开发实践

OpenCode 是 MIT License 的开源 AI coding agent，适合从终端里把代码阅读、计划拆分、模型配置和轻量改动收拢到同一个入口。

OpenHands Agent Canvas 把本地、容器、VM 和云端后端收拢到一个浏览器工作台，适合先做团队级 AI 编程自动化原型。

GitHub Models 已在 2026 年 7 月 30 日完全退役，新原型更应该把模型访问、策略和供应商适配拆开。

PocketBase 把 SQLite、Auth、Realtime、文件和管理后台收进一个开源可执行文件，适合先验证 AI 工具原型的数据边界，但上线前要补备份、迁移和生产风险评估。

mkcert 可以让本地 HTTPS 调试更顺，但落地前要把本地 CA、证书文件、dev server 配置和私钥保护拆清楚。

OWASP GenAI Security Project 的 LLM Top 10 2025 可作为 AI Agent 上线前的最小风险清单，帮助团队把提示注入、敏感信息、工具权限和成本失控变成可执行检查项。

OpenAPI Arazzo 1.1.0 可以把跨接口的业务流程写成可复跑契约，适合 API 测试、文档示例和 Agent 工具执行前的安全边界。

Knip 适合把 JavaScript 和 TypeScript 项目里的未使用文件、依赖和导出先变成可复核报告，再接入清理节奏和 CI 闸口。

Mergiraf 用语法树理解三方版本，适合先处理机械冲突，再把真正需要人工判断的风险点留给评审和测试。

一篇面向 AI Agent 工程化的 OpenTelemetry 实践笔记：把一次回答拆成 trace、span、事件和属性，先留住可回放证据，再讨论模型与工具优化。