GitHub 每月热点项目（2026年11月03日）
-
1 morluto/rea
借助代理逆向工程任何事物，从应用行为到原生二进制。
Reverse engineer anything with agents, from app behavior down to native binaries.
TypeScript 422,966 105,466 新增 +422,104
项目简介REA 是一个逆向工程 MCP，可连接编码代理检查原生二进制、JavaScript/Electron 应用、.NET 程序集和网站等。代理通过 MCP 调用工具，REA 返回发现及其证据和局限；原生分析可对接 Hopper、Ghidra、IDA 或 Kuna，也提供大量静态检查能力。分析在本地运行，适合无源代码理解功能、追查代码行为并复现实现。
-
2 cloudflare/security-audit-skill
一个面向编码代理的多阶段安全审计技能，可产出经独立验证、机器可读的发现。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 57,412 3,732 新增 +33,474
项目简介Cloudflare 的 security-audit 技能把编码代理变成安全审计器，按六阶段执行：侦察、覆盖驱动的漏洞搜寻、候选验证、结构化输出、独立记录复核和目标中立报告。发现写入 findings.json 并用模式校验，confirmed 需完整来源跟踪，needs_validation/rejected 也有明确区分。适合对代码库进行可重复的安全审计，并支持多轮增量运行。
-
3 tester-army/e2e
面向 Web 和移动应用的下一代端到端测试框架。
Next generation e2e testing framework for web and mobile apps.
TypeScript 12,633 654 新增 +11,344
项目简介e2e 是面向 Web 和移动应用的端到端测试框架，用自然语言描述目标，由代理驱动应用达到目标并用定位器和断言检查结果。代理步骤会被记录并在下一次运行时重放，无需重复调用模型；没有代理步骤的测试不需要模型。项目包含 Web/移动引擎和多个集成，适用于自然语言驱动的 UI 测试。
-
4 heygen-com/hyperframes
编写 HTML，渲染视频，面向代理构建。
Write HTML. Render video. Built for agents.
TypeScript 77,743 7,145 新增 +22,290
项目简介HyperFrames 将 HTML、CSS、媒体和可寻址动画转换为确定性的 MP4 视频。它用 headless Chrome 逐帧渲染并用 FFmpeg 编码，同一输入产生同一输出；可通过 CLI 本地使用、通过技能在编码代理中使用，也可作为托管创作工作流核心。适合产品视频、数据可视化、字幕和促销视频等 HTML 原生视频生成。
-
5 Nutlope/hallmark
面向 Claude Code、Cursor 和 Codex 的反 AI 套版设计技能。
Anti-AI-slop design skill for Claude Code, Cursor, and Codex.
CSS 46,010 2,442 新增 +16,306
项目简介Hallmark 是一个设计技能，让 Claude Code、Cursor、Codex 等代理生成的页面不那么像 AI 产品。它从 50 个主题材料中给出三个方向，围绕访客要完成的事构建页面，并在真实浏览器中用规则检查机器味问题；检查分 Floor、Reflex、Finish 三级。适合需要更高设计质量且避免 AI 模板感的页面生成。
-
6 debpalash/VoiceStudio
VoiceStudio 是开源的、完全本地的 ElevenLabs 替代方案——支持 646 种语言的语音克隆、语音设计、视频配音、听写、转录和有声书创作。
VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.
