GitHub 每周热点项目（2026年09月26日）

cloudflare/security-audit-skill 是一个面向编码代理的安全审计技能，能把代理编排成安全审计器。它按六个阶段运行：侦察、基于覆盖率的漏洞搜寻、候选验证、结构化输出、独立记录核验和目标中立报告，最终产出 confirmed、needs_validation、rejected 三类可机读发现。它要求编码代理支持工具调用和并行子代理，并使用 Node.js 做零依赖校验；执行目标代码时需在禁用外网、限制资源的沙箱中进行。适合需要批量、可复现安全审计的开发或安全团队。

该仓库提供面向金融服务场景的参考智能体、技能和数据连接器，覆盖投资银行、股票研究、私募股权和财富管理等常见工作流。它既可作为 Claude Cowork 插件安装，也可通过 Claude Managed Agents API 部署；包含 Pitch Agent、Market Researcher、GL Reconciler 等端到端智能体，以及垂直插件和 MCP 数据连接器。README 明确说明其产出仅供合格专业人员审核，不构成投资、法律、税务或会计建议，适合金融服务团队在此基础上定制内部工具。

Claude Code 是一个运行在终端中的智能编程工具，能理解项目代码，并通过自然语言执行日常编码任务、解释复杂代码和处理 Git 工作流。它可在终端、IDE 中使用，也可在 GitHub 上 @claude。仓库还包含若干插件以扩展自定义命令和代理能力。安装方式包括 macOS/Linux 脚本、Homebrew、Windows 命令和 WinGet，npm 安装已弃用。适合希望用自然语言驱动日常开发任务、代码理解和版本控制的开发者。

OpenCodeReview 是阿里巴巴开源、源于其内部官方 AI 代码评审助手的命令行工具。它读取 Git diff，通过带工具调用能力的 LLM 代理读取完整文件、搜索代码库并生成行级评论；除 diff 评审外，还支持对整个文件或目录执行 ocr scan。架构上结合确定性工程与 LLM 代理动态决策，内置多语言规则集，并兼容 OpenAI 与 Anthropic 接口。适合希望接入本地或 CI/CD 流程、获得高精度结构化代码审查结果的团队。

ECC 是一个为编码代理提供协调工程系统和工具箱的开源项目，打包了技能、代理、命令、hooks、记忆、规则和 AgentShield 安全扫描。它让代理在构建前先规划、变更后用测试验证、用全新上下文自我审查，并把成功经验沉淀为可复用的技能与工作流。README 提到它支持 Claude Code、Codex、Cursor、OpenCode 等平台，但不同平台能力可能不同。适合希望统一配置并强化 AI 编码代理工作方法的个人或团队。

WeKnora 是腾讯开源的 LLM 知识框架，面向企业文档理解、语义检索和推理。它把同一知识库用于三种工作模式：RAG 查询、多步骤推理代理和 Wiki 知识整理。代理可安装技能、连接 MCP 服务并操作浏览器；支持长期记忆、多租户 RBAC、多种文档与 IM 集成、可替换模型和向量库，并可通过 Docker 或 Kubernetes 自托管。适合需要把团队文档转化为可搜索、可推理、可维护知识体系的企业或团队。

Agent Skills 是一套面向 AI 编码代理的生产级工程技能包，将资深工程师的流程、质量门禁和最佳实践编码为代理可遵循的工作流。仓库提供 25 个技能和 9 个斜杠命令，覆盖规格定义、计划、增量构建、测试、约束、评审、Web 性能、简化和发布等生命周期；如 /build auto 可在一次批准后自动生成计划并逐步实现。支持 Claude Code、Cursor、Codex、Gemini CLI、Copilot 等多种代理。适合希望为 AI 开发流程设立统一工程标准的个人或团队。

Orca 是管理并行 AI 编码代理的工具，可让 Codex、ClaudeCode、OpenCode、Pi 等任意 CLI 代理并排运行，每个代理使用独立的 git worktree，并可统一追踪和比较结果。它支持移动端监控、终端分屏、设计模式、GitHub/Linear 集成、SSH 远程工作树、AI diff 注释和 CLI 脚本等。Orca 提供桌面、移动和远程运行时，适合需要同时编排多个编程代理、对比输出并选择最优结果的开发者或小型团队。

Hindsight 是一个智能体记忆系统，重点不是仅回忆对话历史，而是让代理随使用逐步学习。它提供 retain、recall、reflect 三种操作：retain 用 LLM 提取事实、实体和时间关系；recall 并行执行语义、关键词、图谱和时间四种检索并融合排序；reflect 对现有记忆进行深层分析形成新理解。它还支持把相关事实沉淀为 observations、mental models 和知识页面。可接入 60 多种代理框架和编码工具，支持自托管或托管云服务。适合需要长期个性化、跨会话记忆的 AI 代理和聊天机器人。

这是 Anthropic 开源的 Claude Cowork 插件仓库，也兼容 Claude Code。它把技能、连接器、斜杠命令和子代理打包成面向特定岗位的插件，覆盖生产力、销售、客服、产品管理、营销、法律、财务、数据、企业搜索和生物研究等 11 个场景。插件可以连接到 Slack、Notion、Jira、Salesforce 等工具，并可通过修改连接器、补充公司上下文和工作流来定制。适合希望让 Claude 更贴合团队角色、工具和流程的知识工作者或组织。

Claude Code Templates 提供面向 Anthropic Claude Code 的即用型配置集合，包括 AI 代理、自定义斜杠命令、设置、hooks、外部集成（MCP）和项目模板，可通过 aitmpl.com 浏览和安装。除模板目录外，还附带分析、Conversation Monitor、健康检查和插件仪表盘等工具，用于实时监控开发会话、诊断安装状态和管理插件。项目也聚合了来自官方与社区的技能、代理和命令。适合希望快速配置和监控 Claude Code 工作环境的开发者。

