企业 Agent 正从“会聊天”进入“可长期运行”。 Google ADK 的持久状态、Claude 法律/安全行业连接器、OpenAI Daybreak 都指向同一件事：Agent 要能暂停、恢复、调用系统、留下审计轨迹，才可能进企业主流程。
今日重点项目雷达
01
nexu-io/open-design
是什么：本地优先的开源 Claude Design 替代品，强调技能、设计系统、Web/桌面/移动原型、幻灯片和图片生成。；判断标签：趋势增强
Source ↗02
alchaincyf/huashu-design
是什么：Claude Code 中的 HTML 原生设计 skill，支持高保真原型、幻灯片、动画、评审和 MP4 导出。；判断标签：趋势增强
Source ↗05
op7418/guizang-ppt-skill
是什么：把 prompt 转成横滑杂志式 HTML deck 的 Claude Code Skill，含布局、主题和 WebGL 视觉效果。；判断标签：趋势增强
Source ↗07
OpenCoworkAI/open-codesign
是什么：开源 Claude Design 替代品，支持 Claude/Codex API key、多模型、原型、幻灯片和 PDF。；判断标签：待验证
Source ↗08
Manavarya09/design-extract
是什么：一键抽取网站完整设计系统，输出 DTCG tokens，并提供 MCP server 给 Claude Code/Cursor/Windsurf。；判断标签：新变量
Source ↗数据来源：AI HOT + GitHub 近期爆发项目 + BestBlogs 今日精选 + 必要核实。筛选标准：实时性、增速、AI/Agent 相关度、对 ABU9/OpenClaw 的启发。
运行状态：AI HOT 正常；GitHub Search API 正常；BestBlogs 今日接口返回
success=true,data=null，本期“值得读/看”降级为 AI HOT 长文/官方博客精选；日报质量门已运行；Wiki 已同步并通过质量门。
一、今日主线判断
企业 Agent 正从“会聊天”进入“可长期运行”。 Google ADK 的持久状态、Claude 法律/安全行业连接器、OpenAI Daybreak 都指向同一件事：Agent 要能暂停、恢复、调用系统、留下审计轨迹，才可能进企业主流程。
Agent 基础设施开始拆成独立层。 近期爆发项目集中在虚拟文件系统、浏览器 harness、headless browser、成本观测、设计 artifact，说明“模型能力”之外，运行时和工具层正在成为竞争焦点。
行业 Skill 包正在商品化。 法律、金融、汽车功能安全/网络安全等垂直技能包开始出现，ABU9 可以把交付经验沉淀成可复用 Skill，而不是每次项目重做方案。
AI 输出形态继续从 Markdown 迁移到 HTML/PPT/交互设计。 open-design、huashu-design、open-slide、鬼藏 PPT skill 的热度说明，企业售前和交付物会越来越像“可运行 artifact”。
AI 安全风险从内容安全扩展到供应链与真实世界伤害。 npm 投毒、AI 辅助漏洞利用、ChatGPT 药物诉讼提示：企业 AI 不能只管提示词效果，必须管权限、数据、合规和审计。
二、GitHub 近期爆发项目
nexu-io/open-design
- 是什么：本地优先的开源 Claude Design 替代品，强调技能、设计系统、Web/桌面/移动原型、幻灯片和图片生成。
- 元数据：创建 2026-04-28；stars 38305；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：设计型 Agent artifact 已经从“Demo 页面”变成独立赛道，ABU9 售前方案、门店看板、车企培训材料可以直接借鉴这种结构。
- 链接：https://github.com/nexu-io/open-design
alchaincyf/huashu-design
- 是什么：Claude Code 中的 HTML 原生设计 skill，支持高保真原型、幻灯片、动画、评审和 MP4 导出。
- 元数据：创建 2026-04-19；stars 13398；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：Skill + 设计规范正在替代一次性 prompt，适合沉淀 ABU9 的品牌化售前模板与行业解决方案模板。
- 链接：https://github.com/alchaincyf/huashu-design
browser-use/browser-harness
- 是什么：面向 LLM 的自愈浏览器 harness，让模型完成真实网页任务。
- 元数据：创建 2026-04-17；stars 12296；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：浏览器 Agent 的关键不只是自动点击，而是环境稳定性、状态恢复、任务验证；OpenClaw 的浏览器自动化能力应对标这种 harness 化方向。
- 链接：https://github.com/browser-use/browser-harness
