本期共收录 10 个热门开源项目，合计新增 ⭐ 5,706 stars，热门语言：Rust、Python、TypeScript。
数据来源：GitHub Trending | 统计周期：日榜 | 更新日期：2026-10-25
📝 本期综述
这期上榜的项目里，给编码智能体配技能的最多。涨星最高的 cloudflare/security-audit-skill 把安全审计拆成六阶段，校验脚本再独立核对审计发现，新增 2,264 星；同样配技能的 pbakaus/impeccable 用 62 条确定性规则检测 AI 前端套路，新增 619 星。
涨星第二的 NVIDIA/OpenShell 做的是另一件事：为自主智能体提供内核级隔离沙箱，文件、系统调用和网络访问要先过权限，真实凭据只在批准端点注入，新增 896 星。想在发布前给整库做审计，装 cloudflare 的技能；要让智能体读写文件、装依赖、调 API 又不交出真实凭据，用 OpenShell。
📋 本期概览
| 排名 | 项目 | 语言 | ⭐ 总星数 | 本期新增 |
|---|---|---|---|---|
| 1 | security-audit-skill | JavaScript | 44,573 | +2,264 |
| 2 | OpenShell | Rust | 19,481 | +896 |
| 3 | agent-toolkit-for-aws | Python | 3,131 | +13 |
| 4 | hallmark | CSS | 32,153 | +455 |
| 5 | claude-howto | Python | 44,569 | +392 |
| 6 | impeccable | Rust | 86,424 | +619 |
| 7 | microduck | Rust | 10,997 | +319 |
| 8 | gemini-cli | TypeScript | 108,057 | +44 |
| 9 | ebook-treasure-chest | Python | 22,612 | +227 |
| 10 | cindy | TypeScript | 4,106 | +477 |
🔍 项目详情
1. cloudflare/security-audit-skill
一个面向编码智能体的多阶段安全审计技能，可生成经独立验证、机器可读的审计发现。
这个项目是一个面向编码智能体的安全审计技能，把智能体编排为六阶段流程：侦察、覆盖驱动测试、候选验证、结构化输出、独立记录核验和目标中立报告。它使用校验脚本验证覆盖台账与发现文件，并区分已确认、待验证和已拒绝结果，适合希望让编码智能体系统化审查代码库安全问题的团队。
语言 ：JavaScript · Stars ：44,573 · Forks ：2,769 · 本期新增：+2,264
2. NVIDIA/OpenShell
OpenShell 是面向自主 AI 智能体的安全、私密运行时。
这是面向自主 AI 智能体集群的安全私密运行时。它通过内核级隔离沙箱约束文件访问、系统调用和网络连接，并在策略变更前用形式化验证标记高风险访问。智能体不会直接接触真实凭据，凭据只在访问已批准端点时被注入。适用于需要让智能体读写文件、安装依赖、调用 API 同时控制权限的场景。
语言 ：Rust · Stars ：19,481 · Forks ：1,932 · 本期新增：+896
3. aws/agent-toolkit-for-aws
官方且由 AWS 支持的 MCP 服务器、技能和插件，帮助 AI 智能体在 AWS 上构建应用。
这是 AWS 官方支持的工具包，为 AI 编码智能体提供 MCP 服务器、技能和插件。其 AWS MCP Server 提供 300 多个 AWS 服务的 API 访问、隔离脚本执行和实时文档搜索，并带有 CloudWatch、IAM 条件键和 CloudTrail 审计。插件封装了 AWS MCP 配置与技能，目前可用于 Claude Code、Codex、Cursor、Devin；Kiro、fx 等其它工具需直接配置 AWS MCP Server 并安装技能。
语言 ：Python · Stars ：3,131 · Forks ：400 · 本期新增：+13
4. Nutlope/hallmark
面向 Claude Code、Cursor 和 Codex 的反 AI 套路化设计技能。
Hallmark 是一个面向 Claude Code、Cursor、Codex 和 OpenCode 等工具的设计技能，目标是避免 AI 生成页面显得模板化。它从 48 套主题中选出方向，围绕页面用途构建，并用真实浏览器和分层检查识别机器感特征，如颜色对比、焦点、Hero 区和动效等。支持自定义设计、真实截图以及 redesign、audit 等命令。
