或 JSON，并附带版面坐标，来自一家叫 SoMark 的公司。它的 README 声称以大约十三亿参数在三个文档解析基准上排名第一；这些是作者自己的数字，我们没有复现。最突出的设计选择是版面阶段可以换成你自己的检测器，而模型继续负责识别和阅读顺序。它提供免注册的免费托管 API，并声明会一直开到作者养不起为止。Breaking out 榜上的其他条目都是你要安装的应用，这一个是你要调用的组件。
下一期要核对的三件事。Rea 的周增量是继续放缓，还是终于走平。dsh-our-free-model 在上游被点明之后能否守住第二。以及 Impeccable 和 Hallmark 会不会继续一起留在榜上，还是其中一个像九月的老面孔那样淡出。