📈 GitHub Trending 每日精選（2026-10-24）

今日榜單共收錄 8 個專案，焦點集中於 Agent 安全執行環境、可重用技能與外掛生態，以及多語言語音生成。非 AI 專案則涵蓋程式語言執行器、命理排盤引擎與 JavaScript 執行環境。

⭐ AI/Agent 重點專案一覽

#	⭐	Repo	Language	Total Stars	Today ↑	Description
1	⭐	cloudflare/security-audit-skill	JavaScript	42156	2716	多階段程式代理安全稽核技能，輸出可驗證的結構化發現。
2		php/php-src	C	41564	716	PHP 解譯器核心原始碼與開發工具。
3	⭐	anthropics/knowledge-work-plugins	Python	32219	635	Claude Cowork 的知識工作外掛與技能集合。
4	⭐	NVIDIA/OpenShell	Rust	18805	1119	自主 AI Agent 的安全私有執行環境。
5		Renhuai123/ziwei-doushu	TypeScript	6863	546	紫微斗數排盤引擎與命理知識庫。
6	⭐	SnailSploit/Claude-Red	Python	8492	226	Claude Skills 的攻防安全方法庫。
7	⭐	OpenBMB/VoxCPM	Python	40260	150	多語言文字轉語音、聲線設計與聲音克隆模型。
8		nodejs/node	JavaScript	122867	66	Node.js JavaScript 執行環境。

📦 重點專案深入分析

cloudflare/security-audit-skill

• 分類： Coding Skills
• Stars： 42156
• 語言： JavaScript
• 簡介： 這是一套供程式代理執行多階段安全稽核的技能，涵蓋偵察、覆蓋率規劃、弱點獵查、獨立驗證與結構化報告。
• 技術觀察： 核心以 SKILL.md 與多份攻擊面參考文件定義流程，並用 coverage ledger 分派隔離的獵查與驗證工作。專案另提供 JSON Schema 與零相依的 Node.js 驗證器，檢查發現狀態、證據鏈、覆蓋項目及產物歸屬，使代理輸出可再經確定性規則把關。
• 應用範圍： 涵蓋程式庫、API、服務、CLI、Agent 系統與雲端部署設定的來源導向安全審查。證據不足的項目會保留為待驗證狀態，而非直接列為已確認弱點。

anthropics/knowledge-work-plugins

• 分類： Coding Skills
• Stars： 32219
• 語言： Python
• 簡介： 這是一個依職能與產業情境劃分的 Claude Cowork 外掛集合，以技能、指令、連接器與少量執行腳本封裝知識工作流程。
• 技術觀察： 根目錄 marketplace 同時登錄儲存庫內外的外掛來源，各外掛可由 .claude-plugin/plugin.json、.mcp.json 與 skills/ 組成獨立安裝單位。內容從 Markdown 工作程序到具 Python 解析與驗證程式的領域工具不等，並透過 CI 掃描外部外掛來源及限制變更範圍。
• 應用範圍： 涵蓋工程、財務、法務、資料分析、客戶支援、銷售及生命科學等知識工作，也提供組織建立職能外掛的結構範例。實際能力取決於所安裝的外掛、連接器權限與流程設定。

NVIDIA/OpenShell

• 分類： 其他創新
• Stars： 18805
• 語言： Rust
• 簡介： OpenShell 是以隔離沙箱、存取策略與憑證代理限制自主 AI Agent 執行權限的私有執行環境。
• 技術觀察： 專案採 Rust workspace，拆分為 gateway、server、sandbox、supervisor、policy、prover 與多種隔離驅動元件。其控制面結合 Tokio、Tonic、Axum、SQLx、Kubernetes 套件與 Z3，執行邊界則包含 Landlock、seccomp、網路代理及端點限定的憑證注入機制。
• 應用範圍： 涵蓋需要讀寫檔案、安裝套件、呼叫外部服務或使用敏感憑證的自主 Agent 工作負載。部署介面包含本地閘道、容器、虛擬機與 Kubernetes，並提供多語言 SDK 連接控制平面。

SnailSploit/Claude-Red

• 分類： Coding Skills
• Stars： 8492
• 語言： Python
• 簡介： 這是一套面向 Claude Skills 系統的攻防安全知識庫，將不同安全領域的方法、流程與報告規範封裝為可按需載入的技能。
• 技術觀察： 主要交付物是依安全類別排列的 Markdown SKILL.md，安裝腳本可部署整套或指定類別，JSON manifest 則提供機器可讀的名稱、分類與路徑索引。專案另含 manifest 產生器與舊格式轉換工具；部分技能的 metadata 格式仍不一致，可能影響自動索引的完整度。
• 應用範圍： 涵蓋經授權的紅隊演練、安全研究、弱點評估教育、CTF 準備與滲透測試報告整理。涉及攻擊性技術的內容應限制於明確授權、隔離測試或防禦研究情境。

OpenBMB/VoxCPM

• 分類： 其他創新
• Stars： 40260
• 語言： Python
• 簡介： VoxCPM 是多語言文字轉語音套件，提供語音設計、聲音克隆、串流生成與模型微調介面。
• 技術觀察： Python 套件以 CLI 暴露語音設計、克隆、批次生成與訓練資料驗證功能，核心介面負責模型載入、參考音訊快取、降噪、LoRA 權重與串流輸出。模型鏈結合文字語意模型、殘差聲學模型、局部編碼器、條件流匹配 DiT 與 AudioVAE；其 tokenizer-free 定位主要指避免離散語音 token。
• 應用範圍： 涵蓋配音、語音助理、內容在地化、客製化聲線，以及批次或串流語音服務。聲音克隆涉及冒用與不實內容風險，正式部署需搭配合成內容標示、授權與安全評估。

📊 統計

• Trending 專案總數： 8
• AI／Agent 相關： 5
• Coding Skills： 3
• 其他創新： 2

本報告依 GitHub Trending 當日頁面與各專案公開原始碼整理。