GitHub 热榜

GitHub 每周热点项目（2026年09月23日）

近 7 天 GitHub 热榜共 20 个项目抓取于 2026-09-23 09:01（北京时间）

  1. 1 alibaba/open-code-review

    安全、快速、高效，经阿里巴巴规模实战验证。混合架构代码评审工具：确定性流水线 + LLM Agent，精确的行级评论，内置多语言规则集（NPE、线程安全、XSS、SQL 注入），兼容 OpenAI 与 Anthropic。

    Secure, fast, efficient, battle-tested at Alibaba's scale. Hybrid architecture code review tool: deterministic pipelines + LLM Agent, precise line-level comments, built-in multi-language ruleset (NPE, thread-safety, XSS, SQL injection), OpenAI & Anthropic compatible.

    Go 39,731 2,852 新增 +12,590

    项目简介

    OpenCodeReview 源于阿里巴巴内部 AI 代码评审助手，已服务数万开发者并识别数百万缺陷。它读取 Git diff，通过带工具使用能力的 Agent 调用可配置 LLM，生成结构化行级评论；除 diff 评审外还支持整个文件的 ocr scan。核心设计是确定性工程与 Agent 混合：用工程逻辑保证文件选择、打包和规则匹配稳定，用 Agent 做动态决策。基准显示比通用 Agent 精度更高、F1 更好，token 消耗约 1/9，但召回率较低，偏向减少误报。适合需要高精度、低成本代码评审的团队。

  2. 2 anthropics/claude-code

    Claude Code 是一个驻留于终端的智能编码工具，能理解你的代码库，通过自然语言命令执行常规任务、解释复杂代码并处理 Git 工作流，帮助你更快编码。

    Claude Code is an agentic coding tool that lives in your terminal, understands your codebase, and helps you code faster by executing routine tasks, explaining complex code, and handling git workflows - all through natural language commands.

    TypeScript 147,656 24,135 新增 +2,754

    项目简介

    Claude Code 是 Anthropic 的终端智能编码工具，可在终端、IDE 或 GitHub 上使用。它通过自然语言理解代码库，执行日常任务、解释代码、处理 git 工作流。仓库还包含多个插件，用于扩展自定义命令和代理。注意 npm 安装方式已弃用，推荐使用官方脚本或 Homebrew。适合希望用自然语言驱动开发流程的开发者。

  3. 3 Tencent/WeKnora

    开源 LLM 知识平台：将原始文档转化为可查询的 RAG、自主推理代理和自维护 Wiki。

    Open-source LLM knowledge platform: turn raw documents into a queryable RAG, an autonomous reasoning agent, and a self-maintaining Wiki.

    Go 28,958 3,902 新增 +5,303

    项目简介

    WeKnora 是腾讯开源的企业级 LLM 知识框架，核心能力包括基于 RAG 的快速问答、ReAct Agent 自主编排检索/MCP 工具/技能沙箱/网络搜索，以及 Wiki 模式可将原始文档蒸馏为互联 Markdown 知识库并带知识图谱、版本历史和一键回滚。支持多数据源同步（飞书、GitLab、Notion 等）、10+文档格式解析、20+ LLM 提供商、多工作区 RBAC、可观测性与完全自托管。适合需要私有化知识管理、复杂多步推理和文档沉淀的企业或团队。

  4. 4 affaan-m/ECC

    Agent 宿主性能优化系统。为 Claude Code、Codex、Opencode、Cursor 等提供技能、直觉、记忆、安全与研究优先开发。

    The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.

    JavaScript 265,452 39,660 新增 +6,904

    项目简介

    ECC 是一个为编码代理提供协调工程系统和工具箱的 MIT 开源项目，安装后让代理在构建前规划、用测试验证变更、从新上下文审查自己的工作、记住重要信息，并把重复成功经验转为可复用技能和工作流。提供 68 个代理、292 个技能、94 个命令、钩子与记忆、规则和 AgentShield 安全扫描。当前与 Claude Code 配合最好，支持 Codex 同步路径，并为其他多种 harness 提供能力受限适配器。适合希望为 AI 编程代理建立稳定工程流程的开发者。

  5. 5 anthropics/knowledge-work-plugins

    主要面向知识工作者在 Claude Cowork 中使用的开源插件仓库。

    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork

    Python 25,432 3,018 新增 +1,403

    项目简介

    该仓库提供 11 个开源插件，将 Claude 变成特定职能的专家，如生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究和插件管理。每个插件打包技能、连接器、斜杠命令和子代理，用于特定工作职能；可通过 MCP 连接外部工具，且全部为基于 Markdown/JSON 的文件，无需代码。最初为 Claude Cowork 构建，也兼容 Claude Code。适合希望让 Claude 更贴合自身角色、团队和公司流程的知识工作者。

  6. 6 addyosmani/agent-skills

    面向 AI 编码代理的生产级工程技能。

    Production-grade engineering skills for AI coding agents.

