📅 2026-09-17 GitHub Trending AI Agent Coding Agent RAG DevTools
安全审计 Skill 冲到第 2，今天的信号是 Agent Skills 正在从工程经验包走向专业岗位工作流
今日最明显的信号是：代码审查、安全审计、研究 Agent、RAG 知识平台和 Agent Skills 同时上榜，AI Agent 的热点正在从通用编码助手转向可审计、可复用、可落地的专业工作流。
今日一句话判断
今天最明显的信号是：Agent 正在从“会帮我写代码”走向“能承担专业工作流”。alibaba/open-code-review 继续排第 1，今日新增 3231 ⭐，连续第 9 天上榜；cloudflare/security-audit-skill 首次上榜就排第 2，今日新增 927 ⭐，把 coding-agent skill 用在多阶段安全审计；Tencent/WeKnora 首次上榜，今日新增 1197 ⭐，把 RAG、autonomous reasoning agent 和自维护 Wiki 串成知识平台。再加上 alphaXiv/OpenResearch、addyosmani/agent-skills、anthropics/claude-code 和 cline/cline，今天的主线非常清晰：Agent 工具链正在围绕审查、安全、研究、知识库和技能生态继续加速。
今日值得关注的 5 个项目
1. alibaba/open-code-review
- 今日新增：3231 ⭐
- 总 Stars：32946
- 项目用途：阿里开源的混合架构代码审查工具，把 deterministic pipelines 和 LLM Agent 结合起来，支持精确到行的评论、多语言规则集，以及 OpenAI / Anthropic 兼容。
- 为什么现在火：它今天继续排第 1，连续第 9 天上榜，今日新增从昨天的 2756 ⭐ 增至 3231 ⭐。topics 包含 agent、agent-skills、code-review、code-review-assistant、harness、repository-level-context，说明 Coding Agent 的落地场景正在从“生成代码”推进到“审查代码、定位风险、嵌入交付流程”。
- 对独立开发者的价值：代码审查天然适合做可验证的 Agent 产品：输入是 PR / diff / 仓库上下文，输出是行级评论和规则命中，价值可以直接用节省审查时间和降低缺陷率来衡量。
- 我的判断：立即关注：这是今天最强的 Coding Agent 工程化信号。
2. cloudflare/security-audit-skill
- 今日新增：927 ⭐
- 总 Stars：8178
- 项目用途：面向 coding-agent 的多阶段安全审计 skill，强调独立验证和机器可读的 findings。
- 为什么现在火：它首次上榜就排第 2。相比泛泛的提示词集合，它把安全审计拆成 multi-phase audit、verified findings 和 machine-readable output，说明 Agent Skills 正在从“通用工程经验包”进入“专业岗位 SOP”。
- 对独立开发者的价值：安全审计是高信任、高客单价场景，独立开发者可以借鉴它的结构：把复杂任务拆成阶段、每阶段留下证据、最后产出机器可读结果，方便进入 CI、Issue 或合规流程。
- 我的判断：立即关注：它可能是 Agent Skill 专业化的一次重要样板。
3. Tencent/WeKnora
- 今日新增：1197 ⭐
- 总 Stars：25726
- 项目用途：开源 LLM knowledge platform，把原始文档变成可查询的 RAG、自主推理 Agent 和自维护 Wiki。
- 为什么现在火：它首次上榜，今天排第 16，但今日新增达到 1197 ⭐。topics 同时包含 agent、agentic、knowledge-base、llm、rag、reranking、semantic-search、vector-search、wiki，说明企业知识库方向正在从“文档问答”升级为“可维护、可推理、可沉淀的知识工作台”。
- 对独立开发者的价值：RAG 产品的下一步不是只做检索问答，而是把文档解析、知识组织、自动 Wiki、评测和多租户能力整合成可运营的知识平台。
- 我的判断：立即关注：这是今天最值得跟踪的 RAG + Agent 组合。
4. alphaXiv/OpenResearch
- 今日新增：1017 ⭐
- 总 Stars：4679
- 项目用途：Turn your coding agents into research agents，把 coding agents 扩展到研究工作流。
- 为什么现在火：它今天排第 13，连续第 4 天上榜，今日新增从昨天的 531 ⭐ 增至 1017 ⭐。虽然 topics 为空，但描述非常直接：不是再做一个聊天入口，而是把 coding agents 迁移到 research agents。
- 对独立开发者的价值：研究工作流和编程工作流有相似结构：都需要读取大量上下文、形成中间结论、引用证据、产出可复查结果。这个方向适合课程、知识产品、论文阅读和竞品调研工具。
- 我的判断：立即关注：它是 Coding Agent 横向扩展到知识工作的典型案例。
5. addyosmani/agent-skills
- 今日新增：658 ⭐
- 总 Stars：95656
- 项目用途：面向 AI coding agents 的 production-grade engineering skills。
