GitHub 每日热点项目（2026年09月20日）
-
1 cloudflare/security-audit-skill
一种用于多阶段安全审计的编码代理技能，可生成经独立验证、机器可读的审计结果。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 16,347 894 新增 +3,155
项目简介该项目把编码代理变成安全审计器，按侦察、覆盖引导的漏洞狩猎、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段运行。它产出 confirmed、needs_validation、rejected 等机器可读结果，并用独立校验器验证，适合希望系统化审计代码库安全的团队。
-
2 trycua/cua
通过开源驱动、跨操作系统计算集群和基准测试扩展 Computer-Use 2.0，用于训练、评估与数据生成。
Scale computer-use 2.0 with open-source drivers, cross-OS fleets, and benchmarks for training, evaluation, and data generation.
HTML 24,417 1,681 新增 +859
项目简介Cua 为 AI 代理提供可用的计算机环境与自动化工具，包含 Cua Fleets 隔离云桌面、Cua Driver 桌面与浏览器操作驱动、Lume 本地 macOS/Linux 虚拟机、CUA-S1 小型专用决策模型和 Cua Bench 基准测试。它面向 Computer-Use 代理的构建、评估与数据生成，并支持跨 macOS、Windows 和 Linux 使用。
-
3 addyosmani/agent-skills
面向 AI 编码代理的生产级工程技能。
Production-grade engineering skills for AI coding agents.
JavaScript 97,036 10,240 新增 +556
项目简介该项目为 AI 编码代理提供一套生产级工程技能，将资深工程师的流程、质量门禁和最佳实践编码为可由代理执行的 SKILL.md 工作流。它包含 25 个技能、9 个生命周期斜杠命令和多个审查角色，覆盖需求定义、规划、增量构建、测试、审查、性能优化与发布等阶段，适合希望让代理按统一工程规范工作的团队或开发者。
-
4 coder/coder
为开发者及其代理提供安全环境。
Secure environments for developers and their agents
Go 15,620 1,522 新增 +402
项目简介Coder 是一个自托管平台，用于管理云开发环境和 AI 编码代理。工作区通过 Terraform 定义，可基于虚拟机、Kubernetes Pod 或容器创建，并通过安全隧道连接、空闲自动关闭以节约成本。它的 Coder Agents 可在自有基础设施上运行 AI 编码任务，支持接入多种模型，且密钥不进入工作区，并提供集中式模型治理、成本追踪和审计。
-
5 anthropics/claude-code
Claude Code 是一款驻留终端的智能编码工具，能理解代码库，通过自然语言命令执行常规任务、解释复杂代码并处理 Git 工作流，帮助你更快写代码。
Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
TypeScript 146,710 23,928 新增 +483
项目简介Claude Code 是 Anthropic 的终端智能编码工具，能够理解项目代码库，并通过自然语言命令执行日常开发任务、解释复杂代码和处理 Git 工作流。它可运行在终端或 IDE 中，也能在 GitHub 上通过 @claude 调用，适合希望用 AI 代理加速日常编码与代码理解的开发者。
-
6 Open-Dev-Society/OpenStock
OpenStock 是昂贵市场平台的开源替代品。跟踪实时价格、设置个性化提醒，并探索详细的公司洞察——开放构建，面向所有人，永久免费。
OpenStock is an open-source alternative to expensive market platforms. Track real-time prices, set personalized alerts, and explore detailed company insights — built openly, for everyone, forever free.
TypeScript 16,043 2,085 新增 +472
项目简介OpenStock 是一个开源的股票市场应用，提供价格跟踪、自选列表、公司资料、市场概览、个性化提醒和 AI 生成的新闻摘要等功能。它基于 Next.js、MongoDB、Finnhub 和 TradingView 构建，支持邮箱认证与多用户自选管理；项目声明不是券商，免费层级部分行情可能延迟，适合希望自托管或定制市场行情工具的学习者和开发者。
-
7 higgsfield-ai/higgsfield
容错、高度可扩展的 GPU 编排与机器学习框架，专为训练数十亿到数万亿参数的模型而设计。
Fault-tolerant, highly scalable GPU orchestration, and a machine learning framework designed for training models with billions to trillions of parameters
Jupyter Notebook 4,957 912 新增 +196
项目简介Higgsfield 是一个面向大规模模型训练的 GPU 编排和机器学习框架，目标支持数十亿到数万亿参数模型的训练。它提供节点资源分配与队列调度，支持 DeepSpeed ZeRO-3 和 PyTorch 全分片数据并行，并可通过 GitHub 与 GitHub Actions 自动部署实验、启动训练和保存检查点，适合需要简化多节点 LLM 训练流程的团队。
