AI Agent GitHub Digest — 2026-10-22

TL;DR**morluto/rea**（35.6 萬★）讓 AI agent 透過 MCP 直接操作 Ghidra／IDA／Hopper 做逆向工程，半年內從冷門小工具衝上數十萬星；**microsoft/agent-governance-toolkit**（6.5k★）號稱覆蓋 10/10 項 OWASP Agentic Top 10，提供 policy 引擎、zero-trust 身分與執行沙箱；**cloudflare/security-audit-skill**（3.6 萬★）是 Cloudflare 官方做的 coding-agent skill，把資安稽核拆成多階段、結果可獨立驗證；**headroomlabs-ai/headroom**（7.7 萬★）專門在工具輸出、log、RAG 片段送進 LLM 前先壓縮，號稱一般文字省 20%、JSON 省 60–95% token。Release：Pydantic AI v2.59.0 修了 `web_fetch_tool` 的高風險 DoS 漏洞；Mastra 1.79.0 加入實驗性 MCP Events，讓 MCP server 可以用 poll／stream／webhook 發事件。

#ai-agent #github #open-source #daily #agent-governance #reverse-engineering #context-engineering

系列: AI Agent GitHub Digest (68 / 67)

AI Agent GitHub Digest — 2026-10-21 AI Agent GitHub Digest — 2026-10-23

🌏 English version

今日亮點

今天最戲劇性的數字來自一個做了半年的冷門工具——morluto/rea 從沒什麼人知道衝到 35.6 萬顆星，靠的是「讓 agent 自己去逆向工程任何東西」這個切角；同一週 Microsoft 和 Cloudflare 兩家大廠也各自把 agent 治理／稽核工具開源出來，跟前幾天介紹過的 open-multi-agent 一樣，都在把「治理」從事後補洞變成第一等公民；而 headroom 則是從另一個角度處理 agent 的痛點——在東西送進 LLM 之前先壓縮,省的是實打實的 token 錢。

morluto/rea ⭐ 356,198

GitHub　·　TypeScript　·　MIT

是什麼：一個 MCP server + CLI，讓 AI agent 不需要原始碼也能搞懂一個功能怎麼做的——連上 Ghidra、IDA、Hopper 等逆向工程引擎分析原生執行檔，也能做 JavaScript／Electron／.NET 組件和網站的靜態分析，分析全部在本機跑。
為什麼值得看：今年 4 月才建立的 repo，現在已經 35.6 萬星、8.9 萬 fork，社群觀察到它在 10 月單月內就從幾千星衝到幾十萬（詳見參考資料的拆解影片）。切角是把逆向工程這種傳統上很小眾的資安技能，包成 agent 可以直接呼叫的工具——看到別人 app 裡一個喜歡的功能，直接叫 agent 去查它怎麼運作、把證據秀出來、順便幫你仿做一版。
Tech stack：TypeScript 核心 + MCP + Ghidra／IDA／Hopper／JADX 等既有逆向工具的 wrapper
上手難度：中——npx rea-agents setup 一行裝好 agent 整合，靜態 JavaScript 分析不需要額外引擎，但原生執行檔分析要先裝好 Ghidra／IDA／Hopper 其中一套。

microsoft/agent-governance-toolkit ⭐ 6,452

GitHub　·　Python　·　MIT

是什麼：Microsoft 官方做的 AI agent 治理工具包，提供 policy 執行引擎、zero-trust 身分驗證、執行沙箱隔離，官方宣稱覆蓋 OWASP Agentic Top 10 全部 10 項風險。
為什麼值得看：大廠親自下場把「agent 治理」當成標配基礎設施而不是外部顧問才賣的諮詢服務，跟這幾天看到的 open-multi-agent（自架、無遙測的治理 runtime）剛好是同一條敘事線的另一端——一邊是社群自己動手做的輕量方案，一邊是大廠的完整框架，agent 治理這塊顯然已經不是小眾議題。
Tech stack：Python + policy engine + zero-trust identity provider 整合
上手難度：中——元件齊全但要先盤點自家 agent 的風險面，才知道該接哪一塊。

cloudflare/security-audit-skill ⭐ 35,563

GitHub　·　JavaScript　·　MIT

是什麼：Cloudflare 官方做的 coding-agent skill，教 agent 怎麼分階段做資安稽核，每個找出來的問題都要能被獨立驗證、而且輸出是機器可讀格式。
為什麼值得看：跟一般「丟個 prompt 叫 agent 抓漏洞」不一樣的地方，是它把稽核拆成多階段流程、每個發現都要求可驗證證據，降低 agent 瞎掰漏洞（false positive）的機率；由 Cloudflare 官方維護也代表這類「拿 agent 當資安稽核員」的用法正在被主流廠商正式化。
Tech stack：Claude Code／Cursor 等 coding agent 的 skill 格式（Markdown + 結構化稽核流程）
上手難度：低——當成一般 skill 裝進支援 skill 的 coding agent 就能用。

headroomlabs-ai/headroom ⭐ 77,145

GitHub　·　Python　·　Apache-2.0

是什麼：在工具輸出、log、檔案和 RAG 片段送進 LLM 之前先做壓縮，官方數字是一般文字省 20% token、JSON 省 60–95%，答案品質不變；提供 library、proxy、MCP server 三種接法。
為什麼值得看：多數 context engineering 的討論都在講怎麼「選」要送什麼進去，headroom 處理的是另一半問題——送進去的東西本身能不能先瘦身；三種接法（直接當 library、當 proxy 擋在 agent 和工具之間、或是 MCP server）代表它想當成通用中介層，不綁死特定框架。
Tech stack：Python + FastAPI（proxy 模式）+ MCP server，相容 LangChain／Anthropic／OpenAI
上手難度：低——pip 裝 library 或跑 proxy 都是幾分鐘的事，MCP server 接法則跟裝其他 MCP server 一樣。

Notable Releases

Pydantic AI v2.59.0

Release Notes

重要變更：修了一個高風險安全漏洞（GHSA-4whf-38hw-pxxh）——web_fetch_tool 抓到攻擊者控制的 HTML、裡面塞大量元素時，HTML 轉換可能拖住同一個 process 裡其他不相關的工作；新增 DaytonaSandbox 讓 Coder／Shell／FileSystem 等 harness 能力整套跑在 Daytona 沙箱裡；新增 ElevenLabsRealtimeModel 支援語音對語音的即時模型。
Breaking Changes：移除已經下架的幾個 Groq 模型（playai-tts 等）；BackgroundTools 的結果現在包成帶標籤的 <tool_result> 工具輸出，不再是沒標記的使用者文字。
對你的影響：如果你的 agent 會用 web_fetch_tool 抓不受信任的網頁，升級到 2.59.0（或 1.107.9）修補這個 DoS 漏洞；如果你有程式在解析 BackgroundTools 的輸出格式，要跟著改成讀 <tool_result> 標籤。

Mastra @mastra/core 1.79.0