📈 GitHub Trending 每日精選（2026-10-25）

今日榜單共收錄 10 個專案，其中 8 個與 AI Agent、程式代理技能或 AI 應用直接相關。焦點集中在代理執行安全、雲端工具整合、設計品質控制、終端代理與跨平台工作代理。

⭐ AI/Agent 重點專案一覽

#	⭐	Repo	Language	Total Stars	Today ↑	Description
1	⭐	cloudflare/security-audit-skill	JavaScript	44573	2264	供程式代理執行多階段安全稽核並輸出可機讀驗證結果的技能。
2	⭐	NVIDIA/OpenShell	Rust	19481	896	為自主 AI 代理提供隔離、政策與憑證控制的安全執行環境。
3	⭐	aws/agent-toolkit-for-aws	Python	3131	13	AWS 官方提供的 MCP 伺服器、技能與代理外掛工具組。
4	⭐	Nutlope/hallmark	CSS	32153	455	抑制制式 AI 視覺風格的設計技能與前端品質檢查工具。
5	⭐	luongnv89/claude-howto	Python	44569	392	以視覺範例與模板教授 Claude Code 代理能力的教學庫。
6	⭐	pbakaus/impeccable	Rust	86425	619	結合設計技能、確定性規則與瀏覽器迭代的 AI 設計工具。
7		pollen-robotics/microduck	Rust	10997	319	以 Rust 軟體與開源硬體打造的微型雙足鴨形機器人。
8	⭐	google-gemini/gemini-cli	TypeScript	108057	44	把 Gemini 帶入終端機並支援工具、MCP 與自動化的 AI 代理。
9		jbiaojerry/ebook-treasure-chest	Python	22613	227	彙整多類電子書下載連結的索引型資源庫。
10	⭐	makecindy/cindy	TypeScript	4106	477	整合多模型、工具、記憶與多代理協作的跨平台 AI 工作代理。

📦 重點專案深入分析

cloudflare/security-audit-skill

• 分類： Coding Skills
• Stars： 44573
• 語言： JavaScript
• 簡介： 這是一套供程式代理執行多階段安全稽核的技能，將偵察、漏洞獵捕、候選驗證、獨立複核與報告拆成明確階段。
• 技術觀察： 核心以 Markdown/YAML 技能規格、Node.js 驗證器與 JSON Schema 組成。覆蓋帳本、穩定指紋與 confirmed、needs_validation、rejected 三類結果，讓多代理稽核保留可追蹤且可機讀的證據。
• 應用範圍： 處理程式庫、CLI、API、服務與 daemon 的原始碼安全稽核，並支援覆蓋追蹤、重複稽核與結構化結果整合。

NVIDIA/OpenShell

• 分類： 其他創新
• Stars： 19481
• 語言： Rust
• 簡介： OpenShell 是自主 AI 代理的安全與隱私執行環境，以政策控制檔案、系統呼叫、網路、程序與憑證存取。
• 技術觀察： Rust 架構將 CLI、Gateway 與 Supervisor 分離，並以 Tokio、gRPC、政策引擎和隔離後端組成執行平面。系統支援 Docker、Kubernetes、microVM 等運算環境，並透過 Z3 驗證、遙測與安全事件輸出強化治理。
• 應用範圍： 涵蓋本機或叢集中的代理沙箱、生命週期管理、細粒度政策、受控憑證使用與多代理工作負載隔離。

aws/agent-toolkit-for-aws

• 分類： Coding Skills
• Stars： 3131
• 語言： Python
• 簡介： 這是 AWS 官方維護的代理工具組，將 AWS 技能、MCP 設定與多種程式代理外掛整合成可安裝套件。
• 技術觀察： 專案以 Markdown/YAML 技能、JSON 外掛清單、Python 驗證工具與固定版本 MCP proxy 組成。同步工具維持共用技能與外掛內副本一致，安全 hook 會攔截直接讀取敏感資訊的呼叫模式。
• 應用範圍： 涵蓋 AWS 架構、IaC、部署、Serverless、容器、資料庫、可觀測性、成本、安全與 Bedrock Agent 工作流。

