AI agent 生態每週都有新工具出，但香港人時間有限，邊啲值得你花時間睇？呢個 digest 系列幫你篩選。本週 3 件大事：開源創意引擎 ArtCraft 正式推出桌面版、Rust 寫嘅 Agent-Desktop 令 AI agent 可以直接操控 desktop app、MCP 生態跨越 10 萬 server 嘅同時 OWASP 出咗第一份 AI 專用安全威脅框架。
① ArtCraft — 開源 AI 創意引擎（2.1K⭐）
ArtCraft
ArtCraft 係一個「AI 創意 IDE」— 唔係普通嘅 AI 生圖工具，而係畀藝術家、設計師同 filmmaker 喺 2D/3D 空間入面編排場景、控制構圖、精確定位角色，先至叫 AI 生成。支援 Midjourney、Grok Imagine、Sora 同自家 ArtCraft 模型（62 款），仲有 3D mesh 生成、kitbashing 場景組合、character posing 等專業功能。最重要係：全部可以離線用（自家模型），唔使 upload 檔案上雲端。
關你咩事？ 如果你係內容 creator、香港中小企老闆要整 product demo 圖、或者 YouTube thumbnail 想提升質素，ArtCraft 嘅「先編排後生成」工作流令你可以精準控制 output，唔使靠隨機 seed 撞。特別係香港中小企做 marketing 搵 freelance designer 每張圖成千蚊，用 ArtCraft 喺自己電腦上整，成本可以大幅降低。
點開始？ 去 github.com/storytold/artcraft Download 桌面版，支援 GPU 加速。免費版已經夠做基本 product shot 同場景構圖。
相關： 2026 本地 AI 工具深度實測 · 2026 Free AI Tools Master List
② Agent-Desktop — Rust 桌面自動化 CLI（1.7K⭐）
Agent-Desktop
Agent-Desktop（github.com/lahfir/agent-desktop）係用 Rust 寫嘅桌面自動化 CLI，專門畀 AI agent 用。佢唔靠 screenshot 同 pixel matching，而係直接讀取 OS accessibility tree 嚟操作任何 app — Finder、Safari、System Settings、Xcode 全部得。58 個命令覆蓋 click、type、mouse、clipboard、notification、window management。仲有 CDP interop，可以同 Playwright/Puppeteer 一齊用控制 browser。
關你咩事？ 以往 AI agent 要操作桌面 app 只能靠 screenshot + 座標 click（Computer Use），又慢又容易失準。Agent-Desktop 用 accessibility tree 解決咗呢個問題：佢出嘅係結構化 JSON（知道呢個係 Button「送出」、呢個係 TextField「Email」），唔使估。對於香港 developer 同 automation 用家嚟講，呢個 tool 代表 agent 可以由「只識 browser automation」進化到「操控你部機任何一個 app」。
香港場景例子： 用 Agent-Desktop 連接本地 AI agent，可以自動化 QuickBooks 出 invoice → 開 Safari check email → 開 WhatsApp Desktop 發確認 — 全部喺同一部機上 run，唔使雲端 API。
相關： AI Agent 框架對比 2026 · 本地 AI 工具深度實測
③ MCP 生態：10 萬 Server、OWASP Top 10、AAIF 治理
Model Context Protocol 生態
MCP（Model Context Protocol）由 Anthropic 喺 2024-11 推出，係 AI agent 連接外部工具嘅開放標準。截至 2026-08，MCP servers 已達 ~101,000（跨 Glama/PulseMCP/Smithery 等 registry），月 SDK 下載 ~9,700 萬。2025-12 已捐贈到 Linux Foundation 旗下 Agentic AI Foundation (AAIF) 共同管治。2026-07-28 嘅規範更新實現咗 stateless transport、Extensions/Tasks/MCP Apps 框架，正式告別 stateful sessions。
關你咩事？ MCP 已經唔係「Anthropic 嘅 protocol」— 佢係成個 AI 行業嘅底層標準。OpenAI、Google DeepMind、Microsoft 全部喺 2025 年已原生支援。對於香港 developer 同中小企，MCP 代表你唔需要逐個 SaaS 寫 custom integration：一個 MCP server 可以同時俾 Claude、ChatGPT、Cursor 用。但 OWASP 2026 年出嘅 MCP Top 10 安全框架提醒大家：唔好亂裝第三方 server — tool poisoning 同 supply chain attacks 係真實威脅。
香港人實戰建議：
- 新手：試吓用 官方 SDK 寫一個簡單嘅本地 file system MCP server
- 進階：研究 MCP gateway（例如 Defang、OpenMCP）集中管理權限同 routing
- 安全：永遠唔好俾 MCP server 用 root 權限；server 嘅 tool descriptions 有機會被用嚟 prompt injection
相關： AI Agent 框架對比 2026 · AI Agent 成本懶人包
本週總結
| 工具／生態 | 核心訊息 | 適合咩人 |
|---|---|---|
| ArtCraft 2.1K⭐ | 開源 AI 創意引擎，先編排後生成，支援離線 | 內容 creator、設計師、中小企 marketing |
| Agent-Desktop 1.7K⭐ | Rust CLI 桌面自動化，accessibility tree 驅動 | Developer、automation 工程師 |
| MCP 生態 | 10 萬 server，OWASP Top 10 安全框架出台 | 所有用 AI agent 嘅人、架構師、安全主管 |