    JavaScript 98,465 10,342 新增 +4,224

    项目简介

    该项目提供 25 个生产级工程技能，编码了资深工程师在软件开发各阶段使用的工作流、质量门禁和最佳实践，供 AI 代理一致遵循。包含 9 个斜杠命令，如 /spec、/plan、/build、/test、/review、/webperf、/ship 等，覆盖从定义、规划、构建、测试到部署的生命周期。技能为纯 Markdown，可安装到 70+ 代理（Claude Code、Cursor、Codex、Copilot 等）。适合希望为 AI 编码代理建立规范工程流程的团队或个人。

  7. 7 JustVugg/colibri

    在你现有的硬件上运行前沿 MoE 模型——纯 C、零依赖，专家从磁盘流式加载。小巧引擎，巨大模型。🐦

    Run frontier MoE models on hardware you already own — pure C, zero deps, experts streamed from disk. Tiny engine, immense model. 🐦

    C 37,146 4,011 新增 +4,036

    项目简介

    Colibri 是一个纯 C 编写的推理引擎，零依赖，可将 744B 到 2.8T 参数的 MoE 模型运行在消费级或异构硬件上。核心思想是把 VRAM、RAM 和存储视为单一多级推理层级，密集部分常驻 RAM，路由专家按需从磁盘流式加载，类似 JIT 对权重的按需加载。支持 GLM、Kimi K3、DeepSeek V4、Qwen 等多种模型族。强调语义正确优先于速度，默认不静默改变模型精度或路由器语义。适合研究推理性能边界、在有限硬件上运行超大模型的开发者和研究者。

  8. 8 TencentCloud/Octop

    更智能的自托管 AI 助手——多用户、多代理。

    A smarter, self-hosted AI assistant — multi-user, multi-agent.

    Python 4,637 533 新增 +2,148

    项目简介

    Octop 是腾讯云开源的自托管 AI 助手平台，面向家庭和小团队。通过多代理架构为每用户提供可切换的专家团队，支持 Web 仪表盘、CLI、飞书/钉钉/QQ/Discord/企微等 IM 渠道及 HTTP/SSE/WebSocket。特性包括 JWT 多用户隔离、MBTI 人格、知识库 RAG、连接器生态（OAuth+MCP）、插件、ACP 与 IDE/终端双向集成、浏览器自动化和远程桌面。单进程启动，数据存于本地 ~/.octop/，强调隐私。适合希望私有化部署个人/家庭/小团队 AI 助手的用户。

  9. 9 anthropics/financial-services

    Python 36,341 5,315 新增 +1,238

    项目简介

    输入描述为空。根据 README，该仓库提供面向金融服务工作流的参考代理、技能和数据连接器，覆盖投资银行、股票研究、私募股权和财富管理。可作为 Claude Cowork 插件安装，也可通过 Claude Managed Agents API 部署在自己的工作流引擎后。包含 Pitch Agent、Market Researcher、GL Reconciler 等端到端代理及垂直插件（金融分析、投行、股票研究、PE 等），提供 /comps、/dcf、/earnings 等命令和 MCP 数据连接器。所有输出仅供合格专业人员审查，不构成投资建议。适合金融服务团队构建受控 AI 工作流。

  10. 10 stablyai/orca

    Orca 是用于并行代理集群的 ADE（代理开发环境）。可使用自己的订阅运行任何编码代理。支持桌面、移动和远程运行时。

    Orca is the ADE for working with a fleet of parallel agents. Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime.

    TypeScript 75,645 4,954 新增 +6,205

    项目简介

    Orca 是一个用于并行运行多个编码代理的开发环境，可在桌面、移动和远程运行时运行 Codex、ClaudeCode、OpenCode 或 Pi 等任意 CLI 代理，每个代理独立在 git worktree 中。特性包括并行 worktree 竞比、移动伴侣监控与指挥、终端分屏、设计模式（点击 UI 发送 HTML/CSS/截图给代理）、GitHub/Linear 原生集成、SSH 远程 worktree、AI diff 注释、拖文件给代理等。支持通过 CLI 脚本化工作流。适合需要同时管理多个 AI 代理、提高产出效率的开发者。

