LibreChat

优点

• 星标 44957，关注度较高
• 开源可自托管，支持安全多用户认证
• 简介列出 Agents、MCP、Skills 与多模型切换

缺点与局限

• 自托管需自行部署与运维
• 未提供性能、价格与运维成本信息

适用人群

• 需要自托管、多模型接入与多用户认证的开发者或团队

使用风险

• 体检命中读取/写入环境变量文件或硬编码密钥（13 处）
• 体检命中动态求值执行及忽略既有指令类越权指令

用法说明

• 按仓库 README 自托管部署，配置模型与认证后使用

项目自述

增强版 ChatGPT 克隆：包含 Agents、MCP、Skills、DeepSeek、Anthropic、AWS、OpenAI、Responses API、Azure、Groq、o1、GPT-5、Mistral、OpenRouter、Vertex AI、Gemini、Artifacts、AI 模型切换、消息搜索、Code Interpreter、langchain、DALL-E-3、OpenAPI Actions、Functions、安全多用户认证、预设、开源可自托管。活跃

体检命中（前 3 条）

• medium · 读取或写入环境变量文件 / 硬编码密钥（13 处）
  api/app/clients/tools/util/handleTools.test.js:291 → API_KEY = 'mocked_alternate_api_key'
• low · 动态求值执行 (eval / exec / new Function)（2 处）
  api/app/clients/BaseClient.js:1118 → exec(
• low · 指令层出现「忽略既有指令」类越权指令
  api/server/controllers/agents/__tests__/resume.spec.js:2544 → ignore previous instructions

完整报告见 skillhub.news 体检页

对接

联系方式不直接公开：你发意向 → 平台居中转达 → 双方同意后交换联系方式并生成对接编号。

认领免费；认领后信息标「自述待核」，与平台核验项分开显示。

数据来源

榜单 skills.json · 体检 security.json · 评测 reviews.json · 星标快照 history.json

增速为两次星标快照的真实差值；缺数据的字段一律标「未提供」，不替它补。