🔥 每日熱門專案 (Daily Trending)
alibaba/open-code-review
- 總結：由阿里巴巴開源、經大規模生產環境驗證的混合架構 AI 程式碼審查工具。
- 亮點：
- 結合確定性規則管線與 LLM Agent，能精確給出行級（line-level）的審查註解。
- 內建跨語言安全與品質規則庫，主動攔截空指標（NPE）、執行緒安全、XSS 與 SQL 注入等漏洞。
- 相容 OpenAI 與 Anthropic API，並無縫整合至 Claude Code、Cursor 等主流 AI 開發環境。
- 應用：適用於企業 CI/CD 流程中的自動化 Pull Request 程式碼審查與即時安全漏洞防護。
- 點評：將大廠的大規模靜態規則與現代大模型語意分析完美結合，顯著降低審查雜訊並提升產出精準度。
cloudflare/security-audit-skill
- 編結：將 AI 編程代理轉換為專業資安審計員的六階段結構化安全稽核技能。
- 亮點：
- 提供從架構偵察、覆蓋率導向獵捕、獨立反證驗證到機器可讀報告的嚴謹六階段流程。
- 源自 Cloudflare 內部漏洞獵捕系統，具備增量審計能力，後續執行可繼承並累加既有覆蓋率記錄。
- 採用多 Agent 交叉驗證機制，由獨立 Agent 嘗試推翻候選漏洞，大幅消除模型幻覺與偽陽性。
- 應用：適用於大型程式碼庫在上線前的自動化深度安全性掃描、漏洞驗證與合規報告生成。
- 點評：為 AI 資安分析建立了少見的嚴謹驗證規範，是將 Agent 落地於高規格資安稽核的標竿典範。
addyosmani/agent-skills
- 總結：由資深工程主管 Addy Osmani 打造、為 AI 編程代理量身定製的生產級軟體工程技能庫。
- 亮點：
- 涵蓋軟體開發生命週期（定義、規劃、構建、驗證、審查、發布）的 9 大斜線指令與 25 項工程技能。
- 支援
/build auto一鍵自主執行經過審批的任務清單，兼顧開發自主性與 TDD 測試約束。 - 透過開放的 Skills CLI 標準打包，支援 Cursor、Claude Code、Codex 等超過 70 款主流 Agent 工具。
- 應用：適用於個人開發者或團隊建立標準化 AI 開發流程，從規格撰寫、代碼實現到效能審查全方位提效。
- 點評：成功將資深工程師的思維框架與品質守則系統化地注入 AI，讓代理不再只是寫代碼而是依循最佳實踐造軟體。
Tencent/BrowserSkill
- 總結：騰訊開源的瀏覽器自動化技能，讓 AI 代理在不打擾使用者當前工作的前提下借用真實已登入的瀏覽器。
- 亮點：
- 透過獨立的 Agent 專用視窗執行任務，使用者可同時在原本視窗中繼續日常瀏覽。
- 直接複用真實瀏覽器的登入態與 Cookie，省去測試帳號設定與繁瑣授權流程。
- 內建 Human-in-the-loop 機制，遇驗證碼或二次確認時可主動交由人類接管後再繼續自動化。
- 應用：適用於需要真實使用者身分的 Web 爬蟲、內部系統自動化操作及網頁截圖任務。
- 點評：巧妙解決了無頭瀏覽器缺乏驗證態與傳統自動化搶佔螢幕的痛點，是極為實用的桌面代理增強工具。
alphaXiv/OpenResearch
- 總結：專為學術與技術研究打造的本地優先工作區，將通用編程代理升級為科研助手。
- 亮點：
- 賦予 Claude Code、Cursor 等代理進行文獻回顧、提出假設、執行實驗與產出研究成果的自主能力。
- 採用本地優先（Local-first）架構，支援透過 LM Studio、Ollama 連接本地私有化模型。
