storytold/craft-anything 是 ArtCraft 团队 2026 年 10 月 31 日开源的纯 Rust 逆向工程引擎，8,302 stars、1,394 forks、双许可 MIT OR Apache-2.0。它把「看懂一个网站或游戏，再让 AI 写一个自己的」做成流水线：Study 量清原物、Build 交给编码 Agent 造新项目、Check 在三种屏幕宽度逐页比对、Ready 交付。引擎自带 320 个工具，覆盖原生代码、.NET、Java、Android、Electron、网站、固件、数据库和游戏文件，自带反汇编器与反编译器。每个工具同时是 CLI 子命令和 MCP tool。默认 Clean room 模式由引擎层白名单强制不读原物代码与页面源码，只用访客可见的截图、文本、量出的布局与配色；Deep 模式才解锁全部工具并可接入 Ghidra。
vercel-labs/agent-desktop 是 Vercel Labs 推出的桌面 computer-use CLI 与 C 库，9,569 stars、647 forks、Apache-2.0，主语言 Rust，2026 年 10 月发布 1.0.0 并补上 Linux 支持。它不看截图、不做像素匹配，直接读操作系统可访问性树（macOS AX / Windows UIA / Linux AT-SPI），给可交互元素分配带快照 ID 的确定性 ref。60 个命令覆盖观察、交互、窗口、会话与 trace，每条输出统一 JSON 信封，带 error.code、recovery 与 disposition.delivery/retry。默认 headless 不抢焦点，设计上重 fail-closed：Evidence Tri-State、Strict Ref Resolution、Mutation Classifier、Release Guard，另有 probe 语料与 findings ledger 验证体系。
deepseek-ai/dsh-superagent-prototype 是 DeepSeek Harness 团队 2026 年 10 月 31 日开源的研究原型，两天半冲到 7,182 stars、730 forks，MIT 协议，主语言 TypeScript。它不是又一个「你说一句它答一句」的聊天式编程代理，而是一个面向单个 GitHub 仓库的主动型代理：监听 GitHub 与可选的飞书事件流，把获授权的请求在策略约束下转成 Ticket，再把每个 Ticket 交给独立的执行器 Session 去做。整个设计的核心约束写在文档第一行——尽可能少占用人类注意力，尽可能多创造价值。配套源码包含完整领域模型（Source、Trigger、Thread、Eval、Mandate、Ticket、Assignment、Subscription）、准入表与强度分级（explicit / inferred）、off / observe / auto 三档接收模式、每个工单独立的执行目录与工作分支、5 秒前台转后台的 shell 策略、30 分钟后台作业上限、PR 自动合并的默认红线（改动行数少于 200）、以及一个把「需要人处理的事」排在最前面的 Web 控制面板。
wangzan101/Mika 是 2026 年 10 月 29 日新建的安卓端本地 AI 助理项目，两天半冲到 2,706 stars、436 forks，Apache-2.0 协议，主语言 Kotlin。它把一整套手机 GUI Agent 工程化了：自研 ADB 协议、以 shell 身份运行的内置手机助手、一块后台虚拟屏让操作不占主屏、无障碍控件树加 OCR 双通道读屏、唯一执行入口 ActionExecutor 把守卫、不可逆判定、付款审批、对外动作间隔和运行记录串成一条线，外加内置 WebView 浏览器、PRoot 加 Alpine 3.22 的 arm64 Linux 沙箱、纯文本的 App 与网站知识体系、上下文压缩、记忆与经验回放，以及一套能从电脑派活的 CLI 与 MCP 服务端。
unclebob/ub-mode 是 Clean Architecture 作者 Robert C. Martin 在 2026-10-25 新建的 agent skill 仓库，5,256 stars / 290 forks / 仅 4 次提交 / 2 个文件（README.md + SKILL.md，共约 6KB），本体不含任何代码，而是一套写给 AI 编码 agent 的行为准则。它把工程实践拆成三层——First Make it Work（Laziness Protocol、TDD、Subtract Before You Add、Idempotent Operations、Separate Before Serializing Shared State 等 13 条）、Then Make it Right（Fix Root Causes、Test Behavior Not Implementation、CRAP<10、重复度<0.8、变异测试、Crapper/Dryer/Mutator 三件套、Refactoring 等 8 条）、Practice（Keep a Log、Guard the Context Window、Worktree Cleanup、小步 commit push 等 4 条）。真正的执行力来自四个确定性 companion 工具：unclebob/crapper（146 stars，Python，0BSD）用 CRAP = CC² × (1-coverage)³ + CC 公式给 6 种语言算圈复杂度与覆盖率并写 .metrics/crap.edn；unclebob/dryer（70 stars，0BSD）用 Jaccard 结构指纹找重复代码，默认阈值 0.82；unclebob/mutator（87 stars，0BSD）对 6 种语言做变异测试并输出 killed/survived/uncovered；unclebob/uml-viewer（474 stars，Clojure）作为活的 UML 类图查看器把 namespace 当 component，按 Clean Architecture 依赖规则染色并与 agent 双向联动做 what-if 改架构。整个方案的设计哲学是「原则写给人看，数字交给工具判定」，用可测量的门禁替代 AI 自我声明的「我已经重构好了」。
