GitHub 每周热点项目（2026年10月29日）

这个项目是一个编码代理技能，能把代理变成安全审计员，按侦察、覆盖驱动漏洞搜索、候选验证、结构化输出、独立记录核验和报告中立化六个阶段执行审计。产出 confirmed、needs_validation、rejected 三种机器可读结果，并通过独立代理交叉验证发现。它要求目标代码在操作系统强制沙箱中执行，适合希望对代码库进行结构化安全审计的团队。

这是一个面向 Claude Code 的免费开源 SEO 审计插件，通过 26 个子技能和 19 个专业代理对网站执行约 10 到 15 分钟的并行审计，覆盖技术 SEO、内容质量和 E-E-A-T、结构化数据、AI 搜索可见性、本地 SEO 和电商等，并输出按优先级排序的 Markdown、PDF 或 JSON 报告。项目还提供 9 个可选扩展以接入实时 SEO 数据。适合 SEO 机构、内部团队和自由职业顾问使用。

这个项目提供一个 CLAUDE.md 编码准则文件，提炼了四条原则：编码前先思考、优先简单、最小化改动、目标驱动执行。它们分别针对 LLM 常见的错误假设、过度设计、越界修改和缺少可验证目标等问题。可通过 Claude Code 插件安装，也可作为项目级 CLAUDE.md 使用，并提供 Cursor 规则版本。适合希望约束 AI 编码代理行为、减少无效改动和返工的开发者。

该仓库开源了 11 个面向知识工作角色的 Claude 插件，覆盖生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究和插件管理等职能。每个插件包含技能、连接器、斜杠命令和子代理，可接入 Slack、Notion、Jira、Snowflake、BigQuery、PubMed 等工具，并允许定制公司流程和术语。主要为 Claude Cowork 设计，也兼容 Claude Code，适合希望让 Claude 在特定岗位上提供一致专业输出的团队。

这是一个多智能体 LLM 金融交易研究框架，模拟真实交易公司的分工：基本面、情绪、新闻和技术分析师并行研究，牛熊研究员辩论，交易员形成决策，风险管理和投资组合经理审核，再发送到模拟交易所执行。它支持多种 LLM 提供商、命令行和 Python 包调用、历史回测、决策记忆和断点恢复，并强调仅用于研究而非投资建议。适合研究多智能体交易分析流程和回测的研究者。

Impeccable 是一套面向编码代理的界面设计技能，提供 24 个命令，用于引导设计方向（如 bolder、polish、distill）、评审质量（critique、audit）和在线迭代（live）。其中 audit 检查可访问性、性能、主题和响应式，detector 用 62 条确定性规则识别常见 AI 设计模板化问题，不依赖 LLM 或 API key。它支持 Claude Code、Cursor、Codex 等多种工具，可在代理内、CI 或浏览器中运行。适合需要让 AI 生成界面更精致并在上线前拦截低质设计的团队。

Graphify 能将代码、文档、PDF、图片和视频等映射为可查询的知识图谱，从而用查询代替逐文件检索。代码部分通过 tree-sitter AST 在本地确定性解析，不调用 LLM、不上传代码；文档和媒体才需要可选的后端语义处理。图谱中的每条边标注 EXTRACTED 或 INFERRED，说明是源码显式关系还是推断关系。它提供 query、path、explain 等命令，支持 Claude Code、Cursor、Codex、Gemini CLI 等 20 多个助手，适合大型代码库理解和架构分析。

Taste Skill 是一个让编码代理摆脱通用 AI 落地页、产出更有设计感的网站和应用界面的代理技能。它先读取需求并派发艺术方向，再用开放图库中的真实图片构建页面，并在真实浏览器中按三种宽度检查、截图和修复最突出的问题。v2.1 还覆盖仪表盘和应用界面。需要 Node 22+ 和 Chrome、Edge 或 Chromium，不依赖 API key，适合希望提升 AI 前端输出质量的开发者或设计师。

Ruflo 是一个围绕 Claude Code、Codex 等编码代理的执行层，提供多智能体协作、群体协调、跨会话记忆、自学习和联邦通信。它包含 100 多个专用代理、向量记忆与 RAG、插件市场、多 LLM 提供商路由以及安全防护，可通过 npx ruflo init、MCP 服务器或控制台使用。该项目定位为生产环境的智能体运行框架，适合需要把多个编码代理组织成工作流和协作系统的开发者或团队。

OpenCode 是一个开源 AI 编码代理，提供 build 和 plan 两种内置代理，可用 Tab 键切换：build 是默认的完整开发代理，plan 是只读分析与代码探索代理，默认拒绝文件编辑并在执行 bash 命令前请求许可；还包含用于复杂搜索和多步任务的 general 子代理。除 CLI 外，还提供 beta 版桌面应用。该仓库公开信息较简洁，更多配置需查阅其文档。

这是围绕界面设计的一组代理技能，覆盖可访问性、布局、排版、颜色、文案和 UI 打磨。例如 better-interface 会从多个维度评审界面并给出排序报告，better-ui 提供圆角、阴影、图标和动效等精确参数，better-accessibility 依据 WCAG 2.2 检查键盘、ARIA 和表单等。还包含面向 PR 的 interface-review、从截图解释实现的 explain-interface、组件变体生成 variant 等。适合需要让 AI 协助构建、评审和改进界面的设计师或前端开发者。