本周看点：先证伪自己发现的审计、动手前先提问的代理，和桌面机跑得动的超大模型

本期增速榜

数值取自 GitHub 官方 stargazers/history 接口，是统计窗口内逐日新增的 star 数。项目介绍与下方讲解由编辑补充。

1. 1

   cloudflare/security-audit-skill ：让编程代理当安全审计员，发现互相交叉验证

   JavaScript

   以技能形式装进编程代理的安全审计流程：先摸清架构和信任边界，再派相互隔离的 hunter 代理按覆盖缺口逐块排查，每个候选漏洞都交给全新的验证代理设法证伪，只有来源链完整的发现才写进最终报告。

   +15,066
2. 2

   alibaba/open-code-review ：代码审查别泛泛而谈，把问题落到具体行

   Go

   用 AI 审查代码改动，并把意见定位到对应行。文件筛选、分组和评论位置由程序处理，模型负责判断问题，适合想在一大份改动里快速找到建议位置、逐条核查的人。

   +14,857
3. 3

   browser-use/jev-ultrafast ：一次请求同时决定点什么和填什么

   Python

   给一句自然语言目标，它先把页面变成带编号的控件表，再由 TypeSafe 的 Jev 在一次请求里同时选出操作和目标元素，只有需要填字时才叫小模型写文本，不靠截图或站点专用脚本。README 里的实测演示约七秒完成苏黎世到伦敦的航班查询。

   +13,127
4. 4

   hypit-ai/hypit ：让编程代理把一段参考视频克隆成整套工作流

   TypeScript

   给编程代理装上一套做视频的语言：丢进一段参考视频，代理会把它重建为完整工作流，画面、字幕、B-roll 和特效按词而不是按秒对齐。也可以从模板或一句描述开始，工作流还能不调用生成模型，靠字幕和动效直接合成成片。

   +11,797
5. 5

   eternity4719/HowToLiveBetter ：每条生活建议都算清：花掉什么、换回什么、证据有多硬

   HTML

   一本中文高性价比生活指南，覆盖防病长寿、省钱理财、防骗和法律红线、失业兜底、租房买房、工伤赔偿等场景。每条建议写明花掉什么、换回什么、证据有多硬，来源只引期刊论文和官方文件，另配在线检索页方便快速查某一条。

   +9,440
6. 6

   deepseek-ai/deepseek-harness ：DeepSeek 的 Agent 框架，把能力拆成插件

   TypeScript

   DeepSeek 开源的 Agent 运行框架，围绕可替换插件组织能力，并提供网页界面。想研究怎样组合和扩展助手功能的开发者可以关注；目前是开发预览版，试验时要预期接口还会变化。

   +8,906
7. 7

   bilawalsidhu/gods-eye-view ：打开一个 3D 地球，追着飞机和船看世界

   JavaScript

   把航班、船舶、地震等公开数据放到同一个 3D 地球上，在浏览器里就能探索。点击航班跟着它看地形很有意思；其中的夜视、热成像等画面效果是可视化样式，不代表真实传感器影像。

   +7,542
8. 8

   tt-a1i/archify ：架构改了哪里？把两版图的差异直接画出来

   JavaScript

   把助手整理的系统结构转成可交互 HTML、SVG 架构图的工具，还支持比较两版图的变化。给团队讲一次架构调整时，可以直接展示哪些组件和连接变了，不必全靠口头描述。

   +7,399
9. 9

   affaan-m/ECC ：让 AI 先规划、再写代码，做完还要检查

   JavaScript

   给 AI 编程助手准备的一套工作流程，涵盖规划、测试、审查和记忆。你的助手如果总是直接开改、做完不检查，或者忘记前面的约定，可以挑这里的规则改成自己项目的习惯。

   +6,492
10. 10

    JustVugg/colibri ：用现有的硬件跑七千亿参数的 MoE 模型

    C

    一个零依赖的纯 C 推理引擎，把 MoE 大模型的专家参数按需从磁盘流式加载，把显存、内存和硬盘当成同一层存储来调度。消费级硬件也能跑 744B 到 2.8T 参数的模型，自带的网页面板还能实时显示各专家层的活跃情况。

    +6,288
11. 11

    debpalash/VoiceStudio ：设计声音、转录、配音，一个本地工作台试齐

    Python

    把声音设计、转录、视频配音和长篇朗读放在一起的本地音频工作台。想用自己的素材试几种语音流程时，可以少切换几个工具；语言支持和效果要按所选引擎与硬件实测。

    +6,114
12. 12

    stablyai/orca ：让几个编程助手各做一版，放在一起看差异

    TypeScript

    在桌面界面里管理多个命令行编程助手，让它们在独立工作区中处理任务。想比较同一需求的几种实现时，可以并排看结果和代码差异，少维护一堆终端与目录。

    +6,006
13. 13

    DietrichGebert/ponytail ：管住 AI，别为一个小改动造一套框架

    JavaScript

    一套约束 AI 编程助手的规则：先看看已有代码能不能复用，再决定要不要加新东西。它也明确要求保留校验和错误处理，适合管住那种“小改动也要造一套框架”的助手。

    +5,836
14. 14

    tamaratran/fast-jev-compaction ：压缩上下文时逐条删掉过时的工具调用，原文不动

    TypeScript

    把 Claude Code 的压缩摘要换成逐条取舍：整段对话交给 TypeSafe 的 Jev，为每个工具调用和结果打分，过时的删掉或截短，留下的原文一字不改、顺序不变，文件路径和报错信息都在。既是 Claude Code 插件，也是 npm 库。

