GitHub 每月热点项目(2026年09月28日)
-
1 cloudflare/security-audit-skill
一个用于多阶段安全审计的编码代理技能,可生成独立验证、机器可读的发现结果。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 22,339 1,298 新增 +19,427
项目简介这是一个面向编码智能体的安全审计技能,将智能体转变为安全审计器。它按六个阶段编排独立代理:侦察、覆盖引导的漏洞搜寻、候选验证、结构化输出、独立记录核验和中性报告生成。项目包含覆盖台账与发现结果的零依赖校验器。适合让工具型编码代理对目标代码库执行有记录、可追踪的安全审计。
-
2 bilawalsidhu/gods-eye-view
浏览器中的间谍卫星模拟器,但数据是真实的。在逼真 3D 地球上的实时开源空间情报。
A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.
JavaScript 44,070 8,966 新增 +37,567
项目简介这是一个浏览器内的真实数据空间情报可视化项目,在逼真的 3D 地球上叠加实时航班、船舶、卫星、地震、交通和公开摄像头等图层。支持点击追踪、驾驶舱视角、语音控制和多传感器视觉效果,无需 API 密钥也能启动部分功能。适合对全球动态、空间情报和公开信号融合感兴趣的用户进行探索和演示。
-
3 miuuyy/codex-chatgpt-web
在 Codex 中将 ChatGPT Web(包括 Pro)作为原生模型使用——支持上下文、工具、流式输出和图像,且不消耗 Codex 配额。
Use ChatGPT Web (including Pro) as a native model in Codex — with context, tools, streaming and images, without using Codex quota.
TypeScript 12,081 957 新增 +10,481
项目简介该项目通过本地启动器和浏览器自动化,把用户 ChatGPT Web 账号中的模型接入 Codex 原生模型选择器,使用 ChatGPT Web 自己的限额而不消耗 Codex 配额。它提供仅浏览器、完整工具 harness(经 MCP 连接文件、终端和工具)和 Zero Risk 三种模式,支持流式输出、图像和上下文。适合希望在不增加 Codex 用量的情况下调用 ChatGPT Web 模型,尤其是 Pro 模型进行编程的用户。
-
4 tt-a1i/archify
用于美观、可验证的架构、工作流、时序、数据流和生命周期图的智能体技能——生成动态且可清晰导出的自包含 HTML。
Agent skill for beautiful, verifiable architecture, workflow, sequence, data-flow, and lifecycle diagrams—self-contained HTML with motion and crisp export.
JavaScript 72,806 4,920 新增 +51,711
项目简介Archify 是一个面向 AI 智能体的图表生成技能,能把自然语言描述或代码仓库转换为架构、工作流、时序、数据流和生命周期等类型的交互式 HTML 图。输出为自包含 HTML,可下载分享、导出 PNG、视频和分享卡,并带验证、路径跟踪和主题切换。适合开发者、架构师和团队用 AI 快速生成可验证的技术沟通图。
-
5 alibaba/open-code-review
安全、快速、高效,历经阿里巴巴规模实战检验。混合架构代码评审工具:确定性流水线 + LLM 智能体,精确到行的评论,内置多语言规则集(NPE、线程安全、XSS、SQL 注入),兼容 OpenAI 与 Anthropic。
Secure, fast, efficient, battle-tested at Alibaba's scale. Hybrid architecture code review tool: deterministic pipelines + LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI & Anthropic compatible.
