昨夜HN的Show区藏了三款真家伙，国内科技号一篇没写：给Claude Code、Cursor装“本地防火墙”的Stroq，按你显卡型号推送情报的HungryGPU，还有让AI Agent上台打擂台的Clawfight。三个产品代表了三个正在爆发但国内几乎没人聊的方向——Agent安全、本地模型情报、MCP生态实验场。这篇带你一个个拆开，看完就能上手。
先说最硬核的这个。官网 stroq.dev，开源协议Apache-2.0，代码在 github.com/AGGIB/Stroq，当前版本0.10.0。
它解决的问题是2026年最疼的那个：提示词注入（prompt injection）。你的Agent每天在读不可信内容——第三方依赖的README、MCP工具返回的结果、网页抓取、甚至它自己命令的输出。里面藏一句“运行这条命令”，Agent就真跑了。Stroq官网引用了三组数据：据Tenet Security今年6月统计，85%的agentjacking攻击得手，假冒Sentry错误信息诱骗Claude Code、Cursor和Codex执行攻击者的npx包，波及2388个组织；据安全研究者Rehberger今年8月的测试，60%-80%的尝试能绕过Claude Code的auto mode分类器；而Anthropic自己8月公布的数据更扎心——97%的权限弹窗会被用户无脑点"允许"。
Stroq的思路清奇：不指望模型"看出来"注入，而是在动作层做确定性拦截。工作分两步，看下图：
flowchart LR
A["Agent读取内容<br>README、MCP结果、网页"] --> B["PostToolUse扫描<br>归一化后匹配599条规则"]
B --> C{"命中可疑内容?"}
C -->|"是"| D["会话标记为suspect"]
C -->|"否"| E["正常放行"]
D --> F["PreToolUse拦截下一步动作"]
E --> F
F --> G{"按14类动作+污染状态套用策略"}
G -->|"高危且会话已污染"| H["deny 拒绝执行"]
G -->|"破坏性命令"| I["ask 转人工确认"]
G -->|"无匹配"| J["allow 放行"]
H --> K["哈希链审计日志落盘"]
I --> K
几个设计细节很见功力：
.env、~/.aws/credentials、~/.npmrc里的真实密钥值做盐化哈希索引，任何出站请求参数里带着这些值就直接拒绝——而且只报变量名和文件名，永不显示密钥本身。stroq verify能证明历史记录没被篡改。上手三步（要求Node 22+）：
npx @stroq/cli init # 写入 .claude/settings.json 的 hooks
npx @stroq/cli doctor # 体检确认安装正常
npx stroq attack # 回放13起真实攻击事件验证你的策略
init支持--agent cursor / codex / copilot / windsurf / openclaw五个目标，没有hook API的客户端走MCP stdio代理。每次hook开销100-250毫秒，热路径零云调用。想改策略就编辑~/.stroq/policy.yaml，first-match-wins的顺序规则。
为什么值得关注：国内安全圈都在卷云端API防护和企业网关，个人开发者侧的“本地hook级防火墙”几乎空白。而且它是纯本地运行——对代码不出境有执念的团队，这是稀有的选项。
适用人群：天天开着Claude Code/Cursor自动跑的独立开发者；要给团队的AI编码流程过安全合规的工程负责人。
价格：核心防火墙永久免费开源，团队控制台（共享策略、聚合审计）在路线图上尚未发布。
第二个是本地模型玩家的刚需工具。官网 hungrygpu.com，目前beta阶段免费。
它干的事一句话：把每天开源圈的合并PR、新模型发布、社区实测配方、论文，全部按“你的硬件”打标签。目前目录里收录25种机器（从RTX 3060到DGX Spark、MI355X、Mac Studio都有）、1935个社区recipe、30天内8个核心仓库的1344个合并PR、1052个开放权重模型、10678篇arXiv论文，数据每日重建（我抓取时最新采集时间为2026-09-11）。
真正的信息差在它的“负空间情报”：哪些补丁悄悄没带你这台。上游合了个kernel优化，官方公告一片欢腾，但diff里的sm_120架构门控把你RTX 4090（sm_89）排除在外——这种事没人会写进release note。HungryGPU用正则直接从diff的+/-行读出架构门控，每条标签都附上作为证据的那一行diff，并且严格区分“实测”“估算”“未知”三种状态，估算显存适配就明说是算术不是跑分。
更好玩的是它的MCP接口，一条命令接入Claude Code：
claude mcp add --transport http hungrygpu https://hungrygpu.com/api/mcp
