GitHub 每月热点项目（2026年11月02日）
-
1 cloudflare/security-audit-skill
一个用于多阶段安全审计的编码代理技能，可生成经独立验证、机器可读的审计发现。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 56,385 3,675 新增 +32,599
项目简介该项目把编码代理变成安全审计器，按侦察、覆盖引导的漏洞猎捕、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段运行。它强调对抗式验证，只确认有来源证据的边界失败，并用校验脚本保证发现与覆盖台账格式正确，适合希望在代码库中系统化发现漏洞的开发者或安全团队。
-
2 heygen-com/hyperframes
编写 HTML，渲染视频。为智能体而生。
Write HTML. Render video. Built for agents.
TypeScript 77,116 7,068 新增 +22,225
项目简介HyperFrames 是一个开源框架，把 HTML、CSS、媒体和可定位动画转换为确定性的 MP4 视频。它提供 CLI、约 450 个可复用组件、多种智能体技能和本地或 AWS Lambda 渲染路径；核心引擎用无头 Chrome 逐帧定位并用 FFmpeg 编码。适合希望以纯 HTML 方式自动化生成产品视频、数据可视化或动态图形的开发者与 AI 编码代理。
-
3 Nutlope/hallmark
面向 Claude Code、Cursor 和 Codex 的反 AI 味设计技能。
Anti-AI-slop design skill for Claude Code, Cursor, and Codex.
CSS 44,886 2,384 新增 +15,201
项目简介Hallmark 是一个设计技能，帮助编码代理避免生成千篇一律的 AI 风格页面。它从 50 套主题中发牌，并按任务构建页面，随后在真实浏览器中用 sloplint 检查对比度、焦点、减少动画、布局等“机器味”问题。支持自定义设计、整页重设计与审计，适合用 Claude Code、Cursor 或 Codex 做前端设计时希望提升质感的开发者。
-
4 debpalash/VoiceStudio
VoiceStudio 是开源的、完全本地运行的 ElevenLabs 替代品——支持声音克隆、声音设计、视频配音、听写、转录和有声书制作，覆盖 646 种语言。
VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
Python 97,922 10,877 新增 +47,055
项目简介VoiceStudio 是一个本地 AI 语音工作室，提供声音克隆、语音设计、视频配音、听写、转录、旁白和批量任务。它支持 macOS、Windows、Linux、Docker 及移动端预览版，可在 CPU 或 GPU 上运行，并可选择不同引擎和模型包。适合不想把语音数据交给云服务、需要离线语音生成与处理的创作者和开发者。
-
5 anthropics/knowledge-work-plugins
主要面向知识工作者在 Claude Cowork 中使用的开源插件仓库。
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Python 34,365 3,799 新增 +8,486
项目简介该仓库提供 11 个面向知识工作角色的 Claude Cowork/Claude Code 插件，涵盖生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究和插件管理等。每个插件把技能、命令、连接器和子代理打包，并通过 MCP 连接外部工具；适合希望让 Claude 适配团队角色、术语和流程的企业或知识工作者，且可在公司内部定制。
-
6 pbakaus/impeccable
为你的编程智能体提供的设计词汇：用 polish 和 bolder 来引导，用 critique 和 audit 来评审，在发布前拦截 AI 味设计。
The design vocabulary for your coding agent. Steer with polish and bolder, review with critique and audit, catch AI slop before it ships.