  11. 11 danny-avila/LibreChat

    增强版 ChatGPT 克隆：支持 Agents、MCP、Skills、DeepSeek、Anthropic、AWS、OpenAI、Responses API、Azure、Groq、o1、GPT-5、Mistral、OpenRouter、Vertex AI、Gemini、Artifacts、AI 模型切换、消息搜索、代码解释器、langchain、DALL-E-3、OpenAPI Actions、Functions、安全多用户认证、预设，开源可自托管。活跃

    Enhanced ChatGPT Clone: Features Agents, MCP, Skills, DeepSeek, Anthropic, AWS, OpenAI, Responses API, Azure, Groq, o1, GPT-5, Mistral, OpenRouter, Vertex AI, Gemini, Artifacts, AI model switching, message search, Code Interpreter, langchain, DALL-E-3, OpenAPI Actions, Functions, Secure Multi-User Auth, Presets, open-source for self-hosting. Active

    TypeScript 44,686 9,174 新增 +1,262

    项目简介

    LibreChat 是一个自托管 AI 聊天平台，将主要 AI 提供商统一到一个隐私优先界面，支持多模型切换、消息搜索、代码解释器、Agents、MCP、Skills、Artifacts、多用户认证等。兼容 OpenAI、Anthropic、AWS Bedrock、Google、Azure、本地 Ollama 及任何 OpenAI 兼容 API。提供安全沙箱代码执行、生成式 UI、图片生成、语音、导入导出、OpenTelemetry 观测等企业级功能。适合希望完全控制 AI 基础设施、需要多模型统一入口和协作功能的个人或团队。

  12. 12 home-assistant/core

    🏡 开源家庭自动化，优先本地控制和隐私。

    🏡 Open source home automation that puts local control and privacy first.

    Python 91,067 38,735 新增 +538

    项目简介

    Home Assistant 核心是开源家庭自动化平台，强调本地控制和隐私优先，由全球 DIY 爱好者社区驱动。采用模块化架构，便于添加设备或动作支持，可运行在树莓派或本地服务器上。它提供状态监控、设备集成和自动化能力。适合希望自主掌控家庭自动化、避免云依赖的用户。

  13. 13 cline/cline

    作为 SDK、IDE 扩展或 CLI 助手的自主编码代理。

    Autonomous coding agent as an SDK, IDE extension, or CLI assistant.

    TypeScript 69,081 7,486 新增 +1,188

    项目简介

    Cline 是一个开源编码代理，可在 IDE、终端和桌面应用中使用。它读取项目结构，理解文件关系并进行跨代码库协调修改；实时监控 lint/编译错误自动修复；提供 Plan/Act 模式，文件编辑和命令执行可要求逐项批准；支持 .clinerules 规则和 skills；不绑定单一 AI 提供商，兼容 Anthropic、OpenAI、Google、OpenRouter、本地模型等。同时提供 SDK 供构建自定义代理、多代理团队、定时代理和消息平台连接。适合需要灵活部署和高控制力的开发者或团队。

  14. 14 cloudflare/quiche

    🥧 QUIC 传输协议和 HTTP/3 的可口实现

    🥧 Savoury implementation of the QUIC transport protocol and HTTP/3

    Rust 12,496 1,142 新增 +661

    项目简介

    quiche 是 Cloudflare 用 Rust 实现的 IETF QUIC 传输协议和 HTTP/3，提供低级 API 用于处理 QUIC 包和连接状态，应用负责 I/O 和事件循环。被 Cloudflare 边缘网络、Android DNS 解析器和 curl 等采用。仓库包含示例客户端/服务器，但不适合生产环境。支持通过 C API 集成到 C/C++ 应用，可构建 Android/iOS。适合需要自行实现 QUIC/HTTP/3 的网络开发者。

  15. 15 Panniantong/Agent-Reach

    给你的 AI 代理装上看见整个互联网的眼睛。读取和搜索 Twitter、Reddit、YouTube、GitHub、Bilibili、小红书——一个 CLI，零 API 费用。

    Give your AI agent eyes to see the entire internet. Read & search Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — one CLI, zero API fees.

