**CopilotKit/OpenBot**（⭐ 8,639）把每個 AI 同事配一台自己的沙箱電腦，瀏覽器／檔案／MCP 操作都先過 CEL 政策閘門、寫進稽核紀錄才執行，還能透過 AG-UI 協定直接接 LangGraph、Mastra、CrewAI 等現成 agent；**HKUDS/nanobot**（⭐ 49,682）把個人 agent 做成讀得完的極簡核心，內建長期記憶跟十幾個聊天管道整合；**0xPlaygrounds/rig**（⭐ 9,027）把 Rust LLM library 跟一套可外接 Zed 等編輯器的 coding agent harness 做進同一個 crate。release 這邊 **Claude Code v2.1.314** 新增 `permissions.blockWritesOutsideWorkingDirectories`，讓寫入範圍的邊界在每種權限模式下都強制生效，外加閒置對話自動壓縮等多項修正。
**thedotmack/claude-mem**（⭐ 104,523，今日 +459）正式衝破 10 萬星，同時補上 Codex subagent 的記憶時間軸；**HKUDS/DeepTutor**（⭐ 49,631，今日 +1,926）把個人化家教做成會自己維護知識庫的多代理系統；**Donchitos/Claude-Code-Game-Studios**（⭐ 28,954，今日 +538）把 Claude Code 包成 49 個 agent 的遊戲工作室樣板；**ruvnet/metaharness**（⭐ 729）讓任何 repo 一行指令生出自己品牌的 agent harness，內建治理政策與審批閘門。release 這邊 Mastra 1.80.0 開放終端使用者各自綁 OAuth 連線（含 4 項 breaking change），crewAI v1.15.33 補上技能搜尋與 flow 參數傳遞。
**morluto/rea**（35.6 萬★）讓 AI agent 透過 MCP 直接操作 Ghidra／IDA／Hopper 做逆向工程，半年內從冷門小工具衝上數十萬星；**microsoft/agent-governance-toolkit**（6.5k★）號稱覆蓋 10/10 項 OWASP Agentic Top 10，提供 policy 引擎、zero-trust 身分與執行沙箱；**cloudflare/security-audit-skill**（3.6 萬★）是 Cloudflare 官方做的 coding-agent skill，把資安稽核拆成多階段、結果可獨立驗證；**headroomlabs-ai/headroom**（7.7 萬★）專門在工具輸出、log、RAG 片段送進 LLM 前先壓縮，號稱一般文字省 20%、JSON 省 60–95% token。Release：Pydantic AI v2.59.0 修了 `web_fetch_tool` 的高風險 DoS 漏洞；Mastra 1.79.0 加入實驗性 MCP Events，讓 MCP server 可以用 poll／stream／webhook 發事件。
**MoonshotAI/kimi-code**（7.9k★）是 Moonshot AI 自己做的終端機 coding agent，單一執行檔安裝、原生支援影片輸入和 Agent Client Protocol；**open-multi-agent/open-multi-agent**（7.0k★）是把『治理』放在第一位的 self-hosted multi-agent runtime，沒有遙測、沒有雲端控制平面，`runTeam()` 的執行紀錄可以離線驗證；**vibheksoni/stealth-browser-mcp**（3.2k★）讓 agent 透過真實 Chrome + CDP（不是 Playwright）闖過 Cloudflare 的 JS 挑戰頁，走的是跟一般瀏覽器 MCP 完全不同的路線。Release：pydantic-ai v2.58.0 修了兩個安全漏洞——provider-native MCP 設定可能把 server URL 和授權 token 洩漏進 OpenTelemetry trace，Vercel AI／AG-UI adapter 在特定設定下可能讓 client 端未經模型 request 就直接執行工具。
Uber 用一個 MCP Gateway 統一管理 800 多個 MCP server、5,000 多個 tool：控制平面自動把內部 API 爬成 disabled 的 tool，資料平面負責協定翻譯、授權與去識別化；規模大了再靠 Omni MCP、Response Projection、Code Mode 壓 context。
CopilotKit/OpenBot 給每個 AI coworker 一台自己的電腦，所有動作先過閘門再執行；Tencent/teamai-cli 把 skill、rule、MCP 設定用「push → review → pull」同步給整團隊的 Claude Code / Codex / Cursor；VaderChen/YourDesk 新增 MCP，讓 agent 能直接連上、操作一台遠端桌面；agent-launcher 用一個桌面 App 統一管理六種 coding agent CLI 的帳號與設定；AgentVerse-OS 給每個專案一個獨立的 Incus 容器工作區，agent 只准在裡面跑；今日無重要框架更新
Omnigent 把治理從 prompt 抽到 Server 層的 Policy 引擎：Python 函式回 allow/deny/ask，三層堆疊疊加 cost budget 與 tool caps，搭配 Omnibox 以 bwrap/seatbelt 做 OS 原生隔離與 egress 憑證代理；本文對照 FailproofAI、DashClaw 等五套治理方案的定位與決策表。