h4ckf0r0day/obscura
- 是什么：面向 AI agents 和 web scraping 的 headless browser。
- 元数据：创建 2026-04-13；stars 11929；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：网页任务正在从 Playwright 脚本升级为 Agent 原生浏览层；但项目命名和安全边界需复核，企业场景要先看权限隔离。
- 链接：https://github.com/h4ckf0r0day/obscura
op7418/guizang-ppt-skill
- 是什么：把 prompt 转成横滑杂志式 HTML deck 的 Claude Code Skill，含布局、主题和 WebGL 视觉效果。
- 元数据：创建 2026-04-23；stars 7873；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：PPT/方案不再只是 Office 文件，而是可审计、可复用、可自动生成的 HTML artifact；适合 ABU9 做行业方案工厂。
- 链接：https://github.com/op7418/guizang-ppt-skill
getagentseal/codeburn
- 是什么：Claude Code、Codex、Cursor 的 token 和成本观测 TUI。
- 元数据：创建 2026-04-13；stars 6213；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：趋势增强
- 意味着什么：企业 AI 的 ROI 需要“每个任务花了多少 token、换来什么结果”的账本，OpenClaw 也应把成本观测做成运行时基础能力。
- 链接：https://github.com/getagentseal/codeburn
OpenCoworkAI/open-codesign
- 是什么：开源 Claude Design 替代品，支持 Claude/Codex API key、多模型、原型、幻灯片和 PDF。
- 元数据：创建 2026-04-18；stars 5720；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：待验证
- 意味着什么：同类项目密集爆发说明需求真实，但需要验证代码质量、license 与是否只是 UI 包装。
- 链接：https://github.com/OpenCoworkAI/open-codesign
Manavarya09/design-extract
- 是什么：一键抽取网站完整设计系统，输出 DTCG tokens，并提供 MCP server 给 Claude Code/Cursor/Windsurf。
- 元数据：创建 2026-04-15；stars 2504；最近更新 2026-05-12；采集窗口/来源查询
new_30d_500_ai_agent。 - 判断标签：新变量
- 意味着什么：企业 UI 资产可以被 Agent 读取成 token，再反向生成一致风格的方案页、培训页和原型。
- 链接：https://github.com/Manavarya09/design-extract
willchen96/mike
- 是什么：开源 AI 法律平台。
- 元数据：创建 2026-04-29；stars 2865；最近更新 2026-05-12；采集窗口/来源查询
new_14d_200_ai_agent。 - 判断标签：新变量
- 意味着什么：法律行业是企业 AI 垂直落地的高价值样板；ABU9 可借鉴“专业流程 + 文档插件 + 审计”的产品形态。
- 链接：https://github.com/willchen96/mike
vercel-labs/deepsec
- 是什么：由 coding agents 驱动的代码库安全漏洞发现 harness。
- 元数据：创建 2026-04-30；stars 2406；最近更新 2026-05-12；采集窗口/来源查询
new_14d_200_ai_agent。 - 判断标签：趋势增强
- 意味着什么：AI coding 之后必然跟着 AI security review，车企项目里的代码审计、配置审计、供应链检查可提前产品化。
- 链接：https://github.com/vercel-labs/deepsec
三、最近 7 天新项目：值得点开
antirez/ds4
- 是什么：DeepSeek 4 Flash 的 Metal/CUDA 本地推理引擎。
- 元数据：创建 2026-05-06；stars 8011；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：新变量
- 意味着什么：本地推理仍在加速，若真实可用，会影响企业私有化部署和边缘端 Agent 成本结构。
- 链接：https://github.com/antirez/ds4
strukto-ai/mirage
- 是什么：面向 AI Agents 的统一虚拟文件系统。
- 元数据：创建 2026-05-06；stars 2047；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100/new_14d_200_ai_agent。 - 判断标签：新变量