- 內建視覺化 Web 儀表板，提供直觀的科研專案進度追蹤與實驗數據管理。
- 應用：適用於科研人員與工程師進行跨領域論文速讀、演算法實驗比對與技術調研報告自動撰寫。
- 點評：將近年蓬勃發展的 AutoResearch 概念落地為隨開即用的工程化工具，大幅加速學術調研節奏。
anthropics/claude-code
- 總結：Anthropic 官方推出的終端原生 Agentic 編程工具，以自然語言深度理解與操作本地專案代碼。
- 亮點：
- 常駐終端介面，深入解析本地代碼架構，自主執行常規任務、重構與 Git 工作流。
- 支援外掛擴充架構，社群與官方可自由封裝專用指令與子代理功能。
- 具備企業級隱私保護與權限控管機制，保證會話數據與反饋不隨意用於模型訓練。
- 應用：適用於開發者的日常全端開發、複雜代碼庫排查導讀以及命令列自動化維運。
- 點評：重新定義了命令列人機協同開發體驗，代表著終端 AI 助理從代碼生成走向完整專案自主維護的里程碑。
NationalSecurityAgency/ghidra
- 總結：美國國家安全局（NSA）研發並維護的開源高階軟體逆向工程（SRE）分析框架。
- 亮點：
- 提供強大的反組譯、組合語言分析、反編譯（Decompilation）以及控制流圖形化展示。
- 支援多種處理器架構與二進位檔案格式，具備完整的 Java 與 Python 腳本擴充能力。
- 支援多人協同逆向分析，專為大規模團隊共同攻堅複雜惡意軟體而設計。
- 應用：適用於資安研究員與惡意代碼分析師進行韌體漏洞探勘、二進位軟體分析與資安鑑識。
- 點評：逆向工程領域無可取代的重量級開源神器，持續為全球軟體安全研究提供頂級的二進位解析能力。
anthropics/knowledge-work-plugins
- 總結：Anthropic 為知識工作者開源的 Claude 外掛集合，將通用大模型轉化為專業職能專家。
- 亮點：
- 覆蓋生產力、銷售、客服、產品管理、行銷、法務、財務與數據分析等 11 大專業領域。
- 預整合 Slack、Notion、Jira、Salesforce、Snowflake 等主流企業級 SaaS 連接器。
- 封裝專業斜線指令、特定職務 Prompt 技巧與專屬子代理，開箱即符合企業日常工作標準。
- 應用：適用於企業各部門快速部署符合業務語境的 AI 助理，加速合約審閱、報表分析與客戶工單處理。
- 點評：展示了大模型如何跨出工程編程領域，以模組化方式深入企業垂直場景打造專屬工作流。
Tencent/WeKnora
- 總結：騰訊開源的企業級 LLM 知識平台，整合檢索增強（RAG）、自主推理 Agent 與自維護 Wiki。
- 亮點：
- 三重能力架構：涵蓋日常快速問答 RAG、複雜任務 ReAct 推理代理，以及自動提煉文件的 Auto-Wiki 模式。
- 支援 Docker、E2B 等持久化沙箱環境，具備安全的代碼執行與多步驟複雜任務調度能力。
- 提供多租戶技能庫與 MCP 工具相容架構，便於客製化擴展外部服務。
- 應用：適用於企業建置內部智慧知識庫、技術文檔自動維護與複雜數據檢索問答系統。
- 點評：跳脫傳統 RAG 單純向量比對的侷限，引入知識庫自演進與代理化沙箱執行，極具企業落地價值。
abue-ammar/tinycast
- 總結：極致輕量的 macOS 原生應用啟動器，記憶體佔用低於 100 MB 且原生相容 Raycast 擴充套件。
- 亮點：
- 純 Swift 6、SwiftUI 與 AppKit 開發，零第三方依賴、無 Electron 肥大問題且無遠端遙測。
- 完美相容並原生渲染 Raycast 外掛生態，享有豐富社群擴充套件的同時兼顧極速效能。