interplains/Zero-Breach-Toolkit（3,784 stars、Apache-2.0）是用纯 Python 标准库写的本地只读扫描器，在 Windows、macOS、Linux、AndroidQF 采集包和 iPhone 备份里查找 Pegasus、Predator、Graphite、Candiru 等商业间谍软件的已公开痕迹。2026-10-25 建仓，五天冲到 3,784 stars，Python 代码约 3.95 万行，内置约 12,400 条来自 29 个来源的 IOC，检查浏览器历史、下载来源、Defender 与 PowerShell 日志、启动项、DNS 缓存、文件指纹，和手机里的应用、短信与日志。三条硬规则：扫描期间禁止任何外连，只读不改证据，查不了的一律记为 gap 而非 clean；每条命中标 14 级证据等级，退出码区分干净、有命中和有缺口。
Crosstalk-Solutions/project-nomad（GitHub 37.9k stars、394 forks、当日 +394 stars、MIT）是一款 self-contained / offline-first 知识 + 教育 + 本地 AI 一体化服务器，单条 curl | bash 安装跑在 Debian/Ubuntu 上，Docker Compose 编排 8 个内置工具，Kiwix（离线 Wikipedia + 医学参考 + 书籍）、Ollama + Qdrant（本地 AI 聊天 + RAG + 文档上传 + 语义搜索）、Kolibri（Khan Academy 课程 + 进度跟踪 + 多用户）、ProtoMaps（离线地图下载 + 搜索）、CyberChef（加密 / 编码 / 数据分析）、FlatNotes（本地 markdown 笔记）、Built-in 系统跑分 + 社区排行榜、Supply Depot（一键 app 目录 + 自定义 Docker 容器），Automatic Updates 按用户节奏自动升级 core + apps + offline content，Easy Setup Wizard 首次配置带 curated content collections；定位是 "Knowledge That Never Goes Offline"，网络断、隔离环境、末日准备、远程工作、离线旅行、跨网络监管场景下完全不依赖云。
akitaonrails/ai-memory（GitHub 7.7k stars、167 forks、当日 +167 stars、MIT）是一款给 AI 编码 agent 用的"跨 harness 长期记忆"，Rust 写的 single binary，**git-backed markdown wiki 作为 source of truth**，lifecycle hooks 自动 capture agent session 里的 prompt / tool call / session 边界，**sanitized at a typed privacy boundary** 后 consolidate 成可读 wiki 页面，**默认 zero LLM calls**（capture / search / handoff 全程不需要 API key），支持 Claude Code / Codex / Cursor / Gemini CLI / OpenCode / Devin / Kimi / Kiro / Grok / Pi / Hermes / OpenClaw / Antigravity 等 22 个 agent harness 通过 MCP + lifecycle hooks 接；**跨机器**（自托管 server 跑在 laptop / homelab / VPS）、**跨 agent 切换**（Claude Code 跑一半 → 切 Codex 继续，handoff 是 typed protocol 不是 convention）、**跨人**（团队共享同一 server，per-person attribution + audit log + multi-user auth built in）；claim-once handoff protocol 让"谁在改哪个文件"有唯一 owner；融合 FTS + entity + graph + optional vector 的检索。
BuilderIO/agent-native（GitHub 5.2k stars、98 forks、当日 +98 stars、MIT）是一款 TypeScript 框架用于构建 "agent-native 应用"，一个 capability（action）定义一次就被 agent 当 tool 调 + 被 React 组件当函数调 + 被 HTTP / MCP / A2A / CLI 各自暴露；UI 和 agent 共享**同一份** action 实现、同一份 data、同一份 application state（agent 知道 UI 当前在哪个页面、选中了哪条记录、激活了哪个 view），agent 不再 click-through UI（像 RPA 那样），它走**同一层 action layer**；框架内置 chat surface / auth + permissions / skills + memory / automations（schedule + event trigger）/ agent teams（多 agent 协作）/ PostgreSQL + PGlite backend，9 个参考 app（Clips 录音 / Design 设计 / Slides 演示 / Analytics 数据问答 / Calendar 日程 / Mail 邮件 / Assets 素材 / Content 内容 / Plans 图表）；BYO LLM + SQL + tools。
trycua/cua（GitHub 24.4k stars、859 forks、当日 +859 stars、MIT）是一款给 AI agent 用的开源 "computer-use" 完整栈，Cua Fleets 云端隔离桌面舰队（run.cua.ai） + Cua Driver 跨 macOS / Windows / Linux 的开源桌面自动化驱动（CLI / MCP / typed SDK 三种接入） + Lume 本地 macOS / Linux 虚拟机（Apple Silicon Virtualization.Framework） + CUA-S1 小型专用 System 1 模型（"快且有界"的决策模型，专攻表单填写 / 结构化提取，model weights 单独发 Hugging Face） + Cua Bench 评测 + 训练数据生成五件套；与 Anthropic Claude / OpenAI Codex / Cursor / OpenClaw 等 agent harness 集成，agent 在同一任务里自由切换 code / API / GUI 三种交互面，把"GUI 自动化"从脆弱的 pixel-click 升级到 structured GUI primitive + 专用模型协作。