本期共收录 15 个热门开源项目，合计新增 ⭐ 7,396 stars，热门语言：TypeScript、Python、JavaScript。
数据来源：GitHub Trending | 统计周期：日榜 | 更新日期：2026-09-20
📝 本期综述
多个上榜项目都在把成型的工作流打包成编码代理可执行的技能包。cloudflare/security-audit-skill 把安全审计拆成侦察、漏洞狩猎、候选验证、结构化输出、独立核验和目标中立报告六个阶段，产出 confirmed、needs_validation、rejected 等机器可读结论，新增 3,155 星；addyosmani/agent-skills 把 25 个工程技能和 9 个生命周期斜杠命令装进 SKILL.md，覆盖从需求定义、增量构建到发布的流程，新增 556 星。
trycua/cua 用 Lume 自管虚拟机、Cua Driver 桌面与浏览器驱动和隔离云桌面支撑 Computer-Use 代理，新增 859 星，还附带 CUA-S1 决策模型和 Cua Bench 基准测试。想先做系统化审计就装 security-audit-skill 的技能包；要让代理实际操作页面或桌面，再上 trycua/cua 的隔离环境。
📋 本期概览
| 排名 | 项目 | 语言 | ⭐ 总星数 | 本期新增 |
|---|---|---|---|---|
| 1 | security-audit-skill | JavaScript | 16,347 | +3,155 |
| 2 | cua | HTML | 24,417 | +859 |
| 3 | agent-skills | JavaScript | 97,036 | +556 |
| 4 | coder | Go | 15,620 | +402 |
| 5 | claude-code | TypeScript | 146,710 | +483 |
| 6 | OpenStock | TypeScript | 16,043 | +472 |
| 7 | higgsfield | Jupyter Notebook | 4,957 | +196 |
| 8 | docling | Python | 67,053 | +129 |
| 9 | quiche | Rust | 12,018 | +31 |
| 10 | hister | Go | 5,227 | +420 |
| 11 | weekly | --- | 103,129 | +98 |
| 12 | everyone-can-use-english | TypeScript | 37,791 | +48 |
| 13 | knowledge-work-plugins | Python | 25,127 | +281 |
| 14 | needle | Python | 11,606 | +234 |
| 15 | Codex-X | Rust | 3,394 | +32 |
🔍 项目详情（TOP 10）
1. cloudflare/security-audit-skill
一种用于多阶段安全审计的编码代理技能，可生成经独立验证、机器可读的审计结果。
该项目把编码代理变成安全审计器，按侦察、覆盖引导的漏洞狩猎、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段运行。它产出 confirmed、needs_validation、rejected 等机器可读结果，并用独立校验器验证，适合希望系统化审计代码库安全的团队。
语言 ：JavaScript · Stars ：16,347 · Forks ：894 · 本期新增：+3,155
2. trycua/cua
通过开源驱动、跨操作系统计算集群和基准测试扩展 Computer-Use 2.0，用于训练、评估与数据生成。
Cua 为 AI 代理提供可用的计算机环境与自动化工具，包含 Cua Fleets 隔离云桌面、Cua Driver 桌面与浏览器操作驱动、Lume 本地 macOS/Linux 虚拟机、CUA-S1 小型专用决策模型和 Cua Bench 基准测试。它面向 Computer-Use 代理的构建、评估与数据生成，并支持跨 macOS、Windows 和 Linux 使用。
语言 ：HTML · Stars ：24,417 · Forks ：1,681 · 本期新增：+859
3. addyosmani/agent-skills
面向 AI 编码代理的生产级工程技能。
该项目为 AI 编码代理提供一套生产级工程技能，将资深工程师的流程、质量门禁和最佳实践编码为可由代理执行的 SKILL.md 工作流。它包含 25 个技能、9 个生命周期斜杠命令和多个审查角色，覆盖需求定义、规划、增量构建、测试、审查、性能优化与发布等阶段，适合希望让代理按统一工程规范工作的团队或开发者。
语言 ：JavaScript · Stars ：97,036 · Forks ：10,240 · 本期新增：+556
