OpenClaw 是一个免费开源、自托管的自主 AI agent 运行时：自带记忆、能跨会话记住偏好、能在你机器上真正执行任务，还能'自我改进'——自己写代码给自己新增技能来完成你要的活。它以消息平台（Telegram/Discord/WhatsApp）为主界面，支持接入几乎所有主流大模型（Claude、GPT、Gemini、DeepSeek 等），主打'不把数据经过第三方、全部跑在自己基础设施上'。正是这套'本地自治 + 自我进化 + 全接管你的应用'的组合，让它在 5 个月内冲到约 35 万星，被很多人当成最接近'个人 AGI 助手'的开源项目。

周增长：2026 年 1 月底随 Moltbook 一同爆红后持续高速增长，长期霸占 Trending；本周热度集中在'增长神话 vs 安全危机'的讨论上

• **增长神话**：自托管、能自我进化的自主 agent，约 5 个月冲到约 35 万星，被多方称为 GitHub 史上增长最快项目之一，接近'个人 AGI 助手'的开源形态
• **安全危机**：已追踪 138+ 个 CVE，CVE-2026-25253（CVSS 8.8）可经恶意网页泄露网关 token 拿到管理员权限并远程执行代码；自托管补丁窗口实测'几天到几周'
• **催生新护栏层**：围绕它已长出 NanoClaw（强制 Docker 沙箱 + 权限白名单）、Cisco DefenseClaw（技能扫描 + MCP 流量拦截）、Lakera Guard（<50ms prompt 注入检测）等一整套加固方案

• **对比**：Artificial Analysis 智能指数——Claude Fable 5 约 59.9 vs GPT-5.6 Sol 约 58.9 vs Kimi K3 约 57.1（166 个模型同一榜单），头部三家仅差约 1–3 分
• **成本才是胜负手**：GPT-5.6 Sol 以约榜首三分之一的价格逼近第一名，把竞争从'谁最聪明'拉到'谁最划算'；Sol 版本尤其针对最难的数学、科学、网络安全推理调优
• **怎么选**：追求峰值智能/长程 agent 任务 → Fable 5；要在成本敏感的大规模场景（批量分类、抽取、客服、代码补全）跑得起 → GPT-5.6 Sol；开源自托管/数据不出境 → Kimi K3 这类开放权重

这是一个面向 Claude Code（及 Codex/Cursor/Gemini CLI 等）的开源插件与技能市场：约 425 个插件、2,810 个技能、200 个 agent，配一个公开站点 tonsofskills.com 和一个命令行包管理器 ccpi。它想解决的不是'技能不够多'，而是'技能太多太杂、良莠不齐'——所以每个上架插件都要过一条多层校验流水线：对照 Anthropic 官方规范和 AgentSkills.io 规范做 schema 校验、强制 8 字段企业级 frontmatter、Unicode 卫生检查、密钥扫描、以及机器规格影子校验。它本质上是在给'技能生态'补上包管理和质量闸门这两块基础设施。

周增长：持续更新中（近期版本 v4.33.0）；配套 tonsofskills.com 市场与 ccpi 安装器同步迭代

• **技能也有包管理器了**：ccpi CLI 让你像装依赖一样安装、更新、校验技能，配 tonsofskills.com 市场——把散落的 SKILL.md 变成可分发、可版本化的软件包
• **质量闸门而非纯堆量**：每个上架插件强制过 schema 校验（对齐 Anthropic + AgentSkills.io 规范）、8 字段企业级 frontmatter、Unicode 卫生、密钥扫描，正面回应'技能泛滥、平均分只有 6.2/12'的行业痛点
• **跨工具通用**：覆盖 Claude Code、Codex、Cursor、Gemini CLI 等多款 agent，一次上架多处可用，走的是 AgentSkills.io 开放标准

• **具体数字**：AIQX 铺到 BMW 全球每座工厂，AI 视觉质检使缺陷率整体降约 37%，并消除误报、抓出人眼不可见的微观缺陷
• **多模态质检**：不止看——丁格芬工厂加入声学分析做音频质检；雷根斯堡 GenAI4Q 试点用生成式 AI 做按情境定制的柔性质量检查
• **赢在流程而非模型**：价值来自把 AI 嵌进质检流程、实时拦截缺陷，而不是买一个更强的大模型——和银行/保险业的落地逻辑完全一致

