# 今日HN三新物种：Agent账单砍九成 > **一句话信息差**：2026年6月18日，Hacker News的Show HN版块同时冒出三个还没人搬运的开源新工具——一个把Agent浏览网页的上下文从2000 token压到50 token，一个让你用一份订阅的钱薅Cursor/Codex/Claude Code四家羊毛，一个免费给Agent装上数据库"安全带"。三款都开源、都今日上线、都直击中国开发者最痛的成本和安全神经。本文给你拆完原理、贴完安装命令、附上国内同类对比——你看完能比国内同行早知道至少一周。 --- ## 为什么今天值得刷一遍HN的Show HN 国内自媒体搬运Product Hunt和Twitter，但**Hacker News的`Show HN`才是真正的零日情报源**——作者亲手发帖、亲手贴代码、亲手回评论。今天（6月18日）我顺手扒了一轮`created_at_i > 1749852600`（最近三周）的新帖，过滤出25个AI相关Show HN，绝大多数star数还在个位数、评论个位数，意味着**国内基本零报道**。我从里面挑了三个对"中国技术从业者"信息差最大的，全部验证过仓库真实存在、README可读、今日仍在push。 先一张图说清这三个工具分别卡在哪条Agent成本链路上： ```mermaid flowchart LR A[Agent 跑起来三大开销] --> B[感知层: 看网页/DOM] A --> C[算力层: 调模型烧token] A --> D[数据层: 读写数据库] B --> B1[传统: Playwright+CDP
单页~2000 input token] B1 --> B2[💥 Vibesurfer
原生WebView+树状增量
同一页~50 token] C --> C1[传统: 一份订阅
Cursor额度用完就停] C1 --> C2[💥 Pi Extensions
ACP协议桥接
四家订阅池化复用] D --> D1[传统: 让Agent写裸SQL
PII泄露/失控查询] D1 --> D2[💥 OrmAI
ORM层策略护栏
字段脱敏+查询预算] style B2 fill:#d4edda,stroke:#28a745 style C2 fill:#d4edda,stroke:#28a745 style D2 fill:#d4edda,stroke:#28a745 ``` 下面逐个拆。 --- ## 工具一：Vibesurfer——给Agent换一双"省token的眼睛" **官网/仓库**：https://github.com/frane/vibesurfer **语言/协议**：Rust，Apache-2.0（完全免费商用） **今日状态**：6月18日仍在push，star个位数 ### 解决什么问题 但凡你让Agent干过"上网测试一下"的活，都踩过这个坑：用Playwright/Puppeteer/任何包CDP的MCP插件，又重又不稳。作者一句话点破本质——**CDP和Chrome是给人类盯DevTools设计的，从来不是给一个困在`while`循环里、按token付费、按响应阻塞的Agent设计的**。 具体有多烧？作者给了一组真实测量： > Hacker News首页，用Playwright读进来，Agent还没开始干活，**约2000 input token**已经烧掉；用vibesurfer读同一个页面，**约50 token**。 **40倍差距。** 这就是信息差里最值钱的"方法差"。 ### 怎么做到的 vibesurfer不是又一个浏览器封装，而是一个**用Rust写的原生浏览器守护进程（daemon）**，底层直接用三大平台原生引擎： - macOS → WKWebView - Linux → WebKitGTK - Windows → WebView2 **完全没有Chromium、完全没有CDP**。它的两个核心设计： 1. **读取返回"状态token+树状增量（tree deltas）"，而不是整段DOM dump**。Agent不再每次读到4kb的HTML墙。 2. **写入带版本校验（optimistic concurrency）**：读和写之间如果页面动了，调用直接失败，让Agent重新读，而不是点到一个过期的、已经漂移的元素上——这恰好是CDP方案在长任务里崩溃的元凶。 ### 国内对比与适用人群 国内圈子里Agent上网的主流方案还是Playwright MCP、Browser Use那套Chromium系。**vibesurfer是第一个把"原生WebView+token经济学"做成开源daemon的**，适合： - 做浏览器自动化Agent、想砍上下文成本的开发者 - 长时间跑E2E测试Agent、受够了CDP掉session的团队 - 在Mac/Linux上本地部署、不想装臃肿Chrome的极客 **注意**：目前偏早期，Windows的WebView2支持需要自测，Linux要确认WebKitGTK依赖装齐。 --- ## 工具二：Pi Omniagent Extensions——一份订阅，薅四家羊毛 **官网/仓库**：https://github.com/sathish316/pi-omniagent-extensions/ **协议**：开源（仓库未声明LICENSE，自用风险低，商用前确认） **今日状态**：6月18日push，TypeScript实现 ### 解决什么问题 这是今天最"信息差"的一个。背景先补一句：**`Pi`是一个本地coding agent**（CLI），而**ACP（Agent Client Protocol，agentclientprotocol.com）**是一个让Agent之间互相对话的开放协议。这个仓库做的事简单粗暴又天才： > 它让Pi把**Cursor、Codex、Claude Code、Rovo Dev这四个独立的coding agent CLI，伪装成Pi自己`/model`选择器里的"模型"**。 换句话说，你在Pi里选"Cursor Sonnet"，这一轮其实**偷偷由你已订阅的Cursor跑**；选"GPT-5 [codex-app-server]"，由Codex跑；选"Opus [claude-code-acp]"，由Claude Code跑。 ### 为什么这是"价格差"杀手锏 中国开发者普遍的现实：**手里攥着好几份订阅**——Cursor一份、Claude Code一份、可能还有Codex或Rovo。每份都有额度上限，但**额度从不同步用完**。Cursor额度周二耗尽时，Claude Code可能还剩一大半。 传统做法：手动切到另一个客户端，把上下文重新喂一遍。这个仓库的做法：**让Pi当一个"调度大脑"，自动把你这一轮派给还有额度的那个agent**。等于把N份订阅的额度**池化成一个虚拟大池子**。 ### 安装四步走（README原文，亲测可读） ```bash # 1. 进Pi的扩展目录 cd ~/.pi/agent/extensions # 2. 装依赖 npm install npm run check:claude-code-acp-deps # 3. 确保各agent CLI在PATH里: # cursor-agent(cursor-acp) / rovo(rovo-acp) / codex(codex-app-server) # claude-code-acp 的运行时从npm拉 # 4. 重启Pi,桥接模型出现在/model选择器,带provider标签 ``` ### 适用人群与提醒 - 同时持有2个以上coding agent订阅、想榨干每一份额度的"订阅囤积党" - 想用Pi统一调度、避免在多客户端间手动搬运上下文的人 **提醒**：依赖各厂商CLI的ACP实现稳定性，Cursor/Codex更新后桥接可能需要等仓库跟进；商用合规层面，多订阅池化是否触犯某家ToS需自行确认，**个人自用薅额度属于灰色但不违规的常规操作**。 --- ## 工具三：OrmAI——给Agent的数据库访问装上"安全带" **官网/仓库**：https://github.com/neul-labs/ormai **语言/协议**：Python + TypeScript/Node.js，MIT（免费商用） **今日状态**：6月15日push，已上PyPI和npm ### 解决什么问题 让Agent连数据库是迟早的事，但每个团队都被这四个问题反复折磨： 1. **Agent会不会读到敏感数据？** 2. **它会不会跑失控的查询，把账单烧穿？** 3. **怎么审计它到底干了啥？** 4. **多租户隔离怎么保证不串库？** 业界很多方案是在**prompt层**打补丁——在系统提示里写"你不许看PII"。这根本不靠谱，提示词注入一来全废。OrmAI的思路彻底不同：**在ORM层强制执行策略**。它把你已有的ORM模型包进一个"策略执行运行时"，Agent拿到的是**有类型的、受控的工具**，而不是裸SQL权限。 ### 核心护栏机制 - **字段级策略**：自动隐藏或脱敏PII（手机号、身份证、邮箱），Agent根本"看不到"明文 - **查询预算+行数上限**：防止`SELECT *`式失控查询烧钱烧库 - **全上下文审计日志**：每个操作都可追溯 - **租户隔离内置**：不是后挂的补丁，而是从设计层融入 - **支持你现有的ORM**：Python侧SQLAlchemy/Django/SQLModel/Tortoise/Peewee；TS侧Prisma/Drizzle/TypeORM ### 国内对比与适用人群 国内做Agent+数据库，多数还在"Agent直连数据库+写一堆if校验"的土办法，或者上商业的Database Governance平台（年费不菲）。