> 每日 5:00 自动生成
## 今日概览
– 总收录数：10 个
– 主要语言分布：Python 3 个、JavaScript 2 个、Rust 2 个、TypeScript 1 个、Shell 1 个、C# 0 个
– 热门主题：AI 安全测试、Claude Code 技能、终端 Agent 编排、隐私优先本地 AI、机器学习系统教材、系统提示词研究、自托管复古游戏
## Top 10 热门仓库
### 1. Strix
– **描述**：开源 AI 渗透测试工具， autonomous AI hackers 自动发现并利用应用漏洞
– **语言**：Python
– **总 Star**：35,907
– **今日新增 Star**：1,910
– **核心内容总结**：Strix 将大模型变成可协作的自动化渗透测试 Agent，能够动态运行目标代码、完成侦察、漏洞利用与真实 PoC 验证，避免传统静态扫描工具误报高的问题。它内置多 Agent 编排机制，支持 reconnaissance、exploitation、validation 全链路，并能直接生成修复补丁与合规报告。最新版本还接入了 GitHub Actions，可在每次 PR 时自动扫描并拦截不安全代码。对需要持续安全测试但缺乏专职红队的开发团队来说，它是低成本、高覆盖的替代方案。
– **应用场景**：DevSecOps 团队、安全研究员、SaaS 产品团队、CI/CD 安全门禁
– **链接**：点击查看仓库
### 2. Caveman
– **描述**：让 AI 编码助手用”洞穴人”语言交流，输出 token 减少约 65%
– **语言**：JavaScript
– **总 Star**：83,828
– **今日新增 Star**：1,089
– **核心内容总结**：Caveman 是一个 Claude Code / Codex / Cursor / Gemini 等 30+ 编码 Agent 通用的 skill/plugin，通过一套提示词约束让 AI 去掉客套话、只保留核心信息，输出 token 平均减少 65%。它保证代码、命令和错误信息逐字节一致，仅在自然语言部分压缩表达。仓库提供多个”文明等级”可调，从极简单句到完整礼貌回复都能切换。其本质不是降低模型能力，而是减少推理结果中的冗余，对 API 调用成本和上下文窗口管理都有直接收益。
– **应用场景**：高频使用 Claude Code / Codex 的开发者、API 预算敏感团队、需要压缩上下文长度的长会话编程场景
– **链接**：点击查看仓库
### 3. Skills (by Matt Pocock)
– **描述**：Total TypeScript 作者公开的自用 Agent 技能集合，聚焦”真实工程”而非 vibe coding
– **语言**：Shell
– **总 Star**：156,469
– **今日新增 Star**：1,013
– **核心内容总结**：这是 Matt Pocock 把自己每天写代码时真正使用的 Claude Code / Codex skill 整理而成的仓库，目标是解决”Agent 没理解需求””做着做着跑偏”等常见失败模式。每个 skill 都很小、可组合、可自由修改，并兼容任何模型。例如 `/grill-me` 会反问你细节以消除需求误解，`/triage` 帮你按标签处理 issue。它强调保留开发者控制权，避免 GSD/BMAD 等过度封装的工作流把 bug 藏进流程里。仓库可通过 `npx skills@latest add mattpocock/skills` 一键安装。
– **应用场景**：用 AI 编码 Agent 做真实项目交付的工程师、需要结构化需求澄清和任务管理的团队
– **链接**：点击查看仓库
### 4. Meetily
– **描述**：隐私优先的本地 AI 会议助手，实时转录、说话人分离、Ollama 总结，完全离线
– **语言**：Rust
– **总 Star**：15,069
– **今日新增 Star**：865
– **核心内容总结**：Meetily 是一款基于 Rust 构建的跨平台 AI 会议记录工具，所有语音转录、说话人 diarization 和摘要都在本地设备运行，无需上传云端。它使用 Parakeet/Whisper 实现 4 倍速度的实时转录，并接入 Ollama 做本地 LLM 总结。企业版特性支持 macOS 与 Windows，提供预编译安装包。对医疗、金融、政府等数据主权要求高的场景，它提供了类似 Otter/Zoom AI 的功能，但数据完全留在用户基础设施内。
– **应用场景**：对隐私合规要求高的企业会议、医疗/法律/金融访谈记录、远程团队协作、需要离线运行的用户
– **链接**：点击查看仓库
### 5. Page Agent
– **描述**：直接嵌入网页的 GUI Agent，用自然语言控制网页界面
– **语言**：TypeScript
– **总 Star**：23,020
– **今日新增 Star**：726
– **核心内容总结**：Page Agent 是阿里巴巴开源的”页内 AI 助手”，只需在网页中引入一段 JavaScript，无需浏览器扩展、headless 浏览器或截图多模态模型即可让 AI 操作 DOM。它基于文本化 DOM 表示，可完成表单填写、按钮点击、跨页面导航等任务。项目还提供可选 Chrome 扩展以支持多页任务，以及一个 MCP Server 让外部 Agent 也能控制当前浏览器。SaaS 产品可在几行代码内为自己的后台系统添加 AI copilot，把 20 次点击变成一句话。
– **应用场景**：SaaS 后台系统的 AI copilot、ERP/CRM 智能表单填写、无障碍访问、自动化网页操作
– **链接**：点击查看仓库