- 內建剪貼簿歷史、全域快捷鍵、Spotlight 檔案搜尋、即時計算機與 Apple Shortcuts 整合。
- 應用：適用於重視系統資源、追求極致流暢與簡約美學的 macOS 進階使用者與開發者。
- 點評：用最純粹的原生技術重塑現代啟動器，既解決了現代應用程式體積臃腫的痛點，又巧妙承接了現有生態。
📈 每週熱門專案 (Weekly Trending)
alibaba/open-code-review
- 總結：阿里巴巴針對超大規模代碼庫驗證開源的企業級 AI 混合審查框架。
- 亮點：
- 結合規則引擎管線與 LLM Agent，有效過濾低效雜訊並精確標註代碼行。
- 內建防禦常見安全威脅（XSS、SQLi、線程安全等）的成熟規則矩陣。
- 開放相容多主流大模型與多種代碼編輯器生態，方便融入現有開發流水線。
- 應用：適用於多語言混合的大中型企業代碼庫自動化代碼把關與團隊編程規範落實。
- 點評：兼具每週與每日榜首熱度，反映出工程團隊對「精準、低誤報」AI 代碼審查方案的迫切需求。
ayghri/i-have-adhd
- 總結：專為 AI 編程代理打造的防拖泥帶水指令規範，強制輸出高密度、行動導向的抗干擾資訊。
- 亮點：
- 強制執行 10 大輸出法則：行動優先、步驟編號、禁止客套話、抑制多餘發散話題。
- 限制列表最多 5 項，並要求給出明確的時間預估與確切的下一步操作指示。
- 剔除所有冗長前言與結尾，讓工程師能直接獲取可複製執行的修復指令。
- 應用：適用於厭倦 AI 代理客套贅字、希望快速複製指令解決問題的高效能工程師與專注力易分散者。
- 點評：直擊現代大模型回覆過於客套、廢話連篇的體驗痛點，以極簡主義大幅降低開發者的認知負荷。
bilawalsidhu/gods-eye-view
- 總結：在瀏覽器中運行的開源即時空間情報與擬真 3D 地球模擬器。
- 亮點：
- 匯整航班應答機、船舶信標、軌道衛星、地震儀與公開攝影機等多來源即時公開數據。
- 具備宛如間諜衛星操控艙的沉浸式 UI 與紅外線熱成像地貌渲染效果。
- 整合即時語音 AI 代理，支援使用者以自然語言進行免手持空間情報查詢與導航。
- 應用：適用於地理空間數據視覺化、全球動態即時監控以及開放數據情資（OSINT）分析展示。
- 點評：將硬核的開放地理數據包裝成震撼感官的科幻級儀表板，完美展現了 Web3D 與多模態 AI 的結合潛力。
affaan-m/ECC
- 總結：專為主流 AI 編程代理打造的 Harness 效能優化與運行增強作業系統。
- 亮點：
- 模組化整合 Skills、Instincts（直覺反應）、Memory（跨會話記憶）與安全性控管。
- 專門針對 Claude Code、Cursor、Codex 等底層代理環境進行執行效率與推理管線優化。
- 提倡研究優先（Research-first）開發流程，以有條理的架構抑制代碼亂改盲修現象。
- 應用：適用於深度依賴 AI 代理的高階開發者，用於維持複雜專案中跨長對話的上下文一致性與執行精準度。
- 點評：填補了通用大模型與專業開發工具鏈之間的工程斷層，是構建高效代理工作流的重要基礎底座。
mksglu/context-mode
- 總結：針對 AI 編程代理的上下文視窗優化工具，專注於工具輸出沙箱化與 Token 極致節省。
- 亮點：
- 藉由沙箱化攔截與壓縮工具輸出結果，達成高達 98% 的上下文視窗 Token 佔用減少。
- 跨對話持久化工作階段記憶，避免切換上下文時遺失關鍵專案狀態。
- 透過 MCP 與鉤子（Hooks）架構，在多達 17 個開發平台間強制執行一致的調度路由。