Python 99,073 10,992 新增 +47,605
项目简介VoiceStudio 是一个本地 AI 语音工作室，提供语音克隆、语音设计、视频配音、听写、转录和有声书创作。用户可自选引擎并只下载所需模型，默认由 k2-fsa/OmniVoice 驱动，也支持本地 API、MCP 和批处理；桌面、移动、Docker 等平台可运行。适合希望在本地完成语音任务、不依赖付费云服务的用户。
-
7 anthropics/knowledge-work-plugins
主要面向知识工作者在 Claude Cowork 中使用的开源插件仓库。
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Python 34,493 3,813 新增 +8,614
项目简介这是 Anthropic 开源的 Claude Cowork 插件集合，主要面向知识工作者，并兼容 Claude Code。仓库提供 11 个角色插件：生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究及插件管理；每个插件打包技能、命令和连接器，可自定义公司工具、术语和流程，使代理更符合团队工作方式。
-
8 ranxianglei/billion-context
上下文压缩插件，适用于长达数月的单会话（数十亿 token）、小上下文窗口（100K 足够）和 token 节省（少 5 倍）。billion-context is all you need
A context-compression plugin for month-long single sessions (billions of tokens) ,small context windows (a 100K context is enough) and token savings (5x fewer tokens) .上下文压缩插件，月级长会话会话， 兼顾小窗口(100k上下文足矣)省token(省5倍token) . billion-context is all you need
TypeScript 3,717 310 新增 +3,213
项目简介billion-context 是位于代理与模型 API 之间的上下文压缩插件，用 acp-kernel 重写 Anthropic/OpenAI 流。模型自行决定何时将已消耗对话压缩为分层摘要，而非硬截断；压缩是增量、可逆且对前缀缓存友好，并提供 compress、decompress、search_context、acp_status 等工具。适合长时间编码会话，让一个上下文窗口承载数十亿 token。
-
9 NationalSecurityAgency/ghidra
Ghidra 是一个软件逆向工程（SRE）框架。
Ghidra is a software reverse engineering (SRE) framework
Java 97,191 10,994 新增 +17,043
项目简介Ghidra 是由 NSA 研究部门创建和维护的软件逆向工程框架，提供反汇编、汇编、反编译、图形化和脚本等工具，支持多种处理器指令集和可执行格式，可交互或自动运行。用户可用 Java 或 Python 开发扩展和脚本。它面向恶意代码分析、漏洞理解和复杂逆向工程协作。
-
10 thedotmack/claude-mem
为每个代理提供跨会话持久上下文——捕获代理在会话中所做的一切，用 AI 压缩，并将相关上下文注入未来的会话。兼容 Claude Code、OpenClaw、Codex、Gemini、Hermes、Copilot、OpenCode 等。
Persistent Context Across Sessions for Every Agent – Captures everything your agent does during sessions, compresses it with AI, and injects relevant context back into future sessions. Works with Claude Code, OpenClaw, Codex, Gemini, Hermes, Copilot, OpenCode + More
TypeScript 110,747 9,654 新增 +15,681
项目简介Claude-Mem 是持久记忆压缩系统，通过生命周期钩子自动捕获代理会话中的工具使用观察，生成语义摘要并存入 SQLite/Chroma，未来会话可检索相关上下文。它提供渐进式检索、搜索工具、隐私排除标签和本地 worker，兼容 Claude Code、Codex、Gemini、OpenCode、Copilot 等多种代理，用于跨会话保持项目连续性。
-
11 pbakaus/impeccable
为你的编码代理提供的设计词汇表。用 polish 和 bolder 指导设计，用 critique 和 audit 评审，在发布前拦截 AI 味设计。
The design vocabulary for your coding agent. Steer with polish and bolder, review with critique and audit, catch AI slop before it ships.
Rust 100,486 5,935 新增 +26,586
项目简介Impeccable 为编码代理提供设计词汇和检查工具。初始化后读取项目并生成 PRODUCT.md，之后可用 polish、bolder、critique、audit 等命令指导设计或评审；其检测器包含 62 条确定性规则，无需 LLM 或 API key，并可在代理、CI/终端或浏览器扩展中运行。适合已有界面迭代、避免发布前出现常见 AI 设计问题。
-
12 pingdotgg/t3code
TypeScript 41,943 9,096 新增 +15,731
项目简介T3 Code 自述为“代理框架控制面”，通过 iOS/Android 移动应用、Web 应用和 Electron 桌面应用控制本机上的编码代理。它支持 Claude Code、Codex、Cursor、Grok Build、OpenCode、Google Antigravity 和 fx 等订阅配置，并提供远程访问、权限模式、后台服务等功能；项目目前非常早期，README 明确提示可能存在 bug。
-
13 earthtojake/text-to-cad
用 AI 设计实体产品。
Design physical products with AI
Python 25,020 2,387 新增 +8,535
项目简介text-to-cad 是一个给代理使用的 CAD 插件/技能集合，可将模型写作 Python 脚本并用 build123d/Open CASCADE 构建为 STEP、GLB、STL 或 3MF，同时生成工程图、DXF，执行面向制造的检查并连接 3D 打印、钣金和 CNC 服务。它支持 Claude Code、Codex、Cursor、Gemini、Grok 等代理，适合用自然语言设计实体产品并进入制造流程。
-
14 michael-denyer/pstack-claude
Poteto 的 pstack 的 Claude Code、Codex、Copilot、Pi、OpenCode、Muse、Gemini 和 Prime Agent 版本；将 Cursor 原语翻译为其他代理框架的严格代理工作流。
Claude Code, Codex, Copilot, Pi, OpenCode, Muse, Gemini, and Prime Agent versions of Poteto's pstack. Rigorous agent workflows with Cursor primitives translated for other harnesses.
