GitHub 每日热点项目（2026年09月18日）

该项目源自阿里内部 AI 代码审查助手，是一个 AI 驱动的代码审查 CLI。它读取 Git diff，将变更文件交给可配置的 LLM Agent 进行工具调用，生成结构化且精确到行的审查评论；Agent 可读取完整文件、搜索代码库并结合其他变更文件做深度审查。项目采用确定性工程与 Agent 混合架构，内置多语言规则，适合开发者和 CI 流程中做高质量代码审查。

该项目是一个编码代理技能，可把代理变成安全审计器。它按侦察、覆盖导向的漏洞搜寻、候选验证、结构化输出、独立记录验证和目标中立报告六个阶段运行，输出 confirmed、needs_validation、rejected 等机器可读结果，并可通过校验脚本验证。适合需要可重复、可追溯安全审计的代码库和代理工作流。

该仓库打包了资深工程师常用的开发流程、质量门禁和最佳实践，供 AI 编码代理在各阶段一致执行。包含 25 个技能和 /spec、/plan、/build、/test、/review 等 9 个开发周期命令，涵盖规范驱动开发、TDD、调试、安全、性能、CI/CD 等。可通过开源 CLI 安装到多种代理，适合希望统一工程规范的个人或团队。

BrowserSkill 连接 Cursor、Claude Code、Codex 等 AI 代理与你已登录的浏览器。它包含 bsk CLI/守护进程和浏览器扩展，可在独立的 Agent Window 中执行任务，复用真实登录状态，并内置验证码、登录等人工接管环节。支持 macOS、Linux、Windows 和 Chrome/Edge 等 Chromium 浏览器，适合需要浏览器自动化又不希望使用测试账号的场景。

OpenResearch 是一个本地优先的研究代理与自动研究 workspace。它可把 Claude Code、Codex、OpenCode 或 Cursor 变成能阅读文献、提出假设、运行实验并产出研究产物的代理；支持并行探索、独立 git worktree 和 git 原生实验树，记录每次运行对应的提交与产物。可本地或远程运行，适合希望自动化科研循环的研究者。

Claude Code 是 Anthropic 提供的终端代理式编码工具。它能理解代码库，按自然语言指令执行日常任务、解释复杂代码、处理 git 工作流，并可在终端、IDE 或 GitHub 上通过 @claude 使用。仓库还包含若干插件以扩展自定义命令和代理。它适合希望通过自然语言在项目中快速完成编码与版本控制任务的开发者。

Ghidra 由美国国家安全局研究部门创建并维护，是一个软件逆向工程框架。它提供反汇编、汇编、反编译、图形化和脚本化等功能，支持多种处理器指令集和可执行格式，可在 Windows、macOS、Linux 上以交互或自动模式运行；用户还能用 Java 或 Python 开发扩展。适合恶意代码分析、漏洞研究和二进制分析。项目提醒关注已公布的安全公告。

该项目提供一组插件，可让 Claude 成为特定角色、团队或公司的专业助手，主要为 Claude Cowork 构建并兼容 Claude Code。仓库开源了生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究等 11 个插件；每个插件包含技能、斜杠命令、连接器和子代理，并以 Markdown/JSON 文件形式组织，便于按企业工具和流程定制。

WeKnora 是面向企业级文档理解、语义检索和自主推理的开源知识框架。它提供基于 RAG 的快速问答、可编排检索/MCP 工具/沙箱的 ReAct Agent，以及把原始文档蒸馏为带知识图谱和修订史的可维护 Wiki。支持多源文档接入、10+ 格式解析、多 IM 渠道、多租户 RBAC、Langfuse 可观测性和本地/私有化部署，适合企业构建私有知识库与智能问答。

Tinycast 是 macOS 上的原生启动器，基于 SwiftUI 和 AppKit，零第三方依赖、无 Electron 和遥测，并声称内存占用低于 100MB。它支持模糊搜索启动应用、全局/按应用热键、文件搜索、剪贴板历史、计算器、Quicklinks、快捷指令、片段、窗口管理、系统操作、日历、AI 聊天，并可原生运行部分 Raycast 扩展。适合追求轻量原生体验的 macOS 用户。

