GitHub 热榜

GitHub 每月热点项目（2026年10月17日）

近 30 天 GitHub 热榜共 22 个项目抓取于 2026-10-17 09:03（北京时间）

  1. 1 cloudflare/security-audit-skill

    一个面向编程代理的技能，用于多阶段安全审计，并产出经独立验证、机器可读的审计发现。

    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

    JavaScript 30,250 1,876 新增 +24,844

    项目简介

    该项目将编程代理转变为安全审计器，按侦察、覆盖驱动狩猎、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段运行。输出 confirmed、needs_validation、rejected 三类发现，并通过脚本校验记录与覆盖账本。适合希望用编程代理对代码库执行可追溯、多阶段安全审计的团队。

  2. 2 paperclipai/paperclip

    一款人人都在使用的开源应用，用于管理工作中的智能体。

    The open-source app everyone uses to manage agents at work

    TypeScript 103,189 17,264 新增 +22,617

    项目简介

    Paperclip 是一个由 Node.js 服务与 React UI 组成的智能体编排平台，可把多种 AI 代理组成团队，分配目标并在同一仪表板中跟踪任务和成本。它提供组织架构、预算、治理、心跳调度、技能管理、连接权限和移动端访问等能力，适合需要协调多个代理、控制成本并审计工作的团队。

  3. 3 anthropics/financial-services

    Python 40,094 5,630 新增 +5,343

    项目简介

    该仓库提供面向金融服务工作流的参考智能体、技能和数据连接器，覆盖投资银行、股票研究、私募股权和财富管理等场景。既可作为 Claude Cowork 插件安装，也可通过 Claude Managed Agents API 部署。包含 Pitch Agent、Market Researcher、GL Reconciler 等智能体，以及财务分析、投资银行、股票研究等垂直插件和 MCP 数据连接器。README 明确这些输出仅供专业人士审核，不构成投资建议。

  4. 4 heygen-com/hyperframes

    编写 HTML，渲染视频。为智能体而生。

    Write HTML. Render video. Built for agents.

    TypeScript 65,323 5,884 新增 +14,754

    项目简介

    HyperFrames 是一个开源框架，将 HTML、CSS、媒体和可寻址动画渲染为确定性的 MP4 视频。它用 HTML 定义视频，配合 data 属性控制时间和轨道，支持本地 CLI、AI 编程代理技能和宿主编排工作流。提供 21 个按需加载的技能、预览、lint、渲染以及目录化组件，适合产品发布视频、动态图形、PR 讲解等内容生成。

  5. 5 vectorize-io/hindsight

    Hindsight：会学习的智能体记忆系统。

    Hindsight: Agent Memory That Learns

    Python 50,519 6,108 新增 +26,912

    项目简介

    Hindsight 是面向 AI 智能体的长期记忆系统，重点是让智能体随着时间学习，而不只是回忆对话历史。它使用类似生物记忆的结构，将记忆分为世界事实、经历、观察和心理模型，支持 retain、recall、reflect 三种操作，并提供 MCP 端点、LLM 包装器和多种集成。README 称其在 LongMemEval 基准上达到最先进表现。

  6. 6 debpalash/VoiceStudio

    VoiceStudio 是开源的完全本地化 ElevenLabs 替代方案，支持声音克隆、声音设计、视频配音、听写、转录与有声书制作，覆盖 646 种语言。

    VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.

    Python 71,219 7,791 新增 +38,923

    项目简介

    VoiceStudio 是一个完全本地运行的开源语音平台，提供声音克隆、声音设计、视频配音、听写、转录和有声书生成等功能，覆盖 646 种语言。默认引擎基于 k2-fsa/OmniVoice，也支持替换其他引擎；可运行在本地硬件上，支持 CUDA 和 Apple Silicon 加速，并提供本地 API 与 MCP 供智能体调用，桌面端为 Electron 应用。

  7. 7 affaan-m/ECC

    智能体宿主性能优化系统。为 Claude Code、Codex、Opencode、Cursor 等提供技能、本能、记忆、安全和研究优先开发能力。

    The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.

    JavaScript 281,524 41,854 新增 +23,005

    项目简介

    ECC 是一套面向 AI 编程代理的协调工程系统，安装后为代理提供规划、构建验证、自审、记忆沉淀以及把重复成功经验转化为可复用技能和流程的能力。仓库包含 71 个代理、311 项技能、97 个命令、hooks、记忆和 AgentShield 安全扫描，目前对 Claude Code 支持最好，也提供 Codex、Cursor、OpenCode 等适配器。

  8. 8 agent-substrate/substrate

    Agent Substrate：核心系统

    Agent Substrate: the core system

    Go 5,321 583 新增 +3,417

    项目简介

    Agent Substrate 是一个面向 Kubernetes 的零信任、安全强化沙箱运行时，用于大规模运行自主智能体和工具。它把大量有状态 actor 复用到少量 worker 上，通过 gVisor 或 microVM 隔离、按代理身份、默认拒绝网络和凭据隔离来降低风险。README 称恢复低于 400ms，激活吞吐超 1500 次/秒，当前为 pre-1.0。

