📈 GitHub Trending 每日精選（2026-09-19）

今日榜單共收錄 17 個專案，其中 13 個與 AI、代理、技能或智慧開發工具直接相關。焦點集中在 coding-agent 技能、安全與程式碼審查，以及把 AI 接入瀏覽器、知識工作、交易圖表和開發環境的應用層工具。

⭐ AI/Agent 重點專案一覽

#	⭐	Repo	Language	Total Stars	Today ↑	Description
1	⭐	cloudflare/security-audit-skill	JavaScript	13709	3006	以多階段代理流程執行並驗證原始碼安全稽核的技能。
2	⭐	anthropics/claude-code	TypeScript	146300	444	在終端機中理解程式庫並執行開發與 Git 工作流的編碼代理。
3	⭐	alibaba/open-code-review	Go	36681	2704	結合確定性規則與 LLM 代理的跨模型程式碼審查工具。
4	⭐	affaan-m/ECC	JavaScript	262075	958	跨多種 coding-agent host 分發技能、規則與工作流的系統。
5	⭐	Tencent/BrowserSkill	TypeScript	5305	1306	讓代理透過本機服務操作既有登入狀態瀏覽器的工具。
6	⭐	addyosmani/agent-skills	JavaScript	96409	675	封裝完整軟體工程生命週期的 coding-agent 技能庫。
7	⭐	TencentCloud/Octop	Python	3959	569	整合多使用者、多代理與多通道能力的自託管 AI 助理平台。
8	⭐	Fission-AI/OpenSpec	TypeScript	69356	296	以規格產物與 CLI 管理 AI 編碼流程的 SDD 系統。
9		ankitects/anki	Rust	31211	174	採用間隔重複演算法的跨平台記憶卡學習程式。
10	⭐	anthropics/knowledge-work-plugins	Python	24887	299	為 Claude 知識工作情境提供職能化插件與工作流的市場。
11	⭐	supermemoryai/supermemory	TypeScript	30281	140	為 AI 應用提供持久記憶、使用者輪廓與混合檢索的引擎。
12	⭐	tradesdontlie/tradingview-mcp	JavaScript	6473	79	透過 MCP 與 CDP 讀取及控制 TradingView Desktop 圖表。
13		rustfs/rustfs	Rust	33167	267	以 Rust 實作的高效能 S3 相容物件儲存系統。
14		supabase/supabase	TypeScript	110154	120	以 PostgreSQL 為核心的開源應用程式後端開發平台。
15	⭐	coder/coder	Go	15295	478	集中治理遠端開發環境與 AI 編碼代理的自託管平台。
16	⭐	ahmedkhaleel2004/gitdiagram	TypeScript	16469	152	將 GitHub 程式庫轉換成可追溯原始碼的互動架構圖。
17		asciimoo/hister	Go	4968	889	可自行部署與掌控索引資料的個人搜尋引擎。

📦 重點專案深入分析

cloudflare/security-audit-skill

• 分類： Coding Skills
• Stars： 13709
• 語言： JavaScript
• 簡介： 面向 coding agent 的六階段原始碼安全稽核技能，串接偵察、覆蓋導向搜尋、候選驗證與機器可讀報告。
• 技術觀察： 專案以 Markdown Agent Skill、CommonJS JavaScript 與 JSON 契約組成。父代理管理共享狀態，研究、獵漏與驗證代理各自隔離；覆蓋 ledger 與確定性驗證器共同檢查 verdict、排序、唯一性和路徑安全。
• 應用範圍： 涵蓋程式庫、API、服務、CLI 與完整 codebase 的防禦性原始碼稽核，也可按問題範圍載入個別安全指南。

anthropics/claude-code

• 分類： Coding Skills
• Stars： 146300
• 語言： TypeScript
• 簡介： 可在終端機、IDE 與 GitHub 中理解程式庫、執行開發工作及處理 Git 流程的 agentic coding 工具。
• 技術觀察： 公開程式樹主要包含官方 plugins、mods、範例和整合設定，核心執行器由安裝後的 claude runtime 提供。Plugin contract 組合 commands、agents、skills、hooks 與 MCP server；型別化事件層可介入 session、prompt、子代理及工具生命週期。
• 應用範圍： 涵蓋程式修改、程式庫解讀、功能開發、PR review、提交與 GitHub 工作流，並可由插件加入安全檢查或特定開發流程。

