Deno 开源 Claw Patrol:面向 Agent 的安全防火墙网关
Deno 开源了 Claw Patrol,一个面向 Agent 的安全网关,采用 MIT 许可,目前处于 alpha 阶段。Agent 流量经 WireGuard 或 Tailscale 隧道进入网关,网关终止 TLS、解析内层协议、持有并注入真实凭据,再按 HCL 规则逐条评估请求。
推荐理由:Deno 开源了面向 Agent 的网关,用协议解析和凭据注入限制 Agent 对生产系统的访问。
值得关注的开源项目与仓库:新项目、星标增长、可以拿来商用的开源替代与 awesome 清单。
Deno 开源了 Claw Patrol,一个面向 Agent 的安全网关,采用 MIT 许可,目前处于 alpha 阶段。Agent 流量经 WireGuard 或 Tailscale 隧道进入网关,网关终止 TLS、解析内层协议、持有并注入真实凭据,再按 HCL 规则逐条评估请求。
推荐理由:Deno 开源了面向 Agent 的网关,用协议解析和凭据注入限制 Agent 对生产系统的访问。
Vercel 开源了安全扫描工具 deepsec,它由编码 Agent 驱动,可跑在本地或自有基础设施上,用现有的 Claude 或 Codex 订阅做推理。扫描流程为静态分析定位安全敏感文件、Agent 逐个调查、二次验证去除误报并按严重程度重新分级,最后导出为可转成工单的指令。
推荐理由:Vercel 开源了基于编码 Agent 的安全扫描工具,并公开了误报率与并行扫描规模,可据此判断是否引入自己的代码库。
DeepSeek 发布 V4,在 Hub 上线 DeepSeek-V4-Pro(1.6T 总参数、49B 激活)和 DeepSeek-V4-Flash(284B 总参数、13B 激活)两个 MoE 检查点,均支持 1M token 上下文。
推荐理由:DeepSeek-V4 用 CSA 与 HCA 混合注意力把 1M 上下文的 KV 缓存压到约 2%,并给出面向 Agent 的基准对比。
Resend 发布 React Email 6.0,核心是新增开源可视化编辑器,以独立包 @react-email/editor 提供,可通过 EmailEditor 组件嵌入自有应用,输出语义正确、兼容主流邮箱的 HTML。
推荐理由:Resend 官方发布 React Email 6.0,开源可视化编辑器可嵌入自有应用,并给出从 5.0 升级的包替换步骤。
Shopify Polaris 团队工程师把 Andrej Karpathy 提出的 Autoresearch 循环从训练模型迁移到优化构建指标,让 agent 反复提出假设并测试,构建时间从 19.1 秒降到 65% 更快。
推荐理由:Shopify 工程师复盘把 Autoresearch 循环用于构建指标优化,并开源成 pi-autoresearch 的完整过程。
Supabase 发布开源 Agent Skills,一套教 AI 编码代理正确构建 Supabase 应用的指令集,支持 Claude Code、Codex、GitHub Copilot、Cursor 等兼容 Agent Skills Open Standard 的代理,一条命令即可安装。
推荐理由:Supabase 官方开源 Agent Skills,并给出跨模型评测数据,可看到技能文件对 AI 编码代理正确率的实际影响。
Gradio 发布 gradio.Server,它扩展 FastAPI,让开发者用 React、Svelte 或纯 HTML/JS 等任意前端框架搭配 Gradio 的队列、并发控制、SSE 流式传输和 gradio_client 兼容能力。
推荐理由:Gradio 官方介绍 gradio.Server,说明如何用自带前端框架搭配 Gradio 的队列与 ZeroGPU 后端。
Anthropic 正在限制 Pro/Max 订阅者在开放 agent 平台访问 Claude 模型,Hugging Face 给出两条把 OpenClaw、Pi 或 Open Code agent 迁移到开源模型的路径。
推荐理由:Anthropic 限制开放 agent 平台访问 Claude 后,Hugging Face 给出两条迁移路径和具体命令,可照着操作。
Cohere 发布开源 ASR 模型 Transcribe(cohere-transcribe-03-2026),采用 Conformer 编码器-解码器架构,2B 参数,Apache 2.0 许可,支持 14 种语言,已在 Hugging Face 开放下载。
推荐理由:Cohere 发布开源 ASR 模型 Transcribe,给出 5.42% 平均 WER 与 14 种语言支持,可对照 Whisper 等模型评估选型。