  9. 9 anthropics/knowledge-work-plugins

    一个开源插件仓库，主要面向在 Claude Cowork 中工作的知识工作者。

    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork

    Python 29,890 3,378 新增 +5,827

    项目简介

    该仓库开源了 11 个面向不同岗位的插件，包括生产力、销售、客户支持、产品管理、市场营销、法务、财务、数据、企业搜索、生物研究和插件管理等。每个插件捆绑技能、命令、MCP 连接器和子代理，并基于 Markdown 与 JSON 文件，便于按公司工具、术语和流程定制，也兼容 Claude Code。

  10. 10 mksglu/context-mode

    面向 AI 编程代理的上下文窗口优化。把工具输出沙箱化（减少 98%），持久化会话记忆，并通过 MCP 与 hooks 在 17 个平台强制路由。

    Context window optimization for AI coding agents. Sandboxes tool output (98% reduction), persists session memory, and enforces routing across 17 platforms via MCP + hooks.

    TypeScript 30,237 2,127 新增 +6,983

    项目简介

    Context Mode 是一个 MCP 服务器，通过沙箱化工具输出避免原始数据填满上下文窗口，并用 SQLite FTS5 持久化会话事件，在对话压缩后按需检索。它还引导模型用代码方式分析数据，但不限制最终回答风格。支持 Claude Code、Gemini CLI、GitHub Copilot、Cursor 等 17 个客户端，提供 11 个 MCP 工具和 stats、doctor 等操作。

  11. 11 NVIDIA/OpenShell

    OpenShell 是面向自主 AI 智能体的安全、私有运行时。

    OpenShell is the safe, private runtime for autonomous AI agents.

    Rust 16,455 1,804 新增 +7,885

    项目简介

    OpenShell 为自主 AI 智能体提供策略驱动的安全运行时，让代理可以读文件、装包、调用 API 和使用凭据，但不会获得对数据、密钥或网络的无限制访问。它通过内核级隔离和网络策略进行运行时强制，并在策略变更前使用形式化验证标记风险。支持 Linux、Apple Silicon macOS 和 WSL 2 实验性环境，提供 Python、TypeScript、Go、Rust SDK。

  12. 12 tashfeenahmed/freellmapi

    每月 74 亿 token。34 个免费 LLM 提供商，635 个免费模型端点。全部汇聚到一个 /v1 端点，也可接入任意自定义 OpenAI 兼容端点。智能路由、自动故障转移、密钥加密。仅供个人实验。

    7.4 billion tokens per month. 34 free LLM providers. 635 free model endpoints. All behind one /v1 endpoint, plus any custom OpenAI-compatible endpoint. Smart routing, automatic failover, encrypted keys. Personal experimentation only.

    TypeScript 36,231 4,885 新增 +9,724

    项目简介

    FreeLLMAPI 聚合多个免费 LLM 层和自定义 OpenAI 兼容端点，统一暴露为单个 /v1 API。它提供智能路由、自动故障转移、每密钥限流跟踪、AES-256-GCM 加密密钥、自更新模型目录，以及 Anthropic Messages 和 Gemini 等兼容接口，可接入 Claude Code、Codex、Cursor 等编程代理。README 定位为个人实验用途，免费版使用月度目录快照。

  13. 13 TencentCloud/Octop

    一款更智能的自托管 AI 助手——多用户、多智能体。

    A smarter, self-hosted AI assistant — multi-user, multi-agent.

    Python 9,691 1,224 新增 +6,877

    项目简介

    Octop 是一个开源、自托管的 AI 助手平台，面向家庭和小团队，提供多用户 JWT 认证、专家库、多个 IM 通道、知识库 RAG、插件、ACP IDE 工作流、远程桌面和浏览器自动化。它以单进程运行 Web 控制台、CLI 和 IM 集成，数据默认存储在本地 ~/.octop/，适合希望把对话、工作区和凭据保留在自己机器上的用户。

  14. 14 trycua/cua

    借助开源驱动、跨操作系统集群，以及用于训练、评估和数据生成的基准，扩展 Computer-Use 2.0。

    Scale computer-use 2.0 with open-source drivers, cross-OS fleets, and benchmarks for training, evaluation, and data generation.

    Rust 29,971 2,148 新增 +7,397

    项目简介

    Cua 为 AI 智能体提供可用的计算机环境，包含 Cua Spaces 桌面应用、跨 macOS/Windows/Linux 的 Cua Driver 自动化工具、基于 Apple Virtualization.Framework 的 Lume 本地虚拟机、CUA-S1 小型专用模型和 Cua Bench 评估基准。它支持代理在代码、API 和图形界面之间切换，适合计算机使用智能体的运行、评估和数据生成。

  15. 15 NationalSecurityAgency/ghidra

    Ghidra 是一个软件逆向工程（SRE）框架。

    Ghidra is a software reverse engineering (SRE) framework

    Java 89,641 10,020 新增 +12,214

    项目简介

    Ghidra 是由美国国家安全局研究部门创建和维护的软件逆向工程框架，提供反汇编、汇编、反编译、图形化和脚本化等全套分析工具，支持 Windows、macOS 和 Linux 上的多种处理器指令集与可执行格式。它既可交互使用也可自动化运行，并允许用户用 Java 或 Python 开发扩展，适合恶意代码分析和漏洞研究。

  16. 16 addyosmani/agent-skills

    面向 AI 编码代理的生产级工程技能。

    Production-grade engineering skills for AI coding agents.