- 意味着什么：Agent 需要安全、可回滚、可审计的文件层；这对 OpenClaw 的 workspace、附件、沙箱和长期记忆设计很关键。
- 链接：https://github.com/strukto-ai/mirage
BigPizzaV3/CodexPlusPlus
- 是什么：CodexApp 增强工具，改善 Codex 使用体验。
- 元数据：创建 2026-05-06；stars 1492；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：待验证
- 意味着什么：Codex 生态开始出现外围增强层；需要核实是否稳定、合规，以及是否只是桌面端 tweak。
- 链接：https://github.com/BigPizzaV3/CodexPlusPlus
zarazhangrui/beautiful-html-templates
- 是什么：给 coding agent 选择并生成精美 deck 的 HTML slide 模板库。
- 元数据：创建 2026-05-05；stars 1015；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：趋势增强
- 意味着什么：Agent 输出质量越来越依赖模板系统；ABU9 的售前、汇报、培训可以建立自己的 HTML 模板库。
- 链接：https://github.com/zarazhangrui/beautiful-html-templates
lightseekorg/tokenspeed
- 是什么：主打速度的 LLM inference engine。
- 元数据：创建 2026-05-06；stars 971；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：待验证
- 意味着什么：推理引擎仍是热区，但要看 benchmark、模型支持、部署复杂度，不能只看 repo 热度。
- 链接：https://github.com/lightseekorg/tokenspeed
haydenbleasel/files-sdk
- 是什么：统一 object/blob 存储的小型 SDK，采用 Web-standards I/O。
- 元数据：创建 2026-05-08；stars 538；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：新变量
- 意味着什么：Agent 文件/附件系统需要统一抽象，尤其是跨本地、云对象存储、企业文档库时。
- 链接：https://github.com/haydenbleasel/files-sdk
huangserva/3DCellForge
- 是什么：AI 驱动的交互式 3D 细胞生成与探索 studio。
- 元数据：创建 2026-05-10；stars 1694；最近更新 2026-05-12；采集窗口/来源查询
new_7d_100。 - 判断标签：新变量
- 意味着什么：多模态/科学可视化工具继续外溢，虽与 ABU9 不直接相关，但说明“AI + 专业 3D 交互界面”正在变轻。
- 链接：https://github.com/huangserva/3DCellForge
thakur-works/DarkGPT
- 是什么：描述含 “Darkgpt mod free #chatgpt” 的项目。
- 元数据：创建 2026-05-10；stars 532；最近更新 2026-05-11；采集窗口/来源查询
new_7d_100。 - 判断标签：噪音降权
- 意味着什么：新项目榜里有大量灰产/标题党，日报必须主动降权，不把 star 当质量。
- 链接：https://github.com/thakur-works/DarkGPT
四、AI 热点新闻
Anthropic 用 Claude Code 构建 CLUE 威胁检测平台
- 事件：Anthropic 安全团队公开介绍如何用 Claude Code 开发威胁检测与响应平台 CLUE，支持告警初筛和自然语言日志调查。
- 可信度：一手发布
- 意味着什么：安全运营是 Agent 落地的高价值场景，关键能力是接内部系统、生成查询、保留上下文和审计。
- 链接：https://claude.com/blog/how-anthropic-uses-claude-cybersecurity
Anthropic 推 Claude 法律行业方案
- 事件：Claude 发布法律行业能力，包括 20+ MCP 连接器、12 个专用插件，并集成 Word、Outlook 等办公流程。
- 可信度：一手发布
- 意味着什么：垂直行业 Agent 的打法越来越清晰：不是通用聊天，而是连接器 + 技能 + 办公入口 + 行业流程。
- 链接：https://claude.com/blog/claude-for-the-legal-industry
Google ADK 支持长时运行 Agent 暂停/恢复
- 事件：Google Developers Blog 介绍用 ADK 构建可暂停、恢复、不丢上下文的长时运行 Agent，面向 HR 入职等多日流程。
- 可信度：一手发布
