GitHub 每周热点项目(2026年10月25日)
-
1 cloudflare/security-audit-skill
一个用于多阶段安全审计的编码代理技能,具有独立验证、机器可读的审计发现。
A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
JavaScript 44,575 2,769 新增 +12,680
项目简介这个项目是一个编码代理安全审计技能,把代理变成安全审计员,按侦察、覆盖驱动狩猎、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段运行。它区分已确认、待验证和已拒绝的发现,并要求由不同代理进行对抗性验证。适合希望系统审计代码库、获得机器可读漏洞发现的开发者和安全团队。
-
2 morluto/rea
使用代理逆向工程任何事物,从应用行为到底层原生二进制。
Reverse engineer anything with agents, from app behavior down to native binaries.
TypeScript 378,814 94,656 新增 +78,562
项目简介REA 是一个通过 MCP 连接编码代理与逆向分析工具的平台,可检查原生二进制、JavaScript/Electron 应用、.NET 程序集、网站等。分析在本机运行,返回伪代码、汇编、字符串、符号、调用关系以及证据和局限性。用户可让代理调查应用功能,解释其原理,并基于证据实现版本。适合逆向分析、功能复刻和安全研究。
-
3 anthropics/claude-plugins-official
由 Anthropic 管理的官方高质量 Claude Code 插件目录。
Official, Anthropic-managed directory of high quality Claude Code Plugins.
Python 44,357 4,655 新增 +3,232
项目简介这是 Anthropic 维护的 Claude Code 插件目录,包含官方内部插件和经审核的第三方外部插件。用户可通过 /plugin install 或 /plugin 的发现页安装。仓库定义了插件标准结构,并说明插件名称不可变、可通过 renames 映射迁移,以及技能包插件的声明方式。适合寻找、安装或提交 Claude Code 插件的开发者。
-
4 ruvnet/ruflo
🌊 最初的代理运行框架。部署智能多代理协作集群,协调自主工作流,并构建对话式 AI 系统。功能包括自适应记忆、自学习智能、联邦式协作、向量 RAG 集成,并原生集成 Claude Code / Codex / Hermes 等多种工具。
🌊 The original agent harness. Deploy intelligent multi-player swarms, coordinate autonomous workflows, and build conversational AI systems. Features adaptive memory, self-learning intelligence, federation, vector RAG integration, and native Claude Code / Codex / Hermes and many more Integrated
TypeScript 79,054 9,283 新增 +3,241
项目简介Ruflo 是围绕 Claude Code、Codex 等编码代理的执行层,提供 100 多个专门代理、群体协调、自学习记忆、跨机器联邦通信和插件市场等功能。它通过 init 安装 hooks 和 MCP 服务器,使代理在后台自动路由任务、学习成功模式并协作。适合希望编排多代理工作流、共享记忆和跨团队协同的开发者。部分能力依赖插件和配置。
-
5 stablyai/orca
Orca 是管理一组代理(例如 Grok Bot、Claude Code)的工作平台。可使用自己的订阅运行任意编码代理。支持桌面端、移动端和远程运行时。
Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime.
TypeScript 104,970 6,625 新增 +9,828
项目简介Orca 是 AI 编码代理编排工具,可并排运行 Codex、Claude Code、OpenCode 等 CLI 代理,每个代理使用独立的 git worktree。它支持并行工作树对比、移动端监控、终端分屏、设计模式抓取 UI 元素、GitHub/Linear 集成、SSH 远程工作树和 CLI 自动化。适合需要同时管理多个编码代理、比较其输出并在多端追踪进度的构建者。
-
6 anomalyco/opencode
开源编码代理。
The open source coding agent.
TypeScript 221,094 29,566 新增 +6,857
项目简介OpenCode 是一个开源 AI 编码代理,提供终端使用方式,并有桌面应用 beta。它内置两个代理:默认的 build 具有完整开发权限,plan 为只读代理,用于分析和代码探索,默认拒绝文件编辑,运行 bash 命令前会请求许可;还包含 general 子代理用于复杂搜索和多步任务。适合希望使用开源可配置代理进行开发工作的用户。
-
7 cursor/plugins
Cursor 插件规范和官方插件。
Cursor plugin specification and official plugins
TypeScript 13,917 1,386 新增 +1,729
项目简介这是 Cursor 官方插件仓库,包含面向开发者工具、框架和 SaaS 的插件集合。每个插件是仓库根目录下的独立目录,带有 .cursor-plugin/plugin.json 清单。插件覆盖教学、代码审查、Google 应用、销售与市场工具、金融数据、广告平台、项目管理等多种集成。适合需要扩展 Cursor 工作流、接入外部服务的开发者。
-
8 android/skills
Kotlin 9,600 620 新增 +1,317
项目简介Android skills 是 Android 官方维护的 AI 优化模块化指令仓库,通过 SKILL.md 文件和相关资源帮助编码代理理解并执行 Android 开发最佳实践。项目侧重评估中 LLM 表现不佳的用例与工作流。可通过 Android CLI 安装指定或全部技能,也支持作为 Claude Code、Codex 插件安装。适合 Android 开发者和希望让代理遵循官方实践的场景。
-
9 anthropics/knowledge-work-plugins
主要面向知识工作者在 Claude Cowork 中使用的开源插件仓库。
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Python 32,633 3,605 新增 +2,631
项目简介该仓库提供 11 个面向知识工作角色的插件,如生产力、销售、客服、产品管理、营销、法律、财务、数据、企业搜索和生物研究。每个插件打包技能、命令、连接器和子代理,可连接 Slack、HubSpot、Jira 等外部工具。插件由 markdown 和 JSON 组成,无代码构建。用户可按公司工具、术语和流程自定义。适合使用 Claude Cowork 或 Claude Code 的专业团队。
-
10 heygen-com/hyperframes
编写 HTML,渲染视频。为代理而生。
Write HTML. Render video. Built for agents.
