GitHub 这周最火的 10 个项目，没有一个是大模型
我把 GitHub 周榜从头到尾拉了一遍。
11 个席位，除去 PHP 解释器本身，剩下 10 个全是 AI 相关。加起来一周涨了 52,541 星。
诡异的地方在这儿：没有一个是模型。
九个是 skill、plugin、harness——说白了，都是写给 AI 看的说明书。剩下一个是金融多智能体框架。
先看榜
| 排名 | 项目 | 本周涨星 | 总星 |
|---|---|---|---|
| 1 | cloudflare/security-audit-skill | 14,320 | 53,160 |
| 2 | pbakaus/impeccable | 9,713 | 95,944 |
| 3 | TauricResearch/TradingAgents | 5,557 | 118,443 |
| 4 | obra/superpowers | 4,894 | 308,873 |
| 5 | Leonxlnx/taste-skill | 4,359 | 105,786 |
| 6 | multica-ai/andrej-karpathy-skills | 4,250 | 226,563 |
| 7 | AgriciDaniel/claude-seo | 4,110 | 24,135 |
| 8 | anthropics/knowledge-work-plugins | 2,504 | 33,903 |
| 9 | ruvnet/ruflo | 1,854 | 80,190 |
| 10 | jakubkrehel/skills | 980 | 9,239 |
数据抓取时间：2026-10-30，GitHub Trending 周榜 + API 核对。
第一名：把 Agent 变成安全审计员
Cloudflare 官方出的 skill，一周 14,320 星，是第二名的 1.5 倍。
它干的事很具体：让编码 Agent 按六个阶段做安全审计——侦察、按覆盖面狩猎、候选验证、结构化输出、独立复核、中性报告。
关键设计在于"隔离"和"可验证"：
- 每个猎手 Agent 只看自己负责的那块，避免互相污染
- 每个候选漏洞交给一个全新的验证 Agent，任务是证伪它
- 结论写进
findings.json，分 confirmed / needs_validation / rejected 三档 - 有
report-schema.json和两个零依赖校验脚本，格式不对直接报错 - 同一个仓库多次跑是累加的，上次的账本和发现会接着用
Cloudflare 自己说，这是他们漏洞挖掘 harness 的起点，后来长成了多阶段、全舰队跑的系统。
这个项目的启发不在"安全"两个字，而在把一件靠经验的手艺，拆成了可检查的流水线。
不过有个细节值得记一下：5.3 万星，最后一次提交停在 9 月 14 日，已经六周没动了。
第二名：给 Agent 一本设计词典
Impeccable，一周 9,713 星。
它解决的是一个特别具体的问题：你让 Agent 做个页面，它永远给你同样的东西——Inter 字体、紫蓝渐变、卡片套卡片、彩色背景上的灰字、每个标题上面一个圆角图标块。
作者管这叫 AI slop。
Impeccable 的做法不是再训一个模型，而是给 Agent 一套能说出口的词和一套能验收的规则：
- 24 个命令，分四类：调方向（bolder / quieter / distill / typeset / layout）、审（critique / audit）、收尾（polish / harden / adapt / optimize）、实时改（live）
- 62 条确定性规则检测 slop，不调用 LLM，不需要 API key
critique按可用性启发式打分并排优先级，audit查无障碍、性能、主题、响应式，问题分 P0 到 P3- 每个项目跑一次
init生成 PRODUCT.md，document生成 DESIGN.md，后面的命令都读这两份文件
README 里那组对照图很说明问题：同一个模型（Fable 5.1）、同一份 brief，一个十四间房的利古里亚海边民宿。
没装的时候，出来的是"有品味的默认值"——奶油色背景、细衬线标题、胶囊按钮、圆角卡片配扁平插画。
装了之后，整页围绕一张画：夜里的房子，从海面上看过去。
前后差别不在技术，在有没有人告诉它"要什么"。
第五名：让 Agent 自己找图、自己验收
Taste Skill，一周 4,359 星，10.5 万总星。
和 Impeccable 是同一条赛道，路子更重：作者研究了 247 个精选站点，把构建过程拆成六步，给 Agent 一个艺术方向、一批真实照片（来自开放图库，带署名），再让它在真实浏览器里检查自己的成品。
它不需要 API key，但要 Node 22+ 和一个装好的 Chrome / Edge / Chromium。
区别在于：Impeccable 更像"review 工具"，适合改已经存在的界面；Taste Skill 更像"从零做一个像样的页面"。
第四名：308,873 星的开发方法论
Superpowers，一周 4,894 星，总星 30 万——榜单里资历最老的一个，2025 年 10 月就建了。
它不是工具，是一套流程：Agent 一启动，不许直接写代码，先反过来问你到底想做什么；把 spec 一段段给你看，签完字才出实施计划；计划要细到"一个没品味、没判断力、不看项目上下文、还讨厌测试的初级工程师"都能照着做；然后开 subagent 并行执行，自己检查、自己 review。
