这些仓库基于它们整体流行度和 GitHub stars 选择。
12 个顶级 AI 仓库
OpenClaw 始终在线的个人 AI 代理，居住在你的设备上并通过 WhatsApp、Telegram 和 50+ 其他平台与你交谈。
N8n 可视化工作流自动化平台，有原生 AI 能力和 400+ 集成。
Ollama 在本地硬件上用单个命令运行强大 LLM。
Langflow 拖放可视化构建器用于设计和部署 AI 代理和 RAG 工作流。
Dify 全栈生产就绪平台用于构建和部署 AI 驱动应用和代理工作流。
LangChain 基础框架供电 AI 代理生态系统与模块化构建块。
Open WebUI 自托管、离线能力 ChatGPT 替代方案。
DeepSeek-V3 开源权重 LLM，在基准测试中与 GPT 竞争，免费用于商业用途。
Gemini CLI Google 开源工具从终端与 Gemini 模型交互。
RAGFlow 企业级 RAG 引擎，用引用跟踪将 AI 答案扎根在真实文档中。
Claude Code 代理编码工具，理解你整个代码库并从终端执行工程任务。
CrewAI 轻量级 Python 框架用于组装角色扮演 AI 代理团队协作任务。
测试类型
单元 + 组件测试
测试独立函数或 UI 组件隔离。它们快速、运行便宜，并易于维护。工具如 Jest、Vitest、JUnit、pytest、React Testing Library、Cypress、Vue Test Utils 和 Playwright 常用在这里，你大多数测试覆盖应该来自这个层。
集成测试
验证服务、API 和数据库之间通信。Testcontainers、Postman、Bruno、Supertest。单元测试不会捕获破坏 API 合同，但集成测试会。
端到端测试
工具如 Cypress、Playwright、Appium 和 QA Wolf 验证跨整个系统完整用户旅程。它们运行和维护昂贵，这就是为什么更少测试生活在这个层。
AI 工具正成为测试工作流一部分。工具如 GitHub Copilot、ChatGPT、Claude、Cursor 和 Qodo 可以帮助起草测试、更新套件，并发现覆盖缺口。它们处理重复任务，给工程师更多时间专注于可能在生产中出现的边缘情况。
单点登录（SSO）如何工作
步骤 1：第一次登录
- 用户打开应用，例如 Salesforce
- 代替直接要求凭证，Salesforce 重定向浏览器到身份提供商（IdP）如 Okta 或 Auth0。这个重定向通常通过 HTTP 302 响应发生
- 浏览器然后发送认证请求到 IdP 使用协议如 SAML 或 OpenID Connect（OIDC）
- IdP 呈现登录页面。用户输入凭证，有时与 MFA 一起
- 一旦验证，IdP 创建登录会话并发送回认证响应（SAML 断言或 ID 令牌）通过浏览器
- 浏览器转发那个响应回 Salesforce
- Salesforce 验证令牌并创建自己本地会话，通常存储为 cookie，并授予访问
步骤 2：SSO 魔法
- 现在用户打开另一个应用，说 Slack
- Slack 也重定向浏览器到相同身份提供商。但 IdP 检查并看到用户已经有活跃会话。所以它完全跳过登录步骤并发布新认证令牌
- 浏览器转发那个令牌到 Slack
- Slack 验证它，创建自己会话 cookie，并授予访问
SSO 背后关键思想简单。应用不自己认证用户。它们依赖中央身份提供商验证用户并发布其他系统信任的令牌。
LLM 如何使用 AI 代理进行深度研究
当你问 LLM 如 Claude、ChatGPT 或 Gemini 对复杂主题做深度研究，它不是只有一个模型做所有工作。它是协调专门 AI 代理系统。
步骤 1：理解问题和制定计划
一切从查询开始，像”分析 2026 年 AI 代理竞争格局”。系统不盲目潜入。首先，它可能问澄清问题确切理解需要什么。然后，它生成计划并将大问题分解为更小可管理任务。
步骤 2：子代理开始工作
每个小任务分配给子代理，它基本上是迷你 AI 工人有特定工作。例如，一个子代理可能 tasked 找到最新 Nvidia 收益。它找出使用什么工具，如搜索网页、浏览特定页面，甚至运行代码分析数据。所有这通过安全层 API 和服务连接 AI 到外部世界发生。
步骤 3：放在一起
一旦所有子代理完成它们任务，Synthesizer Agent 接管。它聚合一切、识别关键主题、计划大纲，并移除任何冗余或重复信息。同时，Citation Agent 确保每个索赔链接回其源并适当格式化。最终结果是抛光、良好引用最终输出准备好使用。
黑客如何窃取密码
大多数密码攻击不涉及复杂黑客。它们依赖自动化、重用凭证和可预测人类行为。
6 种常见技术
暴力攻击 自动工具高速循环密码组合直到一个工作。没有逻辑涉及，只是容量。
字典攻击 代替随机猜测，攻击者使用从常见密码、泄露数据和可预测模式构建的策划词表。
凭证填充 当一个站点被泄露，攻击者重用那些被盗用户名 - 密码对跨许多其他服务。它工作因为大部分用户跨多个账户重用密码。
密码喷洒 一个常见密码被尝试跨许多账户在相同组织。跨账户分散尝试避免触发锁定阈值。
网络钓鱼 受害者登陆假登录页面并输入凭证。攻击者实时捕获它们。不需要恶意软件。
键盘记录恶意软件 恶意软件记录击键并发送它们给攻击者。密码、用户名和任何在设备上输入的其他东西被捕获。
本文为学习目的的个人翻译，译文仅供参考。
原文链接：EP207: Top 12 GitHub AI Repositories。
版权归原作者或原刊登方所有。本文为非官方译本；如有不妥，请联系删除。