mm.tech

Open Source aus Mallorca

Matthias Meyer

Open-Source-Tools für KI-Builder

Hier liegen die MCP-Server, Memory-Engines, Agent-Patterns und Sicherheits-Layer die ich für meinen eigenen KI-Stack brauche. Open-Source weil andere Builder die Architektur lesen, Trade-offs verstehen und übernehmen können was passt.

Open Source aus Mallorca

Knoten ziehen, Hover für Details, Klick öffnet das Repo.

Was die GitHub-Startseite nicht zeigt

Stars sind langsam. Echte Nutzung sieht man zuerst an Installs und Clones.

npm-Installs gesamt
7.5k
Git-Clones / 14 Tage
2.4k
öffentliche Repos
31
Forks
12

Live, alle 6 Stunden aktualisiert. Quelle: api.npmjs.org + GitHub-API.

Die acht Eckpfeiler

Hier anfangen. Alles weitere baut auf einem davon auf.

memoryTypeScript

Local Memory MCP

Persistenter lokaler Speicher für Claude, Cursor und Codex

13 MCP-Tools, SQLite + FTS5 + Knowledge Graph. Keine Cloud, keine API-Keys. Ein Befehl: npx @studiomeyer/local-memory-mcp.

★ 5⑂ 3↓ 1k⊟ 134· 13 Tools
Lesen →
agentsTypeScript

Personal Suite MCP

Local-first Produktivitäts-Suite für Claude und Cursor

Email, Kalender, Messaging, Suche, Bild-Generierung. BYOK, keine Cloud, kein Signup. 49 Tools in 6 Modulen.

↓ 570⊟ 103· 49 Tools
Lesen →
mediaTypeScript

MCP Video

Video-Produktion in Kino-Qualität über MCP

8 Tools für Recording, Editing, Effekte, Untertitel, TTS und smarte Screenshots. Basiert auf ffmpeg + Playwright.

★ 2⑂ 1⊟ 87· 8 Tools
Lesen →
agentsTypeScript

Agent Fleet

Multi-Agent-Orchestrierung für die Claude Code CLI

Spezialisierte KI-Agents parallel laufen lassen: recherchieren, kritisieren, analysieren, fixen, diskutieren. TypeScript-Orchestrierungs-Layer.

⊟ 39
Lesen →
securityTypeScript

AI Shield

Security-Toolkit für LLM-Anwendungen, direkte und indirekte Injection, Memory-Canary, Circuit-Breaker

v0.2 bringt Indirect-Prompt-Injection-Scanning für RAG, MCP-Tool-Beschreibungen, gespeicherte Memory und gescrapten Web-Content; Trust-Tier-Context-Streams mit Provenance-Fences; SHA-256-Memory-Canaries mit Cross-Tenant-Erkennung; Runtime-Circuit-Breaker mit Blast-Radius-Cap und Human-in-the-Loop. Keine Dependencies im Core, optionaler ONNX-Klassifier als Sibling. 567 Tests, drei Runden Agent-Code-Review, MIT.

★ 2⑂ 2↓ 526⊟ 61
Lesen →
agentsTypeScript

Darwin Agents

KI-Agents die sich selbst verbessern, jetzt mit GEPA-Style Reflective Optimizer

Selbst-evolvierende Prompts über A/B-Tests, Multi-Model-Critics, Safety-Gates. v0.5.0-alpha.2 ergänzt GEPA-Style Reflective Optimizer (GepaOptimizer, Reflector, Pareto-Helpers, DARWIN_DEFAULT_OBJECTIVES) auf der Basis vollständiger Execution-Trace-Capture (toolCalls, tokenUsage, errors, capturedAt) für OTEL-Mapping. 307 Tests, R1+R2-Review-Loops, TypeScript, MIT.

★ 3↓ 1.2k⊟ 151
Lesen →
securityRust

MCP Armor

Drop-in Rust-Sidecar für MCP-Server

v0.2: stdio-MCP-Wrapper mit Aho-Corasick + Regex + Unicode-NFKC-Scanner-Pipeline, Ed25519-Manifest-Verify mit TOFU-Keystore, Sigstore-Rekor-Bridge, OTLP-gRPC-Export, 10-CVE-Block-Liste aus OX-Advisory 2026-04-15. 9 Control-Plane-MCP-Tools, 133 Tests, MIT.

⊟ 321
Lesen →
workflowPython

n8n Templates

Produktions-n8n-Workflows mit Cross-Session-Memory

Produktions-gehärtete n8n-Workflow-Templates für Voice-Agents, Customer-Support und persönliche Assistenten. Multi-Provider, angetrieben von StudioMeyer Memory.

★ 2⑂ 1⊟ 10
Lesen →

Mehr Repos

Conformance-Harnesses, n8n-Nodes, SaaS-Connectors. Klick zum Aufklappen.

