本週重點
CyberQ 本週觀察到，GitHub 的敘事重心從上期的代理框架本體，移動到代理記得什麼、看得懂什麼這一層。volcengine 的 OpenViking 把記憶、知識檢索與技能收攏進一套虛擬檔案系統，Graphify 則以 tree-sitter 把整份程式庫解析成可查詢的知識圖譜，兩者都在處理同一個瓶頸，也就是脈絡視窗塞不下的長期資訊該放在哪裡。
第二條主線是技能包的規模化，mattpocock/skills 與 Anthropic-Cybersecurity-Skills 分別在工程流程與資安領域堆出成套方法論，後者更把 817 條技能對應到 MITRE ATT&CK 與 NIST CSF 等框架。
第三條主線延續地端 AI 推論，turbovec 以量化壓縮把千萬級向量塞進 4GB 記憶體，oMLX 則把連續批次與 SSD 快取帶進 Apple Silicon。工具層同步成熟，Strix 走向自動化滲透測試，Orca 用 git worktree 平行調度代理艦隊。
本週熱門專案
1. OpenViking，把代理記憶做成可導覽的檔案系統
專案連結：https://github.com/volcengine/OpenViking
火山引擎開源的自演化脈絡資料庫，官方定位是統一代理記憶、知識 RAG 與技能三件事。專案頁面顯示約 2.69 萬顆星與 2100 次分支，主體採 AGPL-3.0 授權，CLI 與範例另以 Apache 2.0 釋出，主要語言為 Python。設計上放棄扁平向量儲存，改用 viking:// URI 組成階層式虛擬檔案系統，並以 L0 摘要、L1 概覽、L2 細節三層載入控制 token 消耗。README 引用的內部評測宣稱，長對話問答準確率由 24 至 57 百分比區間提升到 80 至 82 百分比，同時減少 34 至 91 百分比的 token，多跳檢索在 HotpotQA 上達到 91 百分比準確率與 0.23 秒延遲。上述數字為專案自行揭露，尚無第三方複現，判讀時宜保留空間。最新釋出版本為 v0.4.10。
2. Graphify，用 AST 把程式庫變成可查詢的知識圖譜
專案連結：https://github.com/Graphify-Labs/graphify
Graphify 將程式碼、文件、PDF、影像與影音解析成統一的語意結構，開發者在代理工具中輸入 /graphify 即可建立互動式圖譜並以自然語言查詢。專案頁面顯示約 10.9 萬顆星與 1.06 萬次分支，主要語言 Python，同時掛上 Apache-2.0 與 MIT 授權。程式碼抽取採本機 tree-sitter 決定性解析，支援 37 種以上語言且完全不呼叫外部 API，文件與多媒體的語意補強才交給 LLM 後端。設計上刻意選擇可走訪的真實圖譜，每一條關係都標記為 EXTRACTED 或 INFERRED，讓推論來源可稽核。整合面涵蓋 Claude Code、Cursor、Codex、Gemini CLI、Aider 等二十餘種平台，可透過 MCP 伺服器或常駐指令檔存取。
3. mattpocock/skills，把資深工程師的工作流程封裝成技能包
專案連結：https://github.com/mattpocock/skills
TypeScript 生態知名教學作者 Matt Pocock 直接開源自己 .agents 目錄下的技能集，說明頁標語為「Skills for Real Engineers」。專案頁面顯示約 22.6 萬顆星與 1.94 萬次分支，MIT 授權。技能分成使用者主動呼叫與模型自動觸發兩類，前者包含 /grill-with-docs 的訪談式規格建立、/to-spec 與 /to-tickets 的規格拆解，以及 /wayfinder 的大範圍工作協調，後者則有 /tdd 紅綠重構迴圈、/diagnosing-bugs 結構化除錯與 /code-review 雙軸審查。README 明列四種它想解決的失效模式，包含開發者與代理的認知落差、輸出冗長、程式不能跑，以及架構逐步劣化。安裝方式提供 Claude Code 外掛與 npx skills@latest add 兩種路徑。
