GitHub 热榜

GitHub 每月热点项目（2026年09月29日）

近 30 天 GitHub 热榜共 19 个项目抓取于 2026-09-29 09:02（北京时间）

  1. 1 cloudflare/security-audit-skill

    一个用于多阶段安全审计的编码代理技能，可生成经独立验证的机器可读发现结果。

    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

    JavaScript 22,749 1,324 新增 +19,771

    项目简介

    该技能将编码代理变为安全审计员，按六个阶段运行：侦察、覆盖引导式漏洞搜寻、候选验证、结构化输出、独立记录核验和目标中立报告。它在过程中使用零依赖校验器验证覆盖台账和 findings.json，并将结论区分为 confirmed、needs_validation 和 rejected。适用于希望以可重复、可审计方式对代码库进行安全测试的开发者或安全团队。

  2. 2 bilawalsidhu/gods-eye-view

    浏览器中的间谍卫星模拟器，但数据是真实的。在逼真 3D 地球上进行实时开源空间情报展示。

    A spy satellite simulator in your browser, except the data is real. Live open source spatial intelligence on a photorealistic 3D globe.

    JavaScript 44,593 9,064 新增 +34,455

    项目简介

    这是一个在浏览器中运行的逼真 3D 地球空间情报工具，汇集实时航班、船只、卫星、地震、交通和公共摄像头等公开数据。用户可以点击追踪目标、进入飞行座舱视角、切换传感器视觉风格、使用语音白板，并在本地运行。多数数据源为实时或定期刷新，部分如交通和摄像头姿态为模拟或粗略估计；适合探索公开空间信号或扩展自定义图层。

  3. 3 miuuyy/codex-chatgpt-web

    在 Codex 中将 ChatGPT Web（包括 Pro）作为原生模型使用——支持上下文、工具、流式输出和图像，且不占用 Codex 配额。

    Use ChatGPT Web (including Pro) as a native model in Codex — with context, tools, streaming and images, without using Codex quota.

    TypeScript 12,535 993 新增 +10,909

    项目简介

    该项目通过启动器内嵌浏览器登录 ChatGPT，在 Codex 的模型选择器中加入 ChatGPT Web 模型（包括 Pro），使任务、图片和流式输出仍沿用 Codex 界面。完整模式通过 MCP 让 ChatGPT 访问当前任务的文件、终端、工具和审批；另有仅浏览器和 Zero Risk 模式。它属于非官方浏览器自动化，依赖 ChatGPT Web 的独立限额，适合想在不消耗 Codex 配额的情况下使用 ChatGPT Web 的开发者。

  4. 4 alibaba/open-code-review

    安全、快速、高效，久经阿里巴巴规模验证。混合架构代码审查工具：确定性流水线 + LLM 智能体，精确到行级评论，内置多语言规则集（NPE、线程安全、XSS、SQL 注入），兼容 OpenAI 与 Anthropic。

    Secure, fast, efficient, battle-tested at Alibaba's scale. Hybrid architecture code review tool: deterministic pipelines + LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI & Anthropic compatible.

    Go 42,298 3,035 新增 +20,955

    项目简介

    这是一个 AI 代码审查 CLI 工具，起源自阿里巴巴内部并在大规模使用后开源。它读取 Git diff，将变更文件交给可配置的 LLM 智能体，并结合确定性工程完成文件选择、文件打包、规则匹配、意见定位与反思，生成精确到行的结构化评论。其基准显示相比通用智能体在同模型下精度和 F1 更高、token 约省九成；适合接入本地或 CI 流程进行代码审查的团队。

  5. 5 tt-a1i/archify

    用于生成美观且可验证的架构、工作流、时序、数据流和生命周期图的智能体技能——自包含 HTML，带动态效果和清晰导出。

    Agent skill for beautiful, verifiable architecture, workflow, sequence, data-flow, and lifecycle diagrams—self-contained HTML with motion and crisp export.

    JavaScript 73,554 4,966 新增 +48,030

    项目简介

    Archify 是一个可安装到 Cursor、Claude Code、Codex 和 OpenCode 等代理的技能，它根据描述或仓库内容生成交互式 HTML 图表，支持架构、工作流、时序、数据流和生命周期五种类型。生成过程使用带 schema 的 JSON 中间表示，经校验和渲染后交付单个自包含 HTML 文件，可导出 PNG 或动态格式。适合需要把系统结构、流程或计划做成可探索、可分享图表的开发者和团队。

  6. 6 superdesigndev/treg

    面向智能体工具的 OpenRouter。加入社区：https://discord.gg/6mQYYfFMAn

    OpenRouter for agent tools. Join community here: https://discord.gg/6mQYYfFMAn

    Python 3,743 305 新增 +3,001

    项目简介

    Treg 是面向智能体工具的注册表与代理服务，类似“工具的 OpenRouter”。它让代理通过一个 base URL 和一个 token 调用数千个精选端点，覆盖 SEO、社媒、数据增强、广告、抓取、图像和视频生成等，按次计费且无需逐个注册供应商。团队也可以注册自己的 API key、CLI 和技能，由服务端注入凭证，密钥不离开服务器；适合需要为代理统一接入外部工具的团队或个人。

  7. 7 debpalash/VoiceStudio

    VoiceStudio 是开源、完全本地的 ElevenLabs 替代品——支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录和有声书创作。

    VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.