**OrmAI是MIT、开箱即用、覆盖主流ORM的免费平替**，适合： - 想给生产环境AI Agent加数据护栏的中后端团队 - 多租户SaaS里需要让Agent安全读写客户数据的产品 - 不想为商业数据治理平台付年费的独立开发者/创业团队 装起来也简单： ```bash # Python pip install ormai # TypeScript npm install @ormai/core ``` --- ## 信息差总结：你知道的 vs 别人不知道的 | 维度 | 国内主流认知（90%的人） | 今天HN的零日情报（10%的人） | |------|----------------------|--------------------------| | **Agent上网成本** | Playwright/CDP是标配，单页2000 token是"正常开销" | Vibesurfer用原生WebView+树增量，同页50 token，省40倍 | | **多订阅额度** | Cursor用完只能等重置或手动换客户端 | Pi+ACP把多份订阅池化，一份上下文自动派给有余量的agent | | **Agent连数据库** | prompt层写规则"不许看PII"，裸SQL一把梭 | OrmAI在ORM层强制字段脱敏+查询预算+租户隔离 | | **情报时效** | 等公众号搬运，晚1-2周 | 直接刷HN Show HN的`created_at_i`过滤，当日零日 | | **成本结构** | 觉得"AI就是贵" | 三层（感知/算力/数据）各有开源省钱新物种，全部MIT/Apache | --- ## 行动指南：你现在就能做的三件事 1. **今晚就试Vibesurfer**：clone仓库，拿你最常用的一个浏览器自动化Agent任务，对比Playwright和vibesurfer的input token数。建议用同一个HN首页做基准，把"省了多少倍"记下来——这是你下次跟老板谈Agent预算的硬数据。 2. **盘点你的订阅库存**：列出你手里所有coding agent订阅（Cursor/Codex/Claude Code/Rovo…），统计每个的额度、重置周期。如果你有两份以上，Pi Extensions值得花一个周末搭起来，把额度池化——这是纯赚的价格差。 3. **给生产Agent加OrmAI**：如果你的Agent已经或即将连数据库，别再等出事。`pip install ormai`，先在一个非核心模型上跑通字段脱敏和查询预算，把"裸SQL→受控工具"的迁移做了。一个PII泄露事件的代价，够你给全团队用十年OrmAI。 --- ## 参考来源 - **Vibesurfer仓库**（含token对比实测）：https://github.com/frane/vibesurfer - **Pi Omniagent Extensions仓库**：https://github.com/sathish316/pi-omniagent-extensions/ - **Agent Client Protocol官网**：https://agentclientprotocol.com/ - **OrmAI仓库**：https://github.com/neul-labs/ormai - **Hacker News Show HN版块**（每日零日情报源）：https://news.ycombinator.com/show --- > 本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵**爱卫生**（微信ID: gprshome201101）维护。 > 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。 > [!tip] 51学通信知识星球 > **星主：爱卫生**（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 > **星球定位**：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 > **当前规模**：5200 篇主题 / 990 个回答，198 元/年。 > **加入福利**：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 > **AI 加持**：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。