开源静态安全扫描工具 SkillTotal 发布，可在 Claude Code 等智能体安装前拦截恶意包Chinese
开发者发布开源静态安全扫描工具 SkillTotal，可在 Claude Code 等编码智能体执行安装前自动检测 npm、PyPI、MCP 服务器和 Agent 技能中的恶意代码。
Why it matters: 该工具针对编码智能体引入的三方依赖提供本地静态审查，为自动化执行包安装的工作流增加了确定性前置拦截手段。
Product updates
All topicsAI 产品与应用的功能上新、改版与商业化动态——谁家的产品变强了、变贵了、能用了。
Latest selected
241–260 of 1,388Hacker News · AISelectedAI score7373 Hacker News · AISelectedAI score7171 开源 Mac 安全工具 Hashling 发布：支持通过 MCP 接入 AI 审查系统与智能体安全Chinese
开源 Mac 安全工具 Hashling 正式发布，可实时监控 Claude Code、Codex 和 Cursor 等本地 AI 智能体的权限、网络与项目配置异常。该项目提供标准 MCP 接口，允许外部大模型或 llama.cpp 本地模型读取安全状态并给出建议，但所有隔离和修改操作均强制需要 Touch ID 物理确认。软件还支持防勒索中断、诈骗信息检测以及通过有线连接审查移动设备的安全状态。
Why it matters: 该工具针对本地 AI 智能体运行权限提供了可视化监控与 MCP 接口，并将所有系统修改操作限制在 Touch ID 确认之下。
Hacker News · AISelectedAI score6868 Apple Creator Studio 推出重大更新：新增 AI 助手与 MCP 自动化支持Chinese
Apple 宣布对 Apple Creator Studio 旗下多款创作应用进行更新，引入多项生成式 AI 能力与工具整合。Keynote、Pages 和 Numbers 引入基于 Apple 模型与 OpenAI 构建的文档智能助手，并支持 Model Context Protocol（MCP）实现外部智能体自动化编辑。
Why it matters: 该更新展现了大型办公与创作套件对标准协议的采纳路径，支持外部智能体直接自动化操作文档。
Hacker News · AISelectedAI score6363 PoseForge 开源：本地优先的 AI 图像与视频创作工作台Chinese
开发者 vishwakulkarni 开源了本地优先的 AI 图像与视频工作台 PoseForge，支持保持人物一致性并迁移姿态。该工具内置 PGlite 数据库，工作区、角色库和生成历史均保留在本地，前端提供引导式工作台与多项目节点画布，可灵活接入 ComfyUI、Codex CLI、Google Antigravity 以及 Higgsfield、fal.ai 等外部 API 引擎。
Why it matters: 项目将角色库与姿态库保留在本地轻量数据库中，为多模型调用下的画风一致性与隐私控制提供了实用架构参考。
Hacker News · AISelectedAI score7777 mcp-warden 发布：让 AI 智能体无需接触明文密钥即可调用外部服务Chinese
mcp-warden 是一个面向 MCP 的本地凭据中介工具，允许 Claude Code、Cursor 等 AI 编码智能体在不接触明文密钥的前提下执行外部操作。
Why it matters: 原文给出了让 AI 智能体在脱敏环境下调用受保护 API 的本地凭据中介架构，可供搭建 Agent 安全工作流时参考借鉴。
Hacker News · AISelectedAI score6565 开源 LLM 服务端 Imp 发布：专为 Blackwell 架构 RTX 50 系显卡打造Chinese
开发者 kekz 开源了专为 NVIDIA Blackwell 架构（sm_120a）RTX 50 系列及 RTX PRO 显卡打造的单卡 LLM 推理服务端 Imp，全部代码由 Claude Code 编写。
Why it matters: 作者专为单个 Blackwell 架构 GPU 优化推理内核并完全由 Claude Code 编写，为本地单卡大模型服务提供了极具针对性的参考方案。
Hacker News · AISelectedAI score6565 RFC AI Tooling 开源发布：面向 AI 智能体的 IETF RFC 检索工具Chinese
