本期整理 2026 年第 44 周 GitHub Trending 周榜，按周 Star 增量收录 10 个 AI 项目，涵盖 AI 编程、Agent 与基础设施，逐项核对近期动态、用途和限制，并深读 Taste Skill 的设计验收与 T3 Code 的远程任务交接。统计截止时间见榜单。
本文目录 Top 10 项目榜单 01 cloudflare/security-audit-skill 02 pbakaus/impeccable 03 affaan-m/ECC 04 TauricResearch/TradingAgents 05 obra/superpowers 06 Leonxlnx/taste-skill 07 AgriciDaniel/claude-seo 08 multica-ai/andrej-karpathy-skills 09 pingdotgg/t3code 10 anthropics/knowledge-work-plugins 本周趋势信号 Top 10 项目榜单 A coding-agent skill for multi-phase security audits with independently verified, machine-readable findings
Star 54,115
Fork 3,496
未关闭 Issue 103
最近提交 2026-09-14 Cloudflare 的安全审计技能仍居榜首，但仓库最近推送日期停在 9 月，本周不能包装成新版本发布。它把查找候选漏洞、尝试推翻结论和最终报告分开，让未证实线索不会直接混进确认结果。
维护自有代码库、需要复核一批审计线索的团队可以先在一个小仓库里试跑，看看证据是否能由另一位工程师复现。
独立 Agent 的复核不等于独立安全认证；覆盖记录说明查过什么，也应明确哪些入口没有验证。已有第 07 期深读，本期不重复。
The design vocabulary for your coding agent. Steer with polish and bolder, review with critique and audit, catch AI slop before it ships.
Star 97,042
Fork 5,714
未关闭 Issue 62
最近提交 2026-10-30 10 月 26 日发布了 skill-v4.8.0 与 engine-v0.1.18。当前 README 把组件级 critique、audit 和确定性规则检查摆在前面，比笼统要求模型把页面做漂亮更容易形成可修改的清单。
已有产品页面、想逐个改进表单或定价卡片的开发者，可以限定一个组件比较前后结果，保留原来的设计约束。
仓库自己的前后对比不是普遍效果保证。规则能发现部分常见问题，不能替代键盘操作、真实用户理解和移动端测试；第 08 期已做深读。
The agent harness performance optimization system. Skills, instincts, memory, security, and research-first development for Claude Code, Codex, Opencode, Cursor and beyond.
Star 293,403
Fork 43,419
未关闭 Issue 187
最近提交 2026-10-30 ECC 本周仍有代码推送，但抓取到的最近发行版是 10 月 1 日的 v2.2.3，不能把主分支状态等同于安装包更新。项目把技能、记忆、安全检查和工作流配置放在同一套 Agent 配套系统里。
已经在多个编码工具间切换、愿意维护统一配置的团队，可挑自己反复遇到的一项问题接入，而不是一次装满全部功能。
配置面越大，定位行为变化越难。先记录原有规则、启用项和模型，再比较同一任务的结果；第 05 期已分析它，热度不意味着这周出现了架构突破。
TradingAgents: Multi-Agents LLM Financial Trading Framework
Star 118,703
Fork 22,696
未关闭 Issue 96
最近提交 2026-10-27 10 月 27 日的 v0.7.1 值得关注的是回测口径修复：只按最终收盘价结算、跨长假处理未结算决策，并修复可能读到运行日期之后披露文件的模型日期问题。比起又增加一位分析师 Agent，这些修复更影响结果是否可信。
研究多角色协作和历史数据泄漏的开发者，可把版本升级前后的同一组决策作为检查样本，逐项追查使用的数据时间。
这不是收益证明，也不是实盘推荐。数据可得时间、成交假设、费用和模型输出波动仍须单独处理；旧版回测分数不宜直接与新版比较。
An agentic skills framework & software development methodology that works.
Star 309,418
Fork 27,524
未关闭 Issue 375
最近提交 2026-10-29 Superpowers 仍以先澄清设计、再拆计划和逐项验证的流程吸引编码用户。本周有推送，已发布版本则仍是 10 月 21 日的 v7.0.1，没有依据把它写成新一轮大版本。
经常让 Agent 连续处理多步开发任务的人，可以先用一项边界明确的需求检查计划与最终差异是否对应。
流程本身会占用上下文和执行时间。修一个小文案不一定值得展开完整开发流程，也别把计划写得详细当成代码已经通过验证。
Agent skills that give coding agents taste: art direction, reference images and a browser check instead of generic AI pages
Star 106,335
Fork 7,192
未关闭 Issue 8
最近提交 2026-10-30 Taste Skill 把美术方向、参考图片与浏览器检查放进同一个设计任务，当前 README 也提供了多个页面案例。抓取到的 v2.1.5 发布时间为 UTC 10 月 24 日，折合北京时间 25 日，不能算作本周新发布。
想让落地页有明确视觉主题、又愿意亲自判断参考图与成品关系的开发者，能从它的工作方式中获益。
浏览器里看起来不错还不够，图片授权、文字可读性、加载成本和交互可用性需要逐项核对。案例展示的是作者选出的结果，不是成功率统计。
重点项目分析 过去让编码模型做页面，常见做法是不断追加形容词，再凭截图挑一个顺眼的版本。Taste Skill 的可取之处是把视觉方向和参考资料放到生成之前，并要求回到浏览器看成品。这里真正可迁移的是顺序：先说清页面要传达什么，再选图、安排层级，最后检查浏览器里的实际表现，而不是把所有判断压到最后一轮“再精致一点”。
不过，参考图很容易变成另一种模板。一个会议网站的强烈视觉未必适合需要快速查询的工具目录；把漂亮案例直接复制过来，可能让信息反而难找。我们更建议先给它一个具体区域，比如首次访问者需要看懂的入口，用同样内容比较两个方案，检查用户是否更快找到下一步，再决定是否扩到全站。
验收还应覆盖截图之外的状态：窄屏断行、键盘焦点、长标题和图片加载失败。仓库展示了浏览器检查的方向，但团队必须自己定义合格标准，不能把 Agent 看过截图理解成已经做过可访问性审计。这样它才是一种设计辅助方法，而不是替团队决定审美的裁判。
Universal SEO skill for Claude Code. 26 sub-skills + 19 sub-agents covering technical SEO, E-E-A-T, schema, GEO/AEO, agent readiness (Lighthouse Agentic Browsing, WebMCP, llms.txt), backlinks, local SEO, e-commerce, international SEO, Google APIs, and PDF/Excel reporting. 9 optional extensions for live SEO data.