-
8 docling-project/docling
为生成式 AI 准备文档。
Get your documents ready for gen AI
Python 67,053 4,833 新增 +129
项目简介Docling 是一个文档解析与转换工具，支持 PDF、DOCX、PPTX、XLSX、HTML、EPUB、图片、音频、邮件等多种格式，能识别页面布局、阅读顺序、表格结构、公式和图像分类，并导出 Markdown、HTML 或无损 JSON。它可在本地或隔离环境运行，提供 CLI、API 服务和 MCP 接口，也集成了 LangChain、LlamaIndex 等框架，适合需要为生成式 AI 准备结构化文档的开发者。
-
9 cloudflare/quiche
🥧 QUIC 传输协议和 HTTP/3 的美味实现。
🥧 Savoury implementation of the QUIC transport protocol and HTTP/3
Rust 12,018 1,115 新增 +31
项目简介Quiche 是 Cloudflare 开源的 QUIC 传输协议和 HTTP/3 实现，提供处理 QUIC 数据包和连接状态的低层 API；应用层需要自行提供套接字 I/O、事件循环和定时器。它还提供高层 HTTP/3 模块和 C/C++ FFI 接口，已被 Cloudflare 边缘网络、Android DNS 解析器和 curl 等项目使用，适合需要集成 QUIC 或 HTTP/3 协议能力的网络开发者。
-
10 asciimoo/hister
你自己的搜索引擎。
Your own search engine
Go 5,227 219 新增 +420
项目简介Hister 是一个私有搜索引擎，用于索引你访问过的网页和保存在本地的文件，支持全文检索，并可通过网页界面、终端或 MCP 连接的 AI 助手搜索。它提供浏览器历史与书签导入、网站爬取、多用户支持和可选的语义搜索，默认无遥测、无云同步，适合希望自建个人知识检索系统且重视隐私的用户。
-
11 ruanyf/weekly
科技爱好者周刊，每周五发布。
103,129 4,425 新增 +98
项目简介这是阮一峰维护的《科技爱好者周刊》仓库，每周五发布一期，记录值得分享的科技内容，涵盖软件、资源、行业观察和技术话题，并提供投稿入口。仓库以 Markdown 形式存档各期文章，讨论区还包含免费的程序员招聘信息帖，适合关注科技动态的中文读者。
-
12 ZuodaoTech/everyone-can-use-english
人人都能用英语。
TypeScript 37,791 5,208 新增 +48
项目简介该项目围绕“人人都能用英语”提供英语学习资源与工具，包含《人人都能用英语》和《一千小时》等阅读材料，并推出名为 Enjoy 的 AI 助教。README 显示已有网页版和 YouTube/Netflix 浏览器插件，桌面版即将发布；项目公开信息有限，主要适合希望借助 AI 辅助练习英语的学习者。
-
13 anthropics/knowledge-work-plugins
主要面向知识工作者、用于 Claude Cowork 的开源插件仓库。
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Python 25,127 2,994 新增 +281
项目简介该仓库提供 11 个开源的 Claude Cowork 插件，也可用于 Claude Code，面向知识工作角色，将技能、斜杠命令、MCP 连接器和子代理打包为岗位专属能力，例如销售、客服、产品管理、市场、法务、财务、数据分析和企业搜索等。插件全部由 Markdown 和 JSON 文件组成，无代码和构建步骤，团队可修改连接器和流程以适配自身工具与术语。
-
14 cactus-compute/needle
面向微型设备的自动化基础模型：2 比特、8–29 MB，可在手机、可穿戴设备、智能家居、机器人、汽车和微控制器上完成工具调用、结构化提取和嵌入。
Automation foundation model for tiny devices: 2-bit, 8-29 MB, tool calls, structured extraction and embeddings on phones, wearables, smart homes, robots, cars and microcontrollers.
Python 11,606 742 新增 +234
项目简介Needle 是面向手机、可穿戴设备、智能家居、机器人、汽车和微控制器等小型设备的自动化基础模型，模型为单个 8–29 MB 二进制文件，支持 2 比特量化。它围绕工具调用、结构化抽取和文本嵌入设计：可根据用户输入选择函数并填参，按 schema 输出可解析的结构化结果，并在本地生成句向量用于检索。项目提供浏览器试用、平台引擎和本地微调与部署流程，适合需要在边缘设备上运行轻量 AI 能力的开发者。
-
15 yynxxxxx/Codex-X
OpenAI Codex 桌面端/CLI 的可视化管理工具，具有Provider/API 切换、会话同步、提示词注入、Skills/MCP 管理、TOML 配置可视化的跨平台工具。
Rust 3,394 446 新增 +32
项目简介Codex-X 是面向 OpenAI Codex 桌面端和 CLI 的跨平台可视化管理工具，集中管理提示词模板、Provider/API 配置、会话同步与删除、Skills/MCP 以及 config.toml 和 auth.json。它内置多套提示词模板，支持导入 Markdown、连接检测、模型获取、从 cc-switch 导入供应商，并可按日期和模型查看 Token 用量，适合需要在多套配置、模型和提示词之间频繁切换的 Codex 用户。