最近仍在更新的开源项目

threat-model-studio 从系统描述或代码库重建数据流与信任边界，按 STRIDE 枚举威胁，并对个人数据流补充 LINDDUN 隐私分析。它用脚本按 OWASP Risk Rating 计算风险，给出缓解、接受或转移决策，持续检查缺口，并导出版本化登记表、Threat Dragon JSON 和 Markdown 报告。

council-of-neurodivergents 将同一个问题分别交给四位代表不同神经多样性视角的顾问，再让他们匿名互评，最后由主席汇总为结论和下一步。它适合希望挑战既有想法、获得多角度讨论的人，入口是把问题交给 council。

X Account Teardown 读取导出的公开推文，按时间重建账号从沉寂到转折、内容支柱、发布节奏、回复策略和钩子公式，并输出增长曲线与可执行清单。它用点赞或浏览趋势近似增长，不是真实粉丝曲线；依赖登录 Chrome、代理或平台可访问性，删除和仅限关注者内容无法取得。

在 OpenClaw 与 Telegram 的会话中运行 `/savenow`，可从聊天记录提取已解决问题、约定、决策和系统映射等值得长期保留的内容。写入前会展示去重后的 Markdown 变更预览，并通过 Apply 或 Cancel 按钮确认，也可跳过预览直接保存；该技能仅支持 OpenClaw 加 Telegram，且同一工作区一次只能保留一个待确认预览。

embedded-code-logic 面向裸机 MCU 和 FreeRTOS，帮助设计状态机、ISR 与任务协作、驱动控制流，并检查竞态、死锁、优先级反转、共享资源、超时和看门狗（watchdog）。它聚焦逻辑结构，不负责查寄存器位或芯片数据手册。

forex-forecasting-skill 针对货币对或黄金读取 MetaTrader 5 的实时行情，在日线、4 小时和 1 小时级别分析趋势、动能、关键支撑阻力、波动率与宏观因素，输出看涨、看跌或中性的方向判断、失效位和可分享的 K 线卡片。交易设置与仓位计算只有在用户主动询问时才展开，工具不会代下单。

weekly-news-seo 每周从指定来源收集细分领域新闻，筛出与读者相关的选题，并改写成同时适合传统搜索和 AI 搜索的原创文章。文章包含直接回答、问句标题、来源、结构化数据和内链，逐篇确认后才写入网站、提交代码并通过 Vercel 部署；它坚持低频更新，不自动批量发布。

Tokendiet 将 PDF、HTML、URL 或图片提取为精简 Markdown，并估算原始输入与 Markdown 的 token 和费用差异，方便 Claude 先读文本版。它提供 OCR、可复现基准和视觉内容损失提示；图表、复杂排版、扫描件等视觉重点内容不适合直接转换。

ATS Resume Reviewer 需要同时接收简历与完整职位描述，再模拟 ATS 和招聘者进行 13 个模块的分析。报告覆盖解析与匹配分数、关键词缺口、经历与排版、招聘者快速浏览、风险清单和前三项改进，并坚持不添加候选人未提供的经历或数字。

claude-vastai-skill 用一个 CLI 搜索、租用、监控、连接和销毁 Vast.ai GPU 实例，记录价格、运行时间与自动销毁时限。后台监控会在到期时销毁受管实例，并提供文件同步、命令执行、余额、仪表盘和孤立实例检查；销毁不可逆，租用需 Vast.ai 凭据。

kickoff 从逐题访谈开始，把项目想法整理成 PRD，再从需求推导出带成功标准的分组计划。用户在写代码前确认计划，每个分组完成后由 Codex 独立签字，最后进行一次全项目回归、过度工程审计和最终核验；Obsidian 文件夹保存跨会话状态。它依赖已安装的相关技能和已认证的 Codex CLI。

用户只需描述想完成的事情，它会从大规模 Agent 技能库中匹配候选，并经过七项质量检查后给出中文推荐与安装入口。它特别覆盖小红书、公众号、飞书等中文场景，精选清单可远程更新，无需反复重装技能。

Rosetta 会读取 18 种 AI 编码工具留在本机的会话记录，并与 Git 历史和项目文档交叉核对，生成带来源引用的当前事实文档。它还能把架构、产品与商业决策整理成 ADR、PDR 和 BDR，保留状态与依据；核心命令行工具基于 Python 标准库、本地运行，默认只读原始会话与产品代码，但生成的规范化记录可能含敏感信息，应继续保持在忽略列表中。

它读取你的 Plex 片库，结合已有收藏与每轮新增内容寻找可能喜欢但尚未入库的影片，并把推荐、关联理由和口味区域发布成卡片页与可交互的相似度星图。结果会跨轮次累积并根据实际新增影片调整偏好；Plex 是必需依赖，Tautulli 可增加按用户推荐，Overseerr 或 Jellyseerr 可增加可用状态与一键请求。

single-source-content-factory 先把文章、演讲或转录稿整理成一份主内容和可复用的内容原子，再为博客、通讯、LinkedIn、X、短视频和邮件做渠道适配。它检查品牌语气与主张一致性，输出可追溯矩阵，并在主内容变化时只标记需要重做的渠道；只规划发布，不代为发布或排期。

eval-harness-architect 从评测要支持的决策开始，建立带隔离保留集的数据集、按质量维度选择评分器，并校准 LLM 评审。它会用多次试验计算显著性，接入 CI 回归门禁和 PR 分数卡，再把生产漂移与失败反馈回数据集；没有标签或数字时不会臆造。

talk-and-keynote-architect 先锁定演讲主线、单一记忆点和结构，再按时长分配节拍，写带停顿标记的口语讲稿，并准备尖锐问答。它通过排练循环测量实际时长、提出删减，最后输出提示卡、时间节点和现场清单；不负责生成幻灯片。

monetization-architect 面向 SaaS 和按量计费团队，从价值指标与付费意愿研究开始，设计套餐、收入模型和价格迁移方案。它为线上调价设置分群、保留旧价、流失护栏与回滚触发器，再用用户提供的实际数据和模型对照，给出继续、调整或回滚判断。