GitHub 每周热点项目（2026年10月30日）

这是一个面向编码代理的安全审计技能，把代理编排成安全审计员。它按六个阶段执行：侦察、基于覆盖范围的狩猎、候选漏洞验证、结构化输出、独立记录核验和目标中立报告；使用 findings.json 与 coverage-ledger.json 及零依赖校验脚本，输出 confirmed、needs_validation、rejected 三类判定。适合需要让编码代理对代码库进行系统化多阶段安全审计的团队，要求代理具备工具调用与并行子代理能力，并在隔离沙箱中执行目标代码。

这是 PHP 语言的官方源代码仓库，即 PHP 解释器本身。项目包含从源码构建、编译、测试和安装 PHP 所需的说明，提供 make test 测试套件，并说明 PHP 扩展的获取与安装方式。它主要面向需要从源码编译、调试、测试或为 PHP 核心贡献代码的开发者，而不是普通 PHP 应用开发者。

这是一个运行在 Claude Code 内的免费开源 SEO 审计技能，包含 26 个子技能和 19 个专职代理，可并行检查技术 SEO、E-E-A-T 内容质量、Schema.org 结构化数据、AI 搜索可见性、本地及电商 SEO。它通过 /seo 命令生成按优先级排序的行动计划，并输出 Markdown、PDF 和 JSON 报告；核心流程在本地运行，无需强制 API 密钥，另有可选扩展接入 Google API 和实时数据。适合 SEO 机构、企业 SEO 团队和自由职业顾问使用。

这是一个面向编码代理的设计技能，通过 /impeccable init 读取项目信息并生成 PRODUCT.md 上下文，之后提供 steer（如 bolder、quieter、distill）、review（critique、audit）和 finish（polish、harden、optimize）等命令来引导界面设计与审查。它还内置 62 条确定性规则，可在代理端、CI/终端或浏览器中检测常见 AI 生成界面的设计问题，无需 LLM 或 API 密钥。适合已有界面或组件需要迭代、希望在发布前控制 UI 质量的团队和个人。

这个仓库把 Andrej Karpathy 对 LLM 编码问题的观察整理成一个 CLAUDE.md 规则文件，通过四条原则改进 Claude Code 行为：编码前先思考、简单优先、外科手术式改动、目标驱动执行。它要求模型明确假设、在有歧义时提问、避免过度抽象、只改必要代码、用测试或可验证标准驱动任务。可通过 Claude Code 插件或项目的 CLAUDE.md 安装，也附带 Cursor 项目规则。适合希望减少代理不必要改动和过度设计的开发者。

TradingAgents 是一个多智能体 LLM 金融交易研究框架，模拟真实交易公司中的分工：基本面、情绪、新闻、技术分析师并行研究，然后由多头和空头研究员辩论，再由交易员、风险管理和投资组合经理形成最终决策。它支持多种 LLM 提供商、交互式 CLI 和 Python 包，并包含按历史日期回测、SEC EDGAR 按归档时间读取财务数据、投资组合感知和决策记忆等功能。项目定位为研究用途，不构成投资建议，适合研究多智能体金融分析或量化决策流程的开发者。

这是一个 Python 技能或工作流，可在任意支持读文件、执行命令和多轮对话的 AI 编码工具中运行，将 PDF、DOCX、网页或文字主题生成可原生编辑的 PowerPoint 文件。其输出不只是文本框拼接，而是包含原生形状、版式母版、可编辑图表和表格、切换、动画及演讲者备注旁白；也可以填充现有 .pptx 模板或从参考材料提炼品牌模板。数据主要在本地处理，除模型调用和可选搜索、图像、语音服务外不强制上传。适合需要批量生成或快速制作可继续手工修改演示文稿的人。

Superpowers 是一套面向编码代理的软件开发方法论和可组合技能库。它在代理开始编码前先进行需求澄清和设计确认，然后通过 git worktree、计划拆分、子代理驱动开发、测试驱动开发、代码审查和分支收尾等阶段推进工作。其技能会自动触发并构成强制性流程，核心哲学包括先写测试、系统化而非临时凑合、降低复杂度、用证据而非声明验证。支持 Claude Code、Codex、Cursor、Gemini CLI 等众多工具，适合希望让编码代理按可预期流程交付的团队。

这个仓库提供 11 个开源插件，为 Claude Cowork（也兼容 Claude Code）增加特定岗位的专业能力：生产力和任务管理、销售、客户支持、产品管理、市场营销、法律、财务、数据、企业搜索、生物研究，以及插件管理。每个插件由技能、斜杠命令、连接器（MCP）和子代理组成，基于 Markdown 或 JSON 文件，无构建步骤。插件默认提供通用起点，用户可替换连接器、加入公司术语和流程，使 Claude 更贴合团队工作方式，适合知识工作者和企业团队。

Taste Skill 是一个面向编码代理的设计技能，重点不是生成普通落地页，而是为网站或应用界面提供艺术方向、真实参考图片和浏览器自检。构建时会读取项目简报、从 20 个研究方向中抽取可选方向、形成设计概念，再从开放影像库中使用并标注真实图片，并在三种宽度下检查页面、最多三轮修复前三个设计问题。它还支持仪表盘和应用界面，要求 Node 22+ 及 Chrome/Edge/Chromium，无需 API 密钥。适合希望代理产出更有方向感和视觉完成度的前端开发者或设计师。

这是一个面向代理的界面建设技能集合，覆盖 UI、排版、颜色、无障碍、布局和产品文案等领域。它包含 14 个技能，例如整体界面审查、细化 UI 细节、设置与审查排版、构建颜色系统、对照 WCAG 2.2 检查无障碍、调整响应式布局、编写界面文案，以及对分支或 PR 进行界面回归审查。还有从 Figma 或设计图构建 UI、渲染组件所有状态以进行压力测试等用户主动调用技能。适合需要系统性改进界面质量的开发者和设计工程师。

Ruflo 是一个面向 Claude Code、Codex 等工具的执行层或代理框架，通过 npx ruflo init 安装后提供 100 多个专用代理、群组协调、记忆、自学习、联邦通信和插件市场。它包含 CLI/MCP 路由、终端控制台、后台 worker、向量记忆，以及安全审计、测试生成、成本追踪等插件；也支持多机代理之间基于 mTLS 与 ed25519 的联邦协作。README 同时说明其前身为 Claude Flow，但强调这是项目血统，不代表在所有 Claude Code 工具中具有普遍第一性。适合需要协调复杂代理工作流的开发者或团队。