- 为什么现在火：它今天排第 19，连续第 11 天上榜，今日新增从昨天的 307 ⭐ 增至 658 ⭐。topics 包含 agent-skills、antigravity、claude-code、codex、cursor、skills，延续了最近多天 Agent Skills 生态的热度。
- 对独立开发者的价值：Skills 把经验、流程、工具调用和质量标准封装成可复用能力包；当 Agent 进入团队协作，真正稀缺的不只是模型能力，而是可迁移的方法论。
- 我的判断：持续观察并拆解：它仍是理解 Agent 工作流标准化的重要样本。
今日新入榜项目
今天 JSON 中标记的新入榜项目共有 15 个。按关注领域看，最值得关注的是 cloudflare/security-audit-skill、anthropics/knowledge-work-plugins、anthropics/claude-code、Tencent/WeKnora、rlaope/oh-my-hermes、cline/cline 和 affaan-m/ECC：它们分别指向安全审计 Skill、知识工作插件、终端 Coding Agent、RAG 知识平台、Hermes Agent 插件生态、自治 Coding Agent 和 Agent harness 优化。
| 仓库 | 排名 | 今日新增 | 总 Stars | 语言 | 关注点 |
|---|---|---|---|---|---|
| cloudflare/security-audit-skill | 2 | 927 ⭐ | 8178 | JavaScript | coding-agent security audit skill、多阶段审计、机器可读 findings |
| abue-ammar/tinycast | 4 | 1179 ⭐ | 5807 | Swift | macOS launcher、hotkeys、clipboard history |
| jamiepine/voicebox | 5 | 417 ⭐ | 54598 | TypeScript | open-source AI voice studio、voice clone、Qwen3 TTS |
| Lakr233/vphone-cli | 6 | 547 ⭐ | 13496 | Swift | Swift CLI 项目，描述为空 |
| anthropics/knowledge-work-plugins | 7 | 110 ⭐ | 24379 | Python | Claude Cowork 知识工作插件集合 |
| ankitects/anki | 9 | 58 ⭐ | 30992 | Rust | 间隔重复记忆工具 |
| anthropics/claude-code | 11 | 165 ⭐ | 145685 | TypeScript | 终端里的 agentic coding tool |
| roboflow/supervision | 12 | 260 ⭐ | 50693 | Python | 计算机视觉可复用工具 |
| supabase/supabase | 14 | 120 ⭐ | 109912 | TypeScript | Postgres development platform、AI applications、pgvector |
| rlaope/oh-my-hermes | 15 | 80 ⭐ | 2637 | Python | Hermes Agent 插件、长期记忆、模型优化 workflow packages |
| Tencent/WeKnora | 16 | 1197 ⭐ | 25726 | Go | LLM knowledge platform、RAG、autonomous reasoning agent、自维护 Wiki |
| SnailSploit/Claude-Red | 17 | 367 ⭐ | 5910 | Python | Claude skills 系统的 offensive security skills |
| multimodal-art-projection/YuE | 18 | 332 ⭐ | 9501 | Python | 音乐生成、zero-shot covers、agentic music editing |
| cline/cline | 20 | 112 ⭐ | 68487 | TypeScript | SDK、IDE extension 或 CLI assistant 形态的 autonomous coding agent |
| affaan-m/ECC | 21 | 1057 ⭐ | 260608 | JavaScript | agent harness 性能优化、skills、memory、security、research-first development |
连续上榜项目
连续上榜项目里，affaan-m/ECC 已经达到 18 天，今日新增 1057 ⭐；addyosmani/agent-skills 连续第 11 天上榜，今日新增 658 ⭐；alibaba/open-code-review 连续第 9 天上榜，今日新增 3231 ⭐，并继续排第 1。值得注意的是，alphaXiv/OpenResearch 连续第 4 天上榜且今日新增 1017 ⭐，研究 Agent 的热度仍在抬升。
| 仓库 | 连续上榜 | 今日排名 | 排名变化 | 今日新增 | 观察 |
|---|---|---|---|---|---|
