MurMur ai keyboard

MurMur | AI Voice
Speak. We write.
iOS:

[MurMur ai keyboard @MurMurKeyboard]

Stop typing. Just talk. 🎙️

MurMur is an AI voice keyboard for iPhone. Speak in any app and get clean,
punctuated text. Speak English, send Japanese.

Free to download on the App Store 👇
https://t.co/OgHsjxZyVH

#VoiceTyping #SpeechToText #AI

[MurMur ai keyboard @MurMurKeyboard]

39 words in this note, none of them typed.

Real iPhone recording, normal speed: tap the mic on the MurMur keyboard, talk, and the words appear as you speak.

Try it on your next reply: say it, read it, send.

#MurMur

[MurMur ai keyboard @MurMurKeyboard]

promptfoo 适合反复改提示词的人：固定一组测试输入，每次改完跑一遍，看变好还是变差。

README 的起步：
npm install -g promptfoo
promptfoo init --example getting-started
进目录跑 promptfoo eval，再 promptfoo view 看结果。

多数模型要先设 API 密钥。它已属 OpenAI，仍是 MIT 开源。

[MurMur ai keyboard @MurMurKeyboard]

在终端里让模型解释一个文件，simonw/llm 一行就行：cat 你的文件 | llm -s "Explain this code"

README写：pip install llm 安装，llm keys set openai 填密钥；别家或本地模型装插件，比如 llm install llm-ollama。提示词和回复存在本机 SQLite 里。

不开终端的人用不上它。

[MurMur ai keyboard @MurMurKeyboard]

装别人写的 skill 之前，先跑 skillspector scan ./my-skill/ --no-llm：只做静态检查，不调用大模型。
只扫 skill：1 SkillSpector、2 skill-scanner；连 MCP 一起查：3 agent-scan、4 mcp-scanner；查 Claude Code 配置：5 AgentShield。
这几个 README 都写了同一件事：扫不出问题，不等于安全。

1. NVIDIA/SkillSpector

给 AI 智能体 skill 做安全扫描的工具。

🔗 直达：https://t.co/bj0o6XdU7I

README写：用来在安装前回答「这个 skill 能不能装」；能扫 Git 仓库、网址、zip、文件夹或单个文件，覆盖 17 类 71 种问题模式（提示注入、数据外传、供应链等），给 0–100 的风险分。发布方研究口径：分析的 31,132 个 skill 里，26.1% 含漏洞。
怎么用：README写，用 uv tool install 从它的 GitHub 地址安装，再 skillspector scan ./my-skill/；加 --no-llm 只跑静态分析，--format sarif 输出报告。
总星25,713。

🟢

2. cisco-ai-defense/skill-scanner

另一个 skill 安全扫描器。
README写：规则匹配、代码数据流分析，再加可选的大模型判断；README 自己写明「没有发现 ≠ 没有风险」：只用规则时，在它的测试集里 HIGH 级只抓到 7.7% 的恶意 skill。
怎么用：README写，uv tool install cisco-ai-skill-scanner（也可以 pip 安装），再 skill-scanner scan /path/to/skill；放进 CI 可以加 --fail-on-severity high，有高危就让构建失败。

🔗 直达：https://t.co/iWiFJsEmt1

总星2,724。

🟢

3. snyk/agent-scan

把本机的智能体组件一起找出来再扫。
README写：找出你装了哪些智能体、MCP 服务和 skill，扫提示注入、敏感数据处理和藏在自然语言里的恶意内容。README 的安全提醒：扫 MCP 配置时它会执行配置里的命令、连接远程地址，扫不信任的配置要放在沙盒或虚拟机里。
怎么用：README写，先在 Snyk 注册拿 API token，设成环境变量 SNYK_TOKEN，再 uvx snyk-agent-scan@latest；只扫 skill 可以跟上 ~/.claude/skills。

🔗 直达：https://t.co/d97iC5x00J

总星3,237。

🟢

4. cisco-ai-defense/mcp-scanner

专门扫 MCP 服务的工具。
README写：查 MCP 服务里的潜在威胁；可以扫本机常见客户端的配置，也能扫本地 stdio 服务或远程服务地址。大模型分析、云端检测都是可选项。
怎么用：README写，uv tool install --python 3.13 cisco-ai-mcp-scanner 安装；mcp-scanner --scan-known-configs --analyzers yara --format summary 扫本机已知配置。