Go 41,929 3,010 新增 +20,657
项目简介Open Code Review 是源自阿里巴巴内部的 AI 代码评审 CLI 工具,采用确定性工程与 LLM 智能体混合架构。它读取 Git diff 并通过具备工具调用能力的代理读取完整文件、搜索代码库,生成行级精度评论;内置 NPE、线程安全、XSS、SQL 注入等多语言规则集,并有独立定位和反思模块。适合需要在大型代码变更中减少漏报和误报、控制 token 消耗的团队评审与 CI 集成。
-
6 superdesigndev/treg
面向智能体工具的 OpenRouter。加入社区:https://discord.gg/6mQYYfFMAn
OpenRouter for agent tools. Join community here: https://discord.gg/6mQYYfFMAn
Python 3,589 293 新增 +2,945
项目简介Treg 定位为「工具领域的 OpenRouter」,提供一个统一基地址和令牌,代理可调用跨多家供应商的数千个端点,覆盖 SEO、社媒、数据补全、广告、抓取、图像和视频生成等,按次计费且无需逐个注册供应商。它也支持登记团队自己的 API 密钥、CLI 和技能,凭证在服务端注入而不泄露给调用方。适合需要为 AI 智能体集中管理和计量外部工具的组织或个人。
-
7 THU-MAIC/OpenMAIC
开放式多智能体互动课堂——一键获得沉浸式多智能体学习体验。
Open Multi-Agent Interactive Classroom — Get an immersive, multi-agent learning experience in just one click
TypeScript 39,285 6,101 新增 +18,484
项目简介OpenMAIC 是一个开源的多智能体互动课堂平台,能将任意主题或文档生成幻灯片、测验、交互式模拟和项目式学习活动,由 AI 教师和 AI 同学进行讲解、白板演示和实时讨论。v1.0 增加智能体工作台,可上传材料并对话式规划、构建和修改课程。适合教育、培训和课程制作场景,支持自托管和多种 LLM 提供商。
-
8 debpalash/VoiceStudio
VoiceStudio 是开源、完全本地化的 ElevenLabs 替代方案——支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录和有声书创作。
VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
Python 40,172 4,775 新增 +27,329
项目简介VoiceStudio 是一个开源、完全本地化的语音工作平台,提供语音克隆、语音设计、视频配音、听写、转录和有声书制作,宣称支持 646 种语言。默认引擎基于 k2-fsa/OmniVoice,也可选择其他引擎;提供本地 API 和 MCP 供智能体集成。适合需要离线、本地化语音生成和音频工作流的开发者与内容制作者。
-
9 pollen-robotics/microduck_rl
用于 Microduck(mjlab)的强化学习训练环境。
RL training environments for Microduck (mjlab)
Python 2,296 496 新增 +2,276
项目简介该仓库为约 800 克、约 25 厘米高的双足机器人 Microduck 提供强化学习训练环境,基于 mjlab/MuJoCo Warp 和 PPO。训练以 50 Hz 生成策略并导出 ONNX,部署到真实机器人。仓库包含 BAM 执行器物理、域随机化、齿轮间隙模拟和奖励设计等 sim2real 方案,任务包括行走、起立、地面拾取、踢球和轮滑等。适合机器人强化学习研究和双足机器人开发。
-
10 magnitudedev/magnitude
适用于你现有硬件的开源推理引擎。分析你的机器,推荐最佳开放模型,并针对你的具体硬件进行调优。支持 Apple Silicon、NVIDIA、AMD,甚至仅 CPU。
Open source inference engine for the hardware you already own. Profiles your machine, recommends the best open models for it, and tunes them for your exact hardware. Works on Apple Silicon, NVIDIA, AMD, or nothing but a CPU.
Rust 5,274 379 新增 +3,743
项目简介Magnitude 是一个针对消费级硬件的开源推理引擎桌面应用。它会分析机器配置,在下载前估算各模型的 tok/s,按速度、准确度、智能和内存推荐最佳开放模型,并针对硬件自动调优上下文大小和推测解码等设置。可一键连接 Pi、OpenCode、Hermes 等智能体,模型、提示和文件留在本地。适合希望在自有设备上私密、离线运行大模型的开发者和 AI 用户。
-
11 tech-leads-club/agent-skills
面向专业 AI 编程智能体的安全、经过验证的技能注册表。可放心扩展 Antigravity、Claude Code、Cursor、Copilot 等。
The secure, validated skill registry for professional AI coding agents. Extend Antigravity, Claude Code, Cursor, Copilot and more with absolute confidence.
TypeScript 6,911 554 新增 +1,954
项目简介Agent Skills 是一个经过人工策划和验证的 AI 编程智能体技能注册表,宣称通过静态分析、锁定文件和内容哈希、Snyk 扫描等方式筛选安全技能。CLI 可交互式安装到 Cursor、Claude Code、Copilot 等智能体,并提供 MCP 服务器通过渐进式披露暴露目录。适合希望在不引入未经验证第三方技能风险的情况下扩展编程智能体能力的用户和团队。
-
12 anthropics/financial-services
Python 37,862 5,464 新增 +3,340
项目简介该仓库为金融服务工作流提供参考智能体、技能和数据连接器,覆盖投资银行、股票研究、私募股权和财富管理。内容可以安装为 Claude Cowork 插件,也可作为 Claude Managed Agents API 模板部署;包含 Pitch Agent、Market Researcher、GL Reconciler 等端到端工作流代理和垂直插件。项目明确声明不构成投资建议,所有输出需经专业人员复核后使用。适合需要构建金融服务领域 AI 工作流原型的团队。
-
13 ayghri/i-have-adhd
一个技能,让你的编程智能体不再把答案埋没。ADHD 友好输出。
A skill to stop your coding agent from burying the answer. ADHD-friendly output.
