**open-dot**（550★）是 OpenAI 9/29 推出的付費個人代理 Dots 的開源重做版，接 Composio 的 1,500+ 應用整合，跑在你自己的 Mac 上；**mcp-audit-tool**（91★）是純 Python 的 MCP 設定檔資安掃描 CLI，專抓 tool poisoning、rug pull、硬編碼密鑰這些 OWASP MCP Top 10 風險；**strands-decider**（331★）是給 Strands Agents SDK 用的輕量「決策模型」，不生成文字、只在選項之間做分類或打分，速度比 LLM 快又帶校準過的信心分數；**answer-me-with-html**（977★）是一個 agent skill，讓模型用 1/7 的 token 量產出一頁可讀的 HTML 回答，而不是手刻一整份網頁。本日 48 小時窗內的框架 release 皆為既有相容性修補或未達門檻的小版本，無重要新功能可報。
Instinct 完成 $1B Series C，由 Sequoia Capital、Benchmark、Coatue 領投，估值 $10B——距離上一輪 $2.5B 只過了 30 天，4 倍markup。這輪錢代表的是投資人對「個人 AI Agent」賽道的風險胃口，而不是 Instinct 本身的既有成績：14 人團隊、沒有公開使用者數字、沒有 App。
NousResearch/hermes-agent 靠自我學習迴圈記住怎麼用你的工具、跨平台記得你是誰，239,994 星持續衝榜；pacifio/atlas 讓多個 coding agent 共用一套「看得到是誰改的」版本控制，一天漲 895 星；blader/humanizer 用 35 種模式把 AI 味洗掉但不竄改事實。文件處理端 firecrawl/pdf-inspector 用 Rust 在 50ms 內判斷 PDF 要不要 OCR；superlinked/sie 把 agent 會用到的所有模型收進一個自架推理叢集。框架端 AG2 v1.0.3 全面遷移 MCP 2.0（breaking change），並加入不靠 LLM 判斷的 TealTigerMiddleware 做 prompt injection 防護。
openclaw/openclaw 這款自架個人助理已經衝上 38 萬星，用單一 Gateway 串起 WhatsApp／Telegram／Slack 等聊天管道；同一週 NVIDIA 端出 SkillSpector，專門掃描 Claude Code／Codex／MCP skill 裡的 71 種漏洞模式，研究指出 26.1% 的 skill 有漏洞、5.2% 疑似惡意。另外 stablyai/orca 把多 agent 平行開發做成完整 IDE，VectifyAI/PageIndex 則用推理式樹狀索引挑戰「RAG 一定要向量資料庫」的預設。claude-code v2.1.257 新增 Containment Escape 安全規則，agno v3.0.5 把 embedding 失敗從默默吞掉改成如實回報。
Instinct 完成 $250M Series B，由 Index Ventures 與 Benchmark 共同領投，估值 $2.5B。這家還在邀請制 beta 階段的個人 AI 助理新創，用純軟體（簡訊/電話介面）繞開了 Rabbit、Humane 那批硬體 AI 助理的失敗路徑。
tinyhumansai/openhuman 用本地優先的 Memory Tree 壓縮數位生活、指揮多個 agent，早期 beta 已衝上 3.7 萬星；Vercel Labs 的 fx 用 Zig 寫出不到 8 MiB 的原生 coding agent CLI；NVIDIA 開源 labs-OO-Agents，把 agent 的 prompt/tool/workflow 收進單一 Python class；CopilotKit/OpenBot 把 agent 包進容器並加上治理閘門，動作先審後動。Agno v3.0.0 是需要跑資料庫遷移的重大 breaking release，Haystack v3.1.0 新增多 agent 委派工具 AgentTool 和上下文壓縮 CompactionHook。