🔗 直达：https://t.co/0AdvGURlL9

总星1,117。

🟢

5. affaan-m/agentshield

检查 Claude Code 配置的安全审计工具。
README写：扫 .claude/ 目录，查硬编码的密钥、过宽的权限规则、hook 注入、MCP 服务风险和提示注入入口，给出带评分的报告。
怎么用：README写，不安装也能跑 npx ecc-agentshield scan，它会自己找到 ~/.claude/ 目录；也可以 npm 全局安装后用 agentshield scan。

🔗 直达：https://t.co/9DYJUbbE2S

总星1,397。

总结：
装单个 skill 前查，用 1 或 2；要连 MCP 一起查，看 3 和 4，3 会真的启动配置里的服务，先放沙盒；5 只看 Claude Code 配置。扫完报告干净，说明文件 SKILL 和里面的脚本还是要自己读一遍。我们只读了README，没有安装或实测。

扫描报告里要处理哪几条，可以用MurMur说进备忘录，回头逐条改。

#AI工具

[MurMur ai keyboard @MurMurKeyboard]

想在脚本或 CI 里调用编程智能体，Qwen Code 先看 qwen -p "..."：README 写它就是给脚本、CI 和批量任务用的无界面模式。
在 Mac 上起本地模型服务、不装 Python：tensorfold serve（TensorFold）；想给团队搭自托管的 AI 同事工作台：OpenBot。
今天日榜：qwen-code、TensorFold、OpenBot

1. QwenLM/qwen-code

开源的编程智能体，终端、桌面、网页、编辑器和聊天软件里都能用。

🔗 直达：https://t.co/FZJK2jjSIP

README写：自带自动记忆、自动 skill、子智能体和 MCP；支持 OpenAI、Anthropic、Gemini、Qwen 几种接口格式，也能接 Ollama、vLLM 这类本地模型，运行中可以切换。
怎么用：README写，装好 Node.js 22 以上后 npm install -g @qwen-code/qwen-code@latest，进项目目录运行 qwen，在会话里用 /auth 登录或配 API 密钥；脚本里用 qwen -p "..."。README也提醒：qwen serve 后台服务默认只听本机、不验证身份，共享机器上要设 QWEN_SERVER_TOKEN 并加 --require-auth。
今日新增151星，总星29,849。

🟢

2. ashhart/TensorFold

用 Zig 写的大模型推理引擎，跑在苹果芯片和英伟达显卡上。
README写：引擎自己读权重、做分词，直接调 Metal 或 CUDA 内核，起服务不用装 Python 或 MLX；接口兼容 chat completions、Responses 和 Anthropic Messages 格式。
怎么用：README写，Mac 上 brew install ashhart/tensorfold/tensorfold，先 tensorfold pull 它推荐的 Qwen3.5-2B 4 位小模型，再 tensorfold serve 起在本机 8080 端口，另开终端用 curl 发请求。模型权重有各自的许可证。

🔗 直达：https://t.co/VDm6INMKTK

今日新增54星，总星1,955。

🟢

3. CopilotKit/OpenBot

可自托管的「AI 同事」工作台。
README写：每个 AI 同事有自己的电脑（浏览器、文件和工具），模型自己选，已有的智能体通过 AG-UI 接进来；团队版有公司登录、工具权限、审批和审计。
怎么用：README写，个人试用直接下载 Mac 或 Windows 安装包，不用开终端。它依赖单独授权的 CopilotKit Intelligence：个人在本机用要一个免费本地许可证，安装程序会处理；Kubernetes 评估配置是单用户的，能访问的人都是管理员，端口只留在本机。

🔗 直达：https://t.co/DW5KDw40gw

今日新增298星，总星11,654。

总结：
三个方向不同。只想先试一个开源编程智能体，1 上手直接；2 适合想在自己 Mac 或显卡上起本地模型服务的人；3 更像给团队搭的平台，个人用之前先看清它的许可证安排。我们只读了README，没有安装或实测。

