本期共收录 15 个热门开源项目，合计新增 ⭐ 14,693 stars，热门语言：Python、TypeScript、JavaScript。
数据来源：GitHub Trending | 统计周期：日榜 | 更新日期：2026-10-21
📝 本期综述
涨星最高的两个项目分属本地求职与编码代理安全审计。MadsLorentzen/ai-job-search 用 /setup 建档、/scrape 搜岗、/apply 评估职位、定制 LaTeX 简历并查 ATS、/interview 准备面试，新增 3,861 星；cloudflare/security-audit-skill 把审计拆成侦察、验证、独立核验等六阶段并交叉确认，新增 1,712 星；stablyai/orca 在桌面并行运行多个编码代理、每个代理独立 git worktree，新增 1,565 星。
评估职位、生成简历先试 MadsLorentzen/ai-job-search；发布前整库安检用 cloudflare/security-audit-skill。
📋 本期概览
| 排名 | 项目 | 语言 | ⭐ 总星数 | 本期新增 |
|---|---|---|---|---|
| 1 | ai-job-search | Python | 60,600 | +3,861 |
| 2 | security-audit-skill | JavaScript | 34,238 | +1,712 |
| 3 | orca | TypeScript | 99,753 | +1,565 |
| 4 | ponytail | JavaScript | 169,672 | +1,208 |
| 5 | ComfyUI | Python | 140,771 | +1,206 |
| 6 | ruflo | TypeScript | 77,849 | +684 |
| 7 | graphify | Python | 130,246 | +802 |
| 8 | opencode | TypeScript | 218,932 | +1,240 |
| 9 | agency-agents | Shell | 162,357 | +562 |
| 10 | headroom | Python | 76,758 | +549 |
| 11 | knowledge-work-plugins | Python | 30,794 | +267 |
| 12 | agents | Python | 41,254 | +93 |
| 13 | agentic-awesome-skills | Python | 48,093 | +83 |
| 14 | Kronos | Python | 42,356 | +733 |
| 15 | vllm | Python | 94,437 | +128 |
🔍 项目详情（TOP 10）
1. MadsLorentzen/ai-job-search
运行在你机器上的求职搜索。基于 Claude Code 的 AI 求职申请框架：评估职位、定制简历、撰写求职信、准备面试。Fork 它并自己掌控。
该项目将 Claude Code 变成求职申请助手，提供 /scrape、/apply、/interview 等流程，用于评估职位匹配、定制 LaTeX 简历和求职信、准备面试。核心工作流先建立个人档案，再通过起草-评审双智能体生成申请材料，并检查 PDF 排版和 ATS 可解析性。职位搜索技能主要面向丹麦市场，核心评估流程与语言、国家无关。适合有 Claude Code 订阅的求职者本地使用。
语言 ：Python · Stars ：60,600 · Forks ：18,896 · 本期新增：+3,861
2. cloudflare/security-audit-skill
一个用于多阶段安全审计的编码代理技能，可生成经过独立验证的机器可读发现。
这是一个面向编码代理的安全审计技能，将代理编排为六阶段审计流程：侦察、基于覆盖率的漏洞搜寻、候选验证、结构化输出、独立记录核验和中立报告。它会区分 confirmed、needs_validation、rejected 三类发现，并让不同代理交叉验证，避免同一代理既发现又确认。适用于对代码库做安全审计和漏洞挖掘，但目标构建与测试需在禁用外网、限制资源的沙箱中运行。
语言 ：JavaScript · Stars ：34,238 · Forks ：2,138 · 本期新增：+1,712
3. stablyai/orca
Orca 是用于管理一批智能体（例如 Grok Bot、Claude Code）的平台。可用自己的订阅运行任何编码智能体。支持桌面端、移动端和远程运行时。
Orca 是一个编码智能体编排器，可在桌面端或远程运行时中并行运行 Codex、Claude Code、OpenCode、Pi 等 CLI 智能体；移动端用于接收通知和接管会话。每个智能体可拥有独立 git worktree。它提供移动端监控、并行工作树、终端分屏、设计模式、GitHub/Linear 集成、SSH 工作树、AI diff 批注和 CLI 控制等功能。适合需要同时管理多个编码智能体、比较结果并统一跟踪任务的开发者。
语言 ：TypeScript · Stars ：99,753 · Forks ：6,319 · 本期新增：+1,565
4. DietrichGebert/ponytail
让你的 AI 智能体像团队里最懒的资深开发者一样思考。最好的代码是你从未写过的代码。
