本周新建热门 AI 项目

它是什么

ARTEX 是一个用 Go 编写的 AI 自主渗透测试系统，由百度"agent+"攻防挑战赛冠军团队开源。它让 AI Agent 像人类渗透测试员一样，自主完成信息收集、漏洞探测到利用的完整链路。

核心亮点

• 全自主闭环：从目标侦察到漏洞利用无需人工逐步干预
• Go 语言实现：单二进制部署，并发性能强，适合大规模任务
• Agent 架构：具备任务规划与工具调用能力，而非简单脚本拼接

为什么火

攻防场景天然适合 Agent 落地——目标明确、反馈即时、工具链成熟。ARTEX 背靠实战比赛冠军背书，加上"AI 自动打靶"的天然话题性，短期内积累 3k+ Star。

适合谁用

安全研究人员、红队工程师、Agent 应用开发者，以及想研究"AI+安全"交叉方向的工程师。

快速上手

git clone https://github.com/mhtsec/ARTEX
cd ARTEX && go build

配置目标与模型 API Key 后即可运行，建议先在授权靶场环境测试。

它是什么

Aurelio Finance 是一款开源的个人财务管理应用，主打「本地部署 + AI 理财顾问」。你可以在自己的电脑上追踪净资产、投资组合、ETF、现金与负债，数据完全不出本机。

核心亮点

• AI 财务顾问：接入 LLM，用自然语言分析你的资产配置与理财决策
• 全资产覆盖：股票、ETF、分红、现金、债务统一视图，净资产一目了然
• 自托管优先：Python 编写，MIT 协议，敏感财务数据不上云

为什么火

隐私焦虑与 AI 热潮的交汇点。传统理财工具要么把数据交给云端，要么缺乏智能分析；Aurelio 同时解决这两点——本地掌控数据，又用 LLM 提供顾问级洞察，精准击中技术人群的痛点。

适合谁用

注重隐私的投资者、喜欢自托管的开发者、需要统一管理多账户资产并希望获得 AI 建议的个人理财用户。

快速上手

git clone https://github.com/LosaLosSantos/aurelio-finance
cd aurelio-finance
pip install -r requirements.txt

配置好 LLM API Key 后即可启动，导入账户数据开始追踪。

它是什么

DigUp 是一款 macOS 菜单栏应用，用自然语言搜索本地文件内容——照片、PDF、录音、视频和代码，全部在设备端完成。

核心亮点

基于 Google DeepMind 的 EmbeddingGemma 2 模型，配合 llama.cpp 本地推理，实现多模态语义搜索。不依赖云端，隐私数据不出本机，支持按“文件里有什么”而非文件名来检索。

为什么火

本地优先 + 语义搜索是当下开发者关注的热点，EmbeddingGemma 2 的加持让端侧多模态检索成为可能。928 星说明 Mac 用户对隐私友好、开箱即用的智能搜索工具有真实需求。

适合谁用

经常在大量本地文件中翻找素材的设计师、研究员、开发者，以及对数据隐私敏感、不愿上传文件到云端的 Mac 用户。

快速上手

克隆仓库后用 Xcode 构建，或直接下载 Release 版本。首次启动会建立本地索引，之后从菜单栏唤出输入框即可用自然语言搜索。

它是什么

Talorys 是一个部署在你自己的 Cloudflare 账户里的个人 AI Agent。它把对话、记忆、任务、笔记和定时提醒整合进单一应用，一条命令即可上线，数据完全自持。

核心亮点

• 一键部署：npx create-talorys@latest 完成初始化，无需自建服务器
• Cloudflare 原生：基于 Workers、Durable Objects 与 Workers AI，天然适配免费额度
• 单用户设计：无多租户复杂度，无遥测，隐私边界清晰
• 持久记忆：对话上下文与任务状态跨会话保留，而非一次性问答

为什么火

它精准踩中两个趋势：AI Agent 从"玩具"走向"日常工具"，以及开发者对数据主权的重新重视。把 Agent 跑在自己账户里，既避开了 SaaS 的订阅与隐私顾虑，又借 Cloudflare 边缘网络获得低延迟——这种"自托管但零运维"的组合，目前并不多见。

适合谁用

想拥有私人助理但不愿交出数据的开发者；已在使用 Cloudflare 生态、希望复用现有账户的技术用户；以及想研究 Agent 记忆与调度实现的前端/全栈工程师。

快速上手

npx create-talorys@latest

按提示登录 Cloudflare 账户并授权，部署完成后即可通过生成的域名访问。免费套餐足以支撑个人日常使用。

它是什么

Leviathan 是一个用 Rust 编写的单文件静态二进制工具，为 AI Agent 提供面向大规模数据集的深度记忆能力。它能把 JSONL、JSON、CSV/TSV、SQLite 乃至任何数据库 CLI 导出的记录，快速转成带排序的全文本索引。

核心亮点

• 零依赖部署：单个静态二进制，拷过去就能跑，不需要 Elasticsearch 那套重型栈。
• 数据源通吃：结构化半结构化一网打尽，数据库导出文件也能直接喂进去。
• 排序检索：不是简单 grep，而是带相关度排序的全文索引，适合 Agent 按语义召回历史记录。

为什么火

Agent 的“长期记忆”一直是痛点：向量库重、检索质量飘、运维成本高。Leviathan 反其道而行，用轻量全文索引解决大规模记录的召回问题，741 星的增长说明开发者对“够用且不折腾”的方案有真实需求。

适合谁用

做 Agent 记忆层、日志检索、本地知识库的开发者；不想引入外部服务、偏好单二进制工具的后端与数据工程师。

快速上手

从 GitHub Releases 下载对应平台的二进制，执行 leviathan index <你的数据文件> 建立索引，再用查询命令按关键词召回排序结果即可。