要在 qwen -p 后面写一长段任务时，可以先用MurMur说一遍，再删成一句交给它。

#GitHub

[MurMur ai keyboard @MurMurKeyboard]

一句话里夹着 deadline、presentation、TA，打字就得在中英文键盘之间来回切。

MurMur 是 iPhone 上的 AI 语音键盘，App Store 页写：中文、英文或中英混着说都行。官网注明中英混说用智能模式，需联网；FAQ 建议英文术语先用短句试，常用词加进个人词库。

图是我们 App Store 页的截图。

#语音输入

[MurMur ai keyboard @MurMurKeyboard]

让智能体操作桌面 App，不必靠截图认像素：vercel-labs/agent-desktop 读系统的无障碍树，给能点的元素编号。

README 的三步：
agent-desktop snapshot --app Finder -i
agent-desktop click @s8f3k2p9:e8
再 snapshot 一次核对

界面一变旧编号就作废。快照可能含私人内容，别放进公开日志。

[MurMur ai keyboard @MurMurKeyboard]

语音转出的一大段文字交给 AI 整理时，让它按“结论、原因、要对方做什么”排成三段，只用你说过的话。

可以直接复制：“把这段口述整理成三段：结论、原因、需要对方做什么。只用我说过的内容，数字、日期和人名保持原样。”

整理完对照原话，再看一遍数字和“不”“没”这类词。

#语音输入

[MurMur ai keyboard @MurMurKeyboard]

一句客气话，换来的不是安静，是个朋友。

小幽灵 Wisp 安静了两百年，楼下新邻居半夜打鼓。他带着 uh、um 说了一句，智能模式去掉口头禅、理顺标点，原意不变：Hello, I live upstairs. No drums after ten, please. 孩子回：明天一起打鼓？

下次话说得绕，试试直接说。
#MurMur #语音输入

[MurMur ai keyboard @MurMurKeyboard]

读英文文献读不进去的，先让 AI 给每段标个角色：论点、证据、反方观点，还是背景。

可以直接复制：“按段落编号，每段用一句中文概括，标出它是论点、证据、反方观点还是背景；不评价，不补充原文没有的内容。”

再回原文精读论点和证据那几段，要引用的句子对照原文核一遍。

#留学写作

[MurMur ai keyboard @MurMurKeyboard]

站桩到日落，手不能动，饭还是要点。

武士学徒 Kenta 两手各提一桶水，掉一桶就得重来。他用脚趾点开 MurMur，小声说「Two noodle bowls to the dojo, please.」，文字就进了输入框。闭眼打坐的师父只回了一句：Make it three.

下次两只手都占着，试试直接说，发之前看一眼。
#MurMur #语音输入

[MurMur ai keyboard @MurMurKeyboard]

不会西语，也能在花市把话说清楚。

Hana 在墨西哥城买万寿菊，只要二十枝，摊主却越加越多。她用 MurMur 语音翻译说英文，出来西语文字：Solo veinte flores, por favor. 拿给摊主一看就懂，还多送她一枝。

下次在国外卡住，试试说一句，把译文给对方看。翻译需联网，发前核对。
#MurMur #语音翻译

[MurMur ai keyboard @MurMurKeyboard]

块头像座山，道歉却很客气。

巨兽在桥上睡过头，车都停了。爪子太大，海鸥帮他点开 MurMur。他带着 uh、um 说，智能模式去掉口头禅、理顺标点，原意不变：So sorry, I fell asleep. Moving in five minutes. 市政府回：不急，孩子在滑滑梯。

下次想说清楚，试试直接说。
#MurMur #语音输入

[MurMur ai keyboard @MurMurKeyboard]

客户要的不是电话，是一条说清楚的消息。

水管工 Ray 躺在水槽底下，满手是水，带着 uh、um 说进展。MurMur 的智能模式去掉口头禅、理顺标点，原意不变：Pipe's fixed. It was a spoon, and the water's back on.

