今天的榜单有两个信号值得注意。一个是安全情报类工具回流------holehe、spiderfoot 两个老牌 OSINT 工具同日新进，打破了前几周 AI 项目一统天下的局面。另一个是"本地 AI"升温------71k Star 的微调老牌 unsloth 首次上榜，14MB 端侧模型 needle 的 Star 直接翻倍。
昨日对比速览
| 状态 | 项目 | 昨排 | 今排 | 变化 |
|---|---|---|---|---|
| 持续 | cathrynlavery/diagram-design | 1 | 1 | --- |
| 持续 | semantica-agi/semantica | 4 | 2 | ↑2 |
| 持续 | cactus-compute/needle | 8 | 4 | ↑4 |
| 持续 | macro-inc/macro | 10 | 7 | ↑3 |
| 持续 | NVIDIA-NeMo/Switchyard | 7 | 10 | ↓3 |
| 新进 | anthropics/skills | - | 3 | 新上榜 |
| 新进 | altic-dev/FluidVoice | - | 5 | 新上榜 |
| 新进 | unslothai/unsloth | - | 6 | 新上榜 |
| 新进 | megadose/holehe | - | 8 | 新上榜 |
| 新进 | smicallef/spiderfoot | - | 9 | 新上榜 |
| 跌出 | msitarzewski/agency-agents | 2 | - | 跌出 |
| 跌出 | stablyai/orca | 3 | - | 跌出 |
| 跌出 | paperclipai/paperclip | 5 | - | 跌出 |
| 跌出 | hugohe3/ppt-master | 6 | - | 跌出 |
| 跌出 | shiyu-coder/Kronos | 9 | - | 跌出 |
diagram-design 连续两天守住第一，日增 Star 从 2,855 涨到 4,475，涨幅 57%，虽没翻倍但势头还在。
两个 OSINT 工具 holehe 和 spiderfoot 同一天挤进前十，这是近一周第一次出现非 AI 项目成对进榜。
5 个新进、5 个持续、5 个跌出，换血率正好五成，跟前一天持平。
1. anthropics/skills
Python · 169,025 Star · 无统一协议（多数 Apache-2.0）
Anthropic 官方放出的 Agent Skills 仓库，收藏了 Claude 能动态加载的一批技能。每个技能是一个独立文件夹，里面放一个 SKILL.md，写清指令和元数据。
内容从文档处理（docx、pdf、pptx、xlsx）到 MCP server 生成都有，还带一份 Agent Skills 规范和模板。
想系统学 Agent Skills 怎么写，这是目前最权威的范本。
项目地址：https://github.com/anthropics/skills
2. cactus-compute/needle
OSINT情报
Python · 4,959 Star · MIT
昨天第八，今天冲上第四，日增 Star 从 315 涨到 769，翻了一倍多。这是个 14MB 的端侧小模型，权重直接内嵌进 Python 包。
它只干三件事：工具调用、设备使用、结构化提取，输出是受 schema 约束的 JSON，还带置信度门控，不确定时会升级处理而不是硬答。
适合给手机、穿戴设备这类资源紧张的场景配一个会调工具的本地模型。
项目地址：https://github.com/cactus-compute/needle
3. altic-dev/FluidVoice
Swift · 9,856 Star · GPL-3.0
本地优先的 macOS 语音听写应用，音频默认不出本机
它把 Nemotron、Parakeet、Whisper 等多套语音识别模型装进一个开箱即用的桌面程序，还有个 Command Mode 能用语音直接操控 Mac。
定位是商业产品 Wispr Flow 的开源本地替代，详细拆解见今天的单品解读。
项目地址：https://github.com/altic-dev/FluidVoice
4. unslothai/unsloth
Python · 71,063 Star · Apache-2.0 / AGPL-3.0
71k Star 的老牌微调库，这次因为桌面应用版本第一次上榜。Unsloth 原本靠"2 倍速训练、省 70% 显存"的 LoRA 优化出名。
现在做成了 Tauri 桌面应用，Windows、macOS、Linux 都能装，点开就能本地跑 Qwen、DeepSeek、Kimi 这些模型，还能做微调。
最实用的是 unsloth start claude 这一条命令，能把 Claude Code、Codex 直接接到本地模型上。
项目地址：https://github.com/unslothai/unsloth
5. macro-inc/macro
Rust · 1,698 Star · AGPL-3.0
昨天第十，今天第七，日增 Star 从 227 暴增到 1,239，翻了四倍多。这是个"一个界面取代 Slack、Notion、Linear"的团队工作空间。
最特别的是双向 @ 链接------在消息里 @ 一个文档，两者会互相知晓，整个工作空间变成可导航的上下文网络。
后端用 Rust 加 Cloudflare Durable Objects 做 CRDT 实时协作，15 人团队自己 dogfood 了两年才开源。
项目地址：https://github.com/macro-inc/macro
6. megadose/holehe
Python · 12,426 Star · GPL-3.0
老牌 OSINT 工具，今天和 spiderfoot 一起上榜，安全赛道明显回流。它只做一件事：给一个邮箱，反查它在 120 多个网站上有没有注册过账号。
原理是利用各网站的"忘记密码"接口，而且不会惊动目标邮箱。
pip3 install holehe 就能装，一条 holehe 邮箱 命令出结果。
项目地址：https://github.com/megadose/holehe
7. smicallef/spiderfoot
Python · 20,675 Star · MIT
2012 年就开源的 OSINT 老将，今天重新回到榜单。它集成了 200 多个情报模块，覆盖 IP、域名、邮箱、电话号码、比特币地址等几乎全部实体。
模块之间用发布/订阅模式互相喂数据，还带一个 YAML 可配置的关联引擎。
内置 Web 界面，也能纯命令行跑，适合做攻击面测绘和威胁情报。
项目地址：https://github.com/smicallef/spiderfoot
今日完整榜单
| # | 项目 | 语言 | Star |
|---|---|---|---|
| 1 | cathrynlavery/diagram-design | HTML | +4,475 |
| 2 | semantica-agi/semantica | Python | +713 |
| 3 | anthropics/skills | Python | +312 |
| 4 | cactus-compute/needle | Python | +769 |
| 5 | altic-dev/FluidVoice | Swift | +76 |
| 6 | unslothai/unsloth | Python | +328 |
| 7 | macro-inc/macro | Rust | +1,239 |
| 8 | megadose/holehe | Python | +195 |
| 9 | smicallef/spiderfoot | Python | +283 |
| 10 | NVIDIA-NeMo/Switchyard | Rust | +408 |