    +5,522
15. 15

    mattpocock/skills ：让 AI 写代码前，先把需求问明白

    Shell

    给编程助手装上“先追问、再动手”的技能。需求没说清时，让它先帮你补齐细节，减少做完才发现方向错了的返工。

    +5,351
16. 16

    Tencent/WeKnora ：把散乱文档变成会自动维护的知识库

    Go

    腾讯开源的知识框架：用 RAG 对文档快速问答，让 ReAct 代理编排检索、MCP 工具和沙箱处理多步任务，或开启 Wiki 模式，由代理把原始文件提炼成互相链接、带修订历史的 Markdown 知识库和知识图谱。飞书、GitLab、Notion 等来源可同步接入，整套系统支持自托管。

    +5,275
17. 17

    latent-spaces/brag ：一条命令把刚做完的项目变成可分享的发布视频

    Python

    装在编程代理里的技能：在项目目录运行一条命令，它先定好叙事角度、节奏和要展示的瞬间，再渲染出带音乐和动效的短视频，同时给出可直接粘贴的分享文案，还能用一句描述指定视频的调性。

    +5,061
18. 18

    ayghri/i-have-adhd ：让助手别再把答案埋在长篇大论里

    Python

    装到 Claude Code 这类助手上的技能，改变回复方式：先给结论，多步任务编号列出，每次回复只留一个明确的下一步。当助手的长篇回复让你找不到真正要改的代码时很实用，规则文件是普通文本，可以自己调整。

    +4,818
19. 19

    Tencent/BrowserSkill ：让 AI 代理借用你已登录的日常浏览器干活

    TypeScript

    通过 CLI 加浏览器扩展，把 Claude Code、Codex 等代理接入你日常用的浏览器：代理在独立的可见窗口里只借用它需要的标签页，你可以照常工作，它复用你已登录的账号；遇到验证码或登录环节，代理会把控制权交还给你，处理完再继续。

    +4,182
20. 20

    NationalSecurityAgency/ghidra ：美国国安局开源的逆向工程框架：反编译、脚本、可扩展

    Java

    美国国家安全局维护的开源逆向工程框架，支持 Windows、macOS 和 Linux，能把编译后的二进制反汇编、反编译成近似源码，覆盖多种处理器指令集和可执行格式，交互与自动化两种模式都能跑，还可用 Java 或 Python 自行编写脚本和组件扩展。

    +3,893
21. 21

    abue-ammar/tinycast ：原生 macOS 启动器，还能跑你的 Raycast 扩展

    Swift

    一个纯原生 macOS 启动器，用 SwiftUI 和 AppKit 写成，不用 Electron、不做遥测，内存占用不到 100 MB。一个快捷键唤起模糊搜索、剪贴板历史、行内计算器、窗口分屏、文本片段和自定义命令，还能原生运行你已有的 Raycast 扩展。

    +3,850
22. 22

    addyosmani/agent-skills ：把团队的开发流程，变成 AI 能复用的步骤

    JavaScript

    一组给编程助手用的工程流程，覆盖需求说明、实现、测试和代码审查。技能里带具体检查步骤，适合把团队已有的做事顺序交给 AI，减少每次临时写一大段提示词的麻烦。

    +3,833
23. 23

    deeplethe/utopia ：答案变了？回到原文和时间线查原因

    Rust

    一个自托管的资料检索和问答工作台，回答可以带回原文出处。它还区分信息何时成立、系统何时知道这件事，资料经常更新或纠错时，可以用来追查答案为什么前后不同。

    +3,694
24. 24

    google/artemis ：让 AI 助手像真人一样操作真手机做测试

    Python

    谷歌开源的手机自动化工具，让 AI 助手和测试套件用自然语言操作一台真实安卓手机或模拟器。它通过 MCP 接入编程助手，助手可以直接驱动设备并带回截图和日志，浏览器里还能实时看到手机屏幕。

    +3,617
25. 25

    bojieli/ai-infra-book ：从硬件约束出发，量化推导 AI 系统设计的开源书稿

    Python

    《深入理解 AI Infra》的开源书稿，从硬件容量、带宽和模型结构出发，用数量级估算推导推理与训练系统的设计取舍。全书正文、自动排版的 PDF 和配套实验都在仓里，适合想弄清一次生成为何这么慢、这么贵的人。

    +3,491

统计窗口：UTC 2026-09-14 至 2026-09-20。