Star 24,511
Fork 3,260
未关闭 Issue 75
最近提交 2026-10-22 Claude SEO 的当前说明覆盖抓取、索引、结构化数据与 AI 搜索引用，并把建议整理成优先级清单。最近抓取到的发行版是 10 月 22 日的 v2.5.0，本周榜单热度不能解释成又有一次功能发布。
维护多语言内容站的人，可用它辅助发现 sitemap、重定向和页面标记之间的矛盾，再回到真实响应和站长平台核实。
作者网站的流量案例不能外推到其他站点。报告中的排名和引用建议也不是搜索引擎承诺，外部数据连接、模型调用和实际修复仍有成本。
A single CLAUDE.md file to improve Claude Code behavior, derived from Andrej Karpathy's observations on LLM coding pitfalls.
Star 226,854
Fork 22,650
未关闭 Issue 138
最近提交 2026-04-20 这个仓库用一份简短规则约束错误假设、过度抽象和无关修改。本周热度很高，但最近推送日期仍是 4 月，应该把它看作旧方法被再次传播，而不是新能力发布。
不想引入复杂插件的维护者，可以对照现有项目规则删减重复要求，只保留能用代码差异或测试结果验证的约束。
这是社区根据公开观察整理的规则，不是 Karpathy 本人的官方产品。GitHub 未识别到标准许可证，复用前应自行核对授权；写进规则也不保证模型每次照做。
Star 32,730
Fork 8,653
未关闭 Issue 3,984
最近提交 2026-10-31 T3 Code 将本机编码 Agent 的控制延伸到网页、桌面和手机。10 月 30 日的发布记录包含 preview 与 nightly 包，值得区分这些快速迭代渠道和稳定安装入口，不应把所有新包都叫稳定版。
已经安装并登录编码工具、需要离开电脑后继续查看任务的人，可以先在自己的测试仓库验证一次完整的远程审批与恢复过程。
README 明确提醒项目早期可能有 bug；界面不替代底层工具账号与认证。远程连接、权限模式和客户端服务端版本一致性，都应在用于重要仓库前核对。
重点项目分析 远程控制的价值不只是把终端缩到手机上。编码任务经常卡在等待审批、查看差异或确认一次失败这几个交接点；如果控制界面能保留任务上下文，开发者不必回到电脑重新找会话。但它控制的是本机已有 Agent，所以底层工具是否正常、账号是否有效、机器是否在线，仍是整条链路的前提。
试用时可以安排一个可逆的小修改，依次验证启动、远程查看差异、拒绝一次请求、重连后继续和最终确认。尤其要观察断线后界面显示的状态是否与磁盘上的结果一致，而不是只看消息是否同步。README 专门列出权限模式、远程访问与客户端服务端同步文档，这些比安装成功的截图更值得先读。
目前不宜为了统一界面就把所有重要仓库都迁过去。预览与夜间构建适合验证新能力，生产工作更需要固定可回退版本、保留原工具入口，并弄清凭证由哪一层保存。对确实有远程协作需求的人，这些准备值得做；只在一台电脑完成任务的人，则未必需要增加这一层。
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
Star 34,035
Fork 3,749
未关闭 Issue 157
最近提交 2026-10-30 Anthropic 的岗位插件把技能、连接器与命令组合成工作入口，当前 README 列出销售、客服、产品、财务等 11 个插件。本周有仓库推送，但 releases 接口没有发行记录，不能据此编出版本号或发布日期。
已有内部资料与工具权限管理的团队，可以从一个低风险流程开始，把术语、输入来源和交付格式改成自己的口径。
开源插件不等于底层服务免费，也不会自动授予数据访问权限。财务、法律等输出仍须领域人员复核，接入企业资料前还要核对每个连接器的权限范围。
本周趋势信号 这批项目明显偏向技能、审查和工作流程。上期讨论跨工具记忆与任务交接，这期更多项目把注意力放在开发约束、视觉检查和证据复核上。Star 记录的是关注，不是可靠性；好几个项目这周没有新发行版，仓库推送与版本发布需要分开看，也不能把热度归因于未经核实的事件。
本期前十没有独立的 RAG、模型推理或多模态项目，这只说明本次抓取榜单的构成，不代表这些方向停下了。对使用者更有用的做法，是先选一个反复出现的问题，给出可复现的验收方式，再试一套规则。一次装上几套互相重叠的技能，即使结果改善，也很难知道是哪一步起作用。
榜单统计截至 2026年10月31日 08:20（北京时间）
via: GitHub Trending , cloudflare/security-audit-skill , pbakaus/impeccable , affaan-m/ECC , TauricResearch/TradingAgents , obra/superpowers , Leonxlnx/taste-skill , AgriciDaniel/claude-seo , multica-ai/andrej-karpathy-skills , pingdotgg/t3code , anthropics/knowledge-work-plugins
← 上一期 GitHub AI 周报 · 第 11 期（2026年10月24日）· AI之上 系列归档
