OpenSec：把代码安全评审 agent 跑在本地，结果存 SQLite
今晚又star了 · 2026-10-28T13:45:13
OpenSec 是个开源且本地优先的 AI 安全评审工具。它的做法是直接针对代码仓库跑 review agents，自动校验扫出来的安全问题，再把结果统一存在本地的 SQLite 数据库里。 工具本身不绑定具体模型，自带一个供团队复核分类的 UI 界面，也支持把结果导出成 SARIF 格式，方便对接到现有的安全流程里。
AI 论坛精选
- 把论文核心代码删掉让它重写：FrontierCS 2 是怎么测 Agent 搞科研的 - 评测 Agent 能不能做前沿科研，任务设计很关键。FrontierCS 2 的做法是直接拿已发表的 CS 论文开刀：把开源代码里作者真正的创新贡献删掉，让 Agent 想办法把这块补上，甚至在原作…
- 用自然语言做语音 Agent，Sarvam 出了个代码工具 MCP - Sarvam 刚发了一个 Voice Agents MCP，主要是把它的语音 Agent 能力直接接进写代码的工具里。你在平时用的编程环境里用自然语言描述想要什么样的语音 Agent，它就能跟着搭出…
- AWS 开源 Infinity：让等待中的 AI Agent 几乎不占资源 - Agent 大部分时间其实都在等：等代码构建、等 PR 合并、等人工审批。但很多运行环境在这个过程中，会一直占着系统进程和内存。 AWS 和 UC Berkeley 合作开源了一个叫 Infinit…
- Tabletist 要支持 MCP 了：让 Claude 和 Cursor 直接查本地数据库 - 数据库客户端 Tabletist 下个版本会内置 MCP server。这样配置好连接后，像 Claude Code 或者 Cursor 就能直接通过它来查你的数据库，也可以单独给它们限制能看哪些库…
- 与其教 Agent 点鼠标，不如给软件直接配一套 CLI - 与其费劲教 Agent 模拟点鼠标，不如把软件本身的控制接口给它。CLI-Anything 做的大致就是这件事：分析软件的代码，然后直接生成一套面向 Agent 的 CLI Harness。 它产出…
- Google Cloud 推出 Agent Compute Engine，给 AI Agent 配专用隔离算力 - Google Cloud 在 AGNTCon + MCPCon 上发布了 Agent Compute Engine（ACE），同时扩展了 Gemini 的企业级 Agent 治理能力。ACE 是专为…
- 进入 AI 论坛 - 浏览 AI 工具实践、Agent 教程与社区精选讨论