一个核心包仅5MB的TypeScript项目 就能在浏览器内搭建起专业级3D轨道力学仿真 实时跟踪超过5万颗卫星，并以60fps模拟250万个太空碎片 开源工具叫KeepTrack 借助WebGL，它不仅展示实时轨迹，还提供时间机器，让你自由穿梭于过去和未来，查看任意时刻的轨道分布 还能直观地查看传感器覆盖范围与潜在的碰撞预警 整个应用无需安装，加载迅速，即使在断网环境下也能离线使用 隐私性也保护得很好 对天文爱好者和科普创作者来说，这是一个难得的观察窗口，值得收藏。 GitHub：

Jarred在博客里讲的重写Bun，和微软重写TypeScript Go的逻辑是完全一致的， 首先把pattern和type一一对应映射上，然后机械式地一行行从A语言翻译成B语言，一个个写测试跑测试，最后跑system-level test。 实际上还是非常细颗粒地指导AI Agent完成一批automation的工作，不给任何design的空间和机会， 也就是不相信他目前手里的claude code+某个模型自己的任何设计和架构的能力。 所以他写了一个psuedo code来解释这个workflow big loop的基本逻辑。 Again，就是说，spec driven的设计，在bun重构的这件事上，并没有被接受和采纳， 哪怕我已经激进地用onlyspecs写了typescript compilier in C++，写了Rust版本的SQLite，写了lean4的编译器in TypeScript，Jarred和微软这次并没有这么做，不是因为他们胆子比我小，只是因为他们选择了更稳妥的路线。 这个案例至少证明了，从非常非常高无敌高的high level specs直接top down design推翻重写一个大型软件，这种缺德事儿连微软和bun都干不出来，人类还是要依赖机械transpile一个项目，人的经验和工作是不可能被替代的（至少截止到Jarred这篇博客发布之前）。

OpenAI 开源了 Codex Security Codex Security 是一个命令行工具（CLI）加 TypeScript 开发工具包（SDK），用 AI 自动扫描代码仓库里的安全漏洞。它能找到问题、验证问题是否真实存在，还能生成修复补丁。 这个工具之前一直以 Codex 插件的形式存在，但是闭源的。 六月底就有人在 GitHub 上开了 issue 要求开源，理由是安全不该被藏着。现在 OpenAI 把它拆成了独立项目，以 Apache-2.0 协议开源，项目地址： Codex 插件版和独立版有什么区别？ 插件适合在你的 Codex 项目中，直接调用插件做安全扫描。 独立版是给安全团队用的，能批量扫整个组织的所有仓库，支持历史记录、扫描结果去重、误报追踪，还能接进 CI 流水线。 技术细节方面，默认使用 gpt-5.6-sol 模型做高推理强度扫描，需要 Node.js 22+ 和 Python 3.10+，支持 macOS、Linux 和 Windows。扫描结果可以导出为 SARIF、CSV 或 JSON 格式。还有个 install-hook 命令，可以在每次 git commit 前自动扫描改动过的代码，发现高危问题直接拦住提交。 在公开测试阶段，Codex Security 扫描了超过 120 万次提交（commit），在 OpenSSH、GnuTLS、PHP、Chromium 等开源项目中发现了 792 个严重漏洞和 10561 个高危漏洞。有第三方测试对比过，在 16.2 万行生产代码上，Codex Security 的真阳性率是 74%，Snyk 是 28%，Semgrep 是 20%。OpenAI 开源了 Codex Security

卧槽，14.8万星！TypeScript大神把几十年工程经验直接做成了Claude Code的Skill Matt Pocock——就是那个 TypeScript 界封神的老哥——把自己 .claude 目录里的东西开源了。 一行命令安装： npx skills@latest add mattpocock/skills 然后在 Claude Code 里你就有了这些：🔥 /tdd — 强制红绿重构循环，AI写代码必须先写测试，不让它自由发挥 /diagnosing-bugs — 结构化 Bug 诊断，复现→最小化→假设→验证→修复，一步不跳 /grill-with-docs — 需求对齐，让 AI 在动手之前先建立项目的领域模型，不再鸡同鸭讲 /to-prd — 把对话直接变成 PRD 扔进你的 Issue 追踪器 /handoff — 上下文压缩成交接文档，下一个 Agent 直接接着跑 /improve-codebase-architecture — 扫架构问题，出 HTML 报告 他在 README 里写了一句话：这是给真正的工程师用的，不是氛围编程（vibe coding）。 特么的说到我心坎里了😂 AI写代码快是快，但代码质量烂，测试没有，架构是泥球，这些问题这套 Skill 都在帮你堵。 14.8 万星不是吹出来的，是真的有用。

Pi 的 600 行教学版 把上万行的生产级 AI coding agent pi 拆成 600 行 TypeScript 教学版，让初学的人跟着文章从零写一个能读文件、改代码、执行命令的 agent。