Paperclip 是一个用于编排 AI 代理团队的开源应用，由 Node.js 服务端和 React UI 组成。用户可定义业务目标、组建代理团队，从统一仪表盘分配任务、追踪进度和成本。它强调任务票、组织架构、预算治理、心跳调度、审批门禁和多组织隔离，并支持接入 OpenClaw、Claude Code、Codex、Cursor 等代理。其定位不是聊天机器人或单一代理工具，而是面向多个并行代理的“公司式”管理控制面。适合需要 7×24 自主运行、审计和成本控制的工作负载。

PyTorch 是一个 Python 包，提供两大功能：类似 NumPy、带强劲 GPU 加速的张量计算，以及基于磁带式自动微分的深度神经网络。组件包括 torch、torch.autograd、torch.jit、torch.nn 和 torch.utils，通常用作 GPU 版 NumPy 或灵活的深度学习研究平台。它支持动态网络、Python 优先的编程体验、自定义 C/C++ 扩展，并兼容 NVIDIA CUDA、AMD ROCm 和 Intel GPU。适合科学计算、深度学习研究和模型训练部署。

Octop 是腾讯云开源的完全自托管 AI 助手，面向家庭和小团队。它通过单个进程提供 Web 仪表盘、CLI、飞书/钉钉/QQ/Telegram/WeCom 等 IM 接入和定时任务，数据默认在 ~/.octop/ 下。核心特点包括多用户 JWT 隔离、多代理和专家库、16 种 MBTI 人格、RAG 知识库、连接器生态、ACP IDE 双向委托、浏览器自动化和远程桌面等。支持 SQLite 或 PostgreSQL。适合需要多用户并行使用且重视数据隐私的个人、家庭或小团队。

quiche 是 Cloudflare 开源的 QUIC 传输协议和 HTTP/3 实现，提供低层 API 处理 QUIC 数据包和连接状态，应用层负责 I/O、事件循环和定时器。README 指出 Cloudflare 边缘网络使用它支持 HTTP/3，Android DNS 解析器用它实现 DNS over HTTP/3，curl 也可集成获得 HTTP/3 能力。它提供 Rust API 和 C/C++ FFI，构建依赖 Rust、BoringSSL 和 cmake。示例客户端和服务端仅用于演示，不适合生产。适合需要接入 QUIC 或 HTTP/3 的网络应用开发者。

OpenSpec 是面向 AI 编程助手的规格驱动开发框架，在编写代码前先让人类和 AI 对齐要构建什么。它用纯 Markdown 记录需求、场景、设计、任务等，每个变更有自己的文件夹，可随时更新工件；并支持 /opsx:propose、/opsx:explore 等工作流，兼容 30 多种 AI 工具。团队可使用 Stores（beta）在独立仓库中共享规格。安装需 Node.js 20.19+，可通过 npm 或 Homebrew 安装。适合需要可预测性、跨仓库需求和轻量规格流程的 AI 辅助开发团队或个人。

CLI-Anything 是 HKUDS 发起的项目，目标是通过命令行接口弥合 AI 代理与各类软件之间的鸿沟，让软件变为“代理原生”。它提供 CLI-Hub 包管理器来浏览、安装和管理社区构建的 CLI harness，也提供生成新 CLI 的插件或技能和 7 阶段生成器。社区已覆盖 Obsidian、Blender、n8n、Godot、QGIS、FreeCAD 等多种软件。适合需要让 AI 代理操作现有桌面或服务型软件的开发者和自动化应用场景。

Treg 是一个“面向工具的 OpenRouter”，为 AI 代理聚合 60 多个提供商的 3000 多个工具端点，覆盖 SEO、社媒趋势、公司信息、广告、抓取、图像/视频生成等，按调用计费，无需分别注册提供商。它用统一 base URL 和 token 服务外部目录工具，也支持团队注册自己的 API key、CLI 和技能，并注入服务端凭证后转发请求。可作为 CLI 使用，也可安装为 Claude Code 插件或通过 MCP 接入。适合需要让代理按任务发现、计价并调用多种第三方工具的团队或独立开发者。

Cline 是一个开源编程代理，可在 IDE、终端和桌面应用中使用。它支持 CLI（含无头模式）、VS Code 扩展、JetBrains 插件、桌面应用和 SDK；能跨项目编辑文件、执行终端命令，并在计划与执行模式间切换。用户可通过自动批准或逐项审批控制代理操作。它支持多种模型提供商、MCP 服务器、多代理团队和定时任务。适合希望在 IDE 或 CLI 中自主完成编码任务、并愿意通过审批保持控制的开发者。

Odoo 是一套基于 Web 的开源商业应用，主应用包括 CRM、网站构建器、电商、仓储管理、项目管理、计费与会计、POS、人力资源、营销和制造等。各个应用既可独立使用，也可集成在一起，组成完整的开源 ERP。安装可按文档中的 Setup 指南进行，官方还提供 eLearning、商业游戏和开发者教程。适合希望用模块化开源应用管理公司各类业务流程的企业或实施团队。

这是李博杰所著《深入理解 AI Agent：设计原理与工程实践》的开源主仓库，公开全书正文、编译版 PDF/EPUB 和按章配套代码。内容围绕“Agent = LLM + 上下文 + 工具”展开，从 AI Agent 入门、上下文工程、记忆与知识库、工具、Coding Agent、交互扩展、评估、模型后训练、持续进化到多 Agent 协作，共 10 章，含 109 个配套实验。支持中英等 15 种语言版本。适合希望系统学习 AI Agent 设计原理和工程实践的学习者或开发者。