开源工具 RFC AI Tooling 发布，提供 Skill 和 MCP 服务端两种形态，帮助 AI 智能体高效查阅 IETF RFC 规范文档。工具支持按章节精准读取、自动标注废弃 RFC（如提示被新标准替代）以及全文搜索，相比直接载入整篇文档可实现中位数 41 倍的 token 节省。
Why it matters: 该项目通过章节级检索和废弃协议标记，解决了大模型查阅网络标准时易引用过时内容和消耗过量上下文的问题。
Hacker News · AISelectedAI score6161 AI 木工设计工具 Offcut 发布：支持通过对话生成板材结构与裁切清单Chinese
面向木工与 DIY 设计的网页工具 Offcut 正式上线，支持通过 MCP 连接 Claude 或 ChatGPT，仅凭自然语言对话即可生成包含精确尺寸、材质和接合结构的板材模型。除 AI 生成外，软件还提供类似 SketchUp 的手动建模工具，并能自动优化板材排版以导出带切割编号的裁切清单。该工具完全运行于浏览器中，目前无需绑定信用卡即可免费使用。
Why it matters: 工具通过 MCP 连接大语言模型直接输出板材接合结构与裁切清单，展示了 AI 在物理制造与木工设计领域的落地应用。
Vertiv 官方新闻SelectedAI score6060 Vertiv 推出 SmartIT 高密度 AI 基础设施预制解决方案Chinese
Vertiv 推出 Vertiv SmartIT 预制基础设施解决方案，面向存量设施和新建数据中心简化高密度 AI 算力部署。该方案在出厂前集成了机柜、直流配电、芯片级直冷液冷、机柜内冷却分配和监控系统，支持 NVIDIA GB300 NVL72、Vera Rubin NVL72 以及基于 OCP ORV3 等架构的系统。
Why it matters: 方案通过出厂预制集成降低现场部署复杂度，方便企业和托管中心在存量与新建机房快速落地高密度算力。
爱范儿 · AI 筛选SelectedAI score6868 蚂蚁发布灵光2.0并全面开放，主打主动跟进长程任务的个人智能体Chinese
蚂蚁正式发布灵光2.0并全面开放，定位为具备主动识别需求、持续跟进复杂事务及自动调整规划能力的个人智能体。产品支持独立云主机后台运行，内置打通支付宝账单与生活服务，并支持调用 MCP 与 CLI 工具，可跨平台连接钉钉、飞书及车机等多项软硬件生态。
Why it matters: 文章实测了灵光2.0在长程事务与生态连接上的表现，读者可据此了解个人智能体如何落地日常生活服务。
Hacker News · AISelectedAI score6868 开源工具 claude-agent-map 发布：为 Claude Desktop 提供多智能体可视化面板Chinese
开发者开源了 Claude Desktop 插件 claude-agent-map，用于在对话旁以树状面板实时展示并行智能体与子智能体的运行状态。该面板提供只读视图，支持查看各智能体的任务归属、运行状态颜色标识以及耗时和 token 开销，解决多任务并行时日志不可读的问题。
Why it matters: 该工具为多智能体并行任务提供了只读可视化面板，读者可借此直观追踪子智能体的层级状态与 token 开销。
Hacker News · AISelectedAI score7171 开源智能体客户端 Cindy 发布，支持 Claude Code 与 Codex 作为可插拔 HarnessChinese
Cindy 开源了基于 Apache-2.0 协议的客户端，定位为即插即用的本地 AI 智能体，首批支持将 Claude Code 和 Codex 作为可插拔的运行底座（harness）。
Why it matters: 该项目将不同编码智能体运行时抽象为可插拔 harness，支持任务中途换模型且保留上下文。
AITNT · AI头条（网页）SelectedAI score8282 开源项目解锁英伟达显卡底层限制，RTX 4090特定Tensor Core吞吐率翻倍Chinese
开源社区多个项目通过在 GPU 启动阶段修改控制指令发射速率的寄存器，成功解除 RTX 20、30、40 系列显卡的限制，使特定混合精度计算吞吐率大幅提升。
Why it matters: 通过启动阶段寄存器配置绕过指令速率限制，为本地部署与特定混合精度计算提供了一种无需修改驱动的调优路径。
Hacker News · AISelectedAI score6767 Aroha 开源 AI 智能体密码学权限委托协议 Aroha ProtocolChinese