它是什么

Genjustsu 是 TEIN 开源的 AI 视频替换工作流，用深度图、SAM 分割、面部网格与音频处理，把视频中的角色或物体替换为 Seedance 生成的内容。

核心亮点

多模态管线协同：深度估计锁定空间结构，SAM 精准抠出替换区域，面部网格保证人物一致性，音频则原样保留。附带本地 Web UI，可准备输入、审查遮罩、预览生成结果，并带原始音轨导出。

为什么火

角色替换一直是视频生成里最难的环节，多数方案要么遮罩粗糙，要么丢掉声音。Genjustsu 把分割、深度、人脸三路信息串成可复现的流程，还给出可视化界面，635 星说明社区正缺这种“能跑通”的工程化方案。

适合谁用

短视频创作者、AI 视频研究者，以及想二次开发替换管线的 Python 工程师。

快速上手

克隆仓库后按 README 安装依赖，启动本地 Web UI，导入视频即可逐步生成遮罩与预览，最后导出带原声的成片。MIT 协议，商用友好。

它是什么

big-arrow-on-the-screen 是一款 macOS 命令行工具，让 AI Agent 能在你的屏幕上直接绘制大箭头、方框和文字标注。用 Swift 编写，MIT 协议开源。

核心亮点

• 一条 CLI 命令即可在屏幕上画出指向性图形，无需 GUI 交互
• 点击穿透：图形悬浮于屏幕之上，不影响你正常点击操作
• 自动消失：标注画完即走，不残留窗口
• 提供 Claude Code 和 Codex 的 Skill 封装，AI Agent 可直接调用

为什么火

AI Agent 的瓶颈正从"理解"转向"表达"——它能告诉你"点这里"，但无法真的指给你看。这个项目用极简方式补上了视觉指引这一环，让 Agent 从"说"进化到"指"，对演示、教学、远程协助场景极具想象力。

适合谁用

• 用 Claude Code / Codex 做自动化演示的开发者
• 需要 AI 辅助屏幕引导的教学或客服场景
• 对 macOS 无障碍与 Agent 交互感兴趣的 Swift 玩家

快速上手

git clone https://github.com/franzenzenhofer/big-arrow-on-the-screen
# 按 README 编译安装 CLI，并授予辅助功能权限
# 调用示例：画一个指向屏幕右上角的箭头

随后在 Claude Code 或 Codex 中启用对应 Skill，让 Agent 自动调用绘图。

它是什么

Discord-Server-Raider 是一款基于 AI 驱动的 Discord 服务器管理自动化工具，通过自建机器人（selfbot）批量执行服务器管理任务，在 GitHub 上已获得 605 颗星。

核心亮点

• 支持多账号 selfbot 并发操作，可同时管理多个服务器
• 提供批量频道管理、成员操作等自动化能力
• 标签显示其定位为“raid”类工具，操作效率极高

为什么火

Discord 生态中自动化管理工具稀缺，而该工具以“AI 驱动”为卖点，加上多账号并发能力，吸引了一批对服务器批量操作有需求的用户关注。

适合谁用

适合需要批量管理多个 Discord 服务器的社区运营者，以及对 Discord API 自动化感兴趣的技术研究者。

快速上手

克隆仓库后，按 README 配置 token 与目标服务器参数，运行主脚本即可。注意：此类工具可能违反 Discord 服务条款，使用前请自行评估风险。

它是什么

Mortiflix 是一个跑在本地机器上的动态设计工作室。它让 Claude 分步骤生成视频，每个阶段都由你确认后再继续，而不是一次性甩给你一段无法干预的成品。

核心亮点

基于 Remotion 构建视频渲染管线，Claude 负责编排脚本、分镜、动效等环节。你自带 Claude Code 或 API Key，全程本地运行，素材不外传。AGPL-3.0 开源。

为什么火

AI 生成视频工具不少，但大多黑盒且不可控。Mortiflix 把「人在回路」做成了核心机制——每步审批，随时叫停或调整，契合创作者对可控性的刚需。

适合谁用

需要批量产出动态设计内容、又不想放弃创作主导权的设计师和开发者。熟悉 JavaScript 与 Remotion 生态的人上手最快。

快速上手

克隆仓库后配置 Claude Code 或 API Key，按文档启动本地服务，即可在浏览器中逐步审阅并确认每个视频生成阶段。

它是什么

SolidCraft 是一款用纯 Rust 从零构建的开源参数化 3D CAD 应用，支持桌面端、Web 端，并可通过 MCP 协议实现自动化建模。

核心亮点

• 纯 Rust 技术栈：基于 egui 渲染界面，B-rep 几何内核自研，无 OpenCASCADE 等重型依赖
• 三端统一：同一套代码编译到桌面原生与 WASM 浏览器环境
• MCP 自动化：内置 Model Context Protocol 服务，让 AI Agent 直接驱动 CAD 建模流程
• STEP 格式支持：与工业标准格式互通，不是玩具级网格建模

为什么火

参数化 CAD 长期被商业软件垄断，开源方案要么依赖笨重的 C++ 内核，要么停留在网格层面。SolidCraft 用 Rust 证明了轻量、跨平台、AI 可编程的 B-rep CAD 完全可行，552 星背后是开发者对"CAD 界的 Zed"的期待。

适合谁用

• 想研究 CAD 内核与 B-rep 算法的 Rust 工程师
• 需要把建模能力嵌入 AI Agent 工作流的开发者
• 厌倦订阅制、想要可 hack 参数化工具的机械爱好者

快速上手

git clone https://github.com/bherbruck/solidcraft
cd solidcraft && cargo run --release

Web 版可直接 trunk serve 构建 WASM，MCP 模式参见仓库 README 的 agent 集成示例。