知名Python库litellm在PyPI平台被植入恶意代码,构成供应链攻击。受影响版本为1.82.8,内含恶意文件litellm_init.pth,会在Python进程启动时自动执行,无需主动调用。攻击影响范围广泛,用户安装该版本即触发后门。
著名AI科学家Andrej Karpathy揭露针对Python库litellm的供应链投毒攻击。该库月下载量近1亿次,恶意代码通过伪装更新渗透,影响整个AI工具链。攻击机制隐蔽,触发即中招,引发行业对开源软件安全的担忧。
Moonshot AI推出Kosong,作为LLM抽象层解决多模型工具交互的技术栈维护难题。它统一消息结构、支持异步工具编排和可插拔聊天提供商,避免业务逻辑硬编码,简化智能体开发。该Python库作为代理逻辑与LLM提供商间的中间层,是Kimi CLI的核心驱动组件。
谷歌发布开源Python库LangExtract,利用Gemini等大模型从非结构化文本中提取结构化信息。核心功能包括精准溯源、可靠结构化输出、长文档优化、交互式可视化和多模型支持。适用于医疗、文学研究和商业情报等领域,如从病历提取关键信息、分析文学作品人物关系等。该工具无需微调即可适配不同领域,显著降低技术门槛。项目地址:github.com/google/langextract
一个支持从PDF、图像、办公文档等多种格式中提取文本的Python库。
一个用于创建基于LangGraph的分层多智能体系统的Python库。
将各种文件类型转换为Markdown格式的Python库
现代Python数据框库,专为人工智能设计。
Xai
$1.4
Input tokens/M
$3.5
Output tokens/M
2k
Context Length
Openai
-
Anthropic
$105
$525
200
Alibaba
$4
$16
1k
Huawei
32
$1050
128
$2
Baichuan
192
$8
Tencent
$7
4
01-ai
Chatglm
amrtweg
AcTora是一款先进的语言模型和Python库,专为预测社交媒体上的用户互动而设计。该项目由AmrTweg在RdivxeAI和MechaML的支持下开发,旨在将语言模型应用于营销研究。
theprint
基于unsloth/Phi-3-mini-4k-instruct-bnb-4bit微调的Python代码生成模型,使用Unsloth和TRL库训练,速度提升2倍
onnx-community
本项目将 OpenAI 的 Whisper-small 语音识别模型转换为 ONNX 格式,使其能够与 Transformers.js 库兼容,从而实现在 Web 浏览器或 Node.js 环境中直接运行,无需依赖 Python 后端。
facebook
InCoder 6B 是一个具有60亿参数的仅解码器Transformer模型,专门针对代码生成任务进行训练。该模型支持从左到右的代码生成以及代码插入和填充功能,在28种编程语言的代码库上训练,主要包含Python和JavaScript。
这是一个用于Microsoft Dynamics 365 Finance & Operations的Python客户端库和MCP服务器,提供完整的OData操作、元数据管理、标签缓存和AI助手集成功能。
该项目实现了一个基于Model Context Protocol (MCP)的文档检索服务器,能够为AI助手动态获取Python库的最新官方文档内容。支持LangChain、LlamaIndex和OpenAI等库,通过SERPER API进行高效搜索,并使用BeautifulSoup解析HTML内容。项目设计可扩展,便于添加更多库的支持。
该项目是一个基于Model Context Protocol (MCP)的服务端实现,用于连接GraphQL API以访问策略数据。使用Python SDK和GQL库构建,支持通过uv工具快速部署。
GitHub to MCP 是一个将任何GitHub仓库快速转换为MCP服务器的工具,让AI助手能够直接访问代码库,支持OpenAPI、GraphQL、代码分析等多种提取方式,生成TypeScript、Python等语言的MCP服务器。
一个基于Datawrapper Python库的MCP服务器,允许AI助手创建、发布、更新和展示Datawrapper图表,支持通过聊天交互完成图表操作。
该项目是一个基于MCP协议和python-pptx库的PPT制作服务,支持通过聊天交互动态创建、编辑和保存PowerPoint演示文稿,提供添加幻灯片、图片、表格等多种功能,并能生成下载链接和导出为Base64格式。
CICADA是一个为AI代码助手提供结构化代码索引的MCP服务器,通过AST级索引、调用站点跟踪和语义搜索,为Elixir、Python和Erlang代码库提供高效的上下文压缩,减少令牌使用并提高代码理解质量。
RagCode MCP是一个隐私优先的本地AI代码助手,通过语义向量搜索和RAG技术,让AI助手能够理解整个代码库,支持Go、PHP、Python等多种语言,无需云端依赖。
LLMling是一个Python库,提供配置化的LLM任务处理框架,支持多种上下文处理器和LLM提供商集成。
Content Core是一个AI驱动的多功能内容提取与处理平台,支持从网页、文档、音视频等各类来源提取内容,并提供智能清理、摘要生成等功能,支持命令行、Python库、MCP服务等多种集成方式。
一个基于Azure Functions的L2C CTFs MCP服务器和客户端实现项目,包含服务端和客户端库。
OneCite是一个强大的学术引用工具,能自动将混乱的参考文献(如DOI、标题、arXiv ID等)转换为格式标准、数据完整的引用条目,支持BibTeX、APA、MLA等多种格式,并提供命令行、Python库和AI助手集成。
MCP Python SDK是一个实现模型上下文协议(MCP)的Python库,用于标准化LLM应用与服务器之间的交互,支持资源、工具和提示的暴露与管理。
MCP Python SDK文档库,提供Model Context Protocol(MCP)的Python开发工具包文档,包含FastMCP服务器框架的使用指南和API参考。
项目涉及LangChain框架的文档、示例代码库及社区资源,包括Python编程、AI代理开发、FastAPI集成、LLM微调等技术内容。
click-mcp是一个Python库,通过Model Context Protocol (MCP)支持扩展Click应用,使AI代理能够与CLI工具交互。
mcpx-py是一个用于通过mcp.run工具与LLM交互的Python库,支持多种AI模型并提供结构化输出功能。
一个通过Python桥接与macOS信息应用交互的工具,支持读取、发送iMessage消息
Windows取证MCP服务器是一个专为Linux环境设计的全面数字取证工具包,使用纯Python库原生解析Windows系统痕迹,无需Windows工具依赖。提供EVTX日志、注册表、执行痕迹、文件系统、用户活动、网络取证、恶意软件检测和API监控捕获分析等功能,支持远程收集和高层调查协调器。
CrewAI MCP适配器是一个Python库,通过集成模型上下文协议(MCP)扩展了CrewAI的适配器生态系统,为自定义代理和工具开发提供全面支持。