- 意味着什么：企业 Agent 要进入主流程，必须具备持久状态机、会话存储、Webhook 唤醒和多 Agent 委托。
- 链接：https://developers.googleblog.com/build-long-running-ai-agents-that-pause-resume-and-never-lose-context-with-adk
OpenAI 推出 Daybreak 网络防御系统
- 事件：OpenAI 官方称 Daybreak 将模型、Codex 和安全合作伙伴整合，用于加速网络防御。
- 可信度：一手发布
- 意味着什么：AI 安全产品正从“辅助分析”走向“持续防御系统”，但实际效果和误报率仍需第三方验证。
- 链接：https://x.com/OpenAI/status/2053939702110269822
GitHub Copilot 个人计划调整，引入弹性配额和 Max 计划
- 事件：GitHub 宣布 6 月 1 日起更新 Copilot Pro/Pro+ 配额机制，并新增 Max 计划。
- 可信度：一手发布
- 意味着什么：AI coding 进入精细化计费阶段，团队采购要关注实际任务量、模型档位和超额成本。
- 链接：https://github.blog/news-insights/company-news/github-copilot-individual-plans-introducing-flex-allotments-in-pro-and-pro-and-a-new-max-plan
Claude Opus 4.7 快速模式开放研究预览
- 事件：Claude Devs 在 X 宣布 Opus 4.7 快速模式在 API 和 Claude Code 中开放研究预览。
- 可信度：一手发布
- 意味着什么：高端模型正在细分“质量/速度/成本”档位；企业 Agent 编排应把同一模型的模式选择也纳入路由。
- 链接：https://x.com/ClaudeDevs/status/2054266327771275435
Step Image Edit 2 发布
- 事件：阶跃星辰宣布 35 亿参数图像编辑模型 Step Image Edit 2，上线 Stepfun 开放平台，并声称 KRIS-Bench 多项领先。
- 可信度：一手发布
- 意味着什么：小参数高效图像编辑会压低营销素材和电商视觉生产成本；但 benchmark 与成本优势需第三方验证。
- 链接：https://x.com/StepFun_ai/status/2054282965652471918
Thinking Machines 发布原生多模态“交互模型”观点
- 事件：归藏转述 Mira 团队 Thinking Machines 的交互模型：前台 200ms 级多模态响应，后台负责长程规划和工具调用。
- 可信度：X 传闻
- 意味着什么：如果属实，多模态 Agent 会从“串模型”转向“前后台双系统”；但当前应视为方向信号，不与正式发布同权重。
- 链接：https://x.com/op7418/status/2054023602874491326
npm 生态大范围投毒，Mistral AI、UiPath 等受波及
- 事件：媒体报道 Mini Shai-Hulud 供应链攻击利用 GitHub Actions 漏洞，向多个知名包植入恶意版本，窃取云密钥和令牌。
- 可信度：媒体报道
- 意味着什么：AI coding 越普及，依赖链安全越重要；企业内部 Agent 必须限制安装权限、锁定依赖、扫描 secret。
- 链接：https://www.ithome.com/0/949/178.htm
AI 代写“种草笔记”案宣判
- 事件：杭州中院判决 AI 写作工具提供者赔偿平台 10 万元，认定其诱导生成虚假消费体验、破坏内容生态。
- 可信度：媒体报道
- 意味着什么：生成式 AI 服务提供者的“合理注意义务”正在落地，企业 AI 产品要保留用途限制、风控提示和审计证据。
- 链接：https://www.ithome.com/0/949/198.htm
ChatGPT 药物建议致死诉讼
- 事件：X 消息称 19 岁青少年因按 ChatGPT 关于药物混用的建议死亡，父母起诉 OpenAI；OpenAI 回应称涉及旧版本模型。
- 可信度：X 传闻
- 意味着什么：高风险建议必须有硬拦截和升级人工机制；医疗、金融、法律类企业 Agent 不能只靠模型自觉。
- 链接：https://x.com/cb_doge/status/2054256398834569440
五、论文 / 研究 / 观点
FrontierMath 发现约三分之一题目存在致命错误
- 观点：Epoch AI 称正在 AI 辅助审查 FrontierMath Tiers 1-4，已标记约三分之一题目存在致命错误，将人工审核后更新分数。
- 意味着什么：benchmark 不是神谕，模型排名和能力叙事要看数据集质量；采购或选型不要只看榜单。
- 链接：https://x.com/EpochAIResearch/status/2053995435870892048
OpenAI Parameter Golf 总结 AI 辅助研究经验
- 观点：OpenAI 总结 Parameter Golf 中 1000+ 参与者、2000+ 提交的经验，关注小参数约束下的研究、编码智能体和量化。
