昨日对比速览
| 状态 | 项目 | 昨排 | 今排 | 变化 |
|---|---|---|---|---|
| 持续 | cloudflare/security-audit-skill | 4 | 1 | 重回首位 |
| 持续 | php/php-src | 1 | 2 | -1 |
| 持续 | anthropics/knowledge-work-plugins | 2 | 3 | -1 |
| 新进 | NVIDIA/OpenShell | - | 4 | 新上榜 |
| 新进 | Renhuai123/ziwei-doushu | - | 5 | 新上榜 |
| 新进 | SnailSploit/Claude-Red | - | 6 | 新上榜 |
| 新进 | OpenBMB/VoxCPM | - | 7 | 新上榜 |
| 新进 | nodejs/node | - | 8 | 新上榜 |
| 跌出 | DietrichGebert/ponytail | 3 | - | 出榜 |
| 跌出 | Graphify-Labs/graphify | 5 | - | 出榜 |
| 跌出 | supabase/supabase | 6 | - | 出榜 |
| 跌出 | fastapi/fastapi | 7 | - | 出榜 |
| 跌出 | luongnv89/claude-howto | 8 | - | 出榜 |
| 跌出 | Meloong-Git/PCL | 9 | - | 出榜 |
claude-howto 今天直接出榜，ponytail、supabase、fastapi、graphify、PCL 六席一起消失，九席只剩三席。本周到现在，这是换血幅度最大的一天。
留守的三席全部上移：security-audit-skill 日增 2,716，从第四重回首位；php-src 和 knowledge-work-plugins 星速双双翻倍，稳住第二、第三。
腾出来的五个名额里，OpenShell 和 Claude-Red 一防一攻，把智能体安全这条线从"审计"扩到了"权限围栏"和"攻击手册"两端。
1. cloudflare/security-audit-skill
JavaScript · 42,163 · MIT
上榜第四天，从第四重回首位，日增 2,716。它是 Cloudflare 漏洞挖掘 harness 的单仓库起点，六阶段审计流程和验证者机制此前已经详细介绍过。
一个值得留意的事实：代码最后一次推送停在 9 月 14 日，榜上的热度全靠生态消化，不是新版本拉动。
项目地址：https://github.com/cloudflare/security-audit-skill
2. php/php-src
C · 41,566 · BSD-3-Clause
让出榜首，星速却翻了一倍半：日增从 287 涨到 716。10 月 21 日三条分支同日发版（8.5.12、8.4.27、8.3.36），发版节奏照旧。
README 本身就是一份标准的源码构建文档，从依赖安装、configure 到 make test 一条龙，想读解释器源码的人可以拿它当入门地图。
项目地址：https://github.com/php/php-src
3. anthropics/knowledge-work-plugins
Python · 32,225 · Apache-2.0
星速从 303 翻到 635，排名 2 到 3。Anthropic 开源的 11 个职位插件覆盖销售、客服、法务、财务、数据等岗位，每个都带连接器清单、技能和斜杠命令。
所有组件都是 Markdown 和 JSON 文件，没有代码和构建步骤，改 .mcp.json 就能接到自家工具栈上。
项目地址：https://github.com/anthropics/knowledge-work-plugins
4. NVIDIA/OpenShell
Rust · 18,807 · Apache-2.0
NVIDIA 给自主智能体做的安全运行时：每个智能体跑在内核级隔离沙箱里，每次文件访问、系统调用、网络连接都过策略检查。
最关键的设计是凭据不落地------智能体全程见不到真实密钥，凭据只注入到发往已批准端点的请求里。10 月 20 日刚发 v0.1.5，项目 2 月建仓、已有 1,860 次提交。
项目地址：https://github.com/NVIDIA/OpenShell
5. Renhuai123/ziwei-doushu
TypeScript · 6,866 · MIT
紫微斗数开源排盘引擎，基于倪海厦《天纪》体系：排盘算法、四化系统、格局知识库、古籍原文全部开源，还带真太阳时校正和中国夏令时处理。
10 月 15 日发布的 v4.0 解读数据集含 67.5 万张命盘、解压后 56.6 GB，代码 MIT、数据 CC BY 4.0，商用只需保留来源标注。网站 metisziwei.com 可直接在线排盘。
项目地址：https://github.com/Renhuai123/ziwei-doushu
6. SnailSploit/Claude-Red
Python · 8,496 · MIT
进攻方向的那一端：78 个 SKILL.md 文件覆盖 23 类攻击面，从 SQL 注入、EDR 逃逸、容器逃逸到 Zigbee、LoRa 无线攻击，装进 Claude 就是一套红队方法论库。
README 明确限定用于授权红队、赏金测试等场景。代码最后推送停在 10 月 12 日。
项目地址：https://github.com/SnailSploit/Claude-Red
7. OpenBMB/VoxCPM
Python · 40,262 · Apache-2.0
无 tokenizer 的语音合成模型 VoxCPM2：2B 参数、30 种语言、48kHz 输出，支持用一句自然语言描述设计新音色，也能用短样本做可控克隆。
正式 Release 停在 5 月的 v2.0.3，今天上榜属于老项目回热。权重和代码都是 Apache-2.0，可商用。
项目地址：https://github.com/OpenBMB/VoxCPM
8. nodejs/node
JavaScript · 122,869 · MIT
Node.js 本体上榜，日增 66，量级上是今日垫底。10 月 21 日三条版本线同日更新（v26.12.1、v24.22.1 LTS、v22.23.4 LTS）。
它更像一个数据点：语言运行时和智能体安全，正是今天这份榜单的两个底色。
项目地址：https://github.com/nodejs/node
今日完整榜单
| # | 项目 | 语言 | Star |
|---|---|---|---|
| 1 | cloudflare/security-audit-skill | JavaScript | +2,716 |
| 2 | php/php-src | C | +716 |
| 3 | anthropics/knowledge-work-plugins | Python | +635 |
| 4 | NVIDIA/OpenShell | Rust | +1,119 |
| 5 | Renhuai123/ziwei-doushu | TypeScript | +546 |
| 6 | SnailSploit/Claude-Red | Python | +226 |
| 7 | OpenBMB/VoxCPM | Python | +150 |
| 8 | nodejs/node | JavaScript | +66 |