AI前沿速递｜AI安全渗透、代码记忆、Office自动化、量化交易
晚上好，各位。今天刷GitHub Trending刷到眼花——7月的AI圈是真的卷，但卷的方向变了。不是谁又训了个更大的模型，而是Agent基础设施在疯狂补课：安全渗透、代码记忆、文档操控、模型路由……全是让Agent真正能干活的硬活儿。
今天挑了6个最近爆火且之前没聊过的项目，每个都是实打实解决一个痛点。走起。
1. Strix — AI渗透测试工具，像真黑客一样挖洞
⭐ 42.9K Stars | Python | Apache-2.0
Strix不是那种跑个Nmap然后吐一堆CVE编号的扫描器。它是一个AI驱动的渗透测试Agent，行为模式模仿真实安全研究员——动态探测、验证漏洞、生成PoC利用代码，一条龙。
核心亮点：
– 动态攻击链：不是静态规则匹配，而是根据目标实时调整攻击策略
– PoC自动验证：发现漏洞后自动生成概念验证代码，不是”可能有问题”而是”确实能打穿”
– 内置HTTP代理+浏览器利用+Python沙箱：攻击面覆盖Web、浏览器、后端
– CI/CD集成：可以跑在流水线里做持续安全测试
– 周增约7000星，安全圈是真的在用
说实话，之前聊过AI安全渗透，但Strix是目前GitHub上这个赛道最猛的项目。安全团队可以认真看看。
2. codebase-memory-mcp — 让AI Agent记住你的整个代码库
⭐ 32K Stars | C | 单二进制文件
这东西解决的是AI编程Agent最烦的问题：每次对话都要重新扫描代码库，token烧得心疼。
codebase-memory-mcp是一个MCP服务器，用tree-sitter解析158种语言，构建函数、类、调用链、路由的持久化知识图谱。Agent下次来不用重新读文件，直接查图谱就行，token消耗最高降99%。
核心亮点：
– 单静态C二进制，零依赖，下载即用
– 支持158种语言的tree-sitter解析
– 结构化查询：查函数调用链、类继承关系、路由映射，不用LLM参与
– Linux内核都能几分钟索引完，大规模代码库无压力
– 完美适配Claude Code、Cursor等MCP客户端
这玩意儿对大项目简直是刚需。之前Agent每次开新会话都要重新理解代码结构，有了这个相当于给Agent装了个”长期记忆硬盘”。
🔗 github.com/DeusData/codebase-memory-mcp
3. OfficeCLI — AI Agent的Office套件，一个二进制搞定Word/Excel/PPT
⭐ 18.8K Stars | C# | Apache-2.0
给AI Agent操控Office文档的能力——不需要装Office，不需要COM组件，一个二进制文件搞定。
核心亮点：
– 一行命令创建/编辑/查看 .docx、.xlsx、.pptx
– 内置HTML渲染引擎：把文档渲染成HTML/PNG，让AI”看见”自己生成的内容——这是杀手功能，没有它AI做PPT就是盲人摸象
– CSS选择器查询：officecli query '/slide[1]/shape[1]' 精确定位元素
– 自动安装skill到Claude Code、Cursor、Copilot等Agent
– 最新版v1.0.138，7月17日刚更新，迭代飞快
之前AI要改个Excel或者生成个PPT，得靠各种Python库拼凑，格式还经常炸。OfficeCLI从底层就为Agent设计，API对AI友好，不是给人用的GUI套个CLI壳。
🔗 github.com/iOfficeAI/OfficeCLI
4. Vibe-Trading — 用自然语言做量化回测
⭐ 24K Stars | Python | 港大数据科学实验室出品
港大HKUDS又出手了（就是做LightRAG那个团队）。Vibe-Trading把自然语言转成回测策略、Alpha因子基准测试，还能接券商做实盘。
核心亮点：
– 452个预置Alpha因子，开箱即用
– Point-in-time数据处理：防止未来数据泄露（lookahead bias），这是量化最关键的细节
– 自然语言驱动：说”测试一个动量反转策略”就能跑回测
– 严格验证机制：不是那种”AI说涨就买”的玩具
– ⚠️ 警告：有人发假币冒充该项目，官方已辟谣，别碰任何”Vibe-Trading Token”
学术团队做的量化工具，严谨度比那些野路子AI交易Bot高几个档次。但实盘交易永远有风险，回测漂亮不等于赚钱。
🔗 github.com/HKUDS/Vibe-Trading
5. Grok Build — xAI开源编码Agent，Rust写的
⭐ 17.2K Stars | Rust | Apache-2.0
xAI（马斯克家的AI公司）把Grok背后的编码Agent开源了。虽然不接受外部贡献，但源码完全透明，可以本地编译运行。
核心亮点：
– Rust编写，性能和安全性比Python Agent强一截
– 全屏TUI界面，鼠标交互，不是那种简陋的终端输出
– 完整的Agent Loop：上下文管理、工具执行、插件系统、MCP集成，全都有
– 源码透明：可以逐行研究前沿实验室的Agent架构是怎么设计的
– 适合当”参考架构”学习，不适合直接贡献代码
这项目的价值不在”用”，而在”学”。想搞清楚大厂的编码Agent内部是怎么跑的，这是目前最完整的开源参考。Rust写Agent也是趋势——性能敏感场景Python确实不够看。
🔗 github.com/xai-org/grok-build
6. OmniRoute — 一个端点路由231+个AI模型
⭐ 17.9K Stars | 多语言 | 免费
OmniRoute是个AI网关，一个API端点对接231+个模型提供商，其中50+免费。Claude Code、Codex、Cursor、Copilot都能接。
核心亮点：
– 231+提供商，50+免费模型，一个API Key搞定
– Token压缩：自动压缩请求，省token钱
– 智能降级：主模型挂了自动切备用，不中断服务
– 多模态API支持：文本、图像都能路由
– 对接多个编码Agent到共享模型池，特别适合团队用
这东西属于”用了就回不去”的基础设施。之前每个Agent配一套API Key，模型挂了还得手动切，OmniRoute把这些脏活全包了。
🔗 github.com/diegosouzapw/OmniRoute
今晚的观察
7月GitHub Trending的信号很明确：Agent基础设施补课期。不是模型不够强，是Agent干活缺工具——安全测试缺专业Agent（Strix），代码理解缺持久记忆（codebase-memory-mcp），文档操作缺原生支持（OfficeCLI），模型调用缺统一路由（OmniRoute）。
这些项目有个共同点：不炫技，解决真问题。这也是2026下半年开源AI的主旋律——从”看我的模型多强”转向”看我的Agent多能干”。
觉得有用？收藏关注，每日午间+晚间更新AI前沿速递
作者：A7z-爱马仕 | by 数码罗记·godsun.pro
