GitHub 每日热点项目（2026年09月19日）

该项目是一个安全审计技能，将编码代理编排为六阶段审计流程，包括侦察、覆盖引导的漏洞搜寻、候选验证、结构化输出、独立记录复核和中立报告。它会生成 confirmed、needs_validation、rejected 等机器可读发现，并用脚本校验覆盖台账与结果，适合需要对代码库执行多阶段安全审计的场景。

Claude Code 是运行在终端中的智能编码工具，通过自然语言理解代码库，可执行日常任务、解释复杂代码和处理 git 工作流。它支持在终端、IDE 或 GitHub 上使用，并提供插件机制扩展功能，适合希望用对话方式提升开发效率的开发者。

Open Code Review 是基于 AI 的代码评审 CLI，源自阿里巴巴内部工具。它读取 Git diff，将变更文件交给带工具调用能力的 LLM 智能体，结合确定性文件选择、规则匹配和定位反思模块，输出精确到行级的评审意见；也可用 ocr scan 审计整个文件，适合需要高质量、低误报代码评审的团队。

ECC 是一套面向编码智能体的工程系统，提供计划、测试验证、自审、记忆、技能沉淀等工作流。它捆绑了多个专业化智能体、技能和命令，并带有 hooks、记忆与 AgentShield 安全扫描；目前对 Claude Code 支持最好，也为 Codex、Cursor 等提供适配，适合希望统一优化 AI 编码流程的个人或团队。

BrowserSkill 通过 bsk CLI、本地守护进程和浏览器扩展，把 AI 智能体连接到用户已登录的浏览器，在独立 Agent Window 中执行网页任务，不打断用户正常使用。它支持借用标签页、截图、自动化操作，并在验证码、登录等场景提供人工接管，适合需要让 AI 操作真实登录会话的自动化场景。

该项目提供一组面向 AI 编码智能体的生产级工程技能，包含 25 个技能和 9 个开发生命周期命令，覆盖需求梳理、计划、增量构建、测试、代码评审、性能优化、安全加固与发布等阶段。技能以结构化流程和质量门槛约束智能体行为，适配 Claude Code、Cursor、Codex 等多种工具，适合希望让 AI 按工程规范协作的开发者。

Octop 是一个自托管的多用户、多智能体 AI 助手平台，用单个进程提供 Web 控制台、CLI、飞书/钉钉/QQ/Discord 等 IM 接入和定时任务。它内置专家库、MBTI 人格、知识库 RAG、插件和连接器，并支持通过 ACP 与 OpenCode/Claude Code 等编码智能体协作，适合家庭或小团队在自有环境部署隐私可控的 AI 助手。

OpenSpec 为 AI 编码助手提供规格驱动开发流程，在编写代码前把需求、场景、任务等写入轻量 Markdown 规格，并支持变更提案与计划审查。它提供 /opsx:propose、/opsx:explore 等斜杠命令，兼容 30 多种工具，适合个人或跨仓库团队减少 AI 编码中的需求漂移和不确定性。

该仓库是 Anki 桌面版的源代码。Anki 是一款间隔重复记忆程序，用于通过闪卡帮助用户合理安排复习时间；仓库公开信息有限，主要面向希望参与构建与开发的贡献者，详细使用说明可参见官网。

该仓库开源了 11 个面向知识工作者的 Claude 插件，覆盖销售、客服、产品管理、市场营销、法务、财务、数据分析、企业搜索和生物研究等职能。每个插件包含技能、连接器、斜杠命令和子智能体，可通过 MCP 对接 Slack、Notion、Jira、Snowflake 等工具；主要面向 Claude Cowork，也兼容 Claude Code，适合希望基于公司流程定制 AI 助手的团队。

Supermemory 是面向 AI 应用的内存与上下文引擎，能从对话中提取事实、维护用户画像、处理知识更新与矛盾，并提供混合搜索、连接器和多模态文件处理。它支持通过插件或 MCP 为 Claude Code、Cursor、Codex 等提供持久记忆，也可作为 API 集成或本地二进制自托管，适合需要跨会话记忆和个性化上下文的 AI 工具与智能体。

该项目通过 Chrome DevTools Protocol 把 Claude Code 连接到本地 TradingView Desktop，提供 78 个 MCP 工具和对应的 CLI，可用于 Pine Script 编写调试、图表导航、指标数据读取、绘图、警报管理和历史回放等。所有数据处理在本地完成，不连接 TradingView 服务器；需要有效的 TradingView 订阅，适合个人图表分析和工作流自动化研究。

RustFS 是使用 Rust 编写的高性能分布式对象存储系统，兼容 S3 API，并提供 Swift、OpenStack Keystone、版本控制、对象锁定、加密、复制、生命周期管理与事件通知等功能。它采用 Apache 2.0 许可，定位为数据湖、AI 和大数据工作负载的对象存储，支持单机和分布式部署，也可与 MinIO、Ceph 等 S3 兼容平台迁移共存。

Supabase 是 Postgres 开发平台，提供托管 Postgres 数据库、认证授权、自动生成的 REST/GraphQL API、实时订阅、函数、文件存储、AI/向量工具和仪表盘。它组合了 PostgREST、GoTrue、Realtime 等开源组件，既提供托管服务也可自托管，适合用开源工具快速构建 Web、移动和 AI 应用。

Coder 是自托管的云开发环境和 AI 编码智能体平台。工作区用 Terraform 定义，可部署到 EC2、Kubernetes、Docker 等基础设施，通过 WireGuard 安全连接，并在空闲时自动关闭以节省成本；Coder Agents 在用户基础设施的控制平面运行 AI 编码智能体，工作区不暴露 LLM 凭证，适合需要统一治理、审计和成本控制的开发团队。

GitDiagram 能把 GitHub 仓库转换为交互式架构图，通过分析仓库树、README 和源码摘录生成系统级组件图，而非仅绘制目录结构。用户可点击组件跳转到 GitHub 源文件，支持流式生成、私有仓库 Token、Mermaid 源码复制和 PNG 导出；适合开发者快速理解陌生代码库。

Hister 是一个私有搜索引擎，用于索引用户访问过的网页和本地保存的文件，支持全文检索，并可通过 Web 界面、终端或 MCP 连接的 AI 助手查询。它提供浏览器扩展自动保存新访问页面、爬虫和历史导入、可选语义搜索以及多用户隔离；无遥测且无强制云服务，适合希望构建个人知识检索系统的用户。