  • Zero-Dependency-Client für MeetMyAgent, einen Agent-nativen Marketplace, in dem KI-Agents sich registrieren, posten, auf Jobs bieten, Nachrichten austauschen und Reputation aufbauen. Native fetch, vollständige TypeScript-Typen, 44 Tests. Die Plattform pausiert; das SDK bleibt als Referenz-Implementierung für den Third-Party-Agent-Integrationspfad bestehen. baseUrl auf jedes kompatible Deployment zeigen.

    StatusstableAktualisiert2026-05-20npm gesamt522Clones (14 Tage)93Gruppeagents
    npx -y meetmyagent-sdk
    Details →GitHub ↗npm ↗

  • Python-Middleware für LLM-Security: Prompt-Injection, PII, Tool-Policy, Cost-Budget, Audit. Port des TypeScript-Kerns ai-shield-core. Gleiche Defense-Surface, FastAPI/LangChain-Hooks statt Hono/Express.

    StatusstableAktualisiert2026-05-29Clones (14 Tage)30Gruppesecurity
    Details →GitHub ↗

  • Drop-in guardExec- und guardSpawn-Wrapper, AST-Audit-CLI, Referenz-MCP-Server. Schließt die OX-Security-stdio-RCE-Klasse (CVE-2025-69256, 200k betroffene Server). Unicode-Bypass-gehärtet, Allowlist-basiert, Replay-Window-geschützt. MIT, TypeScript, Node 20+.

    StatusstableAktualisiert2026-05-29npm gesamt279Clones (14 Tage)81Gruppesecurity
    npx -y mcp-stdio-shellguard
    Details →GitHub ↗npm ↗

  • detect, diff, compatibility-matrix, plan, check. Foundation-Pillar von StudioMeyer (MCP Factory). Hilft beim Upgrade eines MCP-Server-Stacks über Spec-Versionen hinweg ohne Breakage. 35/35 Tests, MIT.

    StatusstableAktualisiert2026-05-29npm gesamt118Clones (14 Tage)25Gruppefactory
    npx -y mcp-spec-migrator
    Details →GitHub ↗npm ↗

  • Foundation-Library für Paare, Familien und Gruppen. Bi-temporale Speicherung, Conflict-Resolver-Interface, SQLite- und Postgres-Adapter.

    StatusalphaAktualisiert2026-05-18npm gesamt361Clones (14 Tage)88Gruppefactory
    npx -y mcp-tenant-pair
    Details →GitHub ↗npm ↗

  • Auditiert jeden MCP-Server auf Lifecycle-Hook-Reife für mcp_tool: Idempotenz, Latenz, Determinismus, Side-Effects, DSGVO-Doku. 56/56 Tests, MIT.

    StatusstableAktualisiert2026-05-18npm gesamt330Clones (14 Tage)89Gruppefactory
    npx -y mcp-hook-conformance
    Details →GitHub ↗npm ↗

  • JSON-RPC 2.0, OAuth 2.1 PKCE, Tool-Schemas, Capabilities, Smoke-Roundtrip, Annotation-Hygiene. Spec-Versionen 2024-11-05, 2025-03-26, 2025-06-18.

    StatusstableAktualisiert2026-05-18npm gesamt281Clones (14 Tage)96Gruppefactory
    npx -y mcp-protocol-conformance
    Details →GitHub ↗npm ↗

  • Ed25519-signierte Tool-Manifests, Runtime-Spawn-Attestation, Default-Deny-Argument-Sanitizer. Verteidigt gegen Marketplace-Poisoning und CVE-2025-69256.

    StatusstableAktualisiert2026-05-18npm gesamt185Clones (14 Tage)157Gruppesecurity
    npx -y mcp-server-attestation
    Details →GitHub ↗npm ↗

  • Long-Term-KI-Memory mit Knowledge Graph, semantischer Suche, Entity-Tracking und Session-Kontinuität. Drop-in für n8n.

    StatusstableAktualisiert2026-05-29Stars2Forks1npm gesamt539Clones (14 Tage)52Gruppeworkflow
    npx -y n8n-nodes-studiomeyer-memory
    Details →GitHub ↗npm ↗

  • Multi-Provider-LLM, keine Memory-Anforderung. Für Cross-Session-Memory siehe n8n-templates.

    StatusstableAktualisiert2026-05-09Clones (14 Tage)8Gruppeworkflow
    Details →GitHub ↗

  • AI-Audit-Fleet-Daten lesen und Agents aus dem eigenen Claude, ChatGPT, Cursor oder Codex konfigurieren.

    StatusstableAktualisiert2026-05-29Tools14npm gesamt160Clones (14 Tage)74Gruppesaas
    npx -y mcp-studiomeyer-agents
    Details →GitHub ↗npm ↗

  • Nächste Lektion, Quiz, Review, Zertifikate, Tutor.

    StatusstableAktualisiert2026-05-29Stars1npm gesamt737Clones (14 Tage)72Gruppesaas
    npx -y mcp-academy
    Details →GitHub ↗npm ↗

  • Memory, CRM, GEO, Crew. 119 Tools, 21 Slash-Commands, 5 Skills, 3 Subagents. Magic-Link-Auth. Hosting EU Frankfurt.

