本期共收录 20 个热门开源项目，合计新增 ⭐ 18,209 stars，热门语言：TypeScript、Go、JavaScript。
数据来源：GitHub Trending | 统计周期：日榜 | 更新日期：2026-09-18
📝 本期综述
alibaba/open-code-review 和 cloudflare/security-audit-skill 把审查做成了两种可复用形态：前者读 git diff 给行级评论，内置 NPE、线程安全等规则；后者把代理变成六阶段安全审计器，输出 confirmed 或 rejected 的机器可读结论。Tencent/BrowserSkill 补的是操作入口：让代理在独立 Agent Window 里使用你已登录的浏览器，遇到验证码就交回人工。其余项目还覆盖把编码代理转成研究代理、自托管多用户助手和本地语音，可按需查看。想让代理先会审代码的，从 open-code-review 或 security-audit-skill 试起。
📋 本期概览
| 排名 | 项目 | 语言 | ⭐ 总星数 | 本期新增 |
|---|---|---|---|---|
| 1 | open-code-review | Go | 34,745 | +3,286 |
| 2 | security-audit-skill | JavaScript | 10,659 | +3,607 |
| 3 | agent-skills | JavaScript | 95,852 | +680 |
| 4 | BrowserSkill | TypeScript | 4,145 | +1,302 |
| 5 | OpenResearch | Rust | 4,951 | +939 |
| 6 | claude-code | TypeScript | 145,872 | +538 |
| 7 | ghidra | Java | 78,485 | +912 |
| 8 | knowledge-work-plugins | Python | 24,563 | +287 |
| 9 | WeKnora | Go | 26,215 | +1,125 |
| 10 | tinycast | Swift | 6,148 | +739 |
| 11 | cilium | Go | 25,265 | +111 |
| 12 | voicebox | TypeScript | 54,848 | +667 |
| 13 | ECC | JavaScript | 261,173 | +1,171 |
| 14 | supervision | Python | 50,802 | +329 |
| 15 | colibri | C | 35,742 | +873 |
| 16 | Octop | Python | 3,440 | +367 |
| 17 | ever-gauzy | TypeScript | 7,541 | +470 |
| 18 | cline | TypeScript | 68,558 | +380 |
| 19 | coder | Go | 14,834 | +145 |
| 20 | n8n | TypeScript | 204,994 | +281 |
🔍 项目详情（TOP 10）
1. alibaba/open-code-review
快速、高效，经过阿里规模实战检验的混合架构代码审查工具：确定性流水线 + LLM Agent、精确到行的评论、内置多语言规则集（NPE、线程安全、XSS、SQL注入），兼容 OpenAI 与 Anthropic。
该项目源自阿里内部 AI 代码审查助手，是一个 AI 驱动的代码审查 CLI。它读取 Git diff，将变更文件交给可配置的 LLM Agent 进行工具调用，生成结构化且精确到行的审查评论；Agent 可读取完整文件、搜索代码库并结合其他变更文件做深度审查。项目采用确定性工程与 Agent 混合架构，内置多语言规则，适合开发者和 CI 流程中做高质量代码审查。
语言 ：Go · Stars ：34,745 · Forks ：2,473 · 本期新增：+3,286
2. cloudflare/security-audit-skill
一种用于多阶段安全审计的编码代理技能，生成经过独立验证、机器可读的发现结果。
该项目是一个编码代理技能，可把代理变成安全审计器。它按侦察、覆盖导向的漏洞搜寻、候选验证、结构化输出、独立记录验证和目标中立报告六个阶段运行，输出 confirmed、needs_validation、rejected 等机器可读结果，并可通过校验脚本验证。适合需要可重复、可追溯安全审计的代码库和代理工作流。
语言 ：JavaScript · Stars ：10,659 · Forks ：569 · 本期新增：+3,607
3. addyosmani/agent-skills
面向 AI 编码代理的生产级工程技能。
该仓库打包了资深工程师常用的开发流程、质量门禁和最佳实践，供 AI 编码代理在各阶段一致执行。包含 25 个技能和 /spec、/plan、/build、/test、/review 等 9 个开发周期命令，涵盖规范驱动开发、TDD、调试、安全、性能、CI/CD 等。可通过开源 CLI 安装到多种代理，适合希望统一工程规范的个人或团队。
