GitHub 热榜

GitHub 每月热点项目（2026年11月12日）

近 30 天 GitHub 热榜共 16 个项目抓取于 2026-11-12 09:02（北京时间）

  1. 1 morluto/rea

    用代理逆向工程任何东西，从应用行为到底层原生二进制。

    Reverse engineer anything with agents, from app behavior down to native binaries.

    TypeScript 452,770 111,316 新增 +366,818

    项目简介

    REA 是一个通过 MCP 连接编码代理的逆向工程工具集。它能分析原生二进制、JavaScript/Electron、.NET 程序集、网站、APK、固件等，并返回伪代码、汇编、字符串、调用关系以及证据和局限。分析在本地运行，CLI 与代理共用工作流；原生分析可搭配 Hopper、Ghidra、IDA 或 Kuna。适合需要从应用行为追踪到底层实现、并复核证据的逆向分析场景。

  2. 2 Nutlope/hallmark

    面向 Claude Code、Cursor 和 Codex 的反 AI 味设计技能。

    Anti-AI-slop design skill for Claude Code, Cursor, and Codex.

    CSS 53,413 2,842 新增 +23,478

    项目简介

    Hallmark 是给编码代理用的设计技能，目标是在 Claude Code、Cursor、Codex 等工具中产出不像 AI 生成、有明确设计品位的页面。它从 50 种主题中抽出三套，按页面任务组织布局，并在真实浏览器中用 sloplint 检查对比度、焦点、移动端布局、空框架等机器味特征；还支持按提示词定制、截图、重设计与审计。适合需要快速搭建高质量落地页或产品页面的开发者和设计者。

  3. 3 cloudflare/security-audit-skill

    用于多阶段安全审计的编码代理技能，输出经过独立验证、机器可读的发现结果。

    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

    JavaScript 70,376 4,666 新增 +42,138

    项目简介

    这是一个指导编码代理进行结构化安全审计的技能。它把审计分为侦察、按覆盖清单驱动的漏洞搜索、候选结果验证、结构化输出、独立记录复核和与目标无关的报告六个阶段；每个候选发现会交给新的验证代理尝试证伪，最终写为 confirmed、needs_validation、rejected 等机器可读记录，并生成 REPORT.md 等报告。适合希望用 AI 代理对代码库进行可复用、可验证安全评估的团队。

  4. 4 thedotmack/claude-mem

    为各类代理提供跨会话持久上下文——记录会话中的一切活动，用 AI 压缩，并在未来会话中注入相关上下文。兼容 Claude Code、OpenClaw、Codex、Gemini、Hermes、Copilot、OpenCode 等。

    Persistent Context Across Sessions for Every Agent – Captures everything your agent does during sessions, compresses it with AI, and injects relevant context back into future sessions. Works with Claude Code, OpenClaw, Codex, Gemini, Hermes, Copilot, OpenCode + More

    TypeScript 116,235 10,088 新增 +17,247

    项目简介

    Claude-Mem 在编码代理旁运行一个本地观察者，记录每次工具调用和编辑，并用 AI 压缩成观察记录；下一次会话开始时，它会注入当前项目的相关记忆索引，代理需要时再拉取完整详情。它支持 Claude Code、Codex、Cursor 等 15 种以上客户端，提供自然语言检索、团队共享、截屏保存和云端同步选项。适合希望在多个会话间延续项目上下文、减少重复说明的 AI 编码用户。

  5. 5 pingdotgg/t3code

    TypeScript 57,040 10,522 新增 +29,814

    项目简介

    T3 Code 是一个“代理控制面”应用，提供 iOS、Android、Web 和 Electron 桌面端，用来管理和控制本机上的多种编码代理，例如 Claude Code、Codex、Cursor、Grok Build、OpenCode、Google Antigravity 和 fx。README 明确表示项目仍处于非常早期阶段，可能存在 bug，目前基本不接收大型功能贡献。公开信息主要介绍安装与启动方式，稳定功能和详细架构说明还比较有限。

  6. 6 heygen-com/hyperframes

    写 HTML，渲染视频，为智能体而建。

    Write HTML. Render video. Built for agents.

