rust-review：面向 Rust 代码库的安全审查 Skill
rust-review 是 Trail of Bits skills 市场中的 Rust 代码安全审查 Skill，通过编排器与 worker/dedup/fp 子代理覆盖 safe/unsafe 边界、unsafe 内存安全、并发、panic-DoS、FFI 与 async 运行时问题，产出 REPORT.md 与 REPORT.sarif。适用于审计含 unsafe、FFI 或并发的 crate 与服务；纯 C/C++、智能合约与密钥清零等场景应改用 c-review、合约类 Skill 或 zeroize-audit。在 Claude Code 或 Codex 中添加 trailofbits/skills 市场后，用 /rust-review:rust-review 启动审查。
阅读全文dsh-moli：在 DeepSeek Harness 中驱动本地 Moli 浏览器
`dsh-moli` 是 DeepSeek Harness 的联网工具类插件，旨在解决纯 HTTP 请求无法处理需要 JavaScript 渲染、登录态或截图保存的网页问题。它通过调用本地 Moli 无头浏览器引擎，提供 `moli_fetch`（渲染并输出 Markdown/HTML/截图等）和 `moli_probe`（检查/安装引擎）两大核心功能。安装需先通过 npm 添加插件，再手动安装约 101MB 的 Moli 引擎。该插件适用于 SPA、登录墙及深层数据提取，但不适用于纯静态页面。
阅读全文dsh-web-fetch-moli：轻量级 Moli 后端
`dsh-web-fetch-moli` 是 DeepSeek Harness (DSH) 的一个轻量级插件，旨在解决传统浏览器在渲染 SPA 和微前端时资源占用过高的问题。它基于 Rust 实现的 Moli 后端，将内存占用控制在 50-60MB 左右，相比标准浏览器减少 90% 以上。该插件支持本地和 CDP 双后端模式，具备 Cloudflare 挑战处理、内容去噪及 GitHub Flavored Markdown 生成能力，适合资源受限且需高并发抓取动态页面的场景。
阅读全文使用dsh-plugin-pet-rs给DeepSeek Harness做一个Rust原生桌宠
dsh-plugin-pet-rs 是 HuanLinOTO 维护的 Rust 原生桌宠：五态鲸鱼、events.mux / events.host 双通道加 2 秒轮询、透明置顶窗和系统托盘，只读连接本机 DeepSeek Harness。社区目录给出 dsh plugin add github:HuanLinOTO/dsh-plugin-pet-rs，但仓库没有 package.json，实际需自行 Cargo 构建。Windows / macOS / Linux X11 完整支持，Wayland 降级；许可证以根目录 AGPL-3.0 为准。
阅读全文xAI 把终端编程 Agent 全开源了：Grok Build 为何一夜冲上 GitHub Trending
2026 年 7 月 15 日，xAI 以 Apache 2.0 开源 Grok Build 终端编程 Agent 的完整 Harness 与 TUI，主体以 Rust 实现，支持 MCP、Skills、本地 Ollama 部署与多模型配置。仓库迅速登上 GitHub Trending，被视为 AI 编码工具从闭源 IDE 插件向可审计、可私有化终端 Agent 迁移的标志性事件。本文梳理其架构、安装方式、Ollama 接入及与 Claude Code 等工具的对比。
阅读全文xAI 开源 Grok Build：Rust 编码 Agent 的 Harness、TUI 与工具层全公开
2026 年 7 月 15 日，SpaceXAI 以 Apache 2.0 协议开源 Grok Build（grok CLI 背后的编码 Agent 与全屏 TUI），仓库 xai-org/grok-build 迅速获得 2 万+ Star。本文基于官方公告与文档，梳理 Agent 循环、工具层、TUI、Skills/MCP 扩展机制，介绍 ACP 集成、本地编译与自定义模型配置，并与 Codex CLI、OpenCode 横向对比，帮助开发者理解这一重量级开源编码 Agent Harness 的架构与用法。
阅读全文