今天 GitHub 热榜告诉我:所有软件正在变成 Agent 的工具

今天 GitHub 热榜告诉我：所有软件正在变成 Agent 的工具

说实话，今天早上翻 GitHub Trending 的时候我以为自己进了某个 Agent 框架的官网。

前 10 个热门项目，8 个跟 AI Agent 有关。不是上周那种"我又写了个 Agent 教程"的泛泛内容，而是一批实打实的基础设施：技能注册表、Agent 架构原则、让所有软件变成 Agent 原生的 CLI 框架、安全验证的技能库。

方向很明确。

"所有应用都会变成开发者工具"

Ben's Bites 今天有篇短文标题很直接："all apps will become dev tools"。

意思是：过去你打开一个 SaaS，是人在用界面。以后你打开一个 SaaS，是 Agent 在调 API。产品的第一用户不再是人类，而是另一个 AI。

这个转变我以前没太当回事，但今天 GitHub 上冒出来的几个项目，让我觉得它真的在落地了。

CLI-Anything（HKUDS，今天全站第 3），一个统一框架，让任何软件都可以通过 CLI 接口被 Agent 调用。标题就写了野心："Making ALL Software Agent-Native"。

12-Factor Agents（humanlayer），把 Heroku 那套经典的 12-Factor App 原则搬到了 Agent 世界。什么样的 Agent 架构才配得上生产环境？可组合、可测试、可回滚、权限可控。看到这个项目的时候我愣了一下——Heroku 的 12-Factor 是 2011 年的东西，现在居然被用来规范 AI Agent 了。

Agent Skills 注册表（tech-leads-club），一个经过安全验证的技能库，给 Claude Code、Cursor、Copilot 这些 Agent 提供可信赖的扩展能力。关键词是 validated 和 secure。Agent 不能随便乱装插件，就像你手机不会随便装来路不明的 App。

还有面向科研的 Scientific Agent Skills（K-Dense-AI），面向学术写作的 Academic Research Skills（Imbad0202）。Agent 的能力正在从"通用聊天"走向垂直专业化。

Agent 原生生态框架

从 "Agent 玩具" 到 "Agent 工业"

上周我写过一篇"AI Agent 集体杀入生产环境"，当时重点是工具本身的成熟度。这一周的变化更具体：标准化的接口。

逻辑链很简单：

先有 Agent 能干活的共识（LLM 能力够了）
再有 Agent 能可靠干活的工具（记忆、规划、工具调用）
现在是让别的软件能接受 Agent 调用（CLI 接口、技能注册、安全验证）

第三步才是真正有意思的。这意味着"Agent-Native"不只是 Agent 端的事，是整个软件生态的事。

类比一下：2007 年 iPhone 发布的时候，最重要的不是手机本身，而是 App Store 的建立。它定义了一个标准接口，让所有第三方应用都能跑在一个统一的平台上。今天的 Agent 世界正在经历同样的事情。

人机交互到Agent调用的范式转移

Agent 时代的 App Store 时刻？

不过也有冷静的一面。tech-leads-club 搞这个 Agent Skills 注册表，核心卖点是"安全验证"，说明一个问题：Agent 随意调用外部能力这件事，目前还不安全。

这很正常。早期的 iOS App Store 也是野蛮生长，后来才有了审核机制。Agent 生态也需要一套信任链：这个技能是谁写的？权限边界在哪？会不会偷偷读你的数据库？

今天另一个热门项目 CloakBrowser（隐身 Chromium，30/30 反检测测试全过）暴露了另一面。Agent 生态不只是建设，还有对抗。能绕过所有 bot 检测的浏览器，既可以做合法的自动化测试，也可以做不合规的爬虫。这个方向让我有点担心——当 Agent 越来越强大，对抗 Agent 的技术也会跟着升级。

Agent 安全与信任链

我的判断

如果你在做软件产品，现在该问自己的问题是：你的应用有 Agent 可调用的接口吗？

不是"有没有 API"，而是"有没有一个 Agent 能理解、能安全使用、有明确权限边界的接口"。

这个转变不会一夜发生，但方向已经清晰了。2008 年 App Store 上线之前，没有哪个手机应用会考虑"我的 App 能在别人的手机上跑吗"。后来这成了默认要求。Agent-Native 接口，可能就是这个时代的默认要求。

其他值得关注的项目

openhuman（tinyhumansai），个人 AI 超智能工具，主打私人和简单。开源个人 Agent 平台的尝试越来越多，但"私人"和"极其强大"这两个目标天然矛盾。隐私要本地，能力要云端。看看他们怎么平衡。

Supertonic（supertone-inc），ONNX 原生多语言 TTS，端上推理。语音 Agent 的基础设施，低延迟是关键。

RuView（ruvnet），用 WiFi 信号做空间智能和生命体征监测，不需要摄像头。隐私友好的感知方案，IoT 和 AI 的交叉，有点意思。

说两句

今天的 GitHub Trending 告诉我一件事：Agent 生态正在从"能做"走向"怎么规范地做"。

不是又一个 Agent 框架的诞生，而是定义接口标准。Agent 和 Agent 之间怎么通信，Agent 和软件之间怎么对接，Agent 和用户之间怎么建立信任。

这才是真正的基础设施。

吃瓜也好，跟进也好，方向比速度重要。