2026年10月23日 GitHub Trending 榜单

成功: 8 | 失败: 0耗时: 276s

cloudflare/security-audit-skill

⭐ 42,177

🍴 2,635

📈 +2,716

JavaScript

A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings

💡 AI 总结：

这是一个将编码代理转化为安全审计员的技能，通过六个阶段（侦察、狩猎、验证、输出、独立验证、报告）执行结构化安全审计。支持独立验证和机器可读发现，具备覆盖驱动型狩猎能力，是 Cloudflare 漏洞发现工具的起点。

🔧 技术栈：JavaScript

💼 适用场景：自动化代码安全审计与漏洞发现

php/php-src

⭐ 41,569

🍴 8,361

📈 +716

The PHP Interpreter

💡 AI 总结：

PHP 是一种流行的通用脚本语言，特别适合 Web 开发。该项目是 PHP 解释器的官方源代码，使用 C 语言编写。它支持从博客到大型网站的各种应用，提供详细的安装、构建和测试指南，支持跨平台编译与调试。

🔧 技术栈：C, autoconf, bison, re2c, libxml2

💼 适用场景：Web 开发、服务器端脚本执行

anthropics/knowledge-work-plugins

⭐ 32,235

🍴 3,574

📈 +635

Python

Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork

💡 AI 总结：

这是一个开源的插件仓库，旨在将 Claude 转化为特定角色（如销售、产品管理等）的专家。它包含11个预构建的插件，集成了Slack、Notion、Jira等企业常用工具，通过斜杠命令和子代理自动化工作流程。用户可自定义插件以适应公司流程，提升团队协作效率。

🔧 技术栈：Python, Claude API, Slack, Notion, Jira

💼 适用场景：为知识工作者提供特定角色的自动化工作流支持，集成企业工具以提升团队协作效率。

NVIDIA/OpenShell

⭐ 18,816

🍴 1,886

📈 +1,119

Rust

OpenShell is the safe, private runtime for autonomous AI agents.

💡 AI 总结：

OpenShell 是 NVIDIA 开发的 Rust 项目，旨在为自主 AI 代理提供安全、私有的运行时环境。它通过内核级强制执行和形式化验证，确保代理只能访问被明确授权的资源，防止未经授权的数据泄露或网络访问。它允许代理执行文件操作、API 调用等任务，同时保护用户的数据和凭证安全。

🔧 技术栈：Rust

💼 适用场景：为自主 AI 代理提供安全的执行环境，允许其安全地访问文件系统和网络资源，同时防止数据泄露。

Renhuai123/ziwei-doushu

⭐ 6,871

🍴 1,410

📈 +546

TypeScript

紫微斗数开源排盘引擎 — 基于倪海厦《天纪》体系，含完整排盘算法、四化系统、格局知识库、古籍原文数据

💡 AI 总结：

基于倪海厦《天纪》体系的紫微斗数开源排盘引擎，提供完整算法、四化系统及古籍数据。项目包含67.5万张命盘的13维解读数据集，支持在线排盘与AI解读，技术栈为TypeScript。

🔧 技术栈：TypeScript

💼 适用场景：紫微斗数排盘、命理数据分析及古籍研究

claude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development.

💡 AI 总结：

这是一个针对 Claude AI 的精选攻击性安全技能库，包含结构化的 SKILL.md 文件。它为 Claude 提供了从 SQL 注入到 EDR 欺骗等特定攻击面的专家级方法论，使其能像红队操作员一样工作。支持按需加载，适用于授权渗透测试和安全研究。

🔧 技术栈：Python, Markdown, Git

💼 适用场景：授权红队行动、漏洞赏金、安全研究及操作员培训

OpenBMB/VoxCPM

⭐ 40,270

🍴 4,579

📈 +150

Python

VoxCPM2: Tokenizer-Free TTS for Multilingual Speech Generation, Creative Voice Design, and True-to-Life Cloning

💡 AI 总结：

VoxCPM2 是一个基于扩散自回归架构的 tokenizer-free 文本转语音系统，支持 30 种语言。它具备强大的语音设计能力，无需参考音频即可通过文本描述生成新声音，同时支持高质量语音克隆和 48kHz 音频输出，具备实时流式传输能力，开源且商业可用。

🔧 技术栈：Python, Diffusion, Autoregressive, AudioVAE, vLLM

💼 适用场景：适用于多语言语音合成、虚拟数字人配音及高质量个性化语音克隆等场景。

nodejs/node

⭐ 122,875

🍴 39,832

📈 +66

JavaScript

Node.js JavaScript runtime ✨🐢🚀✨

💡 AI 总结：

Node.js 是一个开源的、跨平台的 JavaScript 运行时环境，由 OpenJS Foundation 支持。它采用开放治理模式，遵循语义化版本控制，提供 Alpha、Current 和 LTS 三种发布类型，旨在为库作者和 CI 管道提供稳定的开发环境，LTS 版本则专注于生产环境的稳定性和安全性。

🔧 技术栈：JavaScript

💼 适用场景：后端开发、服务器端 JavaScript 执行、构建工具及 CLI 应用