GitHub 每月热点项目（2026年10月18日）
-
1 cloudflare/security-audit-skill
一个用于多阶段安全审计的编码代理技能，可生成独立验证、机器可读的发现结果
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 30,719 1,921 新增 +22,054
项目简介这是一个面向编码代理的多阶段安全审计技能，按侦察、覆盖率驱动挖掘、候选验证、结构化输出、独立复核和目标中立报告六个阶段组织。它通过隔离代理分工、覆盖台账和 JSON schema 校验来产出可机器读取的审计结论，适合让 Claude Code 等编码代理对代码库进行可重复、可累积的安全测试。
-
2 paperclipai/paperclip
一个大家都在用的开源应用，用于管理工作中的 AI 代理
The open-source app everyone uses to manage agents at work
TypeScript 103,655 17,332 新增 +22,891
项目简介Paperclip 是一个用于管理工作中 AI 代理的开源编排应用，提供 Node.js 服务端和 React UI。它把代理组织成团队，支持目标对齐、预算与成本控制、治理审批、心跳调度和任务线程，并兼容多种代理运行时，适合需要同时协调多个自治代理、跟踪工作和花费的团队或个人。
-
3 anthropics/financial-services
Python 40,196 5,637 新增 +5,410
项目简介该仓库为金融服务场景提供参考代理、技能和数据连接器，覆盖投资银行、股票研究、私募股权与财富管理等常见工作流。所有内容可安装为 Claude Cowork 插件，也可通过 Claude Managed Agents API 部署；输出定位为分析师草稿，需要合格专业人员复核，不构成投资或法律建议。
-
4 heygen-com/hyperframes
编写 HTML，渲染视频，专为代理构建。
Write HTML. Render video. Built for agents.
TypeScript 66,010 5,959 新增 +15,041
项目简介HyperFrames 是一个把 HTML、CSS、媒体和可寻址动画转换为确定性 MP4 视频的开源框架。它提供 CLI、浏览器预览和本地渲染，通过无头 Chrome 与 FFmpeg 编码保证相同输入得到相同输出，并附有多组面向编码代理的技能，适合开发者或 AI 代理自动化生成产品介绍、PR 解说和数据可视化等视频。
-
5 debpalash/VoiceStudio
VoiceStudio 是一个开源、完全本地运行的 ElevenLabs 替代方案，支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录和有声书创作。
VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
Python 73,392 8,034 新增 +40,333
项目简介VoiceStudio 是一个完全本地运行的开源语音平台，定位为 ElevenLabs 的替代方案。它支持语音克隆、语音设计、视频配音、听写、转录与有声书制作，覆盖 646 种语言，并提供本地 API 与 MCP。默认使用 OmniVoice 引擎，可在 NVIDIA GPU、Apple Silicon 或 CPU 上运行，适合关注隐私的本地语音工作流。
-
6 vectorize-io/hindsight
Hindsight：会学习的智能体记忆
Hindsight: Agent Memory That Learns
Python 50,869 6,129 新增 +27,228
项目简介Hindsight 是一个会学习的智能体记忆系统，不只存储对话历史，而是把记忆组织为世界事实、经历、观察与心智模型等类型。它通过 retain、recall、reflect 三种操作支持写入、检索和深度推理，并提供独立的记忆库、多语言和记忆防护策略，适合需要长期个性化、跨会话学习或深度反思的对话与自主代理。
-
7 agent-substrate/substrate
Agent Substrate：核心系统
Agent Substrate: the core system
Go 5,419 592 新增 +3,487
项目简介Agent Substrate 是一个面向 Kubernetes 的零信任沙箱运行时，用于大规模运行不可信代理和工具。它使用 gVisor 或 microVM 隔离每个 actor，提供短期身份、凭据注入、默认拒绝网络和策略执行点；通过快照与恢复实现高密度调度，支持毫秒级恢复，适合需要安全运行大量常驻代理的基础设施场景。
-
8 affaan-m/ECC
面向 Claude Code、Codex、Opencode、Cursor 等平台的代理 harness 性能优化系统，提供技能、本能、记忆、安全和研究优先开发能力。
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
JavaScript 282,515 41,987 新增 +23,023
项目简介ECC 是一个面向编码代理的 harness 性能优化系统，提供技能、本能、记忆、安全扫描和研究优先开发流程。它包含 71 个代理、311 个技能和 97 个命令，可安装为 Claude Code 插件，并对 Codex、Cursor 等提供适配能力，适合希望把规划、测试、自审和持续学习固化到编码代理工作流中的开发者。
-
9 mksglu/context-mode
面向 AI 编码代理的上下文窗口优化。沙箱化工具输出（减少 98%），持久化会话记忆，并通过 MCP + hooks 在 17 个平台上强制执行路由。
Context window optimization for AI coding agents. Sandboxes tool output (98% reduction), persists session memory, and enforces routing across 17 platforms via MCP + hooks.
