VibeDrift
「VibeDrift」：基於 TypeScript 的 AI 代理程式碼漂移偵測與修正工具
VibeDrift是一套開源工具，於本機掃描整個專案，學習現有程式碼模式並偵測偏離，幫助AI代理維持一致性，避免重複與錯誤。只需一行CLI指令即可產生互動HTML報告，提升開發品質與維護效率。此外，VibeDrift支援自訂規則與多語言專案，並以MIT授權釋出，讓團隊可自行部署於CI流程，確保安全。
MCP
MCP
nyc-property-intel：使用 Claude AI 透過 MCP 取得紐約房產違規與交易資料
nyc-property-intel 是一套以 Python 開發、MIT 授權的 Model Context Protocol（MCP）伺服器，提供 Claude 或其他相容 AI 代理人即時存取超過 20 種紐約市公開房產資料集，包括違規、留置、交易、所有權、建照、消防、租金穩定等資訊。
深度分析
Claude Code 深度剖析：從代理迴圈到安全權限的技術解構
隨著人工智慧輔助開發工具從自動補全演進至完整代理，Claude Code 以 while 迴圈結合多層權限與上下文壓縮機制，提供可視化工具呼叫與細粒度安全控制。研究比對 OpenClaw，顯示部署環境會影響安全評估與擴充方式，預示未來代理系統將在可觀測性與長期治理上持續演化。
DocSentinel
AI 代理人自動化資安評估：DocSentinel 以 MCP、RAG 與 LangGraph 實現 SSDLC
針對企業資安評估中繁瑣的文件審查與合規性檢查，DocSentinel 推出了一套開源的 AI 代理人平台。該系統透過 Model Context Protocol 伺服器，整合 RAG 檢索增強生成與多格式文件解析，能自動化地識別資安風險與合規性漏洞。這項技術讓資安人員能從繁瑣的問卷調查與報告審查中解放，大幅提升 SSDLC 軟體安全開發生命週期中的評估效率與準確度。
WhatsApp MCP 伺服器：開源橋接方案讓 Claude 直接讀寫訊息
WhatsApp MCP 伺服器是一個以 Go 與 Python 為基礎的 Model Context Protocol（MCP）實作，讓 Claude 或其他支援 MCP 的人工智慧代理人能直接存取 WhatsApp 訊息。
Sruja
「Sruja」：以 Rust 為基礎的 CLI 自治程式碼代理與決定性驗證機制
Sruja 是一套以 Rust 撰寫、以 CLI 為主的自治程式碼代理，能在編輯前掃描整個 Git 倉庫，將每一次修改根植於真實的檔案拓撲，並透過獨立的決定性驗證層（漂移、Lint、任務驗證、意圖檢查）在程式碼送出前完成自動審核。使用者可選擇全自動的 agent loop，或在編輯器內以 MCP 形式被動呼叫，兩者皆共享相同的驗證門檻。
DeployBot
DeployBot 以 provider‑neutral 設計支援多種 AI 代理人，優化 GitHub Merge Queue 合併流程
DeployBot在GitHub Trending急速上升，提供AI代理人中立的合併佇列。利用GitHub標籤與驗證留言保存授權，透過.mergequeue.toml設定檢查規則，讓使用者以deploy指令完成最終合併，降低人為錯誤風險與團隊協作。
Model Context Protocol
「Model Context Protocol (MCP)」入門教材發布：跨語言 AI 工作流實作指南
Microsoft推出的mcp-for-beginners是一套開源教材，透過.NET、Java、TypeScript、Rust與Python等實作範例，說明ModelContextProtocol的基本概念與安全工作流建置，旨在降低開發門檻並促進AI代理人應用。
深度分析
ARD 規範：為 AI 代理提供即時工具與技能發現的開放框架
隨著 AI 代理需求激增，微軟、Google 等共同提出 Agentic Resource Discovery（ARD）規範，透過 ai‑catalog.json 與 REST 搜尋介面，讓代理在執行時即時發現工具、技能與其他代理，並以發佈者身分驗證確保安全，預計將降低前置安裝成本，促進生態系互通，同時對比傳統硬編碼 MCP URL 的做法，ARD 以意圖為導向的搜尋取代靜態目錄，提升擴充性。
trvl
單一 Go 可執行檔實現 AI 助理即時旅遊搜尋：trvl 開源專案解析
新開源專案trvl提供AI助理即時旅遊搜尋功能，支援航班、飯店、租車與票價提醒，無需API金鑰，只要一個Go二進位檔即可使用，讓AI能直接規劃行程。此工具同時提供66個指令別名，兼容Claude、Cursor、Windsurf等多種大型語言模型，適用於開發者與旅行服務整合。
VulnClaw
VulnClaw：結合 LLM 與 MCP 的全自動 AI 滲透測試平台
VulnClaw 是一套以大型語言模型（LLM）為核心、結合 Model Context Protocol（MCP）工具鏈與多項滲透測試 Skill 的開源 CLI。使用者只需以自然語言描述測試目標，系統即可自動完成資訊收集、漏洞偵測、利用驗證與報告產出四個階段。
DeployBot
DeployBot 以 MCP 為核心，為 AI 代理人提供安全的 GitHub 合併佇列
DeployBot 為 AI 代理人設計的 GitHub 合併佇列，支援 Codex、Claude Code、Cursor 等 MCP 客戶端，使用者只需說「deploy」即完成合併。系統透過 GitHub 標籤與驗證留言管理授權，並以 .mergequeue.toml 定義檢查與可信登入者。此工具讓合併流程自動化且安全，提升開發效率。