Cilium 是一个基于 eBPF 数据面的网络、可观测性和安全解决方案。它提供跨多集群的扁平三层网络，支持原生路由或覆盖模式；采用与网络地址解耦的身份安全模型，可在 L3-L7 执行网络策略，并能替代 kube-proxy 实现分布式负载均衡。还提供 ingress/egress 网关、带宽管理和 Service Mesh 等功能，适合云原生/Kubernetes 环境下的网络与安全治理。

Voicebox 是一个本地优先的 AI 语音工作室，定位为 ElevenLabs 和 WisprFlow 的开源替代。它支持从短音频克隆声音、通过 7 个 TTS 引擎生成 23 种语言语音、用全局热键在任意应用中听写，并可让 MCP 感知的 AI 代理用你拥有的声音说话。提供音效后处理、Whisper 语音转写、本地 LLM 润色、REST API 和内置 MCP server，适合需要隐私和本地语音 I/O 的用户。

ECC 为编码代理提供一套协调的工程系统和工具箱：先规划再构建，用测试验证修改，以全新上下文审查自身工作，记住重要信息，并把反复成功的行为沉淀为技能和工作流。仓库包含 68 个代理、292 个技能、94 个命令以及 hooks、记忆和 AgentShield 安全扫描。它最适合 Claude Code，并为 Codex、Cursor、OpenCode 等提供适配层，适合希望增强代理工程纪律的开发者。

Supervision 是一个 Python 计算机视觉工具包，提供数据加载、模型接入、可视化和数据集处理等基础模块。它支持分类、检测和分割模型，提供 Ultralytics、Transformers、MMDetection、Inference 等连接器，以及高度可定制的标注器和数据集加载、拆分、合并、保存、转换工具。适合在已有模型之上快速构建目标检测、跟踪、区域计数和速度估计等视觉应用。

Colibri 是一个纯 C、零依赖的 Mixture-of-Experts 推理引擎，面向 744B 到 2.8T 参数的前沿 MoE 模型。它把 VRAM、RAM 和存储视为统一推理层级，按需从磁盘流式加载路由专家，并用类 JIT 的权重缓存和预取降低快速内存需求。支持多种模型族、可选 CPU/CUDA/Metal 和本地集群，强调不静默改变模型精度或路由语义，适合在消费级或异构硬件上研究和大模型推理。

Octop 是一个开源、自托管的 AI 助手平台，面向家庭和小团队。它通过多代理架构为不同用户提供独立且协作的智能环境，可在单个进程内提供 Web 控制台、CLI、飞书、钉钉、QQ、Discord、WeCom 等 IM 接入和定时任务。功能包括专家库、MBTI 人设、知识库 RAG、插件、连接器、ACP 与终端/浏览器自动化，数据默认保存在本机。适合重视隐私的个人或小团队。

Ever Gauzy 是一个面向企业管理的开源平台，描述中将其定位为覆盖 ERP、CRM、HRM、ATS 和 PM 等模块的业务管理平台。仓库 README 当前提供的信息有限，主要涉及安装产品、web/桌面 UI 截图入口、安全通信建议和 AGPL v3 社区版许可说明。适合寻找开源综合业务管理平台的用户进一步评估。

Cline 是一个开源编码代理，可运行在 IDE、终端和桌面。它能理解项目结构并跨文件协同编辑，运行 bash 命令并监视输出，支持 Plan/Act 模式、规则和技能，兼容多家模型提供商，并可通过插件或 MCP 扩展能力。还提供 SDK、CLI、VS Code 扩展、桌面应用，以及多代理团队、定时任务和消息平台集成，适合编程自动化和 CI/CD 场景。

Coder 是一个自托管平台，用于提供云开发环境和 AI 编码代理。工作区用 Terraform 定义，通过 WireGuard 安全隧道连接，空闲时自动关闭以节省成本；Coder Agents 可在用户基础设施的控制平面运行原生 AI 编码代理，workspace 中不存放 API key，所有操作保留用户身份，并提供模型治理、成本追踪和审计日志。适合需要自助远程开发环境和企业级 AI 代理管理的团队。

n8n 是一个用于构建和部署 AI 代理及工作流的 fair-code 平台。它提供可视化画布，可结合 JavaScript、Python 和 npm 包编写自定义代码，支持自托管或云部署，并连接 1500+ 集成和 9000+ 工作流模板。它强调模型灵活性和从原型到生产的可观测性、人工审批等企业能力，适合需要连接现有系统进行工作流自动化和 AI 编排的团队。