    TypeScript 82,919 7,656 新增 +22,422

    项目简介

    HyperFrames 是一个免费开源框架，用 HTML、CSS、媒体和可 seek 动画生成确定性的 MP4 视频。它可以本地 CLI 使用，也可通过 Claude Code、Codex、Cursor 等编码代理的技能来创作；核心流程是先用 HTML 定义合成，再用无头 Chrome 逐帧截图并由 FFmpeg 编码，相同输入得到相同输出。适合产品演示、数据可视化、社媒视频和自动化内容流水线等场景。

  7. 7 pbakaus/impeccable

    你的编码代理的设计词汇表：用 polish 和 bolder 引导设计，用 critique 和 audit 审查，赶在发布前发现 AI 味。

    The design vocabulary for your coding agent. Steer with polish and bolder, review with critique and audit, catch AI slop before it ships.

    Rust 108,313 6,438 新增 +28,902

    项目简介

    Impeccable 是一套面向编码代理的设计技能与命令集。它提供 bolder、quieter、distill、layout 等引导命令，critique 和 audit 等审查命令，以及 polish、harden 等收尾命令；其检测器由 62 条确定性规则组成，不依赖 LLM 或 API key，可在代理编辑时、CI/终端和浏览器扩展中运行。它还支持 live 模式在浏览器中热切换样式变体并写回源码。适合希望用统一设计语言减少 AI 生成页面同质化、发布前拦截设计问题的前端团队。

  8. 8 HKUDS/DeepTutor

    DeepTutor：终身个性化辅导。https://deeptutor.info/。

    DeepTutor: Lifelong Personalized Tutoring. https://deeptutor.info/.

    Python 58,336 7,087 新增 +17,406

    项目简介

    DeepTutor 是一个面向终身学习的个性化辅导系统，提供文档/知识库问答、学习空间、课程、书籍生成、评估与记忆等能力。README 中大量内容是按版本发布的功能列表，包括本地与多模型提供商接入、RAG 检索、可视化、CLI 以及 Docker 部署等；但核心定位和整体架构说明在给定片段中展开较少。公开信息表明它适用于构建个人或团队持续学习的 AI 辅导环境。

  9. 9 debpalash/VoiceStudio

    VoiceStudio 是开源、完全本地化的 ElevenLabs 替代品——支持 646 种语言的语音克隆、声音设计、视频配音、听写、转录和有声书创作。

    VoiceStudio is the open-source, fully-local ElevenLabs alternative — voice cloning, voice design, video dubbing, dictation, transcription & audiobook creation in 646 languages.

    Python 108,353 12,004 新增 +50,619

    项目简介

    VoiceStudio 是一个完全本地运行的 AI 语音工作室，提供语音克隆、声音设计、视频配音、听写、转录和有声书生成，声称支持 646 种语言。用户可在笔记本、台式机、服务器和手机等设备上运行，选择默认的 OmniVoice 或其他模型引擎，并可按需下载模型；还提供本地 API、MCP、自动化脚本与监控文件夹等集成方式。适合希望不依赖云服务完成语音生成和配音的用户，但需要自行承担本地模型的计算与配置成本。

  10. 10 anthropics/claude-plugins-official

    由 Anthropic 管理的官方高质量 Claude Code 插件目录。

    Official, Anthropic-managed directory of high quality Claude Code Plugins.

    Python 46,922 4,876 新增 +9,448

    项目简介

    这是 Anthropic 维护的 Claude Code 插件目录，分为 Anthropic 内部插件和合作伙伴/社区提交的第三方插件。用户可以通过 Claude Code 的插件系统安装，或通过 Discover 浏览；第三方插件需要满足质量和安全标准。README 还规定了市场条目命名不可变、改名需通过 renames 映射迁移等发布约束。适合需要发现、分发或提交高质量 Claude Code 插件扩展的开发者和团队。

  11. 11 anthropics/skills

    Agent Skills 的公开仓库。

    Public repository for Agent Skills

    Python 193,142 22,732 新增 +13,018

    项目简介

    该仓库展示 Anthropic 为 Claude 实现的 Agent Skills，技能是以 SKILL.md 为核心的指令、脚本和资源文件夹，可被动态加载以提高特定任务表现。仓库包含创意设计、开发技术、企业沟通等示例，并公开了用于文档处理的生产级 docx、pdf、pptx、xlsx 技能；还提供 Agent Skills 规范和模板。适合开发者学习技能编写模式，或作为构建自定义技能的基础参考。