- 應用：適用於長時間運行的大型代碼重構、大規模測試執行與高頻工具呼叫場景。
- 點評：有效解決長對話後模型注意力發散與 API 費用飆升的實務難題，性價比提升立竿見影。
Tencent/WeKnora
- 總結：集 RAG 檢索、自主推理代理與自生長 Wiki 於一體的全方位開源知識管理平台。
- 亮點：
- 具備自動將混亂原始文檔精煉並交織成互聯 Wiki 的獨特自維護機制。
- 整合多沙箱隔離架構，確保 Agent 在進行跨文檔推理與代碼執行時的系統安全性。
- 提供標準化外掛與 MCP 介面，極佳地適應企業內部的異質系統整合需求。
- 應用：適用於企業各類文檔的智慧治理、跨部門技術知識獲取與自動化調研助手建置。
- 點評：兼具每日與每週榜單人氣，足見開發者社群對具備自主思考與自我維護能力的新一代知識平台寄予厚望。
openai/plugins
- 總結：OpenAI 官方精選的 Codex 外掛參考範例庫，提供標準化的代碼代理外掛生態樣式。
- 亮點：
- 包含 Figma、Notion、Expo 等各類官方與社群高質量外掛的標準實作範例。
- 涵蓋從 iOS/macOS 原生開發（SwiftUI/AppKit）到現代 Web 全端部署的專用技能集合。
- 定義了清晰的
plugin.json規範，便於社群開發者打造並分發標準化擴充功能。 - 應用：適用於希望深入擴充 Codex 功能的開發團隊，或作為自建 AI 代理外掛市場的參考指南。
- 點評：作為官方指引規範，為 Codex 與現代代碼生成代理建立起生態擴展的標準開發典範。
max-sixty/worktrunk
- 總結：為多 AI 代理平行協同開發量身設計的 Git Worktree 終端管理工具。
- 亮點：
- 用 Rust 高效打造，極簡化 Git Worktree 的建立、切換、隔離與清理流程。
- 專為讓多個 AI Agent 在不同工作目錄中同時獨立修改代碼而優化，避免檔案衝突。
- 提供現代化命令列交互介面，顯著降低原生 Git Worktree 繁瑣指令的操作門檻。
- 應用：適用於使用多 Agent 同時進行不同分支功能開發、單元測試編寫與 Bug 修復的工作流。
- 點評：敏銳捕捉到平行多 Agent 協同編程時底層工作目錄衝突的痛點，是多代理時代不可或缺的開發基石。
addyosmani/agent-skills
- 總結：Google 工程總監 Addy Osmani 提煉的資深工程師 AI 開發規範與工作流技能庫。
- 亮點：
- 貫穿軟體設計全週期的 9 項高階命令，將規格制定、單元測試與效能把關制度化。
- 自動化觸發機制：設計 API 時激活介面設計規範，撰寫介面時自動呼叫前端工程技能。
- 廣泛相容於各大代理生態，讓跨 IDE、跨工具的工程團隊享有統一的高標準代碼品質。
- 應用：適用於追求高質量代碼交付、希望將團隊架構準則自動注入 AI 的敏捷軟體團隊。
- 點評：成功將「如何正確寫好軟體」的工程哲學融入 AI 工具，使模型行為更加成熟穩健。
anthropics/claude-code
- 總結：Anthropic 深度融入終端環境的對話式代理編程助理。
- 亮點：
- 具備全域上下文感知力，能自主讀取、定位、修改檔案並執行測試與 Git 提交。
- 提供強大的外掛擴充系統，支援自定義 slash commands 與垂直領域子代理。
- 專為長鏈條複雜編程任務優化，具備極高的代碼理解力與精確的工具調用邏輯。
- 應用：適用於各類軟體工程師以終端為核心的高強度開發、複雜專案導航與快速原型構建。
- 點評：雙榜常客且持續受到熱烈關注，已成為現代命令列 AI 開發代理的代表性標竿。