Nutlope/hallmark

• 分類： Coding Skills
• Stars： 32153
• 語言： CSS
• 簡介： Hallmark 是面向 Claude Code、Codex、Cursor 與 OpenCode 的設計技能，目標是降低生成介面的制式 AI 視覺特徵。
• 技術觀察： 主要交付物是技能規格、設計規則與主題目錄，並由零第三方依賴的 Node.js 腳本提供主題抽取、可重現種子與靜態檢查。瀏覽器檢查層可檢查對比、遮擋、密度與多種視窗寬度。
• 應用範圍： 覆蓋網站、登陸頁、元件與應用畫面的設計流程，以及既有介面的 redesign、audit 與交付前品質檢查。

luongnv89/claude-howto

• 分類： Coding Skills
• Stars： 44569
• 語言： Python
• 簡介： 這是一套以視覺化教學、漸進學習路徑與可複製模板介紹 Claude Code 的範例庫。
• 技術觀察： 專案由多個編號教學模組構成，內容涵蓋 commands、memory、skills、subagents、hooks、MCP 與 plugins。範例以 Markdown、Mermaid、JSON、Shell、Node.js hook 與 Python 輔助工具展示宿主代理的組合方式，本身不是獨立代理執行環境。
• 應用範圍： 涵蓋 Claude Code 教學、團隊設定樣板、Agent Skill 原型，以及 commands、hooks、MCP 與 plugin 的結構化導入。

pbakaus/impeccable

• 分類： Coding Skills
• Stars： 86425
• 語言： Rust
• 簡介： Impeccable 將 AI 設計指引、設計命令、前端規則偵測與即時瀏覽器迭代整合為程式代理的設計語言。
• 技術觀察： Rust workspace 將 CLI、偵測器、瀏覽器、live mode、context 與技能安裝拆成獨立 crate，另以 Node.js/Bun 管理建置與發布。靜態 HTML/CSS 分析與 Chrome DevTools Protocol 掃描共享抽象介面，可同時支援技能模式與獨立 CLI。
• 應用範圍： 涵蓋前端頁面與元件的設計、批評、稽核、重構、無障礙、響應式檢查與設計系統文件化。

google-gemini/gemini-cli

• 分類： 其他創新
• Stars： 108057
• 語言： TypeScript
• 簡介： Gemini CLI 是運行於終端機的開源 AI 代理，支援互動操作、程式碼工具、外部整合與無頭自動化。
• 技術觀察： TypeScript monorepo 以 Node.js、React/Ink、Google GenAI SDK、MCP 與 A2A SDK 組成。核心代理迴圈包含上下文壓縮、模型路由、串流重試與歷史持久化，工具排程則依序通過 hook、政策與確認流程後執行。
• 應用範圍： 涵蓋互動式開發、大型程式庫理解、檔案與 shell 操作、headless 自動化、IDE/ACP 整合，以及 MCP、skills、extensions 與子代理擴充。

makecindy/cindy

• 分類： 其他創新
• Stars： 4106
• 語言： TypeScript
• 簡介： Cindy 是跨桌面與行動裝置的本機 AI 工作代理，整合多種模型、代理執行器、工具、記憶與協作能力。
• 技術觀察： TypeScript monorepo 以 Electron、React、Expo、React Native、SQLite 與 MCP SDK 組成。核心執行層統一管理 session、模型、技能與多種 harness，Orca 模組則以 Lead 與 Worker session 實作多代理協作；長期記憶採 Markdown shards 與自動重建索引。
• 應用範圍： 涵蓋本機專案操作、瀏覽器與電腦控制、排程、訊息通道、長期記憶、技能、外掛與多代理工作流程。

📊 統計

• Trending 專案總數： 10
• AI/Agent 相關： 8
• Coding Skills： 5
• 其他創新： 3

今日榜單顯示，AI 開源工具正同時向代理安全、可重用技能、設計品質與完整工作代理產品化發展。