GitHub 热榜项目：日榜（2026-09-21）

本期共收录 13 个热门开源项目，合计新增 ⭐ 7,904 stars，热门语言：TypeScript、JavaScript、Python。

数据来源：GitHub Trending | 统计周期：日榜 | 更新日期：2026-09-21

📝 本期综述

编码代理的技能包和安全审计在本期集中出现。cloudflare/security-audit-skill 把审计拆成侦察、搜索、验证、结构化输出、记录核验和报告六个阶段，由隔离代理对抗式验证后输出机器可读 JSON，新增 2,428 星；affaan-m/ECC 把 292 项技能、AgentShield 扫描和持续学习流程打包给 Claude Code 等代理，新增 826 星。

trycua/cua 则把代理接到真实的桌面和浏览器环境：提供跨 macOS/Windows/Linux 的隔离云桌面、桌面与浏览器操作驱动，以及用于评估代理的 Cua Bench，新增 1,018 星。每次提 PR 时用 security-audit-skill 给代理加审计门禁；要跑桌面或浏览器自动化时再上 cua。

📋 本期概览

🔍 项目详情（TOP 10）

1. affaan-m/ECC

代理运行器性能优化系统，为 Claude Code、Codex、Opencode、Cursor 等提供技能、直觉、记忆、安全和研究优先的开发能力。

ECC 是一个面向编码代理的工程系统和工具箱，让代理在构建前先规划、用测试验证变更、从新上下文审查自身工作、记住重要信息，并把可复用经验沉淀为技能和流程。仓库列出 68 个代理、292 项技能、94 个旧命令入口，以及 hooks、规则、持续学习、AgentShield 安全扫描等组件。它当前对 Claude Code 支持最好，也提供 Codex 同步路径和对多个其他代理的适配器。

语言：JavaScript · Stars：263,742 · Forks：39,456 · 本期新增：+826

2. BuilderIO/agent-native

一个用于构建智能体应用的框架。

Agent-Native 是一个开源的 TypeScript 框架，用于构建将自主工作与专用 UI 结合在一起的智能体应用。它把每项能力定义为共享 action：智能体将其作为工具调用，UI 则从代码中调用同一实现，二者共享数据和应用状态。框架提供聊天、认证与权限、技能与记忆、自动化、智能体团队以及 PostgreSQL 后端，并可经 HTTP、MCP、A2A 和 CLI 暴露能力，适合需要人机协同检查、编辑和批准智能体工作结果的场景。

语言：TypeScript · Stars：5,215 · Forks：485 · 本期新增：+98

3. cloudflare/security-audit-skill

一个用于多阶段安全审计的编码代理技能，可生成经独立验证、机器可读的发现结果。

这个项目将编码代理转化为安全审计器，编排多个隔离代理执行六阶段审计：侦察、以覆盖率为导向的漏洞搜索、候选验证、结构化输出、独立记录核验和中性报告生成。审计结果区分为已确认、待验证和已驳回，并使用零依赖校验脚本验证机器可读的 JSON 文件。它强调对抗式验证和影响评估，适合在具备工具调用和并行子代理能力的编码代理中对代码库进行安全审计。

语言：JavaScript · Stars：18,030 · Forks：999 · 本期新增：+2,428

4. trycua/cua

借助开源驱动、跨操作系统的云桌面机群和基准测试，扩展 Computer-Use 2.0，用于训练、评估和数据生成。

Cua 项目为 AI 代理提供可用的计算环境和自动化工具，包含 Cua Fleets 隔离云桌面、跨 macOS/Windows/Linux 的桌面与浏览器操作驱动、用于创建本地 macOS 和 Linux 虚拟机的 Lume，以及用于构建计算机使用任务和评估代理的 Cua Bench。项目还包含名为 CUA-S1 的专用小型模型研究资料，用于处理有界决策。整体面向计算机使用代理的训练、评估和数据生成，并强调开源驱动和跨平台扩展。

语言：HTML · Stars：25,152 · Forks：1,729 · 本期新增：+1,018

5. anthropics/financial-services

这个项目提供了一个面向金融服务的参考智能体、技能和数据连接器集合，覆盖投资银行、股票研究、私募股权和财富管理等常见工作流。它可作为 Claude Cowork 插件安装，也可通过 Claude Managed Agents API 部署到自有工作流引擎，并使用相同的系统提示与技能。仓库按工作流拆分智能体和垂直插件，包含多种数据源 MCP 连接器；项目明确说明输出不构成投资、法律、税务或会计建议，所有工作产物都需要经过合格专业人员人工复核。

