技术分享

OpenCode 是 MIT License 的开源 AI coding agent，适合从终端里把代码阅读、计划拆分、模型配置和轻量改动收拢到同一个入口。

Pagefind 适合给文档站、博客和静态产品手册补一层浏览器端全文搜索，部署时只多一个静态索引包。

OpenHands Agent Canvas 把本地、容器、VM 和云端后端收拢到一个浏览器工作台，适合先做团队级 AI 编程自动化原型。

GitHub Models 已在 2026 年 7 月 30 日完全退役，新原型更应该把模型访问、策略和供应商适配拆开。

一次前端 Agent 工具链的排障复盘：工具输出先按 unknown 入账，再用 JSON Schema 做运行时验收，失败进入隔离队列，成功后才收敛成 TypeScript 可消费的业务状态。

PocketBase 把 SQLite、Auth、Realtime、文件和管理后台收进一个开源可执行文件，适合先验证 AI 工具原型的数据边界，但上线前要补备份、迁移和生产风险评估。

D2 适合把 AI 生成的架构草图变成可评审、可 diff、可自动渲染的文本图源，让团队文档从一次性图片走向可维护资产。

OpenSSF Scorecard 适合放在开源依赖准入和持续复扫流程里，用自动化检查先暴露维护、漏洞、分支保护、CI 和 Token 权限等高风险信号。

mkcert 可以让本地 HTTPS 调试更顺，但落地前要把本地 CA、证书文件、dev server 配置和私钥保护拆清楚。

OWASP GenAI Security Project 的 LLM Top 10 2025 可作为 AI Agent 上线前的最小风险清单，帮助团队把提示注入、敏感信息、工具权限和成本失控变成可执行检查项。