4. Anthropic-Cybersecurity-Skills，817 條資安技能對映六套框架
專案連結：https://github.com/mukul975/Anthropic-Cybersecurity-Skills
社群整理的資安技能庫，自述為目前最大的開源代理用資安技能集，涵蓋 29 個安全領域。專案頁面顯示約 2.8 萬顆星與 3400 次分支，Apache 2.0 授權，內容以 Markdown 與 YAML 為主。框架對映是本專案的核心價值，其中 805 條對應 MITRE ATT&CK v19.1，804 條對應 NIST CSF 2.0，另有 139 條對應 MITRE D3FEND、97 條對應 NIST AI RMF、94 條對應 MITRE 反詐騙框架、93 條對應 MITRE ATLAS。領域範圍包含雲端安全、威脅獵捕、威脅情資、網路安全、Web 應用安全、數位鑑識、惡意程式分析、身分管理、SOC 維運與紅隊演練等。專案明確聲明內含攻擊性與雙用途技術，僅限授權滲透測試、安全研究、防禦與教育用途，並要求僅對自有或取得書面授權的系統操作。相容 Claude Code、GitHub Copilot、Cursor、Gemini CLI 等 agentskills.io 規格平台。
5. Strix，自主滲透測試工具持續放大聲量
專案連結：https://github.com/usestrix/strix
Strix 定位為開源 AI 滲透測試工具，以動態執行程式碼對目標進行驗證，而非僅做靜態掃描，發現問題後會產出可運作的概念驗證。專案頁面顯示約 5.44 萬顆星與 5800 次分支，主要語言 Python，Apache 2.0 授權。運作方式採多代理編排，將偵察、利用與驗證拆成不同工作流，涵蓋 OWASP Top 10 與商業邏輯層漏洞。部署選項包含需要 Docker 的本機 CLI、官方雲端平台，以及可供 Claude、Cursor 等助理呼叫的代理技能，另支援 GitHub Actions 等 CI/CD 整合與無介面自動化模式。README 以顯著篇幅強調授權議題，要求使用者僅對自有或取得明確書面同意的系統測試並遵守約定範圍，並提醒未經授權的測試在多數司法管轄區屬違法行為。
6. turbovec，把千萬級向量壓進 4GB 記憶體
專案連結：https://github.com/RyanCodrai/turbovec
以 Google Research 的 TurboQuant 演算法為基礎的向量索引，Rust 撰寫並提供 Python 綁定。專案頁面顯示約 1.4 萬顆星與 1300 次分支，MIT 授權。核心訴求寫在說明頁開頭，一千萬份文件的語料以 float32 儲存需要 31GB 記憶體，turbovec 可壓到 4GB 並且檢索速度優於 FAISS。壓縮手法為位元打包，1536 維向量在 2-bit 設定下由 6144 位元組降到 384 位元組，達成 16 倍壓縮，且採線上寫入不需訓練階段或參數調校。基準測試方面，對 FAISS IndexPQ 在十萬向量與 k=64 條件下，ARM 平台領先 10 至 19 百分比，x86 平台在 4-bit 設定領先約 5 百分比，2-bit 設定則略為落後。功能面提供允許清單過濾檢索、穩定外部 ID 管理，以及 LangChain、LlamaIndex、Haystack 與 Agno 的直接整合。以上效能數據出自專案自行揭露的基準。
7. oMLX，Apple Silicon 上的連續批次推論伺服器
專案連結：https://github.com/jundot/omlx
