QUOTE
「以前刷 GitHub 热榜，看的是模型和框架；现在再看，风向早就换了------站上头条的，是一群给 AI 打下手、把关、兜底的角色。」
今天是 2026 年 9 月 17 日，我照例把 GitHub 全站最热的那一页从上到下刷了一遍。刷完第一感觉：这年头，光「能写代码」已经不够看了。头条的位置，几乎被一群AI 的「配角」占领------谁在给智能体当裁判、谁在给智能体塞技能、谁在替智能体管浏览器，一个个都冲到了几千星。
这篇文章就把今天这份榜单拆开给大家看。不整虚的，我按自己的判断把值得点开的项目一个个排出来，附上它们好在哪、适合谁，末尾还会把我个人最想试的三个挑出来单聊两句。
本文看点
01
头条不再是模型，是「把关的人」，审查与安全审计拿下今日增星王座
02
阿里腾讯集体露脸，这次是真的把核心能力开了源
03
除了 AI，还有逆向、语音、极简效率小工具，各花入各眼
01
LEADERBOARD
今日 Top8 大榜
先说结论：今天冲上来的，几乎没有靠「发明新东西」上榜的项目，全是把一件老事做深了的。决定一个项目能不能长期火下去的，往往不是它多新鲜，而是它解决的那个痛点够不够硬。底下这张榜按今日综合热度排了前八，增星数是当天参考值，过两天会有浮动，但方向错不了。
1
cloudflare/security-audit-skill
把多阶段安全审计打包成智能体技能，结论机器可读
今日 +3606
2
alibaba/open-code-review
确定性规则 + LLM 智能体的混合代码审查工具
今日 +3290
3
Tencent/BrowserSkill
让 AI 智能体直接复用你已登录的真实浏览器
今日 +1350
4
affaan-m/ECC
给多种智能体做性能调优的系统，总星标全场最高
今日 +1173
5
Tencent/WeKnora
原始文档一键转 RAG 与自治知识智能体
今日 +1123
6
alphaXiv/OpenResearch
把普通编码智能体升级成「会做研究」的智能体
今日 +940
7
NationalSecurityAgency/ghidra
NSA 的软件逆向工程框架，常青树款
今日 +912
8
JustVugg/colibri
纯 C、零依赖，在已有硬件上跑前沿 MoE 模型
今日 +872
一句话：下一阶段的开源竞争，正在围绕「给编码智能体把好关、上保险」展开。
02
SECURITY
工程质量的守门人：审查与安全审计
代码能一键生成了，但「敢不敢合并」是另一回事。今天榜首附近站着的这两个项目，其实都在同一个问题上较劲：AI 写得越来越快，总得有人来当那个挑错的人。巧的是，一个管「审代码」，一个管「查安全」，正好补齐了流水线上最容易出乱子的两环。
TOOL 01alibaba / open-code-review
Go今日 +3290累计 3.3 万
阿里的自家人。走的是二条线并行的「混合架构」：先跑一遍确定性的规则流水线，把 NPE、线程安全、XSS、SQL 注入这些老毛病先筛一遍，再让 LLM 智能体补一层靠上下文才能判断的活，最后给出精确到行的批注，还兼容 OpenAI 和 Anthropic 两家的模型。
一天涨三千多星不是没道理------团队但凡负责模型交付的，大多都缺这么个不用下班、不闹情绪、随叫随到的自动评审搭子。
TOOL 02cloudflare / security-audit-skill
JavaScript今日 +3606榜首
Cloudflare 的思路不一样，它不送你一个现成工具，而是给编码智能体装一整套「会做安全审计的本事」------把多阶段审计流程打包成一个技能，跑完交出来的结论是机器可读、可以独立复验的，不是那种模棱两可的。
对安全这种必须留证据的活，「可复验」三个字很讨喜，也难怪它今天 3606 星直接冲上第一。做安全的人应该很懂这套设计的含金量。
03
AGENTS
编码智能体生态：工具之外，大家开始「喂」本事
这一组分量最重，讲的都是同一件事：工具本身是一回事，怎么给它塞进更多技能、插上更多插件，才是决定它顺不顺手的关键。这几天的增长，恰恰印证了这个「生态」正在成体系地长出来。
TOOL 01addyosmani / agent-skills
JavaScript累计 9.5 万
作者是 Chrome 工程负责人 Addy Osmani，等于把大厂一线工程师嚼过的东西直接端上桌：一整套给编码智能体用的生产级 skill。你不用自己反复试 prompt，也不用把别人踩过的坑再踩一遍。
累计快十万星，基本是这个赛道的头部，适合刚想入坑智能体、又不想从零摸爬滚打的人先收藏。
TOOL 02anthropics / claude-code
TypeScript累计 14.5 万
Anthropic 的终端智能体，官方货，直接住在你的 terminal 里。它不只会帮你写代码，还能看懂你整个代码库、跑通 Git 流程------说白了，是把「结对程序员」干的事搬进了命令行。
对已经在用 AI 写代码的人来说，它属于「回转率最高」的那类工具，14.5 万星的体量说明口碑一直在。
TOOL 03anthropics / knowledge-work-plugins
Python累计 2.4 万
还是 Anthropic，但这组换了个方向：不是给程序员，而是给 Claude Cowork 的「知识工作者」准备的，用 Python 扩展智能体整理信息、跑工作流。它传达的信号很明确------AI 干活的范围，正在从单纯的写代码，一路扩到做分析、理文档这些白领日常。