4. coder/coder
为开发者及其代理提供安全环境。
Coder 是一个自托管平台，用于管理云开发环境和 AI 编码代理。工作区通过 Terraform 定义，可基于虚拟机、Kubernetes Pod 或容器创建，并通过安全隧道连接、空闲自动关闭以节约成本。它的 Coder Agents 可在自有基础设施上运行 AI 编码任务，支持接入多种模型，且密钥不进入工作区，并提供集中式模型治理、成本追踪和审计。
语言 ：Go · Stars ：15,620 · Forks ：1,522 · 本期新增：+402
5. anthropics/claude-code
Claude Code 是一款驻留终端的智能编码工具，能理解代码库，通过自然语言命令执行常规任务、解释复杂代码并处理 Git 工作流，帮助你更快写代码。
Claude Code 是 Anthropic 的终端智能编码工具，能够理解项目代码库，并通过自然语言命令执行日常开发任务、解释复杂代码和处理 Git 工作流。它可运行在终端或 IDE 中，也能在 GitHub 上通过 @claude 调用，适合希望用 AI 代理加速日常编码与代码理解的开发者。
语言 ：TypeScript · Stars ：146,710 · Forks ：23,928 · 本期新增：+483
6. Open-Dev-Society/OpenStock
OpenStock 是昂贵市场平台的开源替代品。跟踪实时价格、设置个性化提醒，并探索详细的公司洞察------开放构建，面向所有人，永久免费。
OpenStock 是一个开源的股票市场应用，提供价格跟踪、自选列表、公司资料、市场概览、个性化提醒和 AI 生成的新闻摘要等功能。它基于 Next.js、MongoDB、Finnhub 和 TradingView 构建，支持邮箱认证与多用户自选管理；项目声明不是券商，免费层级部分行情可能延迟，适合希望自托管或定制市场行情工具的学习者和开发者。
语言 ：TypeScript · Stars ：16,043 · Forks ：2,085 · 本期新增：+472
7. higgsfield-ai/higgsfield
容错、高度可扩展的 GPU 编排与机器学习框架，专为训练数十亿到数万亿参数的模型而设计。
Higgsfield 是一个面向大规模模型训练的 GPU 编排和机器学习框架，目标支持数十亿到数万亿参数模型的训练。它提供节点资源分配与队列调度，支持 DeepSpeed ZeRO-3 和 PyTorch 全分片数据并行，并可通过 GitHub 与 GitHub Actions 自动部署实验、启动训练和保存检查点，适合需要简化多节点 LLM 训练流程的团队。
语言 ：Jupyter Notebook · Stars ：4,957 · Forks ：912 · 本期新增：+196
8. docling-project/docling
为生成式 AI 准备文档。
Docling 是一个文档解析与转换工具，支持 PDF、DOCX、PPTX、XLSX、HTML、EPUB、图片、音频、邮件等多种格式，能识别页面布局、阅读顺序、表格结构、公式和图像分类，并导出 Markdown、HTML 或无损 JSON。它可在本地或隔离环境运行，提供 CLI、API 服务和 MCP 接口，也集成了 LangChain、LlamaIndex 等框架，适合需要为生成式 AI 准备结构化文档的开发者。
语言 ：Python · Stars ：67,053 · Forks ：4,833 · 本期新增：+129
9. cloudflare/quiche
🥧 QUIC 传输协议和 HTTP/3 的美味实现。
Quiche 是 Cloudflare 开源的 QUIC 传输协议和 HTTP/3 实现，提供处理 QUIC 数据包和连接状态的低层 API；应用层需要自行提供套接字 I/O、事件循环和定时器。它还提供高层 HTTP/3 模块和 C/C++ FFI 接口，已被 Cloudflare 边缘网络、Android DNS 解析器和 curl 等项目使用，适合需要集成 QUIC 或 HTTP/3 协议能力的网络开发者。
语言 ：Rust · Stars ：12,018 · Forks ：1,115 · 本期新增：+31
10. asciimoo/hister
你自己的搜索引擎。
Hister 是一个私有搜索引擎，用于索引你访问过的网页和保存在本地的文件，支持全文检索，并可通过网页界面、终端或 MCP 连接的 AI 助手搜索。它提供浏览器历史与书签导入、网站爬取、多用户支持和可选的语义搜索，默认无遥测、无云同步，适合希望自建个人知识检索系统且重视隐私的用户。
语言 ：Go · Stars ：5,227 · Forks ：219 · 本期新增：+420
本文由 AI225 GitHub 热榜 自动聚合整理，共收录 15 个热门开源项目。内容基于 GitHub Trending 公开数据，中文翻译与解读由 AI 生成，可能存在疏漏或偏差，仅供参考。完整榜单及各项目的原始描述请访问：