alibaba/open-code-review

• 分類： Coding Skills
• Stars： 36681
• 語言： Go
• 簡介： 將確定性 diff／規則管線與 LLM agent 結合，輸出精確行級意見並支援續跑的跨模型程式碼審查 CLI。
• 技術觀察： Go CLI 以 Cobra、OpenAI／Anthropic SDK、MCP 和 OpenTelemetry 組成，另有 npm 平台包裝與 React IDE 前端。審查流程依序處理 diff、檔案選擇、語意分組、工具迴圈和 comment 收集，並以 JSONL session、checkpoint 與 run manifest 支援稽核和續跑。
• 應用範圍： 涵蓋工作區變更、指定 commit、branch range 與完整掃描，可部署於本機 CLI、CI 及 IDE 整合流程。

affaan-m/ECC

• 分類： Coding Skills
• Stars： 262075
• 語言： JavaScript
• 簡介： 將 skills、agents、commands、rules、hooks 與操作工具分發至多種 coding-agent harness 的可選配系統。
• 技術觀察： Node.js 控制層依 profiles、modules 與 components manifest 建立安裝計畫，再由 target-adapter registry 對不同 host 產生相應路徑與操作。專案也包含 Markdown memory vault、Python LLM abstraction 與 Rust TUI，但核心仍是跨 harness 的技能與工作流分發。
• 應用範圍： 涵蓋多個 coding-agent host 之間共用工程規範、TDD、review、安全、研究與編排流程，並支援按 profile 或元件選擇性安裝。

Tencent/BrowserSkill

• 分類： 其他創新
• Stars： 5305
• 語言： TypeScript
• 簡介： 透過本機 CLI／daemon 與瀏覽器擴充套件，讓可呼叫 shell 的 AI agent 操作既有登入狀態的 Chromium 瀏覽器。
• 技術觀察： Rust CLI／daemon 負責 IPC、session 與瀏覽器連線，TypeScript MV3 extension 則以 CDP 和 Chrome APIs 執行動作。SessionManager 區分代理建立與借用的頁籤，共用 protocol 也按讀取、輸入、變更及控制面分類副作用。
• 應用範圍： 涵蓋登入後頁面讀取、表單操作、資料擷取、UI regression 與長截圖，並保留 CAPTCHA、OTP 或付款確認等 human-in-the-loop 接管點。

addyosmani/agent-skills

• 分類： Coding Skills
• Stars： 96409
• 語言： JavaScript
• 簡介： 面向 AI coding agents 的工程工作流技能庫，涵蓋規格、規劃、實作、測試、審查與發布。
• 技術觀察： 主要交付物是 Markdown／YAML 技能，由 using-agent-skills 依開發階段路由，不是獨立 agent runtime。Node.js 評測分為可在 CI 執行的確定性 routing／schema 檢查，以及選配的模型行為評測。
• 應用範圍： 覆蓋規格驅動開發、TDD、debugging、code review、安全及發布流程，並可在多種代理環境中建立一致工程約束。

TencentCloud/Octop

• 分類： 其他創新
• Stars： 3959
• 語言： Python
• 簡介： 自託管、多使用者、多代理的 AI 助理平台，整合 Web、CLI、即時通訊、排程、知識庫、記憶及瀏覽器操作。
• 技術觀察： Python 控制平面以 FastAPI、Pydantic、SQLite／PostgreSQL 與多個 Harness 元件組成，前端採 React、TypeScript 和 Vite。AgentManager 組裝模型、skills、MCP、ACP、安全策略、plugins 與記憶設定，形成控制平面加外部 runtime 元件的架構。
• 應用範圍： 涵蓋私人助理、聊天、排程、文件 RAG、IM 機器人、IDE coding-agent 委派、瀏覽器自動化及遠端操作。