    JavaScript 107,408 11,185 新增 +12,847

    项目简介

    Agent Skills 是一组面向 AI 编程代理的技能包，将资深工程师在软件开发各阶段使用的流程、质量门禁和最佳实践编码为 Markdown 技能。它提供 9 个覆盖 spec、plan、build、test、review、ship 等生命周期的斜杠命令，以及 25 项技能，可在 Claude Code、Cursor、Codex、Copilot 等 70 多个代理中安装，适合需要一致开发流程的团队。

  17. 17 anthropics/claude-code

    Claude Code 是一款驻留在终端中的智能编码工具，能理解你的代码库，通过自然语言命令执行日常任务、解释复杂代码并处理 Git 工作流，助你更快编码。

    Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.

    TypeScript 151,250 26,850 新增 +6,803

    项目简介

    Claude Code 是 Anthropic 推出的智能编码工具，运行在终端中，可理解代码库并通过自然语言执行例程任务、解释复杂代码和处理 Git 工作流。它也可在 IDE 中使用，或在 GitHub 上 @claude。仓库还包含若干插件，README 提示 npm 安装方式已弃用，推荐使用官方安装脚本或 Homebrew/WinGet。

  18. 18 Tencent/WeKnora

    开源 LLM 知识平台：将原始文档转化为可查询的 RAG、自主推理智能体，以及可自我维护的 Wiki。

    Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki.

    Go 34,406 4,588 新增 +9,769

    项目简介

    WeKnora 是一个开源、基于 LLM 的企业知识框架，用于文档理解、语义检索和推理。它把 RAG 检索、多步任务智能体和 Wiki 知识组织统一在同一知识库上，并提供技能沙箱、跨会话记忆、飞书/Confluence/GitLab 等数据源同步、多工作区 RBAC、MCP 服务与多种模型接入。可本地或私有云部署，适合需要文档问答和知识维护的团队。

  19. 19 rohitg00/ai-engineering-from-scratch

    学习 AI 工程！学习、构建，并为他人交付。

    Learn AI Engineering! Learn it. Build it. Ship it for others.

    Python 70,305 12,349 新增 +15,672

    项目简介

    该项目是一个免费、开源、MIT 许可的 AI 工程课程，包含 542 节课、20 个阶段，覆盖 Python、TypeScript、Rust 和 Julia。内容涉及模型内部实现、检索管道和智能体运行时，提供网站学习、本地代码运行和编程代理导师三种方式，并包含带评分器的项目与认证路径，适合希望从基础到实践系统学习 AI 工程的开发者。

  20. 20 cursor/plugins

    Cursor 插件规范与官方插件。

    Cursor plugin specification and official plugins

    TypeScript 11,956 1,161 新增 +4,016

    项目简介

    该仓库提供 Cursor 插件规范和官方插件，每个插件都是仓库根目录下的独立目录，并带有 .cursor-plugin/plugin.json 清单。插件涵盖开发者工具、生产力与第三方集成，例如 GitHub、Google Workspace、Salesforce、Slack、Jira 等；目录中列出了作者、类别和用途，便于开发者查找、安装或参考开发插件。

  21. 21 longbridge/gpui-kit

    Rust GUI 组件，用于基于 GPUI 构建出色的跨平台桌面应用程序。

    Rust GUI components for building fantastic cross-platform desktop application by using GPUI.

    Rust 17,812 1,078 新增 +3,384

    项目简介

    GPUI Kit 是一个基于 Rust 和 GPUI 的桌面应用框架，提供 75 个以上已文档化的组件和原语，并支持 WebAssembly、AccessKit 无障碍、UI 集成测试和可选 JavaScript 扩展运行时。它分为 gpui-base、gpui-component、gpui-shell 等层，已用于 Longbridge Pro 商业桌面应用，适合用 Rust 构建跨平台高性能桌面界面。

  22. 22 VectifyAI/PageIndex

    📑 PageIndex：面向无向量、基于推理 RAG 的文档索引。

    📑 PageIndex: Document Index for Vectorless, Reasoning-based RAG

    Python 39,195 3,403 新增 +3,642

    项目简介

    PageIndex 是一种无向量、基于推理的 RAG 引擎，用分层树索引替代向量索引，并让 LLM 像人类专家一样按树搜索相关内容。它无需向量数据库和分块，支持本地 SDK 和云服务，可处理长而复杂的专业文档。README 引用基准结果称其在 FinanceBench 上达到 98.7% 准确率，并在长文档查询中相较直接输入 PDF 降低查询成本。