这周 GitHub trending 翻三页，一半是给 Agent 加技能的 skill 包。但真把 Agent 放进日常的人知道，卡住它的常常是两件特别土的事：记不住上个月聊过什么，为了一个功能要开一堆月付账号。今天两个项目，正好各管一头。
MemPalace：5.8 万星，不总结，只存原文
它反着做”记忆”：原文逐字存，不摘要、不抽取、不改写。检索走语义搜索，但索引是结构化的——人和项目是 wing，话题是 room，原文躺在 drawer 里。找三个月前跟客户敲定的报价，先落到那个 wing，再进”报价”这间 room，拿出来的原文，不是模型嚼过一遍的复述。
底座默认 ChromaDB，但留了可插拔的后端契约，官方拿 sqlite_exact、Milvus、Qdrant、pgvector 四种完全不同的东西跑过，防止接口被某一家绑死。README 标的是 LongMemEval 上 96.6% R@5、零 API 调用——方法在 benchmarks/ 里能复核，但仍是自家测试，别当第三方认证看。
本地优先，不 opt-in 不出机器。嵌入模型默认 minilm（约 80MB），可换 300MB 的 embeddinggemma，也能直接指向局域网里的 OpenAI 兼容端点，LM Studio、llama.cpp、vLLM、Ollama 都行。装起来两条命令：uv tool install mempalace，然后 mempalace init ~/projects/myapp。Docker 镜像是 amd64 + arm64 双架构，MCP 走 stdio，塞进 Claude Code 的 mcpServers 就能用，ARM 小主机这条路是通的。
三个坑得说清楚。GPU 镜像只有 x86_64，onnxruntime-gpu 没有 aarch64 的 wheel，在 ARM 上构建会以一个跟 GPU 毫无关系的依赖错误失败。Termux 原生装不了，得用 Debian PRoot 容器。最要命的是第三条：Claude Code 的会话 30 天过期，不把自动保存的 hook 接上，你装的记忆系统等于没装。
还有个黑色幽默的细节：README 顶上用红字警告山寨站，说只有 GitHub、PyPI 和 mempalaceofficial.com 是官方源，其他 .tech/.net/.com 变体都是冒充的，可能在分发恶意软件。star 涨得快的项目，装之前先核对源，这年头算基本功。
treg：6600 星，把”买工具”变成一次调用
它自己的定位一句话：OpenRouter for tools。模型层有 OpenRouter 统一路由，工具层一直没人干，于是它来了——一个 base URL、一个 token，目录里几千个端点，按次计价，从一分钱起。
账很现实：Semrush 139 美元/月、Moz 99、Crunchbase 99、Apollo 59 美元/席位。你只是想让 Agent 查一次外链、找一个工作邮箱，不值得先开四个订阅。treg 的选择是自己持有这些账号，把单次调用拆出来卖，新注册验证过的团队送 1 美元额度。
凭据处理是它最讲究的地方，一条阶梯从下往上：团队自己登记过这家厂商的工具，用你们的 key；团队存过 secret，走虚拟工具注入；都没有但有已验证的公共路由，不要厂商 key，免费；再不行才用 treg 自己的 key，从团队预付费余额扣。规则只有一条，README 写得很硬——代理只转发，不建模上游，鉴权在服务端注入。所以调用方全程不持有 key，请求到上游之前 X-Treg-Token 会被剥掉，上游改版也不会把客户端改崩；反过来，你自己带的 key 永远优先，那些调用不计费。
没有公开报价的端点，它直接拒绝，不会”先免费帮你打一次”。余额不足返回 402，body 里带 balance_micro、estimated_cost_micro 和 topup_url，Agent 不用读散文就能自己决定充值还是换路。
工具形态分三类：endpoint（上游 base_url 加凭据绑定，一个请求可以挂多个 secret，比如 OAuth bearer 加一个 developer-token 头）、CLI（stripe、gh、vercel 这类二进制，凭据注入后执行）、skill（SKILL.md 配方、secret 和工具打包登记）。同事把 .env 里的 key 扫进团队（scan 先预览，upload 才登记），所有人的 Agent 都能调，key 不落到各自机器上。不想用它的托管，scripts/dev-local.sh up 能在本地 18790 起一套，自己的 sqlite，验证码直接打在页面上。
三条实话。代理就是新的信任点，所有调用和日志都过它，自托管能缓解，但自托管意味着这套东西归你维护。按次付费听着便宜，Agent 跑起来是无感的，一次任务几十次调用很常见，账要按周看不是按次看。目录里的端点终究依赖上游，厂商改价、封路由、换鉴权，代理扛得住接口变化，扛不住商业变化。
合起来看
模型这层已经卷到没朋友，记忆和工具这两层还在补基础设施。周末真能动手的：拿一个旧项目跑一遍 mempalace mine 和 mempalace search，看看它捞回来的是原文还是幻觉；treg 不充值也能用 treg catalog search 看单价，先知道一次调用到底值多少钱。
真正的门槛从来不是 star 数，是你的数据存在哪、key 在谁手里。