• **六大失败簇**：工具调用错误 / 规划失败 / 长程退化 / 多智能体协调失败 / 安全失败 / 度量失真——给'agent 会怎么坏'建了一张系统地图
• **度量失真是重点警示**：榜单高分 ≠ 生产可靠，这一条直接说明为什么本周会同时出现'刷穿的基准'和'138 个 CVE 的明星项目'
• **从抱怨到工程**：把'agent 不靠谱'拆成可定位、可针对性设护栏的故障类型，是做 harness 工程和 agent 治理的对照清单

• **运行时拦截而非事后审计**：实时观测每个 prompt 和动作，在高风险操作执行前用可编程护栏拦下，而不是出事后翻日志
• **免改代码接入**：跨云、跨厂商、跨端点统一治理，不要求改动 agent 代码，降低企业落地门槛
• **对齐合规框架**：直指 SOC 2、ISO 42001、欧盟 AI 法案的治理空白——传统 APM/安全工具能采指标却抓不到 agent 意图与行为

• **痛点用钱量化**：家政维修生意最多漏接 62% 来电，一通漏接约等于 $500–2000 的订单流失——'永不漏接'直接对应可算清的钱
• **窄而深才活得下来**：只做家政维修一个垂类、只做'接电话+跟进+同步 CRM'这条链，而不是一个什么都干的通用 agent——production 里能活的都是窄的
• **接得进现有工具**：对接 ServiceTitan/Housecall Pro/Jobber/GoHighLevel 等行业主流系统，$500/月/门店起、3–5 天上线，老板决策门槛低

herdr 是一个'专为 AI 编码 agent 打造的终端多路复用器'——你可以把它理解成'agent 版 tmux'。用过 tmux 会立刻上手，区别在于它会自动感知每个 agent 的状态：正在工作、被卡住、已完成、还是空闲，在侧栏一屏展示，不用装 hook 或插件就能识别 16+ 款编码 agent（Claude Code、Codex、Devin CLI 等）。它还提供一个 socket API，让 agent 之间可以互相 spawn、监控。作者是土耳其独立开发者 Oğuz Çelik，整个东西打包成一个约 10MB 的 Rust 二进制、零依赖，跑在你现有的任何终端里。

周增长：6 月 30 日登顶 GitHub Trending 第一，从 6 月底约 1.2 万星涨到本周约 1.96 万，单人开发

• **agent 版 tmux**：像 tmux 一样管理多路会话，但额外自动标注每个 agent 的工作/卡住/完成/空闲状态，一屏盯住一群 agent
• **零配置感知 16+ agent**：无需 hook 或插件即可识别 Claude Code、Codex、Devin CLI 等 16 款以上编码 agent 的实时状态
• **单文件、零依赖**：约 10MB 的 Rust 二进制、非 Electron，跑在你现有终端里；6 月 30 日登顶 Trending、单人开发做到约 1.96 万星

• **烧钱的隐形失败**：IAL 会把一次请求放大成通宵狂跑，直接后果是 API 预算被耗尽、模型被 DoS、上下文爆炸——这正是很多人半夜账单暴涨的元凶
• **规模化实证**：在 6,549 个真实 agent 仓库上扫描，确认 68 处真实无限循环、覆盖 47 个项目，检测精度 91.9%，说明这不是个别 bug 而是普遍隐患
• **给出可用工具**：IAL-SCAN 把异构 agent 代码抽象成框架无关的中间表示、建'agentic 循环依赖图'来找出无界反馈路径，是可落地的护栏起点

• **押注可审计而非生成**：Checkpoints 把每段 agent 代码与产生它的 prompt / 会话上下文自动配对留痕，解决'这段 AI 代码谁写的、为什么'的信任问题
• **git 原生的 agent 平台**：设想用 git 兼容数据库统一 AI 产出、加语义层让多 agent 协作，把 git 从'人协作'扩展到'人-agent 协作'
• **重量级背书**：前 GitHub CEO 操刀，$60M 种子轮、约 $300M 估值（Felicis 领投，Jerry Yang / Garry Tan 等参投），本周开放 Git 网络预览