TypeScript 71,496 6,460 新增 +5,633
项目简介HyperFrames 是开源框架,把 HTML、CSS、媒体和可寻址动画渲染为确定性 MP4 视频。它通过 CLI、AI 编码代理技能或托管工作流使用,用无头 Chrome 逐帧寻址并由 FFmpeg 编码。核心能力包括本地渲染、约 450 个现成组件目录,以及 Figma、幻灯片、Remotion 迁移等技能。适合产品发布视频、数据可视化、社交视频和自动化内容流水线。
-
11 Comfy-Org/ComfyUI
最强大、最模块化的扩散模型 GUI、API 和后端,具有图形/节点界面。世界上最快的本地推理引擎。
The most powerful and modular diffusion model GUI, api and backend with a graph/nodes interface. The fastest local inference engine in the world.
Python 142,636 16,820 新增 +4,648
项目简介ComfyUI 是面向视觉专业人员的模块化 AI 内容创作引擎,使用节点图界面生成图像、视频、3D、音频等。它原生支持多种最新开源模型,强调在消费级本地硬件上的扩散模型优化,可使用异步权重流技术在低显存条件下运行大模型。用户可构建可复用工作流,通过 App Mode 和 API 集成到生产流程。适合需要精细控制模型和参数的创作者与开发者。
-
12 akitaonrails/ai-memory
用于代理编码 CLI 的长期记忆解决方案,并促进不同代理厂商之间的交接。
Solution for long term memory for agent coding CLIs and to facilitate handoff between different agent vendors
Rust 13,280 935 新增 +3,541
项目简介ai-memory 为 Claude Code、Codex、Cursor 等多个编码代理提供共享长期记忆。其核心是把记忆存为 git 托管的 markdown wiki,通过生命周期钩子自动捕获会话,支持跨代理、跨机器和团队共享。默认零 LLM 调用即可搜索和交接;记忆老化/衰减默认按周期运行,访问加权保留始终开启,LLM 摘要、向量检索、压缩去重和 dream 整理等可选能力需显式开启。适合切换多个代理工具或在多机、团队间延续项目上下文。
-
13 Graphify-Labs/graphify
将任何代码库及其文档、SQL schema、配置和 PDF 转化为可查询的知识图谱。面向 Claude Code、Cursor、Codex 和 Gemini CLI 的 /graphify 技能:本地确定性 AST 解析,每条边都有解释,不使用向量存储。
Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.
Python 134,478 12,837 新增 +6,868
项目简介Graphify 将项目中的代码、文档、配置等映射为知识图谱,支持查询节点、路径和概念解释。代码通过 tree-sitter AST 在本地确定性解析,不调用 LLM、不离开机器;文档、PDF、音视频可选语义解析。每条边标注 EXTRACTED 或 INFERRED,避免混淆直接读取和推断内容。它不使用向量存储。适合需要从架构上理解大型代码库、减少逐文件检索的代理和开发者。
-
14 HKUDS/CLI-Anything
“CLI-Anything:让所有软件原生支持代理”——CLI-Hub:https://clianything.cc/
"CLI-Anything: Making ALL Software Agent-Native" -- CLI-Hub: https://clianything.cc/
Python 56,854 5,095 新增 +3,069
项目简介CLI-Anything 是一个让现有软件对 AI 代理更友好的工具生态:用户可通过 CLI-Hub 安装社区构建的 CLI 包装器,也可用 7 阶段生成器把某个软件或代码库变成 CLI。生成器会分析源码、设计命令、实现 Click CLI、测试和文档。已有 GIMP、Blender、Zotero 等多种软件对应 CLI。适合希望让编码代理更可靠地操作桌面软件、内部工具或自动化工作流的开发者。
-
15 vllm-project/vllm
一个高吞吐、内存高效的 LLM 推理和服务引擎。
A high-throughput and memory-efficient inference and serving engine for LLMs
Python 95,344 23,900 新增 +1,371
项目简介vLLM 是快速易用的 LLM 推理与服务库,强调高吞吐和内存效率,使用 PagedAttention 管理 KV cache,支持连续批处理、分块预填充、前缀缓存、量化、投机解码、分布式并行和结构化输出。它兼容 Hugging Face 200 多种模型架构,提供 OpenAI 兼容 API、Anthropic Messages API 和 gRPC,并支持 NVIDIA、AMD、Intel GPU 及多种硬件插件。适合部署生产级模型服务。