- 意味着什么：AI 可以放大研究迭代速度，但更重要的是任务设计、约束和评测闭环。
- 链接：https://openai.com/index/what-parameter-golf-taught-us
开放模型生态的复合增长
- 观点：Nathan Lambert 讨论开放模型生态如何通过下载、微调、工具和社区贡献形成复合增长，尤其关注中国开源生态。
- 意味着什么：企业 AI 不应只押闭源 API；开源模型和工具链会持续降低私有化/行业化门槛。
- 链接：https://www.interconnects.ai/p/how-open-model-ecosystems-compound
SocialReasoning Bench：Agent 执行强，但未必优化用户立场
- 观点：Microsoft Research 相关测试显示，模型能执行任务，但即便明确要求优化用户利益，也不稳定改善用户处境。
- 意味着什么：企业 Agent 评估不能只看任务完成率，还要评估“是否真正站在用户/企业利益侧”。
- 链接：https://msft.it/6011vPOLF
MatterSim-MT 推进材料科学多任务模拟
- 观点：Microsoft Research 称 MatterSim-MT 可模拟超越势能面的多种物性，拓展 AI 在材料科学中的应用。
- 意味着什么：科学 AI 的价值在于把模型接入专业模拟流程；对汽车材料、制造工艺中长期有参考意义。
- 链接：https://x.com/MSFTResearch/status/2054191008091418998
六、今天值得读 / 值得看（BestBlogs 精选）
BestBlogs 降级说明：采集脚本返回
success=true,data=null，未拿到公共早报条目；以下为从 AI HOT 中筛出的“今天值得读/看”替代清单，优先 Agent 基础设施、企业 AI、OpenClaw/ABU9 相关内容。
- 标题：Anthropic 如何用 Claude Code 构建威胁检测平台
为什么值得看：这是企业内部 Agent 从 PoC 到生产系统的真实样板，适合对标 OpenClaw 的工具调用、权限和审计设计。
链接：https://claude.com/blog/how-anthropic-uses-claude-cybersecurity
- 标题：使用 Google ADK 构建长时运行 AI Agent
为什么值得看：把“暂停/恢复/不丢上下文”讲清楚了，是企业流程 Agent 的底层能力清单。
- 标题：Claude for the legal industry
为什么值得看：法律行业的连接器 + skill + 办公入口打法，可迁移到汽车行业交付、合规、售后知识库。
- 标题：OpenAI Parameter Golf 经验总结
为什么值得看：提醒我们把 AI 研发任务设计成可评测的小约束实验，而不是泛泛聊天。
- 标题：开放模型生态如何复合增长
为什么值得看：解释开源模型/工具链为什么会持续挤压闭源 API 的部分企业场景。
链接：https://www.interconnects.ai/p/how-open-model-ecosystems-compound
- 标题：Hugging Face：AWS 上基础模型训练与推理构建块
为什么值得看：适合补企业私有化部署的基础设施常识：GPU、网络、存储、分布式框架。
链接：https://huggingface.co/blog/amazon/foundation-model-building-blocks
- 标题/核心观点：答案之外，信息呈现方式正成为 AI 智能层的一部分
为什么值得看：Markdown → HTML → 交互式视觉输出，这条线直接影响售前方案、培训和数据看板。
- 标题/核心观点：在 Claude Code 中安装官方插件调用 Codex
为什么值得看：多模型互审/主持的模式值得用于高价值方案、合同、代码审计。
七、对我们有用的行动建议
ABU9 做一个“汽车行业 Skill 包”最小集。 先选 ISO 26262、ISO/SAE 21434、售后诊断、DMS/CRM 数据口径、门店运营 SOP、交付审计 6 类，不追大而全，先让售前/交付能复用。
OpenClaw 补齐 Agent 运行时对标表。 对标 Mirage（虚拟文件系统）、browser-harness/Obscura（浏览器层）、codeburn（成本观测）、Google ADK（长时状态），形成下一轮能力路线图。
把售前输出升级为 HTML artifact。 建一套 ABU9 方案模板：客户痛点 → 数据流 → AI Agent 流程 → ROI → 风险控制，支持一键生成 PPT/网页/演示原型。
企业 AI 方案必须加“成本账本 + 安全审计”。 每个 Agent 任务记录模型、token、工具调用、数据访问、结果质量和人工复核点，否则规模化后无法控成本与风险。
GitHub 热榜只当早期雷达，不当事实。 对 star 异常、描述夸张、灰产倾向项目全部降权；进入试用前必须看代码、license、提交者、issue 和可运行性。
八、今日结论
AI 的重心正在从“模型谁更强”转向“谁能把 Agent 放进企业流程并可控运行”；ABU9/OpenClaw 该下注的不是单点 Demo，而是行业 Skill、运行时、安全审计和可复用 artifact。