AI Agent GitHub Digest — 2026-10-12

🌏 English version

今日亮點

今天四個上榜 repo 有個共通點：agent 不再只活在聊天視窗裡動嘴，而是直接伸手碰真實系統——rea 讓 agent 逆向真實二進位檔，一天漲 2.5 萬顆星衝上 GitHub trending 第一；ARTEX 讓 agent 自主滲透測試真實網路資產；iPhone-use 讓 agent 透過 USB 操作你自己的真實 iPhone；talorys 則讓你的私人 agent 直接跑在自己的 Cloudflare 帳號裡。基礎設施是你的，agent 動手的對象也是真的。

Trending Repos

morluto/rea ⭐ 96,754

GitHub　·　TypeScript　·　MIT

• 是什麼：讓 agent（Claude Code、Codex、Cursor 等）透過 MCP 連上既有逆向工程工具鏈（Hopper／Ghidra／IDA、WABT、pwntools），分析原生二進位、JS/Electron App、網站、EVM bytecode，回傳附帶證據的分析結果，而不是叫 LLM 直接盯著 assembly 瞎猜。
• 為什麼值得看：市面上多數「agent + 逆向工程」專案是把原始位元組丟給 LLM 自己腦補；rea 反而是把 Hopper／Ghidra 這類成熟逆向工具包一層 MCP 介面，讓 agent 像資深 RE 工程師一樣引用證據、列出 limitation 再下結論——這也是它今天一天漲 2.5 萬顆星衝上 trending 第一的理由：開發者終於有個「幫我研究這個 App 怎麼做的」工具，不用自己手動開 Ghidra 慢慢啃。
• Tech stack：MCP SDK + Hopper/Ghidra/IDA 整合 + WABT（WASM）+ pwntools（ELF/crash dump）
• 上手難度：中——分析 JS/Electron App 不需要額外引擎，npx rea-agents setup 就能跑；原生二進位分析則要自己有 Hopper、Ghidra 或 IDA 授權。

mhtsec/ARTEX ⭐ 3,121

GitHub　·　Go　·　AGPL-3.0

• 是什麼：Go 後端＋Next.js 前端的 AI 自主滲透測試系統，agent 自己做資產探索、漏洞發現、流量錄製，並支援人在環路的攔截審批；是百度「agent+」攻防挑戰賽冠軍項目的原始碼備份。
• 為什麼值得看：它示範了「agent 做資安測試」已經走到可以贏比賽的成熟度，而不只是 demo——內建 ScopeSentry 資產同步、資產覆蓋圖、審批記錄詳情，整套流程比單純丟一個 prompt 叫 agent 去打靶要完整得多。要注意原始 Docker image 來源 autumn27/artex 已從 Docker Hub 下架，現在靠社群自維護映像 mianhuatang11/artex。
• Tech stack：Go（單二進位內嵌前端）+ Next.js + PostgreSQL + Anthropic/OpenAI API 驅動探索
• 上手難度：中——一鍵安裝腳本處理 Docker 或本機編譯，但要讓 agent 真正探索還需要自己填 LLM API key。

zhongerxin/iPhone-use ⭐ 2,983

GitHub　·　Python　·　MIT

• 是什麼：讓 Codex 透過 USB 直接操作你自己的真實 iPhone——開 App、讀頁面、點擊、滑動、打字、整理列表，還能在聊天側邊欄即時顯示手機畫面。
• 為什麼值得看：市面上的「computer use」agent 工具多半停在瀏覽器或桌面（browser-use、computer-use 那類虛擬環境）；這個用 Appium 的 WebDriverAgent 直接接實體 iOS 裝置,代表 agent 操控的下一步是真實手機而不只是模擬器或網頁。預設會匿名回傳使用統計（啟動、工具呼叫、錯誤類別,不含畫面與輸入內容),可用環境變數關閉。
• Tech stack：WebDriverAgent（WDA）+ 本地 Python MCP server + USB 轉發
• 上手難度：高——需要完整 Xcode、自己的 Apple 開發者帳號簽名 WDA，且 USB 連接期間手機要保持解鎖信任,流程比裝一般 MCP server 複雜不少。

rociiu/talorys ⭐ 719

GitHub　·　TypeScript　·　MIT

• 是什麼：一行指令（npx create-talorys@latest）就在你自己的 Cloudflare 帳號裡部署一個私人 AI agent，內建對話、記憶、任務、筆記與排程提醒。
• 為什麼值得看：跟多數 SaaS 化的 AI 助理不同，talorys 直接用 Cloudflare Workers AI + Durable Objects 跑在使用者自己帳號下，免 telemetry、單人使用、落在 Cloudflare 免費額度內——是「自架個人 agent」這個子類別裡少見真正做到一鍵部署的。
• Tech stack：Cloudflare Workers + Durable Objects + Workers AI + React
• 上手難度：低——npx create-talorys@latest 一個指令部署完,免費額度內就能跑。

Notable Releases

Pydantic AI v2.55.0

Release Notes

• 重要變更：所有套件都要求 Python 3.11 以上；新增在 durable execution 底下記錄 ExaSearch、YouSearch、LocalStack 等 harness 能力發出的 tool request，讓這些呼叫在流程重放時也能被追蹤。
• Breaking Changes：捨棄 Python 3.10 支援——還在用 3.10 的環境裝 pydantic-ai 會悄悄解析回 2.54.0 或更早版本，而不是直接報錯。
• 對你的影響：如果 CI 或部署環境還在跑 Python 3.10，先升級執行環境版本再升級 pydantic-ai，否則會拿到舊版且少掉這次的新功能,卻沒有任何警告。

今日收穫

之前以為「agent 操控實體裝置」還停在瀏覽器自動化那個階段，但 iPhone-use 直接接 WebDriverAgent 操作真實 iPhone、rea 一天漲 2.5 萬顆星衝上 GitHub 榜首的理由是「幫我逆向這個 App 怎麼做的」，讓我意識到 agent 的下一個戰場不是更會聊天，而是有沒有本事直接伸手碰到電腦之外的真實系統。

參考資料

• morluto/rea
• GitHub Trending（2026-10-12）
• mhtsec/ARTEX
• zhongerxin/iPhone-use
• rociiu/talorys
• Pydantic AI v2.55.0 Release Notes