Ponytail 是一个 AI 编码代理技能，用于引导智能体先理解问题和现有代码，再选择最小必要方案，避免引入不必要的库或冗长实现。它包含 /ponytail-review 和 /ponytail-audit，分别审查当前 diff 和整个仓库，检查 bug、安全、负载、缺失测试和可删减代码。README 自报基准显示其可减少代码、时间和 token，同时保持安全。适合希望 AI 生成精简、必要代码的开发者。
语言 ：JavaScript · Stars ：169,672 · Forks ：9,229 · 本期新增：+1,208
5. Comfy-Org/ComfyUI
最强大且模块化的扩散模型 GUI、API 和后端，提供图形/节点界面。世界上最快的本地推理引擎。
ComfyUI 是一个基于节点图的 AI 内容生成引擎，用于构建和复用图像、视频、音频、3D 和文本工作流。它支持多种开源模型，提供桌面应用、便携版和云版本，并有本地 API 和 App Mode。README 强调其对消费级硬件的推理优化，例如通过异步权重流式加载降低显存需求。适合需要可视化、可复用、高度可控的扩散模型工作流的创作者和开发者。
语言 ：Python · Stars ：140,771 · Forks ：16,664 · 本期新增：+1,206
6. ruvnet/ruflo
🌊 最初的智能体运行框架。部署多智能体群体、协调自主工作流，并构建对话式 AI 系统。具有自适应记忆、自学习智能、联邦、向量 RAG 集成，并原生集成 Claude Code / Codex / Hermes 等。
Ruflo 是一个围绕 Claude Code、Codex 等编码代理的 agent harness，提供 CLI/MCP 入口、控制台、多智能体群体协作、跨会话记忆、联邦通信和插件市场。它通过 hooks 在后台组织任务，并包含 100+ 专用智能体以及用于编排、检索、自学习、安全等功能的插件。README 称其前身是 Claude Flow，适合希望让多个代理协作并保留经验的开发者。
语言 ：TypeScript · Stars ：77,849 · Forks ：9,160 · 本期新增：+684
7. Graphify-Labs/graphify
将任何代码库及其文档、SQL schema、配置和 PDF 转换为可查询的知识图谱。面向 Claude Code、Cursor、Codex 和 Gemini CLI 的 /graphify 技能：本地确定性 AST 解析，每条边都可解释，无向量存储。
Graphify 使用 tree-sitter 对约 40 种语言做本地 AST 解析，将代码库以及文档、PDF 等多模态资料转换为可查询的知识图谱，不依赖向量存储。图中的每条边会标注 EXTRACTED 或 INFERRED 来说明来源，并提供 query、path、explain 等查询方式。它可以作为 /graphify 技能安装到 Claude Code、Cursor、Codex、Gemini CLI 等工具中，适合需要理解大型代码库结构或跨文件依赖关系的开发者。
语言 ：Python · Stars ：130,246 · Forks ：12,543 · 本期新增：+802
8. anomalyco/opencode
开源编码智能体。
OpenCode 是一个开源 AI 编码代理，提供 CLI 和桌面应用（Beta）。它内置 build 和 plan 两个主要代理：build 为全权限开发代理，plan 为只读分析、探索代码库和规划变更的代理；还包含一个 @general 子代理用于复杂搜索和多步任务。README 公开信息有限，主要说明安装方式和代理切换，未展开更多功能细节。
语言 ：TypeScript · Stars ：218,932 · Forks ：29,212 · 本期新增：+1,240
9. msitarzewski/agency-agents
触手可及的完整 AI 代理团队------从前端奇才到 Reddit 社区忍者，从趣味注入者到现实检查者。每个智能体都是具备个性、流程和成熟交付物的领域专家。
Agency Agents 是一个 AI 智能体角色与流程集合，将前端、后端、设计、安全等岗位拆分为带有身份、性格、工作流程和交付物的专门智能体。它提供桌面应用和脚本安装方式，可把智能体安装到 Claude Code、Cursor、Codex、Gemini 等工具中。适合希望按角色组织 AI 协作、复用成熟工作流并产生更一致交付物的团队或个人。
语言 ：Shell · Stars ：162,357 · Forks ：26,230 · 本期新增：+562
10. headroomlabs-ai/headroom
在内容到达 LLM 前压缩工具输出、日志、文件和 RAG 块。编码智能体可减少 20% token，JSON 可减少 60-95% token，答案不变。提供库、代理和 MCP 服务器。
Headroom 在编码代理读取工具输出、日志、文件和 RAG 片段前进行本地压缩，提供 Python/TypeScript 库、代理、CLI wrapper 和 MCP 服务器。它通过内容路由、JSON/代码压缩、可逆缓存检索（CCR）和跨代理记忆等方式降低 token 消耗，并可对模型输出进行简洁性调整。README 实测显示，不同场景可省 21%~57% token；重复 JSON 数组和日志可省 90%，稠密正文几乎压不动。适合长期运行、工具输出量大的编码代理。
语言 ：Python · Stars ：76,758 · Forks ：5,958 · 本期新增：+549
本文由 AI225 GitHub 热榜 自动聚合整理，共收录 15 个热门开源项目。内容基于 GitHub Trending 公开数据，中文翻译与解读由 AI 生成，可能存在疏漏或偏差，仅供参考。完整榜单及各项目的原始描述请访问：