TypeScript 30,524 2,212 新增 +7,235
项目简介Context Mode 通过 MCP 服务器和 hooks 优化 AI 编码代理的上下文占用。它把工具原始输出沙箱化，宣称可减少约 98% 上下文；用 SQLite FTS5 记录会话事件以在压缩后恢复工作状态；并用“用代码思考”的方式替代读取大量原始数据。支持 Claude Code、Gemini CLI、Cursor、Copilot 等 17 个平台。
-
10 anthropics/knowledge-work-plugins
一个开源插件仓库，主要面向知识工作者在 Claude Cowork 中使用
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Python 30,009 3,391 新增 +5,654
项目简介该仓库开源了 11 个主要面向知识工作者的插件，可在 Claude Cowork 和 Claude Code 中使用。插件覆盖生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索和生物研究等角色，每个插件包含技能、斜杠命令、连接器和子代理。用户可按公司工具、术语和流程定制，让 Claude 成为特定职能的专家。
-
11 NVIDIA/OpenShell
OpenShell 是面向自主 AI 代理的安全、私有运行时。
OpenShell is the safe, private runtime for autonomous AI agents.
Rust 16,539 1,807 新增 +7,956
项目简介OpenShell 是面向自主 AI 代理群的安全、私有运行时。它通过内核级控制在文件访问、系统调用和网络连接上执行策略，代理默认看不到真实凭据，仅向已批准端点注入；策略变更还会经形式化验证标记风险。提供 CLI、SDK 和 Kubernetes 部署方式，适合需要在不完全开放数据、密钥和网络的前提下运行代理的场景。
-
12 tashfeenahmed/freellmapi
每月 74 亿 tokens，34 个免费 LLM 提供商，635 个免费模型端点。全部整合在一个 /v1 端点后，并支持任意自定义 OpenAI 兼容端点。智能路由、自动故障转移、加密密钥。仅限个人实验。
7.4 billion tokens per month. 34 free LLM providers. 635 free model endpoints. All behind one /v1 endpoint, plus any custom OpenAI-compatible endpoint. Smart routing, automatic failover, encrypted keys. Personal experimentation only.
TypeScript 36,640 4,956 新增 +9,863
项目简介FreeLLMAPI 把 34 个免费 LLM 提供商的 635 个端点聚合到一个 OpenAI 兼容的 /v1 API 后，并支持自定义 OpenAI 兼容端点。它提供智能路由、自动故障转移、按 key 用量跟踪和 AES-256-GCM 加密存储，兼容多种编码代理和 OpenAI/Anthropic/Gemini 客户端。项目定位为个人实验用途，非生产服务。
-
13 NationalSecurityAgency/ghidra
Ghidra 是一个软件逆向工程（SRE）框架
Ghidra is a software reverse engineering (SRE) framework
Java 90,273 10,106 新增 +12,003
项目简介Ghidra 是美国国家安全局研究部门创建并维护的软件逆向工程框架。它包含反汇编、反编译、图形化、脚本等分析工具，支持 Windows、macOS 和 Linux 上的多种处理器指令集和可执行格式，可交互或自动化运行，并允许用户用 Java 或 Python 开发扩展，适合恶意代码分析和漏洞研究。
-
14 TencentCloud/Octop
一个更智能的自托管 AI 助手——多用户、多代理。
A smarter, self-hosted AI assistant — multi-user, multi-agent.
Python 9,780 1,249 新增 +6,631
项目简介Octop 是一个自托管的多用户、多代理 AI 助手平台，单进程即可提供 Web 控制台、CLI 和飞书、钉钉、QQ、微信、Telegram 等 IM 接入。它包含专家库、知识库 RAG、连接器、ACP、插件、定时任务和远程桌面等能力，并支持 AgentTeams 测试版；数据默认保存在本机，适合家庭或小团队构建私有助手。
-
15 trycua/cua
利用开源驱动、跨操作系统沙箱以及用于训练、评估和数据生成的基准，扩展 Computer-Use 2.0。
Scale computer-use 2.0 with open-source drivers, cross-OS sandboxes, and benchmarks for training, evaluation, and data generation.