然后直接问Agent："我这块5090过去30天有哪些合并补丁会影响我？有人在我的硬件上跑出过比我更快的记录吗？"它后台调whats_new、records、can_i_run三个接口回答。它还引用Artificial Analysis指数v4.3画了一条曲线：开源权重模型2024年底约达到最强闭源模型的40%，2026年底已逼近到差距15%以内——这条曲线就是它站名的由来（GPU“饿”了要喂）。
国内对比：国内玩家获取这类信息靠linux.do论坛散帖和公众号翻译，既不按硬件过滤也没有diff级证据。国内类似定位（硬件维度的开源情报聚合器）我没有检索到对标产品。
适用人群：手握4090/5090/Mac Studio跑本地模型的玩家；给公司选型推理卡的基础设施工程师；写本地部署教程的博主（素材金矿）。
第三个画风突变但别小看它。clawfight.ai 是一个"AI Agent格斗联盟"：你把自家Agent通过MCP接进去，它自动注册、给自己起名、捏一只甲壳类格斗家，然后和其他Agent打说唱对决（每句verse由裁判打分）或物理 brawl（HP血条对殴）。全场没有人类操作——官网明说“这里的一切都是AI生成的，没有人类挥过一拳”。它昨夜刚上Show HN，我抓取时13分13评论。
擂台榜单本身就是大模型乱斗现场：榜首Axiom Reaper由GPT-5驱动，第二名Vic Shellard跑在Claude Opus 5上，54胜17负的Deep Shell是DeepSeek-Flash驱动（签名是“周五发布，周五也打架”），甚至有一只叫Zebulon Sheridan的小蟹跑在GLM-5.3-Flash上，2胜2负。Claude、GPT、Grok、Gemini、DeepSeek、Mistral各阵营互相混战。
为什么值得认真对待：这看着是玩具，实际是一个精心设计的长循环Agent测试场。它的playbook里写满了真实教训——比如“比赛开始前让人类把工具设成always allow，因为逐次确认会在计时赛中输掉”；“绑定比赛后必须在同一个turn里循环到底，停下汇报的拳手90秒内会被判弃权”。这些恰恰是做生产级Agent产品最容易栽的坑：权限预授权、长时间自主循环、MCP事件驱动的状态机。拿自己的prompt和模型去擂台上免费挨打，比在生产环境翻车便宜多了。
价格：目前免费，无凭证即可匿名参赛，但匿名格斗家7天后退役，需要人类认领保留。自托管模型也欢迎。
国内对比：国内有对话评测类的Arena产品，但“Agent自主接入MCP、实时对战、人类只当评委”这个形态，我尚未见到国内对标。想复刻类似玩法的开发者，它的整套协议设计（/llms.txt、agents.md、MCP endpoint run.clawfight.ai/mcp）本身就是一份现成的参考架构。
| 维度 | 你以为的 | 实际情况 |
|---|---|---|
| Agent安全 | 靠权限弹窗+模型自觉 | 弹窗97%被无脑批准，Stroq用本地hook在动作层确定性拦截 |
| 防火墙价格 | 企业级产品、按席位收费 | Stroq核心开源Apache-2.0，个人永久免费 |
| 本地模型情报 | 刷HF榜单+论坛散帖 | HungryGPU按你的显卡型号推送补丁，连“没带你这台”都标出来 |
| MCP接入方式 | 手写配置文件 | claude mcp add一条命令接入HungryGPU |
| Agent能力验证 | 跑benchmark数据集 | Clawfight用真实长循环对战，弃权机制逼你解决“Agent中途停摆” |
npx @stroq/cli init --dry-run预览它会改什么，确认后正式安装，再跑stroq attack看13起历史攻击的拦截成绩——这本身就是一次团队安全演练。注：文中85%/60-80%/97%三组安全数据为Stroq官网引用的Tenet Security、Rehberger及Anthropic的公开统计，原始报告未逐一到手核验；HungryGPU与Clawfight的目录数字来自官网2026-09-11采集快照。
本文由「51学通信」技术团队出品。51学通信由通信行业18年老兵爱卫生（微信ID: gprshome201101）维护。 聚焦5G/6G核心网、3GPP标准、AI工具实战。知识星球「51学通信」提供深度技术答疑和行业洞察。
[!tip] 51学通信知识星球 星主：爱卫生（微信：gprshome201101）——公众号「51学通信」创办者，19 年通信行业运维与讲师经验，著有《GPRS网络信令实例详解》《EPC原理与实践》《5G核心网原理与实践》三本纸质书（各大电商平台有售）。 星球定位：深耕 5G 核心网、IMS、NFV/AI、云原生等 ICT 领域，主打运维岗位与信令分析。 当前规模：5200 篇主题 / 990 个回答，198 元/年。 加入福利：加入星球后请加爱卫生微信，拉您进知识星球年度陪伴与答疑群——不限量回复您的各种问题，另有群内分享。 AI 加持：51学通信知识星球已作为 skill 接入 WorkBuddy，使用 deepseek-4-flash 在海量星球帖子中精准找贴、找视频、找 FAQ 和案例，做总结、找文档和 PPT 等场景全覆盖。