World Monitor 全球态势监控
在统一界面聚合新闻、地缘风险、市场与基础设施动态。
安全策略对权限边界、只读上游访问、RSS/MCP 出站限制、IPC 来源校验、短期会话令牌、系统钥匙串和服务端密钥存储给出了具体说明；工作流也普遍使用最小 GitHub 权限，因此最小权限与敏感数据处理证据充分。仍扣分之处是：所给文件没有完整展示用户确认界面或每个 MCP 工具的授权行为；526 个外部提供方的数据流、遥测去向和逐源披露需依赖未提供的外部文档；依赖虽有版本覆盖、安全下限检查和固定提交的 Actions，但未提供锁文件、审计结果或供应链清单；发布具有草稿阶段和防覆盖门槛，但普通用户数据与配置的回滚机制未说明；来源目录被声明但未随材料提供。
README、package.json、安全策略和桌面发布工作流在版本、平台、构建方式及主要安全边界上大体互相支持，并包含监控、限流、熔断、缓存和大量静态测试入口。扣分原因是项目依赖数百个外部数据源和多种云服务，材料没有给出降级矩阵或可用性保证；README 的稳定性声明无法由静态材料独立验证；另有看似属于 consumer-prices-core 的测试文件，其与仓库主产品的关系未解释。失败信息方面，工作流对缺失密钥、错误标签、已发布版本覆盖、缺失产物和签名失败提供了明确错误或警告，证据较完整。
材料明确覆盖浏览器、六种站点变体、桌面端、CLI、REST、MCP、多个 SDK、28 种语言、本地 Ollama 与多种部署方式，受众和环境适配很充分。扣分集中在能力边界和触发精度：安全策略说明了只读数据、认证要求和若干范围，但没有提供完整工具 schema、逐工具副作用分类、速率限制数值或授权状态机；MCP 授权测试仅由脚本名称体现，无法据此确认所有触发条件都精确定义。
README 具有清晰的功能、支持状态、快速开始、技术栈、编程访问、数据源、贡献、许可和维护入口；安装命令、变体命名、包名、版本字段及单一桌面发布线较稳定。AGPL-3.0-only 元数据、完整许可证和通俗用途说明一致，维护者、私密漏洞渠道和响应时间也明确。扣分是主要架构、数据源和自托管细节位于未提供的外部文档；示例以快速开始和少量 CLI 命令为主，没有实际 FAQ；已知限制主要出现在安全策略中的 DNS 重绑定残余风险，覆盖面有限；版本为 2.10.0 且有发布流程，但未提供独立 changelog。
统一仪表盘、地图图层、跨流关联、金融及基础设施视图，以及 CLI、REST、MCP 和多语言 SDK，构成了可直接消费且相较单一新闻源具有明显增量价值的输出形态。扣分在成本收益：基础应用和 Ollama 可无密钥运行，但完整能力涉及大量外部 API、可选 Pro 密钥、云端边缘函数、Redis、桌面侧车及复杂构建链；材料没有量化延迟、资源消耗、价格或信息噪声成本。
许多声明带有具体数量、组件名称、目录、脚本、Issue 编号或文档入口，package.json 与发布工作流能交叉印证部分平台、版本、安全检查和测试能力。扣分是关键的 500 多个源、56 个图层、CII v8、相关性分析和宣传风险评级所依赖的目录、算法文档及生成产物没有包含在证据中；没有第三方或独立来源交叉验证；事实、模型推断、AI 摘要和风险评分在最终界面中如何标识分离也未展示。
- 本评估仅基于所给静态片段；未执行构建、测试、依赖审计、桌面二进制或 MCP 调用。
- 在用于高风险地缘政治、金融或安全决策前，应核验数据源目录、更新时间、AI 摘要出处、评分方法和不确定性标记。
- 启用云端 AI、Pro MCP、遥测或第三方 API 前，应逐项确认数据发送对象、保留策略、费用、权限范围和用户同意流程。
- 桌面发布流程允许在缺少 Apple 签名材料时构建未签名产物；应核实实际分发资产的签名、校验和及更新来源。
- AGPL-3.0-only 对网络部署和修改版本具有源码提供义务；闭源、SaaS 或官方品牌使用应先进行许可证与商标审查。
这个 Agent 能做什么，适合哪些场景？
World Monitor 是一个实时全球情报仪表盘，将新闻、地缘政治、军事、灾害、经济、能源和基础设施信号集中到统一的态势感知界面。它汇集 500 多个精选新闻源，并通过 AI 生成简报，同时提供 3D 地球、WebGL 平面地图、56 类地图图层和 109 个具体面板实现。项目包含全球、科技、金融、大宗商品、幸福和能源六种站点形态，还提供基于 Tauri 2 的 Windows、macOS 与 Linux 桌面应用。程序化接入包括 Streamable HTTP MCP 服务、REST API、OpenAPI 规范、npm CLI，以及 Python、Ruby 和 Go SDK。项目可使用 Ollama 在本地运行 AI 功能，也列出了 Groq 和 OpenRouter，并支持 Vercel、Docker、静态部署及原生桌面交付。