| affaan-m/ECC | 18 天 | 21 | 0 | 1057 ⭐ | Agent harness、skills、memory、security 和 research-first development 仍有长尾热度 |
| addyosmani/agent-skills | 11 天 | 19 | -7 | 658 ⭐ | Agent Skills 生态继续保持高关注 |
| alibaba/open-code-review | 9 天 | 1 | 0 | 3231 ⭐ | Coding Agent 进入代码审查、规则集和仓库级上下文 |
| JustVugg/colibri | 5 天 | 3 | -1 | 1546 ⭐ | 本地运行 frontier MoE，纯 C、零依赖、从磁盘流式加载 experts |
| jamiepine/voicebox | 5 天 | 5 | 0 | 417 ⭐ | 开源 AI voice studio、语音克隆和本地语音工作流 |
| ever-co/ever-gauzy | 4 天 | 8 | -5 | 778 ⭐ | 开源 ERP/CRM/HRM/ATS/PM 一体化业务平台 |
| NationalSecurityAgency/ghidra | 4 天 | 10 | -2 | 1059 ⭐ | 逆向工程与软件分析工具继续获得关注 |
| alphaXiv/OpenResearch | 4 天 | 13 | -6 | 1017 ⭐ | Coding Agent 向 Research Agent 扩展 |
| SnailSploit/Claude-Red | 4 天 | 17 | 0 | 367 ⭐ | Claude skills 系统中的红队 / offensive security 技能库 |
| multimodal-art-projection/YuE | 4 天 | 18 | 0 | 332 ⭐ | 音乐生成和 agentic music editing 继续发酵 |
今天出现了什么趋势
- Agent Skills 正在专业化：cloudflare/security-audit-skill 首日第 2，addyosmani/agent-skills 连续第 11 天上榜，SnailSploit/Claude-Red 连续第 4 天上榜，说明 Skills 不再只是“提示词库”，而是在安全审计、红队、工程交付中变成可复用 SOP。
- 代码审查仍是 Coding Agent 的高价值入口：alibaba/open-code-review 连续第 9 天上榜且今日新增 3231 ⭐，说明团队级 Coding Agent 的价值更容易在 PR、规则集、仓库级上下文和行级评论里被验证。
- RAG 正在升级为知识平台和自维护 Wiki：Tencent/WeKnora 把 RAG、autonomous reasoning agent、semantic search、vector search 和 wiki 放在同一个项目里，说明知识库产品正在从“检索增强聊天”走向“组织知识资产”。
- 研究型 Agent 延续增长：alphaXiv/OpenResearch 今日新增 1017 ⭐，连续第 4 天上榜，延续了最近几天 Coding Agent 向 Research Agent 扩展的方向。
- 本地与垂直 AI 应用仍有传播力：JustVugg/colibri 今日新增 1546 ⭐，jamiepine/voicebox 今日新增 417 ⭐，multimodal-art-projection/YuE 今日新增 332 ⭐，说明“本地运行模型、语音、音乐生成”仍是高关注应用层。
对当前项目和课程的启发
- Coding Agent 课程应加入“审查、安全、证据链”模块：alibaba/open-code-review 和 cloudflare/security-audit-skill 提醒我们，Agent 的商业价值不只在写代码，更在发现问题、输出证据、让结果可复查。
- Skills 可以作为课程交付物：addyosmani/agent-skills、SnailSploit/Claude-Red 和 rlaope/oh-my-hermes 都说明“把流程写成可安装能力包”本身就是产品形态。
- RAG 产品要从问答转向知识运营：Tencent/WeKnora 的关键词是 RAG、reasoning agent 和 self-maintaining Wiki，适合拆成“文档导入—检索—重排—推理—沉淀 Wiki—评测”的完整闭环。
- Research Agent 是内容产品和知识工作流的机会：alphaXiv/OpenResearch 继续上榜，说明开发者正在寻找把 Agent 用于论文、调研、资料整理和结论生成的工具。
- 工具链生态仍围绕 Claude Code、Codex、Cline 扩散：anthropics/claude-code、cline/cline、affaan-m/ECC 同时出现，说明独立开发者可以继续围绕现有 Coding Agent 做插件、技能、审计、记忆和流程优化。
原始数据说明
- 数据来源：GitHub Trending (daily)
- 采集时间：2026-09-17 15:40:19（上海时间）
- 今日仓库数：21
- 统计口径：今日新增 Star 数来自 GitHub Trending 页面，总 Star/Fork/Topics 通过 GitHub API 补充
- 原始数据：
data/github-trending/daily/2026-09-17.json - 历史数据：
data/github-trending/history.jsonl
本报告由 Hermes Agent 基于采集脚本的输出自动分析生成，作者 钟林芯 Lincy。