### 6. Codex Plugin for Claude Code
– **描述**：在 Claude Code 里直接调用 OpenAI Codex 进行代码评审或任务委托
– **语言**：JavaScript
– **总 Star**：24,222
– **今日新增 Star**：716
– **核心内容总结**：这是 OpenAI 官方发布的 Claude Code 插件，让习惯使用 Claude Code 的开发者不必切换环境就能调用 Codex。它提供 `/codex:review` 只读代码评审、`/codex:adversarial-review` 可定向挑战设计决策、`/codex:rescue` 等命令把任务委托为后台作业。插件通过子 agent 机制在 Claude Code 会话中运行 Codex，并支持 `–background` 异步执行与结果查询。对已经在使用 Claude Code 但想对比 Codex 评审风格的团队，它是零迁移成本的桥接方案。
– **应用场景**：Claude Code 重度用户、需要多模型代码评审的工程师、想异步跑 Codex 任务的后台开发流程
– **链接**：点击查看仓库
### 7. herdr
– **描述**：运行在终端里的 Agent 多路复用器，像 tmux 但专为 AI 编码 Agent 设计
– **语言**：Rust
– **总 Star**：11,348
– **今日新增 Star**：706
– **核心内容总结**：herdr 是一款约 10MB 的 Rust 单二进制工具，把多个 AI 编码 Agent 放进同一个终端里统一管理。每个 Agent 拥有独立的真实终端会话，即使全屏 TUI 也能正确渲染；侧边栏用红绿灯状态显示每个 Agent 是阻塞、工作中还是完成。它支持 workspace、tab、pane 的鼠标拖拽操作，断网后 session 不丢失，可在另一台机器通过 SSH 重新 attach。它还提供本地 socket API 和 CLI，让 Agent 之间能互相编排。对需要同时运行多个 Agent 的开发者来说，它避免了反复开多个终端窗口或 electron 应用的臃肿。
– **应用场景**：同时运行 Claude Code、Codex、Cursor Agent 的开发者、远程服务器上的 Agent 会话管理、SSH 多设备协作
– **链接**：点击查看仓库
### 8. Machine Learning Systems (cs249r_book)
– **描述**：哈佛大学 harvard-edge 实验室开源的《机器学习系统》教科书，MIT Press 2026 年出版
– **语言**：Python
– **总 Star**：26,515
– **今日新增 Star**：446
– **核心内容总结**：该项目旨在把”AI 工程”确立为一门与软件工程、计算机工程并列的基础学科，目标到 2030 年覆盖 100 万学习者。内容分为两卷：单机 ML 系统（构建、优化、部署）与大规模分布式系统（扩展、分布式训练、治理）。项目不仅提供理论教材，还配套 TinyTorch（从零实现 ML 框架）、Arduino/Raspberry Pi 硬件实验、MLSys·im 基础设施模拟器、交互式实验室和 AI 辅导阅读工具 Socratiq。它强调从硅片到集群的底层物理原理与定量推理，而非停留在模型调参层面。
– **应用场景**：高校 ML 系统课程、自学者转向 ML 基础设施、企业培训 AI 工程化人才、教育工作者备课
– **链接**：点击查看仓库
### 9. System Prompts Leaks
– **描述**：收集并公开主流 AI 产品系统提示词的仓库，覆盖 Claude、GPT、Gemini、Grok 等
– **语言**：JavaScript
– **总 Star**：48,787
– **今日新增 Star**：432
– **核心内容总结**：这个仓库系统性地收录了 Anthropic、OpenAI、Google、xAI、Microsoft、Cursor、Perplexity 等十余家厂商数十款 AI 产品的 system prompts，并持续更新版本差异。内容不仅包括网页端和 API 的提示词，还涵盖 CLI 工具、IDE 插件、桌面应用等形态，并附有不同版本之间的 diff 对比。项目已被《华盛顿邮报》报道，对研究 AI 模型行为、提示词工程和安全对齐的研究者具有独特参考价值。它揭示了模型被隐藏指令塑造的行为边界，也常被用来分析不同厂商的安全策略与人格设定。
– **应用场景**：AI 研究者、提示词工程师、AI 安全与对齐研究者、对模型行为机制感兴趣的技术爱好者
– **链接**：点击查看仓库
### 10. RomM
– **描述**：美观且强大的自托管 ROM 管理与浏览器游玩工具
– **语言**：Python
– **总 Star**：10,146
– **今日新增 Star**：400
– **核心内容总结**：RomM 是一款面向复古游戏爱好者的自托管 ROM 库管理器，能够扫描本地 ROM 文件、自动从 IGDB、ScreenScraper、MobyGames 等来源补齐元数据和封面，并直接在浏览器里通过 EmulatorJS / RuffleRS 运行游戏。它支持 400+ 游戏平台，集成 RetroAchievements 成就系统，支持多碟游戏、DLC、模组和补丁管理。权限系统允许以受限访问与好友共享游戏库，同时提供 Playnite、Android 和自制固件(CFW)客户端。项目采用 AGPL 协议，是复古游戏收藏者整理和随时游玩的完整解决方案。
– **应用场景**：复古游戏收藏爱好者、模拟器玩家、希望自建家庭游戏库的用户、怀旧游戏社区
– **链接**：点击查看仓库
—
*本日报由自动化任务生成，每日 5:00 更新*