本期统计 11 月 5 日窗口,morluto/rea 守住第一:把编程 Agent 指向你没有源码的软件,它逆向出某个功能如何实现,从原生二进制、Electron 应用到网页,每条结论都附证据与局限。storytold/craft-anything 稳居第二,先用真实检查工具研究原作,再由 Agent 按你指定的技术栈复刻。最抢眼的新面孔是第三名的 cloudflare/security-audit-skill:作为技能装进编程 Agent,它先摸清代码库的架构与信任边界,派相互隔离的 hunter 代理排查覆盖缺口,每个候选漏洞还要过全新验证代理的证伪,来源链完整才写进最终报告。
中段依旧是 Agent 工具。NVIDIA/auto-ontology 继续把分析型 Agent 拴在认证指标定义上,mattpocock/skills 照旧让助手先追问再动手,pingdotgg/t3code 仍把机器上各家编程 Agent 收进同一控制面。第十名是新上榜的 zortos293/Lichii:实验性的开源 Switch 与 Switch 2 模拟器,fork 自 yuzu 一脉,改名不换数据目录,旧存档与设置原样保留。DeepSeek Harness 双席照旧,ccch1mneyyy/dsh-Go 让引擎在 Android 手机上免 Root 运行,Ebony-Vinyl/dsh-our-free-model 往模型选择器里填免费前沿模型;第七名 worldonlyu/Google_AI_Pro_2Year_ZeroCost_Auto 则是一台本机控制台,自动走完 Google AI Pro 促销免费包的叠加领取流程,账号、外币卡与美区网络都需自备。
今天只点两个:拿 cloudflare/security-audit-skill 扫一遍你以为熟悉的代码库,先证伪再报告的流程,拦得住单趟扫描漏报或夸大的发现。若手里还留着 Switch 卡带和 yuzu 时代的存档,zortos293/Lichii 值得看一眼,它承诺改名之后存档原样还在。