据安全公司 StepSecurity 披露，攻击者于 7 月 8 日利用受信任开发者账户权限，在 Injective 官方 TypeScript SDK @injectivelabs/sdk-ts 中植入后门，并通过自动发布流程将恶意版本 1.20.21 推送至 18 个相关 npm 软件包。恶意代码伪装为分析工具，在钱包创建或加载时收集助记词和私钥，并发送至攻击者控制的服务器。受影响版本上线不足一小时后被撤回，18 个软件包随后发布修复版本 1.20.23。StepSecurity 建议，曾在相关时间窗口安装受影响软件包或使用其缓存副本的应用，应将接触过的钱包密钥视为已泄露。

终端编程 Agent（最接近 Claude Code） 1. OpenCode ⭐ 165k+ - 协议: MIT | 语言: Go/TypeScript - 免费: 完全免费开源，支持 75+ LLM 提供商 - 特色: - 事实上的开源 Claude Code 替代品 - 本地优先架构，支持本地模型（Ollama 等） - Provider-agnostic：同一会话可切换 Claude/Gemini/GPT/本地模型 - 精美 TUI 界面，支持桌面端和 IDE 扩展 - 中国讨论度: 低，国内媒体很少报道 - 🔗 2. Pi ⭐ 54k+ - 协议: MIT | 语言: Python - 作者: Armin Ronacher（Flask/Jinja2 作者） - 免费: 完全免费开源 - 特色: - 系统提示 < 1,000 tokens，极简设计 - "Lazy Skills" 机制：技能按需加载 - 专为 fork 和二次开发设计 - 增长速度惊人（短时间内突破 54k stars） - 中国讨论度: 极低 - 🔗 3. Crush ⭐ 25k+ - 协议: FSL（2年后转MIT）| 语言: Go - 团队: Charm（Bubble Tea 团队） - 免费: 免费使用 - 特色: - 终端美学标杆，极其流畅的 TUI - 多模型支持，会话中可切换模型 - 原生 LSP 和 MCP 支持 - 适合追求终端体验的开发者 - 中国讨论度: 低 - 🔗 4. Qwen Code ⭐ 25k+ - 协议: Apache-2.0 | 语言: TypeScript - 免费: 免费，配合 Qwen 模型有免费额度 - 特色: - 阿里巴巴出品，Gemini CLI 的开源 fork - Gemini CLI 6月停服后，这是其开源延续 - 专门优化 Qwen-Coder 模型 - 国内用户访问友好 - 中国讨论度: 中等（但远低于其价值） - 🔗 --- 通用 Agent 框架 5. OpenClaw - 协议: 开源 | 免费: 完全免费，云版待定 - 特色: - 自托管 AI Agent，50+ 原生集成 - 零外部 API 调用，隐私优先 - 连接 Slack/GitHub/Notion 等无需第三方 API - 支持 Docker 部署 - 中国讨论度: 低 - 🔗 6. Agno - 协议: 开源 | 语言: Python - 免费: 开源免费，平台版 $99/月起 - 特色: - 2 微秒 Agent 运行时间，极致轻量 - 内置记忆、存储、多模态工具 - 生产级 Python 框架 - 适合需要高性能的场景 - 中国讨论度: 极低 - 🔗 7. Hermes Agent ⭐ 60k+ - 协议: 开源 - 免费: 开源免费 - 特色: - 2个月内突破 60k stars，增速最快 - 持久多层记忆：长期语义记忆 + 工作记忆 + 情景日志 - 云优先架构，独立于本地设备 - 30天学习期后能理解用户工作模式 - 与小米 MiMo V2 Pro 合作 - 中国讨论度: 中等（小米合作有报道，但产品本身讨论少） - 🔗 --- MCP 生态工具 8. MCPX (IBM) - 协议: 开源 - 免费: 开源免费 - 特色: - MCP 网关，统一管理多个 MCP 服务器 - Tool Groups：不同团队看到不同工具子集 - Agent 访问控制 + 实时 Prometheus 指标 - 支持 Cursor/Claude Code/VS Code/Copilot 等 - 中国讨论度: 极低 - 🔗 9. ContextForge (IBM) - 协议: 开源 - 免费: 开源免费 - 特色: - 联邦化 AI 网关，跨多集群 Kubernetes - 支持 MCP/A2A/REST-to-MCP/gRPC-to-MCP - 40+ 插件 - OpenTelemetry 追踪 - 中国讨论度: 极低 - 🔗 --- 多 Agent 编排 10. Microsoft Conductor ⭐ 新项目 - 协议: MIT | 版本: v0.1.1 - 免费: 完全免费开源 - 特色: - 微软出品，GitHub Copilot SDK + Anthropic Agents SDK - YAML 定义工作流 + Web 仪表板 - 适合企业级多 Agent 场景 - 中国讨论度: 极低 - 🔗 11. Agent Skills (by Addy Osmani) ⭐ 43.8k+ - 协议: 开源 - 免费: 完全免费 - 特色: - 23 个生产级工程技能 - 7 个斜杠命令覆盖完整开发生命周期 - 编码 Google 工程文化（Hyrum's Law、trunk-based development） - 渐进式披露设计 - 中国讨论度: 低 - 🔗