  12. 12 sherlock-project/sherlock

    在社交网络中按用户名查找社交媒体账号。

    Hunt down social media accounts by username across social networks

    Python 110,089 12,751 新增 +16,350

    项目简介

    Sherlock 是一个命令行工具，用来根据用户名在多个社交网络中查找可能的账号。它支持一次检查多个用户名，结果可保存为 TXT、CSV、XLSX 等格式，也可通过 JSON 文件加载数据；还支持代理、超时调试、本地数据文件、浏览器打开结果和包含 NSFW 站点等选项。适合 OSINT、账号调研或需要快速确认用户名占用情况的场景。

  13. 13 Leonxlnx/taste-skill

    赋予编码代理设计品位的技能：用艺术指导、参考图和浏览器检查替代千篇一律的 AI 页面。

    Agent skills that give coding agents taste: art direction, reference images and a browser check instead of generic AI pages

    JavaScript 113,579 7,642 新增 +19,310

    项目简介

    Taste Skill 是一组面向编码代理的设计技能，帮助生成接近专业公司官网的页面，而不是通用落地页。它会先分类客户行业，再分派配色、字体和页面布局，要求每屏一个区域、真实照片与品牌图标、真实产品 UI，并对科技、游戏和软件页才限制性使用着色器与滚动效果；最终通过无头 Chrome 的规则检查器和完成门禁确保质量。适合需要批量产出或重新设计营销站点的前端开发者和代理工作流。

  14. 14 anthropics/knowledge-work-plugins

    主要面向知识工作者在 Claude Cowork 中使用的开源插件仓库。

    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork

    Python 35,479 3,926 新增 +6,534

    项目简介

    该仓库提供了 11 个面向知识工作场景的 Claude 插件，覆盖生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究和插件管理等职能。每个插件由技能、连接器、斜杠命令和子代理组成，基于 Markdown/JSON 文件，可通过 MCP 连接 Slack、Jira、Notion、Snowflake 等外部工具；用户可修改连接器、补充公司术语与流程，使其更贴合团队实际。适合希望在 Claude Cowork 或 Claude Code 中构建角色化自动工作流的组织。

  15. 15 AgriciDaniel/claude-seo

    Claude Code 的通用 SEO 技能。26 个子技能 + 19 个子代理，覆盖技术 SEO、E-E-A-T、结构化数据、GEO/AEO、代理可访问性（Lighthouse Agentic Browsing、WebMCP、llms.txt）、外链、本地 SEO、电商、国际 SEO、Google API 以及 PDF/Excel 报告，另有 9 个可选扩展获取实时 SEO 数据。

    Universal SEO skill for Claude Code. 26 sub-skills + 19 sub-agents covering technical SEO, E-E-A-T, schema, GEO/AEO, agent readiness (Lighthouse Agentic Browsing, WebMCP, llms.txt), backlinks, local SEO, e-commerce, international SEO, Google APIs, and PDF/Excel reporting. 9 optional extensions for live SEO data.

    Python 28,272 3,649 新增 +9,470

    项目简介

    Claude SEO 是一个运行在 Claude Code 中的免费开源 SEO 审计技能。给定网站后，它会识别业务类型，并行调度最多 17 个专业代理检查技术 SEO、内容质量与 E-E-A-T、Schema 结构化数据、AI 搜索可见性、本地和电商 SEO 等，并输出按影响排序的行动计划与 Markdown/PDF 报告。它还提供了 Google API、外链分析和 Lighthouse 等可选扩展。适合 SEO 机构、内部团队和自由职业者做定期审计与问题追踪。

  16. 16 NationalSecurityAgency/ghidra

    Ghidra 是一个软件逆向工程（SRE）框架。

    Ghidra is a software reverse engineering (SRE) framework

    Java 99,624 11,295 新增 +16,749

    项目简介

    Ghidra 是美国国家安全局研究部门创建并维护的软件逆向工程框架，提供反汇编、汇编、反编译、图形化和脚本等功能，支持多种处理器指令集和可执行文件格式，既可交互使用也可自动化运行。用户还能用 Java 或 Python 开发扩展和脚本。README 同时提醒部分版本存在已知安全漏洞，使用前需查看安全公告。适合恶意代码分析、漏洞研究和需要深度理解二进制代码的安全分析人员。