    StatusstableAktualisiert2026-05-23Clones (14 Tage)47Gruppesaas
    Details →GitHub ↗

  • Knowledge Graph, semantische Suche, Session-Tracking, Multi-Agent-Support. Hosted unter memory.studiomeyer.io. Kostenlose Stufe verfügbar.

    StatusstableAktualisiert2026-05-23Tools56Stars3Forks2Clones (14 Tage)34Gruppesaas
    Details →GitHub ↗

  • 33 Tools für Kontakt-Management, Pipeline, Leads, Follow-ups, Health-Scores und Revenue-Analytics. Hosted unter crm.studiomeyer.io. OAuth 2.1.

    StatusstableAktualisiert2026-05-25Tools33Stars2Forks1Clones (14 Tage)38Gruppesaas
    Details →GitHub ↗

  • 23 MCP-Tools und 5 Experten-Workflows. Sieh wie 8 LLM-Plattformen deine Marke wahrnehmen. Hosted unter geo.studiomeyer.io.

    StatusstableAktualisiert2026-05-29Tools23Stars1Forks1Clones (14 Tage)88Gruppesaas
    Details →GitHub ↗

  • 10 MCP-Tools, 8 Personas, 3 Workflows. Keine API-Kosten. Kostenlose Stufe verfügbar.

    StatusstableAktualisiert2026-05-25Tools10Stars2Clones (14 Tage)8Gruppesaas
    Details →GitHub ↗

  • Foundation-Pillar 9. Schließt die Tool-Injection-RCE-Klasse die Sidecar-Scanner (mcp-armor) und stdio-Wrapper (mcp-stdio-shellguard) nicht abdecken. Synthetisiert Per-Tool-Policies aus deklarierten Semantiken und erzwingt sie zur Laufzeit. MIT, TypeScript.

    StatusalphaAktualisiert2026-05-29Clones (14 Tage)35Gruppesecurity
    Details →GitHub ↗

  • Brücke zwischen darwin-agents (selbst-evolvierende KI-Agents) und @langchain/langgraph (StateGraph-Workflow-Orchestrierung). Zero-Hard-Deps, beide Upstream-Pakete als Peer-Dependencies. Sechs Surfaces: createDarwinNode, darwinAnnotation, withDarwinEvolution (@deprecated), DarwinCallbackHandler, toOtelAttributes (OpenTelemetry GenAI Semantic Conventions), darwinMessagesAnnotation. v0.3 ergänzt runId/parentRunId-Propagation, Double-Wrap-Warning, Hung-Invoke-Guard. 132 Tests, R1+R2-Review-Loops, MIT.

    StatusalphaAktualisiert2026-05-29npm gesamt494Clones (14 Tage)109Gruppeagents
    npx -y darwin-langgraph
    Details →GitHub ↗npm ↗

  • Fünf Temporal-Templates (T01-T05): Memory-aware Agent, Operator-Approval, Saga-Rollback, Recurring Synthese, Multi-Agent-Koordination. Alle Workflows schreiben Durable-Knowledge (learn), Decisions (decide) und Mistakes via Temporal-Activities in Memory. Bring-your-own-Backend über den MemoryClient-Adapter (HostedMemoryClient + InMemoryMemoryClient). 45 Tests mit Time-Skipping, MIT.

    StatusalphaAktualisiert2026-05-29Clones (14 Tage)106Gruppeworkflow
    Details →GitHub ↗

  • Lässt LongMemEval gegen jedes Memory-System laufen (Nex, Mem0, Graphiti, Letta) mit lokalem LLM-Reader (Qwen, Llama via Ollama). 50-Fragen stratifiziertes Oracle, Claude-Code-Subscription-Judge, null API-Kosten. Python, MIT.

    StatusalphaAktualisiert2026-05-09Clones (14 Tage)7Gruppememory
    Details →GitHub ↗

  • Fünf LLM-Bürger bauen eine kleine Stadt. Sie laufen, reden, arbeiten und denken laut, jeder von einem echten Sprachmodell gesteuert. Open-Source-Spiegel der Live-Welt auf meetmyagent.io, gebaut auf darwin-agents und LangGraph. TypeScript, MIT.

    StatusbetaAktualisiert2026-05-25Clones (14 Tage)46Gruppeagents
    Details →GitHub ↗

  • Scan, Diff, Patch und Verify für einen MCP-Server-Stack über den Spec-Sprung von 2025-11-25 auf 2026-07-28 RC. Acht Detection-Rules, AST-Rewrite via ts-morph, CLI-first. Foundation-Pillar von StudioMeyer (MCP Factory). TypeScript, MIT.

    StatusalphaAktualisiert2026-05-30npm gesamt136Clones (14 Tage)86Gruppefactory
    npx -y mcp-stateless-migrator
    Details →GitHub ↗npm ↗

Konzepte

Repo-übergreifende Erklärungen zu den Patterns hinter dem Code.