语言 ：CSS · Stars ：32,153 · Forks ：1,653 · 本期新增：+455
5. luongnv89/claude-howto
一份可视化、以示例驱动的 Claude Code 指南------从基础概念到高级智能体，附带可复制粘贴且能立刻见效的模板。
这是一个以示例驱动的 Claude Code 学习指南，用 Mermaid 图、可复制模板和分级学习路径讲解 slash commands、memory、skills、subagents、MCP、hooks、plugins、checkpoints 等能力。仓库包含 10 个模块、自测命令和离线 EPUB 生成脚本，适合从零系统掌握 Claude Code，并搭建自动代码审查、CI/CD、文档生成等工作流。
语言 ：Python · Stars ：44,569 · Forks ：5,494 · 本期新增：+392
6. pbakaus/impeccable
一种让 AI 开发工具更擅长设计的设计语言。
Impeccable 为 AI 编码智能体提供前端设计指导，包含 1 个 skill、24 个命令、浏览器实时迭代，以及 62 条确定性检测规则。它通过 /impeccable init 记录产品事实，再以 craft、shape、critique、audit、polish 等命令完成从规划到打磨的设计流程，并能检测 AI 前端常见套路，如过度使用 Inter 字体、紫蓝渐变和卡片嵌套。
语言 ：Rust · Stars ：86,424 · Forks ：5,155 · 本期新增：+619
7. pollen-robotics/microduck
一只微型双足鸭子机器人 🦆
Microduck 是一只约 25 cm、800 g 的双足鸭子机器人，本仓库是其机载控制软件。它运行在 Rockchip RK3566 上，以 50 Hz 控制回路驱动 15 个舵机，支持游戏手柄、蓝牙、摄像头、深度传感器和更新机制。它能走路、装轮滚动、捡东西、起身、踢球和发出叫声，强化学习策略在另一个 microduck_rl 仓库中训练。
语言 ：Rust · Stars ：10,997 · Forks ：1,413 · 本期新增：+319
8. google-gemini/gemini-cli
一个开源 AI 智能体，将 Gemini 的能力直接带入终端。
Gemini CLI 是一个开源终端 AI 智能体，可在终端中查询和编辑大型代码库、根据 PDF 或图片生成应用、调试问题，并支持 MCP 服务器扩展和非交互脚本运行。README 同时说明免费层和 Google One 用户已被 Antigravity CLI 替代，且该 CLI 未针对最新 Gemini 模型优化；认证支持 Google 账号、Gemini API Key 和 Vertex AI。
语言 ：TypeScript · Stars ：108,057 · Forks ：14,808 · 本期新增：+44
9. jbiaojerry/ebook-treasure-chest
欢迎来到电子书下载宝库，一个汇聚了各类电子书下载链接的地方。无论你是喜欢阅读经典文学、经管励志、终身学习、职场创业、技术手册还是其他类型的书籍，这里都能满足你的需求。 该库涵盖了帆书app(原樊登读书)、微信读书、京东读书、喜马拉雅等读书app的大部分电子书。
该仓库是一个电子书下载链接索引，按文学、历史、科普、管理、社会等标签分类，覆盖帆书、微信读书、京东读书、喜马拉雅等读书应用中的大部分电子书。每本书通常提供 epub、mobi、azw3 三种格式，支持通过 GitHub Pages 进行实时与多关键词搜索，也可在 GitHub 页面用 Ctrl+F 检索。
语言 ：Python · Stars ：22,612 · Forks ：3,191 · 本期新增：+227
10. makecindy/cindy
"Consider it done"。开箱即用的开源 AI Agent，想到，就能做到。
Cindy 是一个开箱即用的开源 AI Agent，可在本地运行并连接真实文件和已登录应用。它融合多种 harness、模型和工具，当前支持 Claude Code 和 Codex，可驱动浏览器、电脑和手机；本仓库是桌面端、移动端及其共享包的 pnpm monorepo 客户端。用户可登录官方服务、复用 Claude 或 Codex 订阅、自带 API key 或使用本地模型。
语言 ：TypeScript · Stars ：4,106 · Forks ：588 · 本期新增：+477
本文由 AI225 GitHub 热榜 自动聚合整理，共收录 10 个热门开源项目。内容基于 GitHub Trending 公开数据，中文翻译与解读由 AI 生成，可能存在疏漏或偏差，仅供参考。完整榜单及各项目的原始描述请访问：