下次边干活边回消息，试试直接说。需联网，发前看一眼。
#MurMur #语音输入

[MurMur ai keyboard @MurMurKeyboard]

智能体老按旧版 API 写代码的，在提示词末尾加一句 use context7，它会把这个库当前版本的文档和示例送进上下文。

README 例子："How do I set up a Next.js 16 proxy? use context7"

装：npx ctx7 setup，加 --cursor 或 --claude 指定智能体；要 Node.js 22.13 以上。

#AI编程

[MurMur ai keyboard @MurMurKeyboard]

让 AI 改英文段落，先让它只列问题、别动手改，你的意思才不会被换掉。

可以这样说：“只指出语法错误和读不懂的句子，每条说明原因，不要重写。”看完自己改，再让它查一遍。

直接让它“润色”，常会连观点一起改顺；分两步，更容易看出改了什么。

#AI写作 #留学写作

[MurMur ai keyboard @MurMurKeyboard]

想认真回一条评论，打到一半嫌字多，最后只发了“确实”。

MurMur 是 iPhone 上的 AI 语音键盘，在支持的输入框里说完就能插入。App Store 页写：可以保留直接转写，也可以用智能整理补标点、去重复、分段（需联网）。图是我们的真实录屏截图。

说完先读一遍，再点发送。

#MurMur #语音输入

[MurMur ai keyboard @MurMurKeyboard]

从现有前端代码抽一份设计规范：装上 stitch-skills，对智能体说 README 里的示例

"Scan /src and extract the design system into .stitch/DESIGN.md."

安装：npx skills add google-labs-code/stitch-skills

README写：要先配好 Stitch MCP；只挑部分技能装时，记得连依赖一起装。

#AgentSkills

[MurMur ai keyboard @MurMurKeyboard]

想让 AI 读你的笔记，先弄清内容会去哪：发给模型、留在本机，还是放你自己的服务器。
发给你选的模型：1 obsidian-copilot；默认留在本机：2 smart-connections；可以放自己的服务器：3 blinko、4 khoj、5 anything-llm。

1. logancyang/obsidian-copilot

在 Obsidian 里跑 AI 智能体的插件。

🔗 直达：https://t.co/Z7CFGdfYeO

README写：能把 OpenCode、Claude Code、Codex 接进笔记库，智能体能读笔记、用工具、建 Obsidian 文件；笔记仍是库里的文件，提示词和带上的内容会发给你选的模型或服务。
怎么用：README写，从 Obsidian 社区插件安装，在设置里的 Copilot → Basic → Agents 选下载 OpenCode 或自动检测 Claude Code，再打开 Agent 聊天窗口。用自己的模型账号、密钥或本地模型，不必买它的套餐。
总星7,981。

🟢

2. brianpetro/obsidian-smart-connections

边写边找相关笔记的 Obsidian 插件。
README写：用本地嵌入模型，把和你正在写的内容意思相近的笔记找出来；默认私密、离线，手机上也能用。
怎么用：README写，从社区插件安装并启用，内置的本地模型会自动给笔记库建索引；打开 Connections 视图，把相关笔记直接拖成链接。

🔗 直达：https://t.co/WitpRw84Kl

总星5,556。

🟢

3. blinkospace/blinko

自托管的 AI 卡片笔记。
README写：用来随手记零碎想法，存成纯文本、支持 Markdown；能用自然语言搜笔记；数据存在你自己的服务器上。
怎么用：README写，可以用 Docker 部署，给了一行安装脚本，运行前先打开看看脚本做了什么；客户端支持 macOS、Windows、Android 和 Linux。

🔗 直达：https://t.co/MvlnKwkAq2

总星11,197。

🟢

4. khoj-ai/khoj

可自托管的个人 AI 助手。
README写：能接本地或在线模型，回答时查网页和你的文档（PDF、Markdown、Word、Notion 等）；可以在浏览器、Obsidian、Emacs、桌面和手机上用，还能定时做调研、把结果发到邮箱。
怎么用：README写，可以按文档在自己电脑上自托管，也可以先用它的云端版试。