Fission-AI/OpenSpec

• 分類： Coding Skills
• Stars： 69356
• 語言： TypeScript
• 簡介： 以 CLI、規格 artifact 與代理命令，把需求提案、行為規格、技術設計、任務執行和封存串成可驗證流程。
• 技術觀察： TypeScript CLI 以 schema 將變更建模為 proposal → specs/design → tasks 的 artifact dependency graph，並以拓撲排序計算執行順序。代理負責生成內容，CLI 負責狀態、格式驗證、流程推進及封存。
• 應用範圍： 處理 coding agent 與人類之間可審查的需求、設計決策和實作清單，並在不同 AI 開發工具間維持一致的 spec workflow。

anthropics/knowledge-work-plugins

• 分類： 其他創新
• Stars： 24887
• 語言： Python
• 簡介： 為 Claude Cowork／Claude Code 提供依職能封裝的知識工作插件市場，以 skills、commands、sub-agents 與 MCP connectors 組合工作流。
• 技術觀察： 專案是由 Markdown、JSON manifests 與 MCP 設定構成的檔案式插件目錄，本身不提供 runtime。各插件透過 skills 和 commands 表達領域流程，再由 MCP 連接 Slack、Linear、Notion、GitHub 或資料系統。
• 應用範圍： 涵蓋銷售、客服、產品、財務、法務、資料分析、工程與企業搜尋等知識工作，實際能力由插件 host、MCP 服務及權限配置決定。

supermemoryai/supermemory

• 分類： Agent Memory
• Stars： 30281
• 語言： TypeScript
• 簡介： 為 AI 應用與代理提供持久記憶、使用者輪廓、混合檢索及外部資料連接器的統一 API 與 MCP 介面。
• 技術觀察： Bun／Turborepo monorepo 將 Web、文件、MCP 與 SDK playground 分置於不同應用，並以共用 packages 提供框架介接及工具。MCP 服務按 actor 與 space 隔離記憶；Agent Framework 整合會在模型執行前注入 profile 與檢索結果，執行後再選擇保存對話。
• 應用範圍： 處理聊天代理、編碼代理和個人化 AI 產品的跨工作階段偏好、專案脈絡、文件 RAG 與使用者輪廓。

tradesdontlie/tradingview-mcp

• 分類： 其他創新
• Stars： 6473
• 語言： JavaScript
• 簡介： 透過本機 Chrome DevTools Protocol，讓 MCP 相容代理讀取及控制已開啟的 TradingView Desktop 圖表。
• 技術觀察： Node.js MCP server 按 chart、Pine、data、drawing、alert 與 replay 註冊工具，核心邏輯也由 CLI 共用。連線層經本機 CDP 啟用 Runtime、Page 和 DOM，再呼叫 TradingView 頁內 API；部分功能依賴未公開介面，會受 Desktop 內部結構變動影響。
• 應用範圍： 涵蓋個人圖表分析、指標讀取、Pine Script 編寫與編譯、截圖、回放及本機工作流程自動化，不包含真實交易執行。

coder/coder

• 分類： 其他創新
• Stars： 15295
• 語言： Go
• 簡介： 以 Terraform 定義並集中治理遠端開發工作區、IDE 連線及 AI 編碼代理的自託管平台。
• 技術觀察： Go 控制平面組裝 PostgreSQL、RBAC、工作區 API、排程及可觀測性，provisionerd runner 則執行 Terraform 工作。工作區 agent 處理 SSH、PTY、連接埠與 tailnet；AI Bridge 以相容端點集中管理模型憑證、路由、用量及 MCP。
• 應用範圍： 涵蓋自有雲端、Kubernetes、VM 或 Docker 上的一致開發環境，以及隔離執行編碼代理、閒置關機、模型治理和成本追蹤。

ahmedkhaleel2004/gitdiagram

• 分類： 其他創新
• Stars： 16469
• 語言： TypeScript
• 簡介： 擷取 repository 結構與受限原始碼片段，經模型規劃和確定性驗證後產生可連回 GitHub 路徑的 Mermaid 架構圖。
• 技術觀察： Next.js Route Handler 以 SSE 回報擷取、分析、graph validation 與編譯狀態，並處理配額和成本結算。Repository ingestion 以路徑特徵和多樣性約束選取上下文；模型產生 graph 後，再由程式驗證來源路徑、連通性及圖形限制。
• 應用範圍： 處理公開或私人 GitHub 專案的系統層級導覽、架構視覺化及可追溯原始碼的分享圖表。

📊 統計

• Trending 專案總數：17
• AI／Agent 相關：13
• Coding Skills：6
• Agent Memory：1
• 其他創新：6

本日榜單顯示 AI 開發工具正由單一模型介面延伸至可驗證技能、受控工具操作與完整工作流基礎設施。