專為 Apple Silicon 打造的本機推論伺服器，特色是連續批次處理、SSD 快取與 macOS 選單列管理介面。專案頁面顯示約 1.86 萬顆星與 1600 次分支，Python 為主，Apache 2.0 授權，需要 M 系列晶片與 macOS 15.0 以上環境。快取設計分為 RAM 熱層與 SSD 冷層兩級 KV 快取並可跨重啟保存，搭配連續批次以處理併發請求，多模型服務支援 LRU 淘汰、手動載入卸載與個別 TTL 設定。專案為 GLM-5.2、MiniMax M3 與 Qwen3.5 撰寫客製核心，README 舉例指出融合式 DSA 預填約快 30 倍。模型支援涵蓋 mlx-lm 相容模型、Qwen3.5 系列與 GLM-4V 等視覺語言模型，以及 DeepSeek-OCR、GLM-OCR 等辨識模型與 BGE-M3、ModernBERT 等嵌入與重排序模型。API 層可直接替換 OpenAI 與 Anthropic 端點。
8. Orca，用 git worktree 平行調度代理艦隊
專案連結：https://github.com/stablyai/orca
Orca 自我定位為操作平行代理艦隊的代理開發環境，強調使用者可帶自己的訂閱來執行任何編碼代理。專案頁面顯示約 4.9 萬顆星與 3400 次分支，TypeScript 撰寫，MIT 授權。隔離機制採獨立 git worktree，說明頁描述的典型用法是把同一段提示扇出給五個代理，各自在獨立工作樹執行後比對結果並合併勝出版本。相容範圍宣稱涵蓋 Claude Code、Codex、Cursor、GitHub Copilot、OpenCode、Grok、Devin、Cline 等 40 種以上代理，並註明可搭配任何 CLI 代理。周邊功能包含行動端監控應用、內嵌 Chromium 瀏覽器與設計模式、SSH 遠端工作樹、WebGL 終端分割，以及 GitHub 與 Linear 的原生整合。
9. HyperFrames，讓代理用 HTML 產出可重現的影片
專案連結：https://github.com/heygen-com/hyperframes
HeyGen 開源的影片生成框架，標語為「Write HTML. Render video. Built for agents.」，將 HTML、CSS、媒體與動畫轉成確定性的 MP4 輸出。專案頁面顯示約 4.16 萬顆星與 4000 次分支，TypeScript 撰寫，Apache 2.0 授權。技術路徑為無頭 Chrome 擷取搭配 FFmpeg 編碼，開發者以帶時間屬性的 HTML 定義影片，動畫可接 GSAP、CSS、Lottie、Three.js 或 Anime.js，先在瀏覽器預覽再算繪成檔案。專案不強制使用 React，並提供代理技能系統以自動化產品影片、說明影片、字幕與配樂同步等工作流，另有 CLI 預覽與檢查工具、可重用元件目錄，以及 AWS Lambda 分散式算繪。確定性是本專案的主要賣點，相同輸入保證相同輸出，因此可納入 CI/CD 與回歸測試。
本週趨勢觀察
一、代理的瓶頸從推理能力轉向脈絡治理。 OpenViking 與 Graphify 走的是同一個方向，前者把記憶做成可導覽的階層檔案系統，後者把程式庫做成可走訪的知識圖譜，共同點在於放棄扁平向量、改採可稽核的結構化表示。這代表社群對純向量檢索的準確率與可解釋性已有明確不滿，接下來的競爭會落在檢索軌跡能否被觀察與除錯，而不只是召回率數字。
二、技能包正在從個人筆記長成產業級知識庫。 mattpocock/skills 封裝的是資深工程師的流程判斷，Anthropic-Cybersecurity-Skills 則把 817 條技能逐條對映 MITRE ATT&CK、NIST CSF、D3FEND 與 ATLAS。後者的框架對映特別值得注意，因為它讓代理的輸出得以掛進既有的稽核與合規語彙，這是資安工具進入企業採購流程的必要條件。同一批技能同時具備攻擊與防禦用途，授權範圍的自我約束是否足夠，仍待實務檢驗。
三、地端推論的優化戰場已下探到記憶體與儲存層。 turbovec 以 16 倍量化壓縮處理向量索引的記憶體佔用，oMLX 則把 SSD 納入 KV 快取階層並加上連續批次。兩者都不是在改模型，而是在重排資料的擺放位置，延續了 Vol.27 與 Vol.28 觀察到的推論工程典範轉移。對硬體預算有限的團隊來說，這條路線的實用價值正在快速累積。
本文首圖由 AI 生成