    Python 44,114 5,099 新增 +30,611

    项目简介

    VoiceStudio 是开源的本地语音工作台，定位为 ElevenLabs 的替代方案。它支持语音克隆、语音设计、视频配音、听写、转录和有声书创作，并宣称支持 646 种语言。项目提供 Electron 桌面应用和本地 API/MCP 集成，默认引擎为 OmniVoice，也可替换其他引擎；工作流默认在本地硬件运行，远程服务为可选。适合需要离线或自托管语音能力的开发者和内容创作者。

  8. 8 magnitudedev/magnitude

    开源推理引擎，适用于你已有的硬件。分析你的机器，推荐最佳开源模型，并针对你的具体硬件进行调优。支持 Apple Silicon、NVIDIA、AMD，甚至仅 CPU。

    Open source inference engine for the hardware you already own. Profiles your machine, recommends the best open models for it, and tunes them for your exact hardware. Works on Apple Silicon, NVIDIA, AMD, or nothing but a CPU.

    Rust 5,400 384 新增 +3,856

    项目简介

    Magnitude 是一个面向消费级硬件的开源推理引擎，桌面应用会先检测机器配置，估算每个模型的 token/s，并按照速度、准确度、智能和内存进行排序推荐。选定后会针对具体硬件调优上下文长度、投机解码等运行参数，并可在后台按需加载和卸载模型。它支持 Apple Silicon、NVIDIA、AMD 和纯 CPU，也可一键连接 Pi、OpenCode、Hermes 等代理；适合想在本地免费、私密运行开源模型的开发者。

  9. 9 anthropics/financial-services

    Python 38,063 5,482 新增 +3,538

    项目简介

    该仓库为 Anthropic 面向金融服务的参考实现，覆盖投资银行、股票研究、私募股权和财富管理等常见工作流。它提供 Pitch Agent、Market Researcher、GL Reconciler 等端到端代理，以及按垂直领域划分的技能、斜杠命令和数据连接器；既可以作为 Claude Cowork 插件安装，也可以通过 Claude Managed Agents API 部署。README 明确其输出仅用于专业人员审阅，不构成投资、法律、税务或会计建议。

  10. 10 THU-MAIC/OpenMAIC

    开放式多智能体互动课堂——一键获得沉浸式多智能体学习体验。

    Open Multi-Agent Interactive Classroom — Get an immersive, multi-agent learning experience in just one click

    TypeScript 39,412 6,123 新增 +18,422

    项目简介

    OpenMAIC 是开源的多智能体互动课堂平台，可把任意主题或文档生成幻灯片、测验、交互式模拟和项目式学习活动，并由会说话、能画白板的 AI 教师和同学参与讨论。v1.0.0 增加代理工作台，可上传文档、音视频或网页搜索资料来规划、生成和修改课程。它支持多种 LLM 供应商，并可导出 .pptx 或交互式 HTML；适合教育、培训和自学者构建可交互课程。

  11. 11 tech-leads-club/agent-skills

    面向专业 AI 编码代理的安全、经过验证的技能注册表。可放心扩展 Antigravity、Claude Code、Cursor、Copilot 等。

    The secure, validated skill registry for professional AI coding agents. Extend Antigravity, Claude Code, Cursor, Copilot and more with absolute confidence.

    TypeScript 6,983 558 新增 +2,012

    项目简介

    Agent Skills 是一个面向专业 AI 编码代理的技能注册表，采用人工策展、CI/CD 静态分析、内容哈希和锁文件确保技能可验证。它支持 Claude Code、Cursor、GitHub Copilot、Cline 等多个代理，可通过 CLI 交互安装，也提供 MCP Server 让代理按需检索技能。技能覆盖规范驱动开发、AWS、Playwright、Figma、安全最佳实践等；适合希望以安全方式扩展编码代理能力的个人或团队。

  12. 12 pollen-robotics/microduck_rl

    用于 Microduck（mjlab）的强化学习训练环境。

    RL training environments for Microduck (mjlab)

    Python 2,323 501 新增 +2,019

    项目简介

    该仓库为约 800 克、25 厘米高的双足机器人 Microduck 提供强化学习训练环境，基于 mjlab（MuJoCo Warp）和 PPO。它在 50 Hz 下训练策略、导出 ONNX 并部署到真机，任务涵盖速度行走、站立恢复、起身、坐站、地面拾取、踢球、翻滚和轮滑等。项目还实现了 BAM 执行器物理、域随机化和齿轮间隙模拟等 sim2real 方案，需要 CUDA GPU；适合机器人学习与仿真迁移研究者。

  13. 13 Tencent/WeKnora

    开源 LLM 知识平台：将原始文档转化为可查询的 RAG、自主推理智能体和可自我维护的 Wiki。

    Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki.

