**stablyai/orca**（⭐ 107,899）讓多個 coding agent 各自在獨立 git worktree 平行跑，手機 app 可以遠端監看；**makecindy/cindy**（⭐ 7,342）把 Claude Code／Codex 包進同一個多裝置介面；**KnockOutEZ/wigolo**（⭐ 5,507）是零 API key、本地跑的搜尋／爬蟲 MCP server；**morluto/rea**（⭐ 396,382）讓 agent 不用原始碼就能逆向拆解一個 app 功能。pydantic-ai v2.62.0 帶了好幾條會動到既有程式的相容性變更。
**morluto/rea**（35.6 萬★）讓 AI agent 透過 MCP 直接操作 Ghidra／IDA／Hopper 做逆向工程，半年內從冷門小工具衝上數十萬星；**microsoft/agent-governance-toolkit**（6.5k★）號稱覆蓋 10/10 項 OWASP Agentic Top 10，提供 policy 引擎、zero-trust 身分與執行沙箱；**cloudflare/security-audit-skill**（3.6 萬★）是 Cloudflare 官方做的 coding-agent skill，把資安稽核拆成多階段、結果可獨立驗證；**headroomlabs-ai/headroom**（7.7 萬★）專門在工具輸出、log、RAG 片段送進 LLM 前先壓縮，號稱一般文字省 20%、JSON 省 60–95% token。Release：Pydantic AI v2.59.0 修了 `web_fetch_tool` 的高風險 DoS 漏洞；Mastra 1.79.0 加入實驗性 MCP Events，讓 MCP server 可以用 poll／stream／webhook 發事件。
REA 是一個 MIT 授權的 MCP server，讓 Claude Code、Codex、Cursor 等 agent 透過 Ghidra、Hopper 或 IDA 讀原生執行檔，也能直接拆 Electron、.NET、APK 與網頁。它跟 GhidraMCP 這類單一引擎橋接的差別，在於每筆結果都附證據 ID、涵蓋範圍與限制。一行 npx rea-agents setup 裝好，分析 JavaScript 不用任何反組譯器。
**microsoft/mxc**（2,891★）是微軟 10/7 GA 的 agent 沙箱化執行層，GitHub Copilot／Codex／Replit 已支援；**perplexityai/SPACE**（1,332★）是 Perplexity 把自家 Firecracker microVM 沙箱開源出來，originally 跑 Perplexity Computer 的內部基礎設施；**Niko1221/Strata**（26,784★）讓 Qwen3.8-Flash-Next 能在消費級硬體一鍵跑起來，本地提供 OpenAI／Anthropic 相容 API；**morluto/rea**（304,672★）連續第三次上榜，4 天內從上次報的 14.6 萬星衝破 30 萬。Release：pydantic-ai v2.57.0 標了「相容性變更」，Skills 補上 `disable-model-invocation`／`user-invocable` 支援。
morluto/rea（146,406★，今日 +45,495）連續第二天蟬聯 GitHub trending 第一，單日漲幅比昨天還猛；mksglu/context-mode（27,096★）用 MCP + hooks 把工具輸出塞進 sandbox 省 98% context；cathrynlavery/diagram-design（52,255★）讓 agent 畫出不用 Mermaid 的自訂品牌圖表；microsoft/BitNet（40,826★）持續優化 1-bit 模型的 CPU/GPU 推理。agno v3.1.3 讓 ClaudeAgent／CodexAgent 的 session 可以在任何 replica 續跑、背景執行、逐步重播。
morluto/rea（96,754★，今日 +25,585）一天衝上 GitHub trending 第一，讓 agent 透過 MCP 呼叫 Hopper／Ghidra／IDA 逆向原生二進位、JS/Electron App；mhtsec/ARTEX（3,121★）是百度「agent+」攻防挑戰賽綜合評分第一的項目的第三方備份，讓 LLM agent 自主做滲透測試，但 10/07 起多家廠商報告有人濫用，本文僅供認識風險，不建議安裝或使用；zhongerxin/iPhone-use（2,983★）讓 Codex 透過 USB 操作真實 iPhone；rociiu/talorys（719★）一行指令在自己的 Cloudflare 帳號裡跑私人 agent。pydantic-ai v2.55.0 丟棄 Python 3.10 支援。
NotebookLM 沒有官方 API，這個擴充套件靠的是逆向工程 Google 內部 batchexecute RPC + DOM scraping + 跨 Tab 訊息傳遞，三者組合完成整個流程。
notebooklm-py 透過逆向工程 Google 的 batchexecute RPC 協議，讓你用 Python / CLI / AI Agent 程式化操作 NotebookLM，包含音訊、影片、投影片、測驗等生成功能。