ArohaLabs 开源了 AI 智能体权限委托协议 Aroha Protocol（遵循 Apache-2.0 协议），通过密码学签名确保智能体链式委托中权限只能单向收缩。
Why it matters: 多智能体调用往往缺乏端到端权限追溯，Aroha 采用离线可验证的递减授权链，为复杂 Agent 协作提供了密码学安全控制思路。
Hacker News · AISelectedAI score6767 开源评测工具 Mistrial 发布：多次运行检测大模型裁判的不稳定性与评分翻转Chinese
开源评测工具 Mistrial 正式发布，通过跨轮次、跨评判模型与改写评分准则（Rubric）重新测试大模型裁判（LLM judge），量化评估评分波动并输出可靠性报告卡。
Why it matters: 针对大模型裁判单次评分不可靠的痛点，该工具通过统计学一致性指标和自动化门禁提供了可直接落地的校验方案。
Hacker News · AISelectedAI score6666 Paradev 推出多编程智能体统一工作空间，支持 Claude Code 与 Codex 并行调度Chinese
Paradev 推出面向 CLI 编程智能体的统一工作空间平台，支持同时调度 Claude Code、OpenAI Codex 与 OpenCode 等百余个 Agent 并行作业。
Why it matters: 原文清晰展示了利用独立工作树实现多智能体并行编程的方案，开发者可借此评估多模型并发协作工作流。
Hacker News · AISelectedAI score7070 开源离线应急助手 Survival LLM 发布，支持无网运行与本地知识检索Chinese
Survival LLM 是一款免费开源的本地 AI 应急助手与离线资料库，在完成首次配置后可完全脱离网络运行。该应用整合了约 93 万篇 Wikipedia 条目以及 FEMA、CDC 等机构的应急医疗手册，能针对断水断电或急救问题提供答案并高亮对应参考来源。系统支持根据 Mac 与 Windows 设备的内存大小自动下载匹配模型，且支持导入个人文档建立本地索引。
Why it matters: 该项目将端侧大模型与应急知识库结合，为极端断网环境下的本地知识检索与离线运行提供了实用参考方案。
Ars Technica · AI 筛选SelectedAI score7070 苹果发布 iOS 与 macOS 27.2，升级 Siri AI 记忆功能并扩展多语言支持Chinese
苹果正式推送 iOS 和 macOS 27.2 系统更新，重点升级了 Siri AI 并加入对话记忆功能。Siri 现可调取历史对话、语音邮件及信息附件作为上下文，并新增法语、日语、韩语、葡萄牙语和西班牙语支持，同时提供排除特定应用访问的权限控制。此外，更新还包含信息上下文建议、照片的 SynthID 水印支持以及全新的 Apple Music 标识。
Why it matters: 苹果系统更新补充了端侧助手跨对话记忆与更多语种，展示了主流消费终端对生成式 AI 交互的隐私配置和集成方向。
Hacker News · AISelectedAI score7575 Vesalius 面向 Claude Code 推出端侧代码图谱工具Chinese
Haplo 推出端侧代码图谱工具 Vesalius，通过 MCP 为 Claude Code 等智能体提供本地代码架构映射。该工具在 Mac 本地解析仓库并构建 SQLite 关系图谱，基准测试显示其可使 Claude Code 回答代码问题时的 token 消耗降低约 51%，工具调用轮次减少 43%，且代码不会上传至网络。
Why it matters: 原文提供了本地代码图谱与 MCP 接入方案，读者可参考其在保持答案质量的同时降低智能体调用开销的方法。
Hacker News · AISelectedAI score7575 开源项目 CC3 将 Claude 对话转化为多应用协作的共享空间桌面Chinese
开源项目 CC3 是一个将纯文本对话转为共享空间桌面的单 HTML 文件应用，支持在 Claude Artifact 或独立浏览器中运行。Claude 在对话中以生成文档、表格、幻灯片、白板和小型应用代替纯文本回复，用户可与 Claude 及其他协作者实时拖拽和互动。项目还支持直接在本地浏览器配置 Anthropic API 或 OpenAI 兼容端点独立使用。
Why it matters: 该项目展示了如何通过单 HTML 文件将纯文本对话转化为可视化空间桌面，为 AI 协同交互设计提供了轻量化的实践参考。