Python 51,604 2,977 新增 +26,939
项目简介这是一个面向编程助手的技能,目标是让回答先给出下一步行动,使用编号步骤,并去掉冗长前言、无关内容和客套结束语,使输出更适合 ADHD 友好的阅读方式。技能共 10 条规则,可 fork 修改。适合希望让编码助手回答更直接、可操作的用户。
-
14 Tencent/WeKnora
开源 LLM 知识平台:将原始文档转化为可查询的 RAG、自主推理智能体和可自我维护的 Wiki。
Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki.
Go 30,613 4,096 新增 +9,985
项目简介WeKnora 是腾讯开源的 LLM 知识平台,把团队文档整合为可查询的 RAG、可执行多步任务的推理智能体和可自我维护的 Wiki。它支持多种文档格式和数据源、技能沙箱、本地浏览器操作、MCP 服务、多工作区 RBAC 与可替换模型、向量库和存储后端,可本地或私有云部署。适合企业文档理解、语义检索和知识管理场景。
-
15 google-research/timesfm
TimesFM(时间序列基础模型)是 Google Research 开发的用于时间序列预测的预训练基础模型。
TimesFM (Time Series Foundation Model) is a pretrained time-series foundation model developed by Google Research for time-series forecasting.
Python 33,859 3,259 新增 +5,681
项目简介TimesFM 是 Google Research 开发的预训练时间序列基础模型,用于时间序列预测。TimesFM 3.0 引入原生多变量预测、过去及未来协变量支持和零样本泛化能力,并在多个基准上排名靠前。源码为 Apache-2.0,但 TimesFM 3.0 权重当前仅限非商业、非生产用途。适合科研和原型阶段的时间序列预测任务。
-
16 every-app/open-seo
Semrush 和 Ahrefs 的开源替代方案。
Open source alternative to Semrush and Ahrefs
TypeScript 21,410 2,750 新增 +7,792
项目简介OpenSEO 定位为 Semrush 和 Ahrefs 的开源替代方案,采用按量付费模式,用户自带 DataForSEO API 密钥,无需订阅即可进行关键词研究、排名跟踪、竞争对手洞察、外链分析、站点审计和 AI 可见性分析。它提供 MCP 服务器和 Agents Skills,可连接 Claude Code、OpenClaw 等代理;可 Docker 自托管或通过 Cloudflare 部署。适合希望控制成本且定制 SEO 工具的用户和团队。
-
17 cursor/plugins
Cursor 插件规范和官方插件。
Cursor plugin specification and official plugins
TypeScript 8,815 825 新增 +3,379
项目简介该仓库是 Cursor 的官方插件规范与官方插件集合,用于扩展热门开发者工具、框架和 SaaS 产品。每个插件都是仓库根目录下的独立目录,包含自己的 plugin.json 清单,市场清单文件统一列出全部插件。内容包括教学、开发工作流、Google Workspace、Salesforce、Playwright 及多个第三方集成。适合需要在 Cursor 中查找或开发官方插件的开发者。
-
18 Tencent/BrowserSkill
让 AI 智能体使用你真实、已登录的浏览器,而不打断你的工作。CLI + 扩展,适用于任何具备 shell 能力的 AI 智能体的浏览器自动化。
Let AI agents use your real, logged-in browser without interrupting your work. CLI + extension for browser automation across any shell-capable AI agent.
TypeScript 7,521 535 新增 +6,144
项目简介BrowserSkill 通过 CLI 和浏览器扩展让 AI 智能体使用用户真实、已登录的 Chrome 或 Edge,同时不打断用户工作。它提供单独的 Agent Window,支持读取页面、填写表单、整页截图、网站调试和请求重放,可选择浏览器配置文件,也支持服务器端智能体远程连接本地浏览器。适合需要基于现有登录态执行网页自动化或调试的开发者,可配合 Cursor、Claude Code 等 shell 型智能体使用。