    Python 84,817 7,447 新增 +2,985

    项目简介

    Agent-Reach 是一个能力层 CLI，为 AI 代理提供互联网访问能力，无需为各平台 API 付费。它负责选型、安装、诊断和路由，让代理能读取网页、YouTube 字幕、RSS、GitHub、Twitter/X、B站、Reddit、小红书等平台；对需要登录的平台提供配置引导，Cookie 仅存本地。包含 agent-reach doctor 检查各渠道状态，每个平台有首选+备选后端，接入方式失效自动切换。兼容任何能执行 shell 命令的代理。适合需要让 AI 代理读取公开网络内容又不想折腾配置的开发者。

  16. 16 supabase/supabase

    Postgres 开发平台。Supabase 为你提供专用 Postgres 数据库，用于构建 Web、移动和 AI 应用。

    The Postgres development platform. Supabase gives you a dedicated Postgres database to build your web, mobile, and AI applications.

    TypeScript 110,637 14,516 新增 +1,508

    项目简介

    Supabase 是一个基于 Postgres 的开发平台，以企业级开源工具构建 Firebase 类似功能。提供托管 Postgres 数据库、认证授权、自动生成 REST/GraphQL API、实时订阅、数据库函数与边缘函数、文件存储、AI+向量/嵌入工具包和管理仪表盘。由多个开源组件组合（PostgREST、GoTrue、Realtime 等），可托管也可自托管。适合需要快速构建 Web/移动/AI 应用并希望数据库为中心开发体验的团队。

  17. 17 cilium/cilium

    基于 eBPF 的网络、安全和可观测性

    eBPF-based Networking, Security, and Observability

    Go 25,460 4,089 新增 +431

    项目简介

    Cilium 是基于 eBPF 数据面的网络、可观测性和安全解决方案，提供简单扁平的三层网络，支持跨多集群的原生路由或 overlay 模式。具备 L7 协议感知能力，用基于身份的安全模型在 L3-L7 上执行网络策略，与网络寻址解耦。实现 pod 间和外部服务的分布式负载均衡，可完全替代 kube-proxy。还支持 ingress/egress 网关、带宽管理、服务网格和深度网络可见性。适合 Kubernetes 环境需要高性能网络策略和可观测性的平台团队。

  18. 18 cloudflare/security-audit-skill

    用于多阶段安全审计的编码代理技能，具有独立验证、机器可读的发现结果。

    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

    JavaScript 20,195 1,145 新增 +15,381

    项目简介

    该项目将一个编码代理变为安全审计器，编排隔离的代理执行六个阶段：侦察、基于覆盖率的漏洞搜寻、候选验证、结构化输出、独立记录验证和目标中立报告。输出到 findings.json 等机器可读文件，并有零依赖验证器。它强调对抗性验证、只有确认边界失败才标记 confirmed，严重性取决于影响，多次运行可提高覆盖。需要支持工具使用和并行子代理的模型，以及 OS 沙箱。适合希望让 AI 代理系统化执行安全审计的团队。

  19. 19 Open-Dev-Society/OpenStock

    OpenStock 是昂贵市场平台的开源替代品。跟踪实时价格、设置个性化提醒、探索详细公司洞察——开放构建，面向所有人，永久免费。

    OpenStock is an open-source alternative to expensive market platforms. Track real-time prices, set personalized alerts, and explore detailed company insights — built openly, for everyone, forever free.

    TypeScript 18,374 2,254 新增 +4,009

    项目简介

    OpenStock 是一个开源股票市场应用，基于 Next.js、MongoDB、Finnhub 和 TradingView 构建，提供价格跟踪、个性化提醒、公司详情、自选股、市场总览和全局搜索。包含邮箱密码认证、AI 个性化欢迎邮件、每周新闻摘要等自动化功能。支持 30+ 国际交易所，但免费数据源有延迟和覆盖限制。项目声明不是券商、不构成财务建议。适合希望免费、开源地查看市场信息和公司洞察的用户或学习者。

  20. 20 Tencent/BrowserSkill

    让 AI 代理使用你真实、已登录的浏览器，而不打断你的工作。CLI + 扩展，适用于任何能调用 shell 的 AI 代理进行浏览器自动化。

    Let AI agents use your real, logged-in browser without interrupting your work. CLI + extension for browser automation across any shell-capable AI agent.

    TypeScript 6,640 488 新增 +4,553

    项目简介

    BrowserSkill 连接 Cursor、Claude Code、Codex 等 AI 代理到用户已登录的浏览器，通过 bsk CLI 和浏览器扩展工作。代理可借用标签页执行任务并在完成后归还，任务运行在独立的 Agent Window 中，不干扰用户当前工作。它复用真实登录状态，内置人机协同步骤，当遇到验证码、登录或确认对话框时可请求用户接管。支持 macOS/Linux/Windows 及 Chrome/Edge 等 Chromium 浏览器。适合需要让 AI 代理操作需要登录态的网页又不愿配置测试账号的开发者。