Vercel 开源了 Knowledge Agent Template,一套基于文件系统的知识 Agent 模板,用 grep、find、cat 在 Vercel Sandbox 中检索,取代向量数据库、分块管线和 embedding 模型。
推荐理由:Vercel 开源了一套用文件系统和 bash 替代向量检索的知识 Agent 模板,并给出单次调用成本从约 $1.00 降到约 $0.25 的对比。
Mistral 发布 Mistral Small 4,首次把 Magistral 的推理、Pixtral 的多模态和 Devstral 的编码能力合并进单一模型,采用 Apache 2.0 许可。
推荐理由:Mistral 把推理、多模态与编码能力合并进一个 Apache 2.0 模型,并给出延迟与吞吐对比数据。
Vercel 开源了处于公开测试阶段的 Chat SDK,这是一个统一的 TypeScript 库,让团队只写一次机器人逻辑就能部署到 Slack、Microsoft Teams、Google Chat、Discord、GitHub 和 Linear。
推荐理由:Vercel 开源 Chat SDK 公开测试,一份 TypeScript 代码可同时部署到 Slack、Teams、Discord 等六个平台,适合做多平台机器人的开发者了解。
Hugging Face 发布教程,介绍如何通过 Claude Code、Codex 等编码 Agent 使用 Unsloth 和 Hugging Face Jobs 微调 LiquidAI/LFM2.5-1.2B-Instruct,Unsloth 训练速度约快 2 倍、显存占用约少 60%。
推荐理由:原文给出用编码 Agent 提交 Unsloth 微调任务的完整命令与 GPU 价格档,可据此估算小模型训练成本。
Hugging Face 发布 Transformers.js v4,已上线 NPM,可通过 npm i @huggingface/transformers 安装。
推荐理由:官方发布 Transformers.js v4,重写 WebGPU 运行时并支持在 Node、Bun、Deno 中运行加速模型。
Gradio 团队发布开源 Python 库 Daggr,用于把 Gradio 应用、ML 模型和自定义函数串成 AI 工作流,并自动生成可视化画布。它支持检查任意节点输出、修改输入并单独重跑某一步,无需执行整条流水线,还支持状态持久化和用 backup nodes 替换模型或 Space。
推荐理由:Gradio 团队开源 Daggr,用 Python 代码定义 AI 工作流并自动生成可视化画布,可单步重跑与检查中间输出。
Hugging Face 发布教程,介绍用新工具 upskill 让 Claude Opus 4.5 生成 agent skill,再交给开源小模型使用,并以编写 CUDA kernel 为示例任务。
推荐理由:原文给出用大模型生成 agent skill 再迁移到小模型的完整流程与实测数据,可据此评估自己的降本方案。
Hugging Face 发布教程,展示如何让 OpenAI Codex 通过 Hugging Face Skills 仓库完成端到端模型微调,包括数据集校验、硬件选择、提交 Hugging Face Jobs、监控训练并生成报告。
推荐理由:Hugging Face 官方教程演示如何让 Codex 用 HF Skills 跑完整微调流程,含硬件与成本参考。
Mistral 发布 Devstral 2 编码模型系列,含 123B 的 Devstral 2 和 24B 的 Devstral Small 2,分别采用修改版 MIT 和 Apache 2.0 许可,并推出开源 CLI 工具 Mistral Vibe。
推荐理由:Mistral 发布 Devstral 2 系列编码模型与 Vibe CLI,给出 SWE-bench 成绩和 API 定价,可对比开源与闭源编码模型。
Hugging Face 发布 Hugging Face Skills,让 Claude Code、Codex、Gemini CLI 等编码 Agent 通过 hf-llm-trainer 技能完成模型微调全流程:校验数据集、选择 GPU、提交 Hugging Face Jobs、监控进度并把模型推到 Hub。
推荐理由:Hugging Face 官方演示用编码 Agent 完成微调全流程,含硬件选型与成本参考。
Vercel 发布开源 Next.js 模板 Workflow Builder,用于搭建工作流自动化平台,支持一键部署。模板包含可视化拖拽编辑器(实时校验、撤销重做、自动保存)、自然语言生成工作流的 AI 功能、Webhook 触发器,以及 Resend、Linear、Slack、PostgreSQL、HTTP 请求和 Vercel AI Gateway 六个预置集成模块。
推荐理由:Vercel 开源了一套 Next.js 工作流自动化模板,含可视化编辑器与 AI 生成流程,可据此自建自动化平台。