TOOL 04affaan-m / ECC
JavaScript累计 26 万+榜上体量最大
名字硬核，定位也硬核：一个给智能体用的「性能优化系统」，把技能、记忆、安全、研究优先的开发套路揉在一起，兼容 Claude Code、Codex、Cursor 一大堆工具。
总星标冲到了 26 万之上，是全榜最「大」的一个。看着它的增长曲线，你能明显感到大众对「把智能体调顺」这件事，有多大的热情------这可能是今天最值得琢磨的信号。
04
CHINA
国产阵营：这次是真的把核心能力开了源
今天榜单最直观的体验之二：阿里、腾讯、腾讯云好几款产品同时上榜。而且这次不像过去那样只开源外围组件，直接把核心的 AI 工程能力也交了底。
TOOL 01Tencent / WeKnora
Go今日 +1123累计 2.5 万
腾讯的 LLM 知识平台。你把一堆原始文档丢给它，它能转成一个可以查询的 RAG，还能顺手长出一个自治的推理智能体、一个会自动维护的 Wiki------从「喂资料」到「形成知识」一条龙。
对做知识管理、想给团队搭私有知识库的人，这套东西比手动拼 RAG 省心太多。累计 2.5 万星、一天新增 1123，不像是虚火。
TOOL 02Tencent / BrowserSkill
TypeScript今日 +1350
这件事卡在很多人心坎上：AI 自动化最怕「登录态」这道坎。腾讯的思路很直接------让智能体直接用你那台已经登录着的真实浏览器，而不是自己另外开一个冷冰冰的无头环境。
CLI 加一个扩展就行，应用层完全不打扰你。一天 1350 星，说明用户的眼神挺准，这是刚需。
TOOL 03TencentCloud / Octop
Python自托管
腾讯云开源的、更聪明的自托管 AI 助手，主打多用户、多智能体协作。适合那种数据要求完全留在本地、又想整个团队一起用的场景。对在意数据隐私的公司来说，这一类东西会越来越吃香。
05
GEMS
榜单不只 AI：各占山头的别样惊喜
榜单并不全是 AI。除了满屏的编码智能体，剩下这些现在各占一个山头，也各有各的看头。这里头我特别想多提一个------alphaXiv 的 OpenResearch，它把目光从「写代码」挪到了「做研究」上。
TOOL 01alphaXiv / OpenResearch
Rust今日 +940
把普通的编码智能体升级成「会做研究」的智能体。如果你手头有大量资料要查证、要交叉验证、要整合成结论，它比一个只会闷头写代码的 agent 好用好几个身位。今天 940 星，持续在被研究型用户往上传。
TOOL 02NationalSecurityAgency / ghidra
Java累计 7.8 万
NSA 的软件逆向工程框架，Java 写的，安全研究圈的老熟人，累计 7.8 万星。被大众追踪这么多年还能稳在榜单上，属于「安全技能树里必点」的那类存在。今天 912 星。
TOOL 03JustVugg / colibri
C今日 +872
一个纯 C、零依赖的 MoE 模型运行时，专家模型直接从磁盘流式读。核心卖点很朴素：你不用换显卡，就能在自己那台机子上跑前沿 MoE 模型。在不是人人都买得起大显存卡的时代，这种「小马拉大车」的思路显然戳中了不少人。
TOOL 04abue-ammar / tinycast
Swift今日 +738
macOS 上极简的启动器、热键与剪贴板历史工具，作者刻意把它做得很「小」。桌面效率党看一眼恐怕就想装来试试------它管的就是那些每天用手指头戳菜单栏的零碎操作。
TOOL 05jamiepine / voicebox
TypeScript累计 5.4 万
开源的 AI 语音工作室，支持克隆声音、口述、创作。对做播客、有声内容这类创作者来说基本是刚需，累计 5.4 万星。声音赛道这两年热得发烫，它是其中一个很能打的代表。
TOOL 06roboflow / supervision
Python今日 +327
Roboflow 出的可复用计算机视觉工具箱，把反复用到的能力封装好，省得每次从零搭。做视觉应用落地的人会比较顺，一天 327 星，稳健型选手。
TOOL 07cilium / cilium
GoeBPF
基于 eBPF 的网络、安全与可观测性方案，云原生网络事实上的标准之一。今天只涨 20 星，看着不起眼，但它是那种「长期主义」的项目------做基础设施的团队绕不开，也就不太会在意一天两天的排名。
∞
EPILOGUE
结语：如果只点开三个，我会选谁
榜单每天都会换，但你盯久了会发现，真正稳的其实就那几根主线。今天的主线很清楚：AI 已经不只是在「替你敲键盘」，而是开始接管质量把关、安全审计、知识整理这些围着代码转的环节------从写出来，到能安心用上，这条链路正在被一群新开源项目一点点补齐。
「如果你时间只够看三个：打工人想要的自动评审搭子 open-code-review、让 agent 学会做研究的 OpenResearch、以及管得住多种智能体的 ECC。」
当然，最后具体上手哪个，还是看你自己正卡在哪个痛点上。追星一时爽，真正有用的，是看懂这阵风往哪个方向吹。
「星星总追着风向跑，好工具是水落石出时还在的那批。」
END
如果你觉得今天这篇有收获，欢迎点赞、在看、转发三连，我们下篇见。