Rust 99,337 5,875 新增 +26,119
项目简介Impeccable 是一套面向编码代理的设计技能，提供 24 个命令用于引导、评审和打磨界面。它包含 62 条确定性规则检测 AI 常见设计问题，支持 critique 评分、audit 检查无障碍/性能/主题/响应式，以及 live 模式在浏览器中实时切换变体。适用 Claude Code、Cursor、Codex 等多种代理，适合希望提升 UI 质量并避免“AI slop”的前端团队。
-
7 earthtojake/text-to-cad
用 AI 设计实体产品。
Design physical products with AI
Python 24,748 2,363 新增 +8,238
项目简介text-to-cad 是一个插件，让编码代理在本地 CAD 工作流中生成 3D 模型，输出 STEP、GLB、STL 或 3MF。它让代理用 build123d 编写 Python 脚本建模，并提供工程设计图、DFM 可制造性检查、DfAM 打印性检查、G-code 切片等技能，可连接 3D 打印、钣金和 CNC 服务。适合需要参数化实体建模、制造准备或机器人描述文件的工程师和开发者。
-
8 thedotmack/claude-mem
为每个智能体提供跨会话的持久上下文——捕获会话期间智能体的一切操作，用 AI 压缩，并将相关上下文注入未来的会话。支持 Claude Code、OpenClaw、Codex、Gemini、Hermes、Copilot、OpenCode 等。
Persistent Context Across Sessions for Every Agent – Captures everything your agent does during sessions, compresses it with AI, and injects relevant context back into future sessions. Works with Claude Code, OpenClaw, Codex, Gemini, Hermes, Copilot, OpenCode + More
TypeScript 109,296 9,565 新增 +14,011
项目简介claude-mem 是一个持久记忆压缩系统，通过生命周期钩子记录代理的工具使用、文件编辑、任务和错误，生成语义摘要并存储到 SQLite，未来会话可按需检索相关上下文。它提供渐进式披露搜索、Chroma 向量混合检索、MCP 工具和本地 Worker 服务，适合希望 Claude Code 等编码代理跨会话保持项目连续性的开发者。
-
9 NationalSecurityAgency/ghidra
Ghidra 是一个软件逆向工程（SRE）框架。
Ghidra is a software reverse engineering (SRE) framework
Java 96,777 10,928 新增 +16,858
项目简介Ghidra 是美国国家安全局研究部门创建并维护的软件逆向工程框架，提供反汇编、汇编、反编译、图形化和脚本等全套分析工具，支持 Windows、macOS、Linux 上多种处理器指令集和可执行格式。它既能交互使用也可自动化，并允许用 Java 或 Python 开发扩展和脚本，适合恶意代码分析、漏洞研究和二进制安全分析人员。
-
10 pingdotgg/t3code
TypeScript 38,020 8,917 新增 +12,629
项目简介T3 Code 是一个 agent harness 控制界面，可通过 iOS、Android 应用、Web 应用和基于 Electron 的桌面应用控制本机的编码代理。它支持 Claude Code、Codex、Cursor、Grok Build、OpenCode、Google Antigravity 和 fx 等已安装并认证的代理。项目处于早期阶段，主要为希望远程或统一操作本机开发代理的用户提供一个开源控制层。
-
11 anthropics/claude-plugins-official
由 Anthropic 管理的官方高品质 Claude Code 插件目录。
Official, Anthropic-managed directory of high quality Claude Code Plugins.
Python 45,722 4,760 新增 +8,625
项目简介这是 Claude Code 的官方插件目录仓库，分为 Anthropic 维护的内部插件和第三方外部插件两部分。用户可通过 `/plugin install {plugin-name}@claude-plugins-official` 或发现页安装。外部插件需满足质量和安全标准，插件名称发布后不可变。适合 Claude Code 用户发现可信插件，以及第三方开发者提交上架插件。
-
12 mksglu/context-mode
面向 AI 编码代理的上下文窗口优化：将工具输出沙箱化（减少 98%），持久化会话记忆，并通过 MCP 与 hooks 在 17 个平台上强制执行路由。
Context window optimization for AI coding agents. Sandboxes tool output (98% reduction), persists session memory, and enforces routing across 17 platforms via MCP + hooks.
TypeScript 33,164 2,285 新增 +8,666
项目简介Context Mode 是一个 MCP 服务器，从四个方面优化编码代理的上下文：用沙箱工具避免原始工具输出进入上下文，用 SQLite/FTS5 保存会话连续性，在压缩后只按需检索相关事件，并引导模型“用代码思考”而不是直接读取大量文件。它支持 Claude Code、Gemini CLI、Cursor、Codex、Copilot 等 17 个平台，适合长会话或大量工具调用场景下希望节省上下文成本的开发者。
-
13 Leonxlnx/taste-skill
为编码智能体提供设计品味的代理技能：用艺术指导、参考图像和浏览器检查替代千篇一律的 AI 页面。
Agent skills that give coding agents taste: art direction, reference images and a browser check instead of generic AI pages
