GitHub 每日热点项目（2026年11月14日）

该项目是阿里巴巴开源的 AI 代码评审 CLI 工具，前身是阿里内部官方 AI 代码评审助手。它读取 Git diff，将变更文件交给可配置的 LLM Agent，通过读取完整文件、搜索代码库等方式生成精确到行的结构化评审意见；还提供 `ocr scan` 对整个文件目录进行审查。其核心设计是确定性工程与 Agent 混合：文件选择、智能分批、规则匹配、意见定位与反思由工程逻辑约束，场景化提示词与工具集负责动态检索。适合个人或团队在本地、CI 中进行高质量代码评审，也适合审阅陌生代码库；对比通用 Agent 更省 token、精度更高，但召回率更低。

该仓库是 GoogleChrome/modern-web-guidance 的源仓库，维护一套注入编码智能体的现代 Web 平台技能，并提供编写、校准和评估内容所需代码与文档。技能覆盖 UX、CSS 布局、性能、表单与 UI、无障碍、浏览器内置 AI 等领域，共 250 个现代 Web 特性、203 个开发者用例，并以节省 token 的方式返回专家精选的指南。其目的是让编码智能体少用旧模式和重型 polyfill，转向现代浏览器 API、性能与无障碍更好的原生实现。适合前端编码智能体在生成现代 Web 代码时使用，帮助产出更符合当前平台能力的生产级代码。

这是 OpenAI 提供的安全工具，用于在代码中发现、调查和修复漏洞，可集成到 Codex，也可通过 CLI 和 TypeScript SDK 自动化使用。它支持扫描仓库、指定路径或 Git 变更，深扫描会重复标准扫描并输出去重结果；能验证候选漏洞、生成补丁、校验已有修复，草拟 SECURITY.md 策略并保存威胁模型。还可导入第三方扫描器结果、导出 SARIF/JSON/CSV，并追踪到 Linear、Jira 或 GitHub。适合安全团队或开发者将漏洞扫描、CI 自动化与修复验证纳入工作流。

这是一个基于大模型的多市场股票分析系统，覆盖 A 股、港股、美股、日股、韩股、台股及 ETF，自动生成核心结论、评分、趋势、买卖点位、风险警报等决策报告，并推送至企业微信、飞书、Telegram、Discord、Slack 或邮箱。它聚合行情、K 线、技术指标、新闻、公告和基本面数据，提供 Web/桌面工作台、Agent 策略问股、智能导入与补全，并可通过 GitHub Actions、Docker 或本地定时任务实现零成本定时运行。适合需要每日自选股研究、自动复盘和策略辅助的个人投资者；项目仅供学习研究，不构成投资建议。

Sure 是已停止维护的 Maybe Finance 项目的社区分支，定位为可自托管的个人理财与财富管理应用。它支持通过浏览器、macOS 桌面端、移动端、API 客户端和 LLM 智能体访问，并可用 Docker 自行托管。原项目曾投入近百万美元开发，后开源；本仓库由社区继续维护代码，采用 AGPLv3 协议，并要求 fork 在 README 中明确声明：该 fork 基于 Maybe Finance，但与 Maybe Finance Inc. 无关联、未获其官方背书。适合希望自托管管理个人资产、财务数据的用户或社区开发者；公开信息中未展开具体账户类型或地区财务功能细节。

Plannotator 是一个本地、基于浏览器的智能体评审界面，面向 Claude Code、Codex、Copilot CLI、Gemini CLI 等多个编码智能体，也支持部分个人助理。它通过插件、钩子和命令直接接入智能体：当智能体提出计划、HTML 或完成工作后，应用会在浏览器打开，用户可批注、评论并将反馈一键发回智能体。能力包括评审文档与计划、对本地变更或远程 PR 做代码评审并写 diff 评论、使用内置 AI 提问或发起 AI 评审，以及 Inbox 统一消息窗口。适合需要人工把关多智能体工作、计划审批和团队分享的开发场景；默认本地运行，不收集遥测数据。

