evilsocket/audit复现了Cloudflare Glasswing的8阶段漏洞发现架构，用Claude Pro/Max订阅即可免费运行，MIT开源。

ECC是19.8万星的AI Agent性能优化框架，支持Claude Code、Codex、Cursor等工具。提供技能管理、记忆系统和安全防护。

GitHub 宣布 MCP Server 中的 Secret Scanning 已正式可用。对使用 Claude Code、Codex、Cursor 等 AI 编程工具的人来说，这是一个很实用的安全更新。

腾讯云开源CubeSandbox，专为AI Agent设计的安全沙盒，基于RustVMM+KVM，创建时间

Hypercubic推出Hopper，基于MCP协议的AI Agent开发环境，让开发者用自然语言操作IBM z/OS大型机。解决大型机人才短缺问题，提供免费Hobby版本。

Zerostack 是一个用纯 Rust 编写的编码代理，灵感来自 Unix 哲学——每个工具只做一件事，通过管道组合完成复杂任务。在 HN 上获得 548 点赞。

Vercel推出面向AI Agent的编程语言Zero，上线几天GitHub 3800+ Star，探索Agent是否需要专用编程语言。

Centaur是一个自托管的多人协作AI Agent平台，提供安全隔离、权限管理、多模型支持等特性，适合企业内部部署。

alibaba/OpenSandbox 是近期值得关注的开源项目，适合站长和开发者按需收藏。本文整理项目用途、适用场景、上手方式和注意事项，方便判断是否值得部署或接入。

开源数据同步平台CloudCanal发布6.0大版本更新，支持MySQL、PostgreSQL、Oracle等多种数据源之间的实时同步和迁移。提供Web管理界面，适合数据库迁移、实时数仓、读写分离等场景。