• **三家同时下重注**：微软 $2.5B / 6000 人'前沿公司'、AWS 约 $1B FDE 团队、OpenAI 二次收购（Northslope）扩到数百 FDE——最后一公里被工业化
• **驱动力是 95% 失败率**：MIT Project NANDA 发现 95% 企业 GenAI 试点零 P&L 回报，价值明显从'训练模型'迁移到'把模型落进乱糟糟的真实业务'
• **薪资锚点清晰**：OpenAI FDE 中级约 $220K–280K（旧金山），大盘中级总包约 $300K–450K、staff/principal $600K+，是本季度正在被大量创造的岗位

• **对比（GDPval-AA v2 ELO，人类基准=1000，指数中权重最高的评测）**：Claude Fable 5（含 fallback）1818 vs Claude Opus 4.8 1638 vs GPT-5.5（xhigh）1531——注意 Fable 5 目前尚未开放使用
• **记分牌重心转向 agent**：新权重 Agents 34% / Coding 24% / Scientific 24% / General 18%，回合上限 100→250，专门奖励长程 agentic 能力
• **淘汰饱和基准**：Terminal-Bench 升 2.1、τ²-Telecom 换 τ³-Banking，IFBench 因刷满被移除——评测在主动'换更难的尺子'

• **硬数字**：复杂案定责少 23 天、分流准确率 +30%、投诉降 65%、NPS 涨超 7 倍、2024 单年省超 £60M（约 $82M）
• **赢在'小模型群'而非一个大模型**：80 个各司其职的专用模型串起理赔全流程，比押注一个最强大模型更稳、更可控
• **4 万小时再培训是分水岭**：不是自动化替人，而是把理赔员转去做需要人类判断的复杂案，员工敬业度翻倍——落地成败在人不在模型

colibri 是一个纯 C、零依赖的迷你推理引擎，主打一件很炸的事：让 744B 参数的 MoE 大模型 GLM-5.2 跑在只有约 25GB 内存的消费级机器上。原理是'磁盘流式加载专家'：MoE 每个 token 只激活约 40B 参数，它把稠密部分（注意力、共享专家、embedding，约 17B）以 int4 常驻内存（约 9.9GB），其余路由专家全放磁盘、按需流式读入。整个运行时就是一个约两千行的 C 文件，可自行编译、指向本地推理，是一次相当极客的工程炫技。

周增长：7 月 10 日发布，约两周涨到 1.8 万星；登上 Hacker News 首页（730+ 分、180+ 评论）

• **工程炫技**：纯 C、零依赖、约两千行单文件，用'磁盘流式加载专家'把 744B 的 GLM-5.2 跑在约 25GB 内存的消费级机器上
• **catch 很大**：实测冷启动仅 0.05–0.1 token/秒（每个冷 token 触发约 11GB 磁盘读），答 100 字要约 17–33 分钟，离日常可用很远
• **热度真实但要清醒**：两周约 1.8 万星、HN 首页 730+ 分，掌声里既有对 hacker 精神的欣赏，也有大量'这到底什么场景才划算'的追问

• **核心转无状态**：协议元数据改放每个请求的 _meta 字段，去掉会话握手与粘性路由，可直接跑在普通负载均衡后面——为大规模生产部署铺路
• **从项目到基础设施**：据第三方统计 MCP 已有 1 万+ 公开服务器、SDK 月下载约 9700 万，OpenAI/Google/微软/AWS 全部接入，这次是它'长大成人'的一次改版
• **安全与扩展并进**：6 项授权增强对齐 OAuth 2.0/OIDC，新增可沙箱渲染 HTML 的 MCP Apps，扩展框架让能力独立演进；Roots/Sampling/Logging 启动弃用

Receiptor AI 是一个专做'票据/凭证记账'的 AI agent：它自动从邮箱（及其他渠道）里把过去和现在的收据、发票全找出来，按上下文抽取数据、对照你的会计科目自动归类，再同步进 Xero / QuickBooks（也支持 Mercury、云存储、CSV 导出）。今年 7 月初上线的 Agent Mode 把它从'收据抓取器'升级成'一个你监督、而不是亲自做'的记账助手——数据录入和归类交给 agent，人只做复核。

• **监督而非动手**：agent 自动抓票据、按科目归类、同步 Xero/QuickBooks，你从'手工录凭证'变成'复核 + 对客户负责'
• **成本极低、按客户扩**：$29/月起、不限邮箱，14 天试用；给每个 SMB 客户建一套即可，工具成本几乎可忽略
• **真实需求信号**：上线 Product Hunt 的 Agent Mode 约 483 票、评价集中在'省下每月好几个小时'，说明小微记账自动化有真实付费意愿