语言：Python · Stars：35,368 · Forks：5,248 · 本期新增：+260

6. paperless-ngx/paperless-ngx

社区支持的超强文档管理系统：扫描、索引并归档你的所有文档。

Paperless-ngx 是一个文档管理系统，用于扫描、索引并归档实体文档，使其成为可搜索的在线档案，从而减少纸质文件。它是 Paperless 和 Paperless-ng 的官方后继项目，支持通过 Docker Compose 部署，并提供从 Paperless-ng 迁移的路径。README 提醒用户不要将其运行在不可信主机上，因为信息以明文存储且未加密，建议在本地服务器上运行并做好备份。

语言：Python · Stars：45,569 · Forks：3,146 · 本期新增：+57

7. anthropics/claude-code

Claude Code 是一个运行在终端中的代理式编码工具，能够理解你的代码库，通过自然语言命令执行常规任务、解释复杂代码并处理 git 工作流，帮助你更快编码。

Claude Code 是一个运行在终端里的代理式编码工具，可以理解代码库，并通过自然语言命令执行常规任务、解释复杂代码和处理 git 工作流。它也可用于 IDE 或通过 GitHub 使用。README 中提供了 macOS、Linux、Homebrew、Windows 和 WinGet 等安装方式，并注明 npm 安装已被弃用；仓库还包括若干扩展插件、问题反馈入口和数据收集政策说明。

语言：TypeScript · Stars：147,128 · Forks：24,064 · 本期新增：+419

8. mihail911/modern-software-dev-assignments

CS146S：现代软件开发课程作业（斯坦福大学 2026/2025 年秋季）。

这个仓库是斯坦福大学 CS146S 课程作业的公开入口，课程名称为 The Modern Software Developer，资源面向 Python 3.12 环境。README 主要介绍仓库配置步骤，包括安装 Anaconda、创建 Conda 环境、安装 Poetry 以及用 Poetry 安装项目依赖。除环境配置说明外，README 未展开列出具体课程任务和评分规则，更多信息需要查看仓库内容。

语言：Python · Stars：4,555 · Forks：1,010 · 本期新增：+172

9. higgsfield-ai/higgsfield

容错、高可扩展的 GPU 编排和机器学习框架，专为训练数十亿到万亿参数模型而设计。

Higgsfield 是一个开源的 GPU 编排和机器学习框架，用于训练几十亿到万亿参数的模型，例如大语言模型。它提供计算节点分配、ZeRO-3 和 FSDP 分片训练支持、训练任务启动与监控、实验队列管理，以及与 GitHub Actions 的持续集成。项目遵循标准 PyTorch 工作流，目标是减少环境和参数配置负担，并提供从 GitHub 自动部署到节点运行的流程。

语言：Jupyter Notebook · Stars：5,382 · Forks：956 · 本期新增：+465

10. Open-Dev-Society/OpenStock

OpenStock 是昂贵市场平台的开源替代品，用于追踪实时价格、设置个性化提醒并探索公司洞察——开源构建、人人可用、永久免费。

OpenStock 是一个开源股票市场应用，定位为昂贵市场平台的开源替代品。它基于 Next.js、shadcn/ui、Tailwind CSS、MongoDB 和 Better Auth 构建，使用 Finnhub 获取行情、公司资料和新闻，并通过 TradingView 提供图表和市场视图。功能包括搜索、关注列表、股票详情、情绪洞察、邮件自动化等，支持多个国际交易所，但免费数据源可能延迟；项目采用 AGPL-3.0 许可，并声明不构成投资建议。

语言：TypeScript · Stars：16,826 · Forks：2,133 · 本期新增：+755

本文由 AI225 GitHub 热榜 自动聚合整理，共收录 13 个热门开源项目。内容基于 GitHub Trending 公开数据，中文翻译与解读由 AI 生成，可能存在疏漏或偏差，仅供参考。完整榜单及各项目的原始描述请访问： https://gh.ai225.com/daily/2026-09-21