系统从覆盖地缘政治、金融、能源、气候、航空、网络安全、军事、基础设施和新闻情报的 500 多个精选源读取数据，并监测 35 个来源组的新鲜度。它使用 AI 将新闻合成为简报，在 globe.gl/Three.js 3D 地球或 deck.gl/MapLibre GL 平面地图上呈现事件和基础设施图层，并通过面板展示相关数据。关联逻辑会汇聚军事、经济、灾害和升级信号；服务端 CII v8 为 31 个一级国家计算 Country Instability Index。金融雷达覆盖 29 家证券交易所、大宗商品、加密资产和七信号市场综合指标。代理或脚本可以通过 https://worldmonitor.app/mcp 调用 MCP 工具，通过 https://api.worldmonitor.app 使用 REST API，或运行 worldmonitor risk IR --api-key wm_xxx 获取风险数据。
- 地缘政治分析人员在突发事件期间，需要把新闻、军事、灾害和升级信号放到同一地图与面板中交叉观察。
- 风险团队需要持续查看 31 个重点国家的 CII v8 压力评分，并结合新闻简报评估国家不稳定性。
- 市场研究人员需要同时跟踪 29 家证券交易所、大宗商品、加密资产和七信号市场综合指标。
- 能源或大宗商品团队希望使用同一代码库部署面向特定领域的 energy 或 commodity 站点。
- 开发者希望通过 MCP、REST、CLI，或 Python、Ruby、Go SDK 将全球态势数据接入脚本和智能体工作流。
- 重视数据控制的组织希望自行托管仪表盘，并使用 Ollama 在本地执行 AI 功能。
这个 Agent 有哪些优点和局限？
- 覆盖面具体而广：500 多个精选新闻源、56 类地图图层、109 个面板实现和六种专业站点形态来自同一代码库。
- 交付接口完整，既有浏览器和 Tauri 桌面应用，也有 MCP、REST、OpenAPI、CLI，以及 Python、Ruby、Go SDK。
- 支持 Ollama 本地 AI 路径，基础应用无需环境变量或外部 API 密钥即可启动。
- 包含跨流信号关联、服务端 CII v8 和七信号市场综合指标，而不只是简单的新闻列表。
- 部分数据源需要额外凭据，MCP
tools/call也需要 API 密钥或 OAuth；无凭据启动不代表全部功能都可用。 - 完整系统依赖大量外部上游数据和网络访问，上游不可用或数据延迟会影响覆盖范围与时效性。
- 自托管者需要维护 Node.js/npm 应用及相关缓存、数据源和部署配置；桌面架构还包含 Tauri 2、Rust 和 Node.js sidecar。
- 源代码采用 AGPL-3.0-only；网络服务、修改分发或私有专有集成需要评估其源码公开义务，非 AGPL 使用需另行取得许可。
如何安装或部署这个 Agent？
本地开发需要 Node.js 与 npm。执行：
git clone https://github.com/koala73/worldmonitor.git
cd worldmonitor
npm install
npm run dev随后打开 http://localhost:3000。基础应用无需环境变量；如需特定数据源，应根据 .env.example 配置相应凭据。可用 npm run dev:tech、npm run dev:finance、npm run dev:commodity、npm run dev:happy 或 npm run dev:energy 启动不同形态。项目还记录了 Vercel、Docker 和静态部署路径，但给出的材料没有列出相应的完整部署命令。
如何使用这个 Agent？
浏览器用户可直接访问 https://www.worldmonitor.app，并通过界面切换地图、图层和情报面板。无需密钥即可运行 npx worldmonitor tools，列出公开 MCP 工具。需要调用受保护工具时，可执行 npm install -g worldmonitor，获取 World Monitor API 密钥后运行 worldmonitor risk IR --api-key wm_xxx；MCP 的 tools/call 也需要 X-WorldMonitor-Key 请求头或 OAuth。MCP 地址为 https://worldmonitor.app/mcp，REST 基址为 https://api.worldmonitor.app。桌面版安装后可在单个 Tauri 应用内切换全球、科技、金融、大宗商品、能源和幸福形态。
常见问题
不配置 API 密钥能否运行？
tools/call 需要 World Monitor 密钥或 OAuth。