GitHub 每月热点项目（2026年11月10日）

REA 是一个面向逆向工程的 MCP 工具集，可接入支持本地 MCP 的编程代理或终端。它能检查原生二进制、JavaScript/Electron 应用、.NET 程序集、网站、Android APK、固件等多种目标，返回带证据和局限性的发现。原生分析可选用 Hopper、Ghidra、IDA 或 Kuna，静态 JavaScript/.NET 分析不需要其他引擎。适合用来理解应用功能、追查实现细节，或由代理复现某个特性。分析默认在本地运行，不要求上传目标应用。

Hallmark 是一个设计技能，目的是让编码代理生成的页面不再带有明显的“AI 味”。它从 50 套主题材料中抽取三个主题，围绕访客要完成的任务构建页面，并在真实浏览器中检查对比度、焦点、动效、词语强调、页面结尾等机器生成痕迹。检查分为 Floor、Reflex、Finish 三层；也支持自定义设计、重设计和审计。主要面向使用 Claude Code、Codex、Cursor 或 OpenCode 的开发者，适合在生成或改造网页时保持设计质量。

security-audit 把编码代理变成安全审计器，按六个阶段运行：侦察并记录架构与覆盖账本、按覆盖范围分派独立猎人、由全新验证者验证候选漏洞、将确认/待验证/拒绝结果写入 findings.json、独立核对来源声明，最后生成目标中立的报告。它内置多种攻击类别提示，并使用零依赖校验脚本保证机器可读结果。适合让 Claude Code、Codex 等代理对代码库做结构化安全审计，强调只确认明确的边界失效，并采用对抗式验证。

T3 Code 是一个“代理控制面”，可通过 iOS、Android 移动应用、Web 应用和基于 Electron 的桌面应用控制本机上的编码代理。它支持 Claude Code、Codex、Cursor、Grok Build、OpenCode、Google Antigravity 和 fx，前提是这些代理已安装并登录。项目提供命令行安装、后台服务运行和桌面安装包；官方明确表示当前处于非常早期阶段，可能存在 bug，并且大多数贡献暂不接受。适合想在多端远程查看或控制本机代理的开发者，但目前公开 README 对具体控制能力描述较有限。

HyperFrames 是一个开源视频渲染框架，把 HTML、CSS、媒体和可寻址动画渲染为确定性的 MP4 视频。它可以用 CLI 本地运行，也可通过技能接入 Claude Code、Codex、Cursor、Gemini CLI 等编码代理。渲染时用无头 Chrome 逐帧寻址，再用 FFmpeg 编码，因此相同输入产生相同输出。项目提供约 450 个可复用组件，可制作产品宣传片、数据可视化、字幕视频等。适合习惯编写网页、希望用 HTML 方式生成视频的开发者或代理工作流。

Claude-Mem 通过本机 worker 和第二个“观察者”代理记录当前编码代理的工具调用、编辑和运行活动，并压缩成简短观察与摘要。下一次会话开始时，它会向代理注入当前项目的紧凑索引，需要时再获取完整细节，以减少上下文开销。项目支持 Claude Code、Codex、Cursor 等多个代理，部分代理只能搜索记忆而不能记录；提供三步式 MCP 搜索工具、本地 SQLite 存储和可选云端同步。适合希望代理跨会话记住项目进展和修复历史的团队或个人。

VoiceStudio 是一个本地优先的 AI 语音工作室，可在笔记本、台式机、服务器和手机上运行。它提供语音克隆、语音设计、视频配音、听写、转录和有声书旁白等功能，默认使用 k2-fsa/OmniVoice，并可通过模型管理器选择其他引擎，只下载所需模型。支持 Windows、macOS、Linux、Docker、Android 和 iOS，CPU 也可运行，部分 GPU 可加速。插件式技能还可接入 Claude Code、Codex 等代理。适合希望在本地完成语音生成和配音、不想依赖云服务的用户。

DeepTutor 是一个代理原生的学习工作区，把辅导、研究、创作和练习连接在一个可扩展系统中。它包含 Chat、Quiz、Research、Visualize、Solve、Mastery Path、Reading 等学习模式，并可用 LlamaIndex、PageIndex、GraphRAG、LightRAG 构建带引用的知识库。用户可以接入 Claude Code、Codex、Grok CLI 等代理作为学习伙伴，也能查看 L1/L2/L3 分层记忆，并通过技能、MCP 服务、CLI 应用和模型扩展系统。适合希望进行个性化、可追溯学习的个人或教育场景。

Impeccable 是一套面向编码代理的设计技能，包含 steer、review、finish、live 等 24 个命令，例如 polish、bolder、critique、audit、animate、live。它通过 62 条确定性规则检测模板化设计、低对比度、跳过标题等“AI 味”问题，无需 LLM 或 API key。安装后设计钩子会在代理编辑 UI 文件时自动扫描，也支持 CLI/CI 和 Chrome 扩展。它兼容 Claude Code、Cursor、Codex、GitHub Copilot 等多个工具，适合需要对已有界面进行设计审查、打磨或重塑的开发者。

ArtCraft 是一个面向 AI 图像和视频创作的 IDE，强调用可视化工具有意识地“制作”而非单纯提示。它支持 2D 合成、3D 场景搭建、角色姿态、相机控制和图像到位置等功能，并提供包含图像、视频、音乐/声音、3D 网格、世界/高斯泼溅等 62 个模型的目录。用户可组合 Nano Banana、GPT Image、FLUX、Seedream、Veo、Kling、Suno 等模型，在 Windows、macOS 和 Linux 上运行。适合需要精确控制构图和身份一致性的艺术家、设计师和电影制作人。

Ghidra 是由美国国家安全局研究部门创建并维护的软件逆向工程框架，提供反汇编、汇编、反编译、图形化和脚本等分析能力。它支持 Windows、macOS 和 Linux 上的多种处理器指令集与可执行格式，可交互使用，也可自动化运行；用户还可以用 Java 或 Python 开发自己的扩展和脚本。该项目面向复杂逆向工程任务，尤其用于恶意代码分析、漏洞理解和安全研究。官方提供预构建发布包和源码构建方式，安装需要 JDK 25 64 位。

AnyPS5 旨在把 PS5 可执行文件自动移植到 Linux 和 Windows，它不是模拟器，而是通过 relinker 将可执行文件转换为目标系统的原生格式，并提供适合动态链接的系统 prx 库实现。relinker 单独构建可在 macOS（含 Apple Silicon）上运行；Web 转换器声称文件留在本机。项目还包含着色器重编译器、SDL 手柄支持和可配置的键盘鼠标映射。它主要面向互操作性、研究、保存和兼容性场景，声明不与 Sony 关联，使用 GPL-2.0 许可证。

该仓库是 Anthropic 维护的 Claude Code 插件精选目录，分为内部插件（/plugins）和第三方插件（/external_plugins）。用户可通过 /plugin install {plugin-name}@claude-plugins-official 或 /plugin 的 Discover 界面安装。目录定义了标准插件结构，插件 name 字段不可变，如需改名要通过 marketplace.json 的 renames 迁移；也支持仅为技能包、无独立 manifest 的仓库。适合寻找高质量 Claude Code 插件的用户，但 Anthropic 提示安装前应自行确认插件可信。