GitHub 热榜

GitHub 每周热点项目（2026年10月28日）

近 7 天 GitHub 热榜共 13 个项目抓取于 2026-10-28 09:01（北京时间）

  1. 1 cloudflare/security-audit-skill

    一个用于多阶段安全审计的编码代理技能，生成经独立验证、机器可读的审计发现。

    A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

    JavaScript 50,205 3,154 新增 +16,388

    项目简介

    该项目是 Cloudflare 提供的一个编码代理技能，用于把编码代理变成安全审计器。它按六个阶段运行：侦察、覆盖导向的漏洞狩猎、候选验证、结构化输出、独立记录验证和目标中立的报告生成。其核心特点是每个发现都必须由独立代理验证，并输出 confirmed、needs_validation、rejected 等机器可读结果；多次运行可叠加并利用已有记录继续补漏。适合希望以结构化、可核查方式开展自动化安全审计的开发者。

  2. 2 anthropics/knowledge-work-plugins

    一个开源插件仓库，主要供知识工作者在 Claude Cowork 中使用。

    Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork

    Python 33,433 3,675 新增 +2,789

    项目简介

    Anthropic 开源的插件集合，主要面向知识工作角色，可在 Claude Cowork 中使用，也兼容 Claude Code。仓库包含 productivity、sales、customer-support、product-management、marketing、legal、finance、data 等 11 个角色插件。每个插件由 skills、slash commands、connectors 等文件组成，通过 MCP 服务器连接 Slack、Jira、Notion、Snowflake 等外部工具。项目强调这些是通用起点，用户可按公司实际流程和工具进行定制。

  3. 3 AgriciDaniel/claude-seo

    面向 Claude Code 的通用 SEO 技能。26 个子技能 + 19 个子代理，覆盖技术 SEO、E-E-A-T、Schema、GEO/AEO、代理就绪度（Lighthouse Agentic Browsing、WebMCP、llms.txt）、外链、本地 SEO、电商、国际 SEO、Google API 及 PDF/Excel 报告。9 个可选扩展用于获取实时 SEO 数据。

    Universal SEO skill for Claude Code. 26 sub-skills + 19 sub-agents covering technical SEO, E-E-A-T, schema, GEO/AEO, agent readiness (Lighthouse Agentic Browsing, WebMCP, llms.txt), backlinks, local SEO, e-commerce, international SEO, Google APIs, and PDF/Excel reporting. 9 optional extensions for live SEO data.

    Python 22,754 3,101 新增 +3,081

    项目简介

    Claude SEO 是一个免费开源的 Claude Code SEO 插件，对网站进行约 10 到 15 分钟的全面 SEO 审计，并输出按优先级排序的行动方案。它包含 26 个子技能和 19 个专家代理，可并行审计技术 SEO、内容质量与 E-E-A-T、Schema 结构化数据、AI 搜索就绪度、本地及电商 SEO 等。报告可保存为 Markdown、PDF 和 JSON。核心功能不需要额外 API 密钥，另有多个可选扩展用于获取实时 SEO 数据。

  4. 4 multica-ai/andrej-karpathy-skills

    一个单独的 CLAUDE.md 文件，用于改善 Claude Code 的行为，内容源自 Andrej Karpathy 对 LLM 编码陷阱的观察。

    A single CLAUDE.md file to improve Claude Code behavior, derived from Andrej Karpathy's observations on LLM coding pitfalls.

    225,500 22,527 新增 +4,039

    项目简介

    该项目源自 Andrej Karpathy 对 LLM 编码常见问题的观察，把问题归纳为模型私自假设、过度复杂化代码、误改无关内容等，并用一个 CLAUDE.md 文件给出四条原则：先思考再编码、简单优先、外科手术式修改、目标驱动执行。文件可作为 Claude Code 插件或项目内 CLAUDE.md 安装，也附带了 Cursor 规则文件。适合希望减少低质量改动、让 AI 编码过程更可控的开发者。

  5. 5 TauricResearch/TradingAgents

    TradingAgents：多代理 LLM 金融交易框架。

    TradingAgents: Multi-Agents LLM Financial Trading Framework

    Python 117,329 22,472 新增 +4,882

    项目简介

    TradingAgents 是一个多代理 LLM 金融交易研究框架，模拟真实交易公司的决策流程。它由基本面、情绪、新闻和技术分析师并行分析，再经看涨与看跌研究员辩论，最后由交易员生成交易方案，风险管理和投资组合经理进行评估和审批。框架支持 OpenAI、Anthropic、Google、DeepSeek、Ollama 等多种模型提供商，并支持回测和持仓感知分析。项目明确说明仅供研究，不构成投资建议。

  6. 6 Graphify-Labs/graphify

    将任何代码库及其文档、SQL schema、配置和 PDF 转化为可查询的知识图谱。一个适用于 Claude Code、Cursor、Codex 和 Gemini CLI 的 /graphify 技能：本地确定性 AST 解析，每条边都有解释，不使用向量存储。

    Turn any codebase, with its docs, SQL schemas, configs, and PDFs, into a queryable knowledge graph. A /graphify skill for Claude Code, Cursor, Codex, and Gemini CLI: local deterministic AST parsing, every edge explained, no vector store.