Grok Build 是 xAI 的终端原生 AI 编码 agent（就是 grok 命令背后那套），2026 年 5 月以 SuperGrok Heavy（每月 $300）内测起步，主打大代码库里的自主编码。它对标 Claude Code / Codex / opencode，含完整的 agent loop、读写代码的工具集、全屏可鼠标交互的 TUI，以及 skills / plugins / hooks / MCP 扩展体系。7 月 15 日 xAI 把它整个开源到 GitHub（Apache 2.0，Simon Willison 数了约 84 万行 Rust），号称可自行编译、指向本地推理、用 config.toml 完全本地运行。但它开源的真正导火索，是一桩安全事故——见下。

周增长：开源公告后一周内新增数千星，具体周增以 GitHub Trending / star-history 实时为准

• **2.8 万倍的数据外传**：12GB 测试仓被上传约 5.1GB，而任务本身只需约 192KB，抓包实锤『本地优先』宣称为假
• **隐私开关是摆设**：多数人以为『改进模型』能拦数据，实际它只管训练授权，代码照样离开你的机器进云桶——连提交历史里的密钥一并外传
• **开源是危机公关**：被曝光约 72 小时后才开源（84 万行 Rust / Apache 2.0）、关默认留存、上赏金；代码可审计，但已上传数据的删除承诺仍未经第三方核实

• **对比（同一基准 SWE-bench Pro · Scale 标准化公开集，2026-06-28）**：GPT-5.4 xHigh 59.1% vs Meta Muse Spark 55.0% vs Claude Opus 4.6 thinking 51.9%——头部只差个位数，且都远低于 Verified 的 90%+
• **同模型三套数**：Claude Opus 在 Scale 公开集 51.9% / 厂商聚合口径（llm-stats）Opus 4.8 达 69.2% / Scale 私有商用集另一版本约 47.1%，口径决定结论
• **Verified vs Pro 的落差**：从 Verified 的近乎满分掉到 Pro 的五六成，说明『真实工程任务』这道坎远没被跨过，别被饱和的旧榜误导

• **新攻击面**：污染的是『推理理由（rationale）』而非事实，绕过大多数只查事实一致性的防线
• **放大效应**：被污染的推理被反复检索复用，一次投毒可持续影响后续多轮决策，越用越偏
• **攻防成对给出**：不止提出 FARMA，还给了初步检测/缓解方案，为记忆型 agent 的安全设计提供起点

• **质量真相**：4.7 万个公开 skills 平均仅 6.2/12，市场繁荣 ≠ 质量繁荣，随手抄一个装上大概率没用
• **对比（有无精选 skills）**：任务通过率 33.9% → 50.5%（+16.6pp）；医疗 +51.9pp（34.2%→86.1%）vs 软件工程仅 +4.5pp——领域越专、增益越大
• **元技能缺口**：真正稀缺的是『评估和写好一个 skill』的能力，这正是当前 skills 生态最薄弱、也最值钱的一环

• **用够才有效**：每周约 1 小时的学生末考数学高出对照组 0.44–0.47 个标准差（2026 RCT），核心变量是使用时长与老师督促，不是有没有 AI
• **规模已铺开**：Khanmigo 进入 1.5 万+ 学校、约 500 万用户，1.8× 更快的掌握率——但样本大不等于因果清晰
• **清醒的边界**：截至 2026 年 3 月，无同行评审研究单独证实 Khanmigo（AI 辅导层）提升成绩；别把『平台有效』直接当成『AI 有效』

• **极致垂直**：不做通用设计工具，只死磕某一类具体设计需求，让潜在用户一眼觉得『这就是给我做的』
• **成本极低、可复制**：月运营成本约 $85–200，AI 承担开发/文档/客服/投放，一个人也能跑起一条产品线
• **自己掌渠道**：从第一天起就自己握住支付和获客，不把命脉外包，才有稳定现金流

• **本地优先**：pipeline 全在你自己机器上执行，数据不出本机——与今天 Grok Build 偷传上云形成鲜明对照
• **开发者专属**：把 shell / AI 调用 / HTTP / 文件操作拼成可复用流水线，替代到处散落、写完就丢的一次性脚本
• **多种触发**：支持定时、文件变动、webhook 触发，适合把重复的 AI + 数据小活儿自动化固化下来