Uptime Kuma 是一款易用的自托管监控工具，用于监控 HTTP(s)、TCP、HTTP(s) 关键词、JSON 查询、WebSocket、Ping、DNS 记录、Push、Steam 游戏服务器和 Docker 容器等目标的在线状态。它提供响应式 Web UI、多状态页、Ping 图表、证书信息、代理和 2FA 支持，并可通过 Telegram、Discord、Gotify、Slack、Pushover、SMTP 邮件及 90 多个通知服务告警。适合个人、团队或运维人员自托管监控网站、API、服务器和容器，用 Docker Compose 即可快速部署。

Buzz 是一个可自托管的协作工作区，让人类和 AI 智能体在同一个房间中协作。它同时是一个 Nostr 中继：消息、反应、工作流步骤、评审审批和 Git 事件都会以签名事件写入同一个日志，拥有统一身份模型和审计记录。智能体可以打开仓库、发送补丁、评审代码、运行工作流、编辑画布、编排其他智能体和加入语音会话。当前已可用的能力包括中继、频道、线程、私信、画布、媒体、搜索、审计日志、buzz-cli、YAML 工作流和 Git 事件等；移动客户端仍在开发中。适合希望用统一事件流管理人、智能体、仓库和工作流的团队。

Claude Trading Skills 是一套基于 Claude Skills 的交易工作流工具集，目标用户是时间有限的个人投资者；这类投资者以长期投资、ETF 和红利股为核心，并在行情合适时以受纪律约束的波段交易为辅助。它不以 AI 替代买卖决策，而是通过市场分析、技术图表、经济日历、选股器和策略研究等技能，帮助用户构建市场复盘、风险管理、交易计划、日志和持续改进流程。技能覆盖市场状态、核心组合、股息收入、波段机会、交易计划、交易记忆和策略研究等；不自动下单、不提供信号服务。适合希望优化决策过程的股票投资者和交易者。

Tailcat 是 Tailscale 开源组件的重组项目，目标是在不依赖 Tailscale 控制平面的情况下，使用 Tailscale 数据平面提供类似 netcat 的点对点加密连接。它复用 userspace WireGuard、magicsock 和 Netstack 等组件，通过 DERP 中继完成初始会合并尽量升级为直连 UDP；连接元数据可带外交换。CLI 和 Go 库支持管道 stdin/stdout、本地端口转发、SSH 服务、SFTP 文件传输、SOCKS5、exit node、性能测试等场景。适合需要无需账号和系统网络配置的点对点加密隧道、远程端口转发或临时 SSH 服务的开发者与运维人员。

Veyra 是一个 Windows 上的实时 GPU 视频增强工具，将本地视频、采集卡和 PS5/PC 流媒体接入统一的实时 GPU 处理管线；Xbox 串流为 README 所述的非官方实验性支持，受账号、服务与主机限制。它提供超分辨率、降噪、HDR、帧生成、采集与串流等功能，并有 Home、Cinema、Professional List、Nodes 等界面，支持节点编辑、分层降噪和 MP4/MKV 导出。项目面向 NVIDIA 与 AMD GPU，要求 Windows 11 x64 和 DirectX 12；README 明确社区运行时不等同于供应商认证或完整官方 DLSS 5 集成，提交帧率也不是物理显示帧率或端到端延迟。适合希望实时增强视频、采集卡画面或游戏串流画面质量的进阶用户，但硬件和具体效果需要自行验证。

Chrome DevTools for agents 让 Antigravity、Claude、Cursor、Copilot 等编码智能体控制和检查正在运行的 Chrome 浏览器，可作为 MCP 服务器或 CLI 使用。它让 AI 编码助手使用 Chrome DevTools 的完整能力进行可靠自动化、深入调试和性能分析：记录性能 trace 并提取可操作的性能洞察，分析网络请求、截图和带 source map 的控制台堆栈，并通过 Puppeteer 自动等待操作结果。内置多项技能，如页面调试、无障碍审计、Cookie 调试、LCP 优化和内存泄漏排查。适合需要用智能体驱动浏览器自动化、Web 调试和前端性能分析的开发者；官方仅支持 Google Chrome 和 Chrome for Testing。