语言 ：JavaScript · Stars ：95,852 · Forks ：10,145 · 本期新增：+680
4. Tencent/BrowserSkill
让 AI 代理使用你真实、已登录的浏览器，而不打断你的工作。CLI + 扩展，适合任何可调用 shell 的 AI 代理。
BrowserSkill 连接 Cursor、Claude Code、Codex 等 AI 代理与你已登录的浏览器。它包含 bsk CLI/守护进程和浏览器扩展，可在独立的 Agent Window 中执行任务，复用真实登录状态，并内置验证码、登录等人工接管环节。支持 macOS、Linux、Windows 和 Chrome/Edge 等 Chromium 浏览器，适合需要浏览器自动化又不希望使用测试账号的场景。
语言 ：TypeScript · Stars ：4,145 · Forks ：295 · 本期新增：+1,302
5. alphaXiv/OpenResearch
将你的编码代理变为研究代理。
OpenResearch 是一个本地优先的研究代理与自动研究 workspace。它可把 Claude Code、Codex、OpenCode 或 Cursor 变成能阅读文献、提出假设、运行实验并产出研究产物的代理；支持并行探索、独立 git worktree 和 git 原生实验树，记录每次运行对应的提交与产物。可本地或远程运行，适合希望自动化科研循环的研究者。
语言 ：Rust · Stars ：4,951 · Forks ：306 · 本期新增：+939
6. anthropics/claude-code
Claude Code 是一个驻留于终端的代理式编码工具，能理解代码库，通过自然语言命令执行日常任务、解释复杂代码并处理 git 工作流，帮助你更快编码。
Claude Code 是 Anthropic 提供的终端代理式编码工具。它能理解代码库，按自然语言指令执行日常任务、解释复杂代码、处理 git 工作流，并可在终端、IDE 或 GitHub 上通过 @claude 使用。仓库还包含若干插件以扩展自定义命令和代理。它适合希望通过自然语言在项目中快速完成编码与版本控制任务的开发者。
语言 ：TypeScript · Stars ：145,872 · Forks ：23,637 · 本期新增：+538
7. NationalSecurityAgency/ghidra
Ghidra 是一个软件逆向工程（SRE）框架。
Ghidra 由美国国家安全局研究部门创建并维护，是一个软件逆向工程框架。它提供反汇编、汇编、反编译、图形化和脚本化等功能，支持多种处理器指令集和可执行格式，可在 Windows、macOS、Linux 上以交互或自动模式运行；用户还能用 Java 或 Python 开发扩展。适合恶意代码分析、漏洞研究和二进制分析。项目提醒关注已公布的安全公告。
语言 ：Java · Stars ：78,485 · Forks ：8,684 · 本期新增：+912
8. anthropics/knowledge-work-plugins
主要面向知识工作者、用于 Claude Cowork 的开源插件仓库。
该项目提供一组插件，可让 Claude 成为特定角色、团队或公司的专业助手，主要为 Claude Cowork 构建并兼容 Claude Code。仓库开源了生产力、销售、客服、产品管理、营销、法务、财务、数据、企业搜索、生物研究等 11 个插件；每个插件包含技能、斜杠命令、连接器和子代理，并以 Markdown/JSON 文件形式组织，便于按企业工具和流程定制。
语言 ：Python · Stars ：24,563 · Forks ：2,942 · 本期新增：+287
9. Tencent/WeKnora
开源 LLM 知识平台：将原始文档转化为可查询的 RAG、自主推理代理和可自我维护的 Wiki。
WeKnora 是面向企业级文档理解、语义检索和自主推理的开源知识框架。它提供基于 RAG 的快速问答、可编排检索/MCP 工具/沙箱的 ReAct Agent，以及把原始文档蒸馏为带知识图谱和修订史的可维护 Wiki。支持多源文档接入、10+ 格式解析、多 IM 渠道、多租户 RBAC、Langfuse 可观测性和本地/私有化部署，适合企业构建私有知识库与智能问答。
语言 ：Go · Stars ：26,215 · Forks ：3,552 · 本期新增：+1,125
10. abue-ammar/tinycast
Tinycast------一款小巧、完全原生的 macOS 启动器，提供热键与剪贴板历史。
Tinycast 是 macOS 上的原生启动器，基于 SwiftUI 和 AppKit，零第三方依赖、无 Electron 和遥测，并声称内存占用低于 100MB。它支持模糊搜索启动应用、全局/按应用热键、文件搜索、剪贴板历史、计算器、Quicklinks、快捷指令、片段、窗口管理、系统操作、日历、AI 聊天，并可原生运行部分 Raycast 扩展。适合追求轻量原生体验的 macOS 用户。
语言 ：Swift · Stars ：6,148 · Forks ：286 · 本期新增：+739
本文由 AI225 GitHub 热榜 自动聚合整理，共收录 20 个热门开源项目。内容基于 GitHub Trending 公开数据，中文翻译与解读由 AI 生成，可能存在疏漏或偏差，仅供参考。完整榜单及各项目的原始描述请访问：