    Go 30,953 4,134 新增 +10,271

    项目简介

    WeKnora 是腾讯开源的企业级 LLM 知识框架，用于文档理解、语义检索和推理。它把团队的文档集中后，可在同一知识库上使用 RAG 问答、多步推理智能体和可维护的 Wiki 三种模式；智能体可通过技能沙箱运行外部工具，并支持飞书、Confluence、Notion 等数据源和多种 IM 集成。项目支持本地或私有云部署，适合需要构建可检索、可推理、可持续更新知识库的企业和开发者。

  14. 14 ayghri/i-have-adhd

    一个阻止编码代理把答案埋起来的技能。适合 ADHD 的输出方式。

    A skill to stop your coding agent from burying the answer. ADHD-friendly output.

    Python 51,899 2,987 新增 +26,854

    项目简介

    这是一个用于编码助手的技能，目标是让回答不再把关键操作埋在长篇解释里。它要求先给出下一步动作、对多步任务编号、结尾只留一个具体后续步骤，并禁止开场白、总结和“Hope this helps”式结尾；同时要求每轮复述当前状态、给出分钟级时间估计。该技能适合希望获得更直接、更易消化输出的开发者，尤其是需要减少长文本干扰的用户。

  15. 15 cursor/plugins

    Cursor 插件规范与官方插件。

    Cursor plugin specification and official plugins

    TypeScript 8,899 838 新增 +3,216

    项目简介

    该仓库是 Cursor 的官方插件集合，包含面向流行开发工具、框架和 SaaS 产品的插件。每个插件都是仓库根目录下的独立目录，带自己的 .cursor-plugin/plugin.json 清单；插件涵盖教学、持续学习、团队工具、分支审查、SDK、开发工具以及 Gmail、GitHub、Salesforce、Playwright 等集成。它也是多插件市场仓库，根目录 market.json 列出全部插件；适合需要扩展 Cursor 能力的开发者。

  16. 16 google-research/timesfm

    TimesFM（时间序列基础模型）是 Google Research 开发的预训练时间序列基础模型，用于时间序列预测。

    TimesFM (Time Series Foundation Model) is a pretrained time-series foundation model developed by Google Research for time-series forecasting.

    Python 33,941 3,265 新增 +5,752

    项目简介

    TimesFM 是 Google Research 开发的预训练时间序列基础模型，采用 decoder-only 架构，用于时间序列预测。最新 3.0 版本引入原生多变量预测和动态协变量支持，并在 fev-bench、TIME Benchmark 和 GIFT-Eval 等基准上报告领先。该开放版本不是 Google 官方支持产品；3.0 预训练权重当前使用非商业许可，适合研究与评估场景。

  17. 17 Tencent/BrowserSkill

    让 AI 代理使用你真实登录的浏览器，而不打断你的工作。CLI + 扩展，适用于任何具有 shell 能力的 AI 代理的浏览器自动化。

    Let AI agents use your real, logged-in browser without interrupting your work. CLI + extension for browser automation across any shell-capable AI agent.

    TypeScript 7,759 552 新增 +6,292

    项目简介

    BrowserSkill 通过 CLI、后台守护进程和浏览器扩展，把 AI 代理连接到本机已登录的 Chrome 或 Edge。它让代理在独立的 Agent Window 中读取页面、填写表单、截图、上传下载文件，并可借用现有标签页，遇到登录或验证时交还人工。项目还提供网站调试证据、长页面截图、浏览器配置文件和远程连接等能力，不强制云服务；适合需要让代理操作真实登录网页的开发者。

  18. 18 every-app/open-seo

    Semrush 和 Ahrefs 的开源替代方案。

    Open source alternative to Semrush and Ahrefs

    TypeScript 21,587 2,766 新增 +7,653

    项目简介

    OpenSEO 是 Semrush 和 Ahrefs 的开源替代工具，提供关键词研究、排名跟踪、竞品洞察、外链分析、站点审计和 AI 可见性等工作流。它不采用订阅制，用户自带 DataForSEO API key 按量付费；提供 MCP Server 和预置 Agent Skills，可让 Claude Code 等代理直接使用 SEO 数据。支持 Docker 或 Cloudflare 自托管，适合希望控制成本并定制 SEO 工作流的开发者或团队。

  19. 19 DietrichGebert/ponytail

    让你的 AI 代理像房间里最懒的资深开发者一样思考。最好的代码是你从未写过的代码。

    Makes your AI agent think like the laziest senior dev in the room. The best code is the code you never wrote.

    JavaScript 147,558 7,928 新增 +33,174

    项目简介

    Ponytail 是一个让 AI 编码代理尽量写更少代码的技能/规则集。它先让代理理解问题和真实代码流，再按“梯子”选择最小实现方案，同时明确不削减校验、错误处理、安全和无障碍。README 中的基准显示，在真实 FastAPI + React 仓库的 12 个任务中平均减少约 54% 代码，并降低 token、成本和耗时；支持 Claude Code、Codex、Cursor 等多种代理，适合希望控制过度构建的团队。