Agent 基础设施层正在从「调 API」走向「操作系统化」— 阿里 OpenSandbox 和 Google Workspace CLI 同时爆发，说明大厂在赌 Agent 需要自己的沙箱和工具链，而不是继续寄生在人类的开发环境里。
通用 Agent 沙箱平台，支持多语言 SDK、统一沙箱 API、Docker/K8s 运行时，覆盖 Coding Agent、GUI Agent、Agent 评估、AI 代码执行、RL 训练等场景。
| Stars | 6,586[精确] |
| 30d 增长 | +4,059[精确] |
| 7d 增长 | +3,556[精确] |
| 语言 | Python |
| 创建 | 2025-12-17 |
为什么值得关注 — Agent 要可靠地执行代码，必须有隔离的沙箱环境。E2B 验证了这条路，现在阿里用企业级方案（Docker/K8s 原生）进场。burst_ratio 仅 2.33，不是一波流 — 是真需求驱动的持续增长。
范式信号 — L2 Runtime 层正在从「LLM + 工具调用」演化为「LLM + 操作系统」。沙箱不只是安全隔离，更是 Agent 的执行环境标准化。这意味着未来 Agent 的能力边界由沙箱决定，而不是由 prompt 决定。
Google Workspace 统一 CLI — 一个命令行工具管理 Drive、Gmail、Calendar、Sheets、Docs、Chat、Admin 等。动态构建自 Google Discovery Service，内含 AI Agent Skills。
| Stars | 14,405[估算] |
| 30d 增长 | +5,000+[估算] |
| 7d 增长 | +5,000+[估算] |
| 语言 | Rust |
| 创建 | 2026-03-02 |
为什么值得关注 — Google 官方出品，4 天 14K 星。关键不是 CLI 本身，而是它内置了 AI Agent Skills — Google 在暗示 Workspace 的未来交互方式是 Agent 驱动的命令行，而不是网页点击。Rust 实现也说明这不是实验品。
范式信号 — 大厂正在把「AI Agent」从概念落地为产品形态。Google 选择 CLI 而不是 chatbot，说明他们认为 Agent 的最佳界面是结构化命令，不是自由对话。这对 Agent 产品设计有方向性意义。
Agent 执行环境标准化
OpenSandbox（阿里）、E2B/infra（开源）、OpenClaw 生态（guardian、backup、cloud）同时活跃。Agent 不再只是「调 API 的循环」，而是需要自己的操作系统级基础设施 — 沙箱、状态管理、安全边界、可恢复性。这是 L2 Runtime 层最重要的结构性变化。
MCP 生态快速膨胀
IBM mcp-context-forge（统一网关）、ForLoopCodes/contextplus（语义代码图谱 MCP）、AI-QL/tuui（桌面 MCP 客户端）— MCP 已从协议规范进入工具链竞争阶段。企业级网关（IBM）的出现标志着 MCP 正在从开发者玩具变成生产基础设施。
OpenClaw 生态爆发
本周新增 10+ 个 OpenClaw 周边项目：Skills 合集、安全指南（慢雾出品）、中文翻译、Android 移植、备份工具、可视化面板。L5 层噪声很大，但慢雾安全指南（slowmist）和可视化执行计划（Overture）值得关注 — 前者说明安全团队开始认真审视 Agent 安全，后者在解决 Agent 可解释性。
slowmist/openclaw-security-practice-guide, SixHq/Overture, cft0808/edict
| Repo | Layer | Stars | 一句话 |
|---|---|---|---|
| RightNow-AI/openfang | L2 | 11,648 | Agent OS 概念，spike+decay 增长型，概念先行但要观察后续 |
| katanemo/plano | L2 | 5,876 | Agent 代理层（proxy + 路由 + 安全），增长平稳但方向正确 |
| BlockRunAI/ClawRouter | L2 | 4,969 | LLM 路由器，41+ 模型，<1ms 路由，支持加密支付 |
| IBM/mcp-context-forge | L2 | 3,371 | IBM 出品 MCP/A2A 统一网关，企业级信号 |
| cft0808/edict | L2 | 4,612 | 三省六部制多 Agent 编排，9 个专业 Agent + 实时 Dashboard |
| AlexsJones/llmfit | L3 | 12,192 | 一条命令找到你硬件能跑的模型，说明模型碎片化是真痛点 |
| Panniantong/Agent-Reach | L3 | 6,546 | 给 Agent 加眼睛：读 Twitter/Reddit/YouTube/GitHub/B站/小红书 |
| Helicone/helicone | L3 | 5,198 | LLM 可观测性平台，YC W23，一行代码接入 |
| maximhq/bifrost | L3 | 2,754 | 号称比 LiteLLM 快 50x 的企业 AI 网关，Go 实现 |
| rowboatlabs/rowboat | L4 | 9,052 | 带记忆的 AI 同事，TypeScript 实现 |
| superset-sh/superset | L4 | 5,332 | Agent 时代的 IDE — 同时运行多个 Claude Code/Codex |
| open-pencil/open-pencil | L4 | 1,811 | AI 原生设计编辑器，开源 Figma 替代 |
L1 模型/推理 (12 个) — 模型本体和推理引擎，变化慢但影响深远
maderix/ANE (5.9K, Apple Neural Engine 逆向), gpustack/gpustack (4.6K), GLM-5 (1.7K), picolm (1.3K), MOSS-TTS (818), Helios (687), ssd (660), timber (599), doc-to-lora (472), AutoGrad-Engine (328), microgpt-c (230), picogpt (112)
L5 Wrapper/Demo (16 个) — 教程、技能合集、翻译、awesome-list — 噪声但反映生态热度
claude-code-guide (3.5K), pm-skills (3.5K), OpenClawChineseTranslation (2.4K), AgentGuide (2.1K), OBLITERATUS (1.9K), openclaw-master-skills (1.4K), slowmist 安全指南 (1.3K), openclaw-guardian (998), best-prompts (859), awesome-openclaw-usecases-zh (845), SwiftUI-Agent-Skill (695), excalidraw-diagram-skill (669), openclaw-backup (644), evals-skills (621), ui-design-brain (490), openclaw-docs (497)
非 AI (4 个) — 被高星策略误捞的非 AI 项目
MinecraftConsoles (3.5K), vphone-aio (989), AimAssist (68), higgsfield-ai-scam (48)