JavaScript 107,792 7,279 新增 +16,333
项目简介Taste Skill 是一个面向编码代理的设计技能，基于 247 个精选网站的研究，让代理在构建页面前先确定艺术方向、使用开放图库的真实照片并在真实浏览器中检查成品。v2.1 也支持仪表盘和应用界面，能以自身规则检查布局、数据图表和手机导航。适合希望避免通用 AI 落地页、产出更具设计感的网站或产品界面的开发者。
-
14 flutter/flutter
Flutter 让为移动端及其他平台构建精美应用变得简单而快速。
Flutter makes it easy and fast to build beautiful apps for mobile and beyond
Dart 180,961 32,860 新增 +2,343
项目简介Flutter 是 Google 的开源 SDK，可从单一代码库为移动端、Web 和桌面构建用户界面。它使用 Dart 语言，支持硬件加速图形、热重载、丰富的 Material/Cupertino 组件，并可通过 FFI 或平台通道与原代码集成。适合需要跨 iOS、Android、Web、Windows、macOS 和 Linux 快速交付一致体验的应用开发团队。
-
15 cursor/plugins
Cursor 插件规范与官方插件。
Cursor plugin specification and official plugins
TypeScript 15,017 1,549 新增 +5,809
项目简介该仓库提供 Cursor 的官方插件及插件规范，每个插件是以 `.cursor-plugin/plugin.json` 清单组织的独立目录。内容涵盖教学、代码评审、并行云代理、PR 评审画布、Gmail、Google Drive、Salesforce、Playwright 等大量开发工具、效率与集成插件。适合 Cursor 用户快速发现和安装官方能力，以及插件开发者参考规范。
-
16 android/skills
Kotlin 10,229 666 新增 +2,618
项目简介Android Skills 是一组面向 AI 编码代理的模块化指令资源，按 developer.android.com 的最佳实践编写，帮助代理理解并执行特定 Android 开发模式。它聚焦于 LLM 表现不足的用例和工作流，而不是已成熟的 Jetpack Compose 基础实践。用户可通过 Android CLI 或 Claude Code、Codex 插件安装，适合需要 Android 开发指导的代理和工作流。
-
17 AgriciDaniel/claude-seo
面向 Claude Code 的通用 SEO 技能。26 个子技能 + 19 个子代理，覆盖技术 SEO、E-E-A-T、Schema、GEO/AEO、代理可访问性（Lighthouse Agentic Browsing、WebMCP、llms.txt）、外链、本地 SEO、电商、国际 SEO、Google API 以及 PDF/Excel 报告，另有 9 个可选扩展用于获取实时 SEO 数据。
Universal SEO skill for Claude Code. 26 sub-skills + 19 sub-agents covering technical SEO, E-E-A-T, schema, GEO/AEO, agent readiness (Lighthouse Agentic Browsing, WebMCP, llms.txt), backlinks, local SEO, e-commerce, international SEO, Google APIs, and PDF/Excel reporting. 9 optional extensions for live SEO data.
Python 25,545 3,357 新增 +7,274
项目简介Claude SEO 是一个免费、开源的 Claude Code SEO 插件，输入网址后可在 10 到 15 分钟内运行完整审计并给优先级行动清单。它由 26 个子技能和 19 个专家代理组成，可并行检查技术 SEO、内容质量/E-E-A-T、Schema、AI 搜索引用、本地与电商 SEO 等，并支持 Google API 和可选实时数据扩展。适合 SEO 机构、内部团队和自由职业顾问用于定期审计和优化。
-
18 vercel-labs/skills
开放的代理技能工具——npx skills。
The open agent skills tool - npx skills
TypeScript 37,624 3,250 新增 +4,758
项目简介skills 是开放代理技能生态的 CLI 工具，可通过 `npx skills` 安装、查找、更新和移除技能。它支持 OpenCode、Claude Code、Codex、Cursor 等 75+ 种代理，并能在项目或全局目录安装。技能是可复用的指令，教编码代理执行从代码审查到使用某个库等任务。适合希望统一管理和分发代理技能的开发者或团队。
-
19 tashfeenahmed/freellmapi
每月 74 亿 tokens。34 个免费 LLM 提供商，635 个免费模型端点，全部整合在一个 /v1 端点之后，并支持任意自定义 OpenAI 兼容端点。具备智能路由、自动故障转移和加密密钥。仅供个人实验使用。
7.4 billion tokens per month. 34 free LLM providers. 635 free model endpoints. All behind one /v1 endpoint, plus any custom OpenAI-compatible endpoint. Smart routing, automatic failover, encrypted keys. Personal experimentation only.
TypeScript 45,734 6,245 新增 +15,908
项目简介FreeLLMAPI 将数十家 LLM 提供商的免费额度聚合到一个 OpenAI 兼容的 /v1 API 后面，支持聊天、嵌入、图像、视频、音频及 Anthropic Messages、Gemini 等接口。路由器可按速率限制和可用性进行智能路由、自动故障转移，并加密存储各提供商密钥；仪表盘可管理密钥、链路和分析用量。它面向个人实验，不适合生产或高要求场景。