    Python 136,993 13,072 新增 +7,268

    项目简介

    Graphify 用于将代码库及其文档、PDF、图片、视频等内容转化成可查询的知识图谱。代码部分通过 tree-sitter AST 在本地确定性解析，约支持 40 种语言，不调用 LLM、不离开本机；文档等媒体内容可选配置模型进行语义解析。用户可以用 query、path、explain 查询概念、追踪两个概念之间的路径或解释某个节点，并以 EXTRACTED 和 INFERRED 标记区分直接读取和推断的连接。适合大型代码库的理解和导航。

  7. 7 ruvnet/ruflo

    🌊 最初的 agent harness。部署智能多代理集群，协调自主工作流，构建对话式 AI 系统。功能包括自适应记忆、自学习智能、联邦、向量 RAG 集成，并原生集成 Claude Code / Codex / Hermes 等。

    🌊 The original agent harness. Deploy intelligent multi-player swarms, coordinate autonomous workflows, and build conversational AI systems. Features adaptive memory, self-learning intelligence, federation, vector RAG integration, and native Claude Code / Codex / Hermes and many more Integrated

    TypeScript 79,800 9,362 新增 +2,296

    项目简介

    Ruflo 是一个面向 AI 编码代理的 agent harness，原名 Claude Flow。它通过 CLI 或插件方式将 Claude Code、Codex 等工具扩展出多代理 swarm、共享记忆、后台任务、MCP 工具和插件市场，并提供远程代理联邦协作、零信任安全以及向量检索等能力。README 列出了 100+ 代理、35 个插件和多种集成，但同时也说明架构图是概念流程而非实时执行追踪。适合需要跨会话、多代理协作和自定义代理工作流的开发者。

  8. 8 anomalyco/opencode

    开源编码代理。

    The open source coding agent.

    TypeScript 222,385 29,767 新增 +4,334

    项目简介

    OpenCode 是一个开源的 AI 编码代理，提供终端安装方式，并有桌面应用（目前为 BETA 状态）。它内置两个可切换的代理：build 是默认的完整权限开发代理，plan 是只读的分析与代码探索代理，默认拒绝文件编辑并在执行 bash 命令前请求许可。此外还有一个 general 子代理用于复杂搜索和多步任务。项目配有独立文档站点，输入资料未提供更多功能细节。

  9. 9 stablyai/orca

    Orca 是用于使用一组代理（例如 Grok Bot、Claude Code）的平台。用你自己的订阅运行任何编码代理。提供桌面、移动和远程运行时。

    Orca is the place for working with a fleet of agents (e.g. Grok Bot, Claude Code). Run any coding agent with your own subscription. Available on desktop, mobile and remote runtime.

    TypeScript 108,077 6,837 新增 +8,802

    项目简介

    Orca 是一个 AI 编排工具，用于并排运行多个命令行编码代理，如 Codex、Claude Code、OpenCode 或 Pi，每个代理在自己的隔离 git worktree 中运行并统一跟踪。主要功能包括手机伴侣监控、并行 worktree、终端分屏、设计模式、GitHub 与 Linear 原生集成、SSH 远程 worktree、AI diff 标注和 Orca CLI 自动化。它强调使用用户自己的订阅运行任意 CLI 代理，适合需要同时比较和管理多个编码代理的构建者。

  10. 10 android/skills

    Kotlin 9,916 641 新增 +873

    项目简介

    Android skills 是 Android 官方维护的 AI 优化模块化指令仓库，采用开放标准 agent skills 的 markdown 格式提供 SKILL.md，为 AI 编码代理补充 Android 开发最佳实践和专门工作流。项目重点放在评估显示 LLM 表现不佳的场景，而不是模型已经熟练掌握的领域。用户可通过 Android CLI 安装到 Gemini、Antigravity 等代理，也可作为 Claude Code 或 Codex 插件安装。当前公开贡献暂不接受。

  11. 11 akitaonrails/ai-memory

    为 agent 编码 CLI 提供长期记忆，并促进不同 agent 厂商之间交接的解决方案。

    Solution for long term memory for agent coding CLIs and to facilitate handoff between different agent vendors

    Rust 14,087 1,006 新增 +2,239

    项目简介

    ai-memory 旨在为 AI 编码代理提供跨工具、跨项目和跨机器的长期记忆。它以 git 托管的 markdown wiki 作为事实源，通过生命周期钩子自动捕获提示、工具调用和会话边界，并整理成可读页面。默认路径无需调用 LLM，也不需要 API 密钥；支持 20 多种编码代理之间的交接，并提供多用户认证、审计日志和可调的记忆老化策略。适合需要在 Claude Code、Codex、Cursor 等工具之间无缝切换并保留上下文的个人或团队。

  12. 12 pingdotgg/t3code

    TypeScript 30,844 8,254 新增 +1,988

    项目简介

    T3 Code 是一个 agent harness 控制界面，用于通过 iOS、Android、Web 和基于 Electron 的桌面应用控制本机上的编码代理。它支持 Claude Code、Codex、Cursor、Grok Build、OpenCode 和 Google Antigravity，并要求用户先安装并登录至少一个提供方。README 明确说明项目处于非常早期阶段，可能存在 bug，且目前大多不接受贡献。适合希望远程或通过移动端管理和查看编码代理运行情况的用户。

  13. 13 fastapi/fastapi

    FastAPI 框架，高性能，易于学习，编码快速，可用于生产环境。

    FastAPI framework, high performance, easy to learn, fast to code, ready for production

    Python 104,172 10,132 新增 +1,089

    项目简介

    FastAPI 是一个基于标准 Python 类型提示的现代高性能 Web 框架，用于构建 API。它依赖 Starlette 处理 Web 部分、Pydantic 处理数据部分，声称性能接近 NodeJS 和 Go。核心特点包括开发速度快、减少人为错误、自动数据校验和类型转换、依赖注入，以及自动生成 Swagger UI 和 ReDoc 交互式 API 文档。因为基于 OpenAPI 和 JSON Schema 标准，适合构建生产就绪的 Python API 服务。