里面塞了一整套技能库：TDD 的红绿重构、系统化调试、完成前验证、头脑风暴、写计划、执行计划、并行派发、代码审查……
支持的客户端列了 16 个，从 Claude Code、Codex、Cursor 到 Kimi Code、Qwen Code、OpenCode、Hermes。
一个细节：作者 obra 一个人提交了 528 次，第二名 79 次。
第三名：118,443 星的金融多智能体
TradingAgents，一周 5,557 星，总星 11.8 万，2024 年 12 月就开源了，论文挂在 arXiv（2412.20138），最新版本 0.7.1。
它把交易决策拆成几个角色：基本面分析师、情绪分析师、新闻分析师、技术分析师，再加多头和空头研究员辩论，最后交给交易员和风险管理团队拍板。
这不是"AI 荐股"，是一套多角色博弈的决策框架，代码和数据都能自己换。
同样的单点风险：主要作者一个人 452 次提交。
剩下的几个，一句话
- claude-seo（+4,110）：26 个子技能 + 19 个专家 Agent，最多 17 个同时干活，做技术 SEO、E-E-A-T、Schema、AI 搜索可见性（GEO/AEO）、外链、本地 SEO
- anthropics/knowledge-work-plugins（+2,504）：Anthropic 官方开源 11 个岗位插件，产品、销售、客服、市场、法务、财务、数据、企业搜索、生物科研，每个都捆好连接器和子 Agent
- ruvnet/ruflo（+1,854）：老牌 agent harness，多智能体 swarm、自适应记忆、原生接 Claude Code / Codex / Hermes
- multica-ai/andrej-karpathy-skills（+4,250）：整个仓库就一个 CLAUDE.md，把 Karpathy 吐槽过的 LLM 编码毛病写成规矩，22.6 万星
最后一个特别值得说：22.6 万星，最后一次提交是 4 月 20 日，半年没动了。一个 Markdown 文件能涨到 22 万星，说明大家缺的不是模型能力，是"怎么跟模型说话"的共识；但共识写完之后，没人维护，也就停在那儿了。
三个观察
第一，大厂开始亲自写说明书了。
Cloudflare 拿出内部漏洞挖掘 harness 的起点，Anthropic 把自己的岗位插件开源。以前大厂发模型、发 SDK，现在开始发"我们怎么用 Agent 干活"的方法论。这比发模型更能改变生态——模型会被追平，工作流不会。
第二，星数和维护状态严重脱节。
榜单里两个最典型的：22.6 万星的 CLAUDE.md 停更半年，5.3 万星的安全审计 skill 六周没提交。反倒是一些几万星的项目天天在推。
Star 是"我认同这件事"，不是"这东西能用"。装之前先看一眼 commits，比看星数靠谱。
第三，竞争点从"模型多强"变成了"规矩定得多细"。
这 10 个项目没有一个在训练模型。它们在做的事，本质上都是把人的判断拆成 Agent 能执行、能自检的步骤：审计要分六个阶段、设计要有 62 条硬规则、开发要先出 spec 再写代码、交易要分角色辩论。
模型是发动机，这些是变速箱和方向盘。发动机大家都有了，难的是怎么让它别乱跑。
想试试的话
这些 skill 大多走同一个安装器：
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
Impeccable 更简单：
npx impeccable install
一次别装太多。挑一个你这周最痛的场景——代码安全、页面难看、SEO 没流量——先装一个，用一周，再决定要不要加。装十个 skill 但一个都不触发，等于没装。
相关链接：
- Cloudflare 安全审计 skill：https://github.com/cloudflare/security-audit-skill
- Impeccable：https://github.com/pbakaus/impeccable ｜ 文档 https://impeccable.style/docs
- Taste Skill：https://github.com/Leonxlnx/taste-skill
- Superpowers：https://github.com/obra/superpowers
- TradingAgents：https://github.com/TauricResearch/TradingAgents ｜ 论文 https://arxiv.org/abs/2412.20138
- Claude SEO：https://github.com/AgriciDaniel/claude-seo
- Anthropic 岗位插件：https://github.com/anthropics/knowledge-work-plugins
- ruflo：https://github.com/ruvnet/ruflo
- Karpathy 风格 CLAUDE.md：https://github.com/multica-ai/andrej-karpathy-skills
- GitHub 周榜：https://github.com/trending?since=weekly
暂无评论。