🔗 直达：https://t.co/cgcea5itu5

总星38,112。

🟢

5. Mintplex-Labs/anything-llm

能和文档对话、带智能体的 AI 应用。
README写：默认在本地运行，接本地或云端模型，导入文档就能问；内置智能体、多用户权限和定时任务。
怎么用：README写，Mac、Windows、Linux 有桌面版可下载，也能用 Docker 自托管。它默认收集匿名使用数据，可以在侧边栏 Privacy 里关掉，或设 DISABLE_TELEMETRY=true。

🔗 直达：https://t.co/B5MAe9uRrY

总星68,194。

总结：
这5个都能让AI读你的笔记。笔记里有工作或客户资料的，接之前按开头三类对一下；1 也可以选本地模型。我们只读了README，没有安装或实测。

零碎想法来不及打字时，可以先用MurMur说进笔记，再交给这些工具去找、去问。

#AI工具 #GitHub

[MurMur ai keyboard @MurMurKeyboard]

想省模型钱，shadcn/improve 先跑 /improve quick：只查热点、只给排在前面的问题，它自己不改源码。
写前端先跑 npx modern-web-guidance@latest legacy-scan . 扫旧写法；查漏洞跑 cs scan .（codex-security）。
今天日榜：modern-web-guidance-src、improve、agent-browser、codex-security

1. GoogleChrome/modern-web-guidance-src

网页开发 skill 的源码库。

🔗 直达：https://t.co/hzLwv0LDxF

README写：智能体常照旧写法写出臃肿的 JavaScript；这套 skill 把现代浏览器 API、性能和无障碍写法，连同浏览器兼容数据，直接送进智能体的上下文。
怎么用：README写，不装也能先试：npx modern-web-guidance@latest search 搜指南，legacy-scan 扫项目里的旧写法；要装就跑 install 向导。README也写了会收集匿名使用信息（安装次数、调用的智能体、搜索词），不收原始提示词。
今日新增159星，总星1,823。

🟢

2. shadcn/improve

让贵的模型审代码、写计划，交给便宜模型去做的 skill。
README写：运行 /improve 会先摸清仓库，按九类审查，给出带文件行号证据的问题表；你挑要做的，它在 plans/ 下每条写一份计划，自带上下文、验证命令和停止条件。它自己不改源码。
怎么用：README写，用 npx skills add shadcn/improve 安装；想省就先跑 /improve quick。计划可以交给任何智能体，也可以用 /improve execute 让便宜模型在隔离的 worktree 里做，合不合并由你定。

🔗 直达：https://t.co/m8kzSJCke3

今日新增361星，总星10,953。

🟢

3. vercel-labs/agent-browser

让 AI 智能体在命令行里一步步操作浏览器的工具。
README写：snapshot 把页面变成一段带编号（如 @e1）的文字，智能体按编号点击，再重读页面核对结果；浏览器在命令之间一直开着。
怎么用：README写，npm 全局安装后跑 agent-browser install 下载测试用 Chrome，再用 open、snapshot -i、click @e1 走一遍；页面变了要重新 snapshot 再用编号。目标被遮住时点击会直接报错，不会假装成功。

🔗 直达：https://t.co/vQVQbcr5AF

今日新增708星，总星49,913。

🟢

4. openai/codex-security

OpenAI 的 Codex Security 命令行和 TypeScript SDK，用来找、核实和修代码漏洞。
README写：能扫整个仓库、指定路径或某次改动；能核实疑似问题、生成补丁、验证已有修复，还能起草 SECURITY.md。
怎么用：README写，要 Node.js 22.13 以上（或 24、26）和 Python 3.10 以上；装好后 cs login 登录，在仓库目录跑 cs scan .，只扫改动加 --diff origin/main。cs policy 起草的 SECURITY.md 存在仓库外，不改原文件。

🔗 直达：https://t.co/kvVB0TIOPy

今日新增52星，总星11,798。

总结：
这4个补的是同一类缺口：用新写法、先写计划、回头核对页面、查漏洞。手上项目缺哪一步就看哪个，别一次全装。我们只读了README，没有安装或实测。

给智能体讲审查重点时，可以先用MurMur口述一遍，再删成清单交给它。

#AI #GitHub