Rust 30,042 2,154 新增 +7,435
项目简介Cua 提供开源驱动、跨操作系统沙箱和基准，用于扩展 Computer-Use 2.0。仓库包含 Cua Spaces 桌面环境、Cua Driver 桌面自动化、Lume 本地虚拟机、CUA-S1 决策模型和 Cua Bench 评估工具，支持训练、评估和数据生成。它让 AI 代理可以在真实桌面、浏览器和本地 VM 中操作并验证结果。
-
16 rohitg00/ai-engineering-from-scratch
学习 AI 工程！学习它、构建它、交付给他人。
Learn AI Engineering! Learn it. Build it. Ship it for others.
Python 70,681 12,444 新增 +16,014
项目简介这是一个 AI 工程学习课程，包含 542 节课、20 个阶段，覆盖 Python、TypeScript、Rust 和 Julia。内容从模型内部实现、检索管道到代理运行时，并提供交互式实验和三个带评分器的项目（检索评估、代理跟踪调试、工具调用防火墙）。可通过网站、编码代理导师或本地代码学习，适合希望从基础构建 AI 系统的学习者。
-
17 cursor/plugins
Cursor 插件规范与官方插件
Cursor plugin specification and official plugins
TypeScript 12,307 1,197 新增 +4,213
项目简介该仓库包含 Cursor 插件规范和官方插件，每个插件是根目录下的独立目录并带有 plugin.json 清单。插件涵盖教学、持续学习、团队协作、代码审查、CLI 设计、并行编排等开发工具，也包含 Gmail、Google Drive、Salesforce、GitHub、HubSpot 等第三方集成，供 Cursor 用户扩展代理能力。
-
18 addyosmani/agent-skills
面向 AI 编码代理的生产级工程技能。
Production-grade engineering skills for AI coding agents.
JavaScript 107,850 11,242 新增 +12,605
项目简介Agent Skills 提供面向 AI 编码代理的生产级工程技能，把资深工程师在规格、规划、构建、测试、约束、审查、性能、简化和发布中使用的工作流与质量门禁打包成 25 个 Markdown 技能。它附带 9 个生命周期斜杠命令，支持 Claude Code、Cursor、Codex、Copilot 等 70 多个代理，适合希望让 AI 代理遵循一致工程流程的团队。
-
19 longbridge/gpui-kit
使用 GPUI 构建出色跨平台桌面应用的 Rust GUI 组件。
Rust GUI components for building fantastic cross-platform desktop application by using GPUI.
Rust 17,972 1,091 新增 +3,500
项目简介GPUI Kit 是基于 Rust 和 GPUI 的桌面应用组件框架，提供 75+ 组件和原语、WebAssembly 支持、AccessKit 无障碍、UI 集成测试和可选 JavaScript 扩展运行时。它分层为 gpui-base、gpui-component 和 gpui-shell，并带有组件画廊和 AI 编码代理技能，适合 Rust 开发者构建跨平台桌面应用。
-
20 Tencent/WeKnora
开源 LLM 知识平台：将原始文档转化为可查询的 RAG、自主推理代理和自维护 Wiki。
Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki.
Go 34,525 4,597 新增 +8,870
项目简介WeKnora 是一个开源 LLM 知识平台，将原始文档转化为可查询的 RAG、自主推理代理和自维护 Wiki。它支持多种文档格式和数据源、跨会话记忆、技能沙箱、IM 问答、MCP 服务、RBAC 权限，并可本地或私有云部署。适合企业或团队进行文档理解、语义检索和多步推理任务。
-
21 anthropics/claude-code
Claude Code 是一个驻留在终端中的智能编码工具，能理解你的代码库，通过自然语言命令执行常规任务、解释复杂代码并处理 git 工作流，助你更快编码。
Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.
TypeScript 151,757 26,877 新增 +6,460
项目简介Claude Code 是 Anthropic 官方提供的终端智能编码工具，能理解代码库并执行常规任务、解释复杂代码、处理 git 工作流。它通过自然语言命令工作，可在终端、IDE 或 GitHub 上使用，并支持插件扩展。适合希望用 AI 代理加速日常编程和代码库理解的开发者。