AI 工程实践 的效率与安全

开源了一个 Claude Code Skill，内置 29 种编辑级图表模板，输出纯 HTML+SVG。它能自动抓取品牌网站的配色与字体，60 秒内统一图表风格，让 AI 直接画出可用在文章或演示中的高质量架构图与流程图，彻底告别 Mermaid 的粗糙圆角框。

Needle 2 是一个仅 14MB 的 4500 万参数基础模型，可在约 28MB RAM 中完成推理，支持工具调用与结构化数据提取。通过 pip 即可安装部署，它为硬件和软件产品团队提供了完全本地化、无需联网的 AI 能力，意味着交互设计可以彻底摆脱网络依赖。

holehe 是一款 Python OSINT 工具，可通过各平台「忘记密码」接口静默检查某邮箱是否已在 Twitter、Instagram 等 120 余网站注册。虽登上 GitHub Trending，但它属于安全取证领域的爬虫工具，与产品设计师、AI 设计师或设计工程师的日常工具链和工作流毫无关联，无法提供任何可直接用于设计或工程实践的资产或方法。

Macro 是一款试图整合 Slack、Notion、Linear 等工具的一体化团队工作空间，基于 SolidJS 与 Rust 构建，强调模块化 block 设计与共享 AI 记忆。项目近日登上 GitHub Trending，但当前内容仅为产品介绍且后半截缺失，未披露具体技术架构或设计系统细节，对专业设计师的可迁移经验有限。

smicallef/spiderfoot

SpiderFoot automates OSINT for threat intelligence and mapping your attack surface. SpiderFoot is an open source intelligence (OSINT) automation tool. It integrates with just about every data source available and utilises a range of methods for data analysis, making that data easy to navigate. SpiderFoot has an embedded web-server for providing a clean and intuitive web-based interface but can also be used completely via the command-line. It's written in Python 3 and MIT-licensed. FEATURES Web based UI or CLI Over 200 modules (see below) Python 3.7+ YAML-configurable correlation engine with 37 pre-defined rules CSV/JSON/GEXF export API key export/import SQLite back-end for custom querying Highly configurable Fully documented Visualisations TOR integration for dark web searching Dockerfile for Docker-based deployments Can call other tools like DNSTwist, Whatweb, Nmap and CMSeeK Actively developed since 2012! WANT MORE? Need more from SpiderFoot? Check out SpiderFoot HX for: 100% Cloud-based and managed for you Attack Surface Monitoring with change notifications by email, REST and Slack Multiple targets per scan Multi-user collaboration Authenticated and 2FA Investigations Customer support Third party tools pre-installed & configured Drive it with a fully RESTful API TOR integration built-in Screenshotting Bring your own Python SpiderFoot modules Feed scan data to Splunk, ElasticSearch and REST endpoints See the full set of differences between SpiderFoot HX and the open source version here. USES SpiderFoot can be used offensively (e.g. in a red team exercise or penetration test) for reconnaissance of your target or defensively to gather information about what you or your organisation might have exposed over the Internet. You can target the following entities in a SpiderFoot scan: IP address Domain/sub-domain name…[truncated]

ego-lite 是一款原生支持人与 AI Agent 并行协作的浏览器，通过独立 Spaces 让 Agent 在后台运行任务并复用你的真实登录态，解决传统浏览器自动化工具登录隔离、标签页冲突和 token 消耗高的问题，目前仅支持 macOS。

holaOS 是一个开源、本地优先的 AI Agent 统一工作空间。它支持在同一界面运行 Claude Code、Codex 及内置 Agent，共享上下文记忆与 100 多个工具集成（含 MCP），项目历史以本地文件持久化存储，解决多 Agent 切换时的上下文碎片与重复配置问题。

GitHub 开源 Spec Kit 工具包，内含 Specify CLI，倡导 Spec-Driven Development，让产品规范直接驱动代码生成，取代从零 vibe coding。支持与 Copilot 等 AI 编码代理集成，开发者可快速初始化项目并基于场景构建高质量软件。

Modly 是一款开源桌面应用，可在本地 GPU 上通过开源 AI 模型将图片转为 3D 网格。支持 Windows、Linux 与 Apple Silicon macOS，提供网格平滑、简化及扩展系统。设计师与设计工程师可即刻下载或从源码构建，实现完全离线的 image-to-3D 工作流。

RAGFlow 是一款融合 Agent 能力的开源 RAG 引擎，支持从 Confluence、Notion 等多源同步数据，并接入飞书、Discord 等聊天渠道。虽然近期登上 GitHub Trending，但它属于典型的后端 AI 基础设施，对产品经理、设计师及设计工程师的日常工作流几乎无直接实操价值。

Cursor 在 GitHub 发布插件规范及首批官方插件，涵盖 Agent 增量记忆、PR 可视化审查、CLI 设计模式等。这标志着 Cursor 从封闭编辑器转向可扩展平台，设计工程师可将内部工作流、代码审查标准固化为插件，直接驱动 AI Agent。

DeepSeek 官方整理了涵盖 AstrBot、Cherry Studio、Claude Code、Cline 等十余款 AI agent 与编程助手的接入指南。设计工程师可据此在几分钟内将 DeepSeek-V4-Pro / Flash 集成到日常工具链，获得官方验证的配置步骤与替代方案。

Semantica 是一款面向企业级 AI Agent 的开源基础设施，主打无需 LLM 即可构建上下文图谱与知识图谱，并提供因果推理与全链路决策溯源。它瞄准金融、信贷等强监管场景，强调可解释性与零厂商锁定，但对设计师而言属于底层数据工程工具。

RustDesk 登上 GitHub 日榜，是一款基于 Rust 的开源自托管远程桌面软件，对标 TeamViewer。其桌面端以 Flutter 或 Sciter 构建，主打数据自主与开箱即用。然而内容仅为 README 简介，既无设计系统拆解，也无可供设计师直接复用的工程模板或交互细节。

OpenCut 正在完全重写，基于 Rust 核心实现跨平台，并计划加入 MCP Server 让 AI Agent 能直接操控视频编辑，同时提供 Headless 模式与脚本化能力，目标成为开源版的 CapCut。

Unsloth 推出首个桌面端应用，支持在本地运行和微调 LLM、FLUX 等扩散模型及多模态模型，兼容主流硬件。设计师可本地部署图像生成与 AI 工作流，无需依赖云端 API，同时支持 Claude Code 与 MCP 工具链集成。

ToolJet 是一款开源低代码平台，支持通过拖拽式 UI 构建器、80 余种数据源集成和多人协作来快速搭建内部工具与仪表板。其企业版 ToolJet AI 新增 AI 应用生成与查询构建能力。项目近日登上 GitHub Trending，适合希望用可视化方式快速交付业务系统的团队尝鲜。