TypeScript 3,801 347 新增 +3,018
项目简介pstack-claude 是 pstack 技能栈的移植版，面向 Claude Code、Codex、Copilot、Pi、OpenCode、Muse、Gemini 和 Prime Agent。它通过 poteto-mode 将任务路由到合适工作流，覆盖 bug 修复、规划、功能、重构、性能等场景，并可生成形式化验证技能来检查并发或不易测试的属性；脚本在本地运行，无服务器或遥测。
-
15 anthropics/claude-plugins-official
由 Anthropic 管理的官方高质量 Claude Code 插件目录。
Official, Anthropic-managed directory of high quality Claude Code Plugins.
Python 45,857 4,777 新增 +8,715
项目简介这是 Anthropic 管理的 Claude Code 插件官方目录，分为内部插件和第三方外部插件。用户可通过 Claude Code 的插件系统安装，插件遵循统一结构；插件名称不可变，改名需迁移；同时对 skill-bundle 插件提供清单声明方式。第三方提交需满足质量与安全标准，适合发现和分发高质量 Claude Code 插件。
-
16 mksglu/context-mode
免费、本地插件，可让工具输出不进入编码代理的上下文窗口。提供沙箱和 SQLite FTS5 搜索，上下文字节减少 99%。兼容 Claude Code、Codex、Pi、OpenCode、Gemini CLI、Copilot CLI 及另外 4 个代理。零遥测。
Free, local plugin that keeps tool output out of your coding agent's context window. Sandbox and SQLite FTS5 search, 99% fewer bytes in context. Works with Claude Code, Codex, Pi, OpenCode, Gemini CLI, Copilot CLI and 4 more agents. Zero telemetry.
TypeScript 33,288 2,296 新增 +8,531
项目简介Context Mode 是一个本地 MCP 服务器，通过沙箱工具把原始工具输出挡在代理上下文之外，示例中 315 KB 被降到 5.4 KB；同时用 SQLite FTS5 索引会话事件，在对话压缩后仍可恢复任务状态。它还引导模型用脚本计算而非读取大量文件，支持 Claude Code、Codex、Pi、OpenCode、Gemini CLI、Copilot CLI 等多个客户端，且无遥测。
-
17 tashfeenahmed/freellmapi
每月 74 亿 token，34 个免费 LLM 提供商，635 个免费模型端点。全部汇聚在一个 /v1 端点后，并支持任意自定义 OpenAI 兼容端点。智能路由、自动故障转移、密钥加密。仅供个人实验使用。
7.4 billion tokens per month. 34 free LLM providers. 635 free model endpoints. All behind one /v1 endpoint, plus any custom OpenAI-compatible endpoint. Smart routing, automatic failover, encrypted keys. Personal experimentation only.
TypeScript 46,405 6,336 新增 +16,329
项目简介FreeLLMAPI 将多个提供商的免费 LLM 额度聚合到一个 OpenAI 兼容 /v1 API 后面，并提供自定义 OpenAI 兼容端点。路由器按可用性选择模型、在限流时自动切换，并跟踪每个 key 用量以避免超出免费额度；密钥由 AES-256-GCM 加密存储。它支持聊天、响应、图像、视频、音频、嵌入及 Anthropic/Gemini/Ollama 客户端，定位为个人实验用途。
-
18 Leonxlnx/taste-skill
为编码代理赋予品味感的代理技能：用艺术指导、参考图像和浏览器检查替代千篇一律的 AI 页面。
Agent skills that give coding agents taste: art direction, reference images and a browser check instead of generic AI pages
JavaScript 108,737 7,319 新增 +16,952
项目简介Taste Skill 是一个让编码代理做出更有设计感的网站和应用界面的技能。它提供艺术指导、来自开放档案并标注来源的真实图片，并要求在真实浏览器中检查页面；v2 构建流程先读取需求、抽取方向、形成创意，再用真实素材构建并多轮修正。适用于希望避免通用 AI 落地页、生成有视觉方向页面的前端任务。