GitHub Explorer

开源 AI 日报 09.18：阿里代码审查蝉联登顶，Skills 赛道新进 3 位玩家

开源 AI 日报 · 2026-09-18 · 数据源：GitHub Trending + 大牛 Star 快照 + 本站 380+ 篇报告

📌 今日导读

阿里 Open Code Review 蝉联 Trending 第一（34k+ 星、零排名下滑），把代码审查从「静态规则」拉进「确定性管线 + LLM Agent」的混合范式。Skills 赛道今日新进 3 位玩家：Cloudflare 把安全审计拆成可验证多阶段 Skill、addyosmani 持续加码生产级工程规范、affaan-m/ECC 横跨 Claude Code/Codex/Cursor 注入统一 Harness——9 月的 Coding Agent Skills 比 8 月更拥挤。另：alphaXiv/OpenResearch 把「编程代理转科研代理」做成可本地跑的工作台，单日 rank_delta +8。

🌟 开源新星

今日 Trending 里的 AI 新仓库（优先未被深度分析过的）

1. alibaba/open-code-review · ⭐ 34035 · Go · 持续登顶

解决通用 Agent 代码审查精度低、定位漂移、覆盖不全的问题。架构上走混合路线：确定性管线打底（NPE、线程安全、XSS、SQL 注入等多语言规则集），再叠加 LLM Agent 做语义级评论，注释直接定位到行；OpenAI 与 Anthropic 双兼容。

要点：阿里规模化背书；行级定位 + 双模型兼容；多语言内置规则 📖 本站尚未分析，可走 /submit 申请深度解读

2. cloudflare/security-audit-skill · ⭐ 9759 · JavaScript · 新进榜

将 AI 编程代理转变为系统化的多阶段安全审计工具，每一阶段产出独立可验证、机器可读的发现结果——把安全审计从「一次性扫描」拆成可追溯的工作流。

📖 本站尚未分析，可走 /submit 申请深度解读

3. addyosmani/agent-skills · ⭐ 95927 · JavaScript · rank_delta +16

为 AI 编码代理提供生产级工程流程与质量规范。Google Chrome 团队 addyosmani 主理，已 26 天持续上榜，今日 rank 跃升 +16，96k 星体量下还能猛进，工程口碑可见一斑。

📖 深度报告 → /reports/addyosmani_agent-skills

4. Tencent/BrowserSkill · ⭐ 3840 · TypeScript · 新进榜

让 AI 代理使用你已登录的浏览器，不打断你的工作。CLI + 浏览器扩展双形态，跨所有 shell-capable 的 AI Agent 通用。

📖 本站尚未分析，可走 /submit 申请深度解读

5. alphaXiv/OpenResearch · ⭐ 4954 · Rust · rank_delta +8

将编程代理转变为可自主科研的本地研究工作台。Rust 写就，主打「让 Claude Code 这类 Coding Agent 在不联网的情况下跑文献综述 + 报告生成」。

📖 深度报告 → /reports/alphaxiv_openresearch

6. anthropics/claude-code · ⭐ 145837 · TypeScript · rank_delta +5

让开发者通过自然语言命令在终端中更快完成编码任务。已 30 天持续上榜，rank 稳步 +5 回升——Claude Code 的护城河仍在扩大。

📖 深度报告 → /reports/anthropics_claude-code

7. Tencent/WeKnora · ⭐ 26110 · Go · rank_delta +7

把零散文档变成可检索、可推理、可演进的智能知识平台。文档一路转成 RAG、推理 Agent 与自维护 Wiki，覆盖「原始文档 → 知识库」全链路。

📖 深度报告 → /reports/tencent_weknora

8. JustVugg/colibri · ⭐ 35530 · C · 持续上榜

让超大 MoE 模型在普通硬件上运行。纯 C 写就、零外部依赖，experts 从磁盘流式加载——小引擎、跑大模型。

📖 深度报告 → /reports/justvugg_colibri

9. anthropics/knowledge-work-plugins · ⭐ 24466 · Python · 持续上榜

提供即用型 Claude 工作插件，让 AI 快速适配特定岗位工作。Anthropic 官方出品，目标场景是 Claude Cowork 的知识工作者。

📖 深度报告 → /reports/anthropics_knowledge-work-plugins

10. affaan-m/ECC · ⭐ 260998 · JavaScript · rank_delta +8 · 31 天上榜

为 Claude Code 等 AI 代理提供统一的技能、安全与开发管控。Skills、instincts、memory、security、research-first 流程一站打包，已 31 天持续登榜、单日 rank +8。

📖 深度报告 → /reports/affaan-m_ecc

🆕 外部开源动态

本期通过外部检索补 2 条确定性信号之外的近期开源动态（已与 trending 去重 + 30 天 cache 去重）

1. github/spec-kit v1.0.7：Spec 先行的 Agent 编码工具包

GitHub 官方「先写 spec 再让 Agent 编码」工具包持续迭代，9 月 15 日发布 v1.0.7 补丁——把 spec-driven development 从口号变成可工程化的脚手架。

2. KeygraphHQ/shannon v3.0：自动渗透测试 Agent

TypeScript 写的自主 AI 渗透测试 Agent，输出 SARIF 报告，9 月初发布 v3.0——把「人写 PoC、Agent 跑全链路扫描」的安全测试范式落地。

🔥 升温追踪

跨窗口持续上榜、动量强的 AI 仓库

  • obra/superpowers — 86 天上榜 · ⭐ 285158 · Agentic Skills 框架与软件工程方法论 〔📖](/reports/obra_superpowers/)
  • mattpocock/skills — 34 天上榜 · ⭐ 253834 · 来自工程师 .agents 目录的真实 Skills 〔📖](/reports/mattpocock_skills/)
  • NousResearch/hermes-agent — 31 天上榜 · ⭐ 242296 · 与用户共同成长的 Agent 〔📖](/reports/nousresearch_hermes-agent/)
  • msitarzewski/agency-agents — 28 天上榜 · ⭐ 144971 · 一支完整的 AI 代理团队 〔📖](/reports/msitarzewski_agency-agents/)
  • Shubhamsaboo/awesome-llm-apps — 27 天上榜 · ⭐ 137401 · 100+ AI Agent、RAG 与 Skill 示例合集 〔📖](/reports/shubhamsaboo_awesome-llm-apps/)
  • thedotmack/claude-mem — 24 天上榜 · ⭐ 92217 · 跨会话持久化 Agent 上下文 〔📖](/reports/thedotmack_claude-mem/)
  • ChromeDevTools/chrome-devtools-mcp — 22 天上榜 · ⭐ 50528 · 给 Coding Agent 用的 Chrome DevTools 〔📖](/reports/chromedevtools_chrome-devtools-mcp/)
  • shiyu-coder/Kronos — 22 天上榜 · ⭐ 36816 · 金融市场语言的基础模型 〔📖](/reports/shiyu-coder_kronos/)

📚 旧文重读

与今日主题相关、值得回看的本站历史深度报告（核心导流位）

🔧 方法与来源

本期：开源新星 10 条 · 外部动态 2 条 · 升温 8 条 · 旧文 4 篇。 数据来自 GitHub Trending（2026-09-17 榜）+ 白名单大牛 Star 快照（2026-09-17 起）+ 本站 380+ 篇深度分析。开源信号确定性聚合，外部增强为 best-effort 补充。

本文由「开源 AI 日报」自动汇编。更多开源项目深度解析见 seeyeetech.com/github-explorer