GitHub Trending - 2026-07-05
今日 GitHub Trending 呈现出 AI 工程化与安全测试并重的鲜明特征。Python 和 TypeScript 包揽前列，反映出开发者在构建智能应用及自动化工作流上的持续投入。从自动渗透测试到终端多路复用，项目不仅关注模型能力的落地，更强调工具链的优化与隐私保护，体现了开发者对效率与安全的双重追求。 值得重点关注的是 **strix** 和 **page-agent**。作为 AI 驱动的安全工具，**strix** 能够自动发现并修复应用漏洞，将安全测试左移，极大提升了开发早期的风险识别效率。而阿里巴巴推出的 **page-agent** 则代表了 GUI 智能体的前沿探索，它允许用户通过自然语言直接控制网页界面，为复杂 Web 操作的自动化提供了全新的交互范式。此外，**caveman** 通过模拟原始人语言风格大幅降低 Claude Code 的 Token 消耗，展现了在成本控制与效率优化上的巧妙思路。
usestrix/strix
Strix 是一款开源的 AI 渗透测试工具，旨在自动发现并修复应用程序的安全漏洞。它利用 Python 构建，帮助开发者在早期阶段识别潜在风险，提升应用安全性，解决传统手动安全审计效率低下的问题。
mattpocock/skills
Skills 是一系列源自作者实战经验的工程师技能配置，主要基于 Shell 脚本。它提供了经过验证的高效工作流和工具链，帮助开发者快速搭建优化后的开发环境，提升编码效率与系统管理能力。
JuliusBrussee/caveman
Caveman 是一个专为 Claude Code 设计的技能插件，通过模拟原始人语言风格显著减少 Token 消耗。它能节省约 65% 的上下文令牌，适用于对成本敏感或受限于 Token 限制的项目，优化 AI 交互效率。
alibaba/page-agent
Page Agent 是阿里巴巴推出的网页端 GUI 智能体，基于 TypeScript 实现。它允许用户通过自然语言指令直接控制网页界面，解决了复杂 Web 应用自动化操作难的问题，适用于网页自动化测试与交互场景。
openai/codex-plugin-cc
Codex Plugin-CC 是 OpenAI 官方提供的插件，支持在 Claude Code 中调用 Codex 进行代码审查或任务委派。它促进了不同 AI 编码助手的协同工作，适用于需要结合多模型优势进行代码质量把控和复杂任务分配的开发流程。
Zackriya-Solutions/meetily
Meetily 是一款隐私优先的 AI 会议助手，基于 Rust 构建，支持本地处理音频。它利用 Parakeet/Whisper 实现快速实时转录和说话人分离，结合 Ollama 进行摘要生成，无需上传云端，适用于注重数据安全的 macOS 和 Windows 用户。
ogulcancelik/herdr
Herdr 是一个运行在终端中的 Agent 多路复用器，使用 Rust 编写。它允许用户在单个终端窗口中管理和并发运行多个 AI 代理进程，解决了终端环境下多任务并行处理复杂的问题，提升了终端开发的交互体验和管理效率。
asgeirtj/system_prompts_leaks
System Prompts Leaks 收录了 Anthropic、OpenAI、Google 等主流模型的提取系统提示词。该项目定期更新，为研究者和开发者提供了解模型底层行为、优化提示工程策略的重要参考，适用于 AI 模型安全研究与高级应用开发。
harvard-edge/cs249r_book
CS249R Book 是哈佛大学机器学习系统课程的官方教材，使用 Python 编写。它系统讲解了机器学习系统的构建与部署，涵盖工程实践与理论结合，适用于希望深入理解 ML 运维、模型部署及系统设计的工程师和学生。
rommapp/romm
RomM 是一款美观且强大的自托管 ROM 管理与播放平台，基于 Python 开发。它提供集中式的游戏 ROM 管理、封面元数据获取及在线播放功能，解决了本地游戏文件管理混乱的问题，适用于组建个人游戏库的爱好者。
agentskills/agentskills
定义 Agent Skills 规范与文档，为 AI 代理提供标准化技能接口，解决跨平台 AI 编程助手技能复用与标准化的难题，提升开发效率和工具链兼容性。
ChromeDevTools/chrome-devtools-mcp
将 Chrome DevTools 能力接入 MCP 协议，为编码 AI 代理提供浏览器调试与自动化能力，解决 AI 在 Web 开发中无法直接操作和调试浏览器的痛点，增强全栈开发支持。
immich-app/immich
高性能自托管照片与视频管理解决方案，提供类似 Google Photos 的体验。基于 TypeScript 构建，支持多端同步和高效存储，解决个人媒体数据私有化部署与管理的需求。
alirezarezvani/claude-skills
汇集 337 个 Claude Code 技能及插件，覆盖工程、营销、合规等多领域，支持多种 AI 编程助手。解决单一 AI 工具功能局限问题，通过丰富可定制技能提升多场景生产力。
chthollyphile/folia-major
一款专注于绚丽歌词动画效果的本地音乐播放器，支持 Navidrome 及第三方网易云接口。基于 TypeScript 开发，解决音乐爱好者对高颜值、自定义歌词视觉体验的追求。
CoplayDev/unity-mcp
作为 Unity 编辑器与 AI 助手的桥接插件，通过 MCP 协议赋予 LLM 管理资产、控制场景和编辑脚本的能力。解决 AI 无法直接交互 Unity 环境的问题，加速游戏开发自动化流程。
crynta/terax-ai
轻量级（7MB）终端优先的 AI 原生开发工作区，基于 TypeScript 构建。解决传统 IDE 资源占用高且 AI 集成割裂的问题，提供高效、低延迟的全功能 AI 辅助开发环境。
dotnet/skills
微软官方维护的 .NET 和 C# 技能库，旨在辅助 AI 编程代理。解决 AI 在生成 .NET 代码时上下文缺失或不准确的问题，提供标准化技能集以提升 AI 对 C# 生态的理解与支持能力。