截至北京时间 11 月 14 日 02:56，本期按 GitHub Trending 周榜的周 Star 增量收录 10 个 AI 项目，涵盖编程、Agent 与检索上下文，逐项核对更新、用途与限制，深读 NVIDIA Auto Ontology 的指标口径与 Google 的独立规格评审。
Top 10 项目榜单
面向编程 Agent 的多阶段安全审计技能，输出经过独立复核、可由程序读取的发现记录。
- Star
- 71,766
- Fork
- 4,779
- 未关闭 Issue
- 126
- 最近提交
- 2026-09-14
Cloudflare 的审计技能再次上榜，最近一次主分支提交仍在 9 月。README 里值得回看的设计是审计台账：即便换一批 Agent 接手，也可以沿着已有记录查漏、重新验证发生变动的源码。
维护一个仓库的人可以先挑一个输入入口，看看其他工程师能否根据记录复现结论，再把同一方法扩到相邻模块。
证据不足的候选会留在待验证队列。给报告标上严重性前，要检查输入条件是否真实可达，以及记录里描述的结果是否真的发生。
为机器人提供虚拟机的开源 Grok Bot 替代项目。
- Star
- 22,117
- Fork
- 3,066
- 未关闭 Issue
- 1,054
- 最近提交
- 2026-11-13
上期谈到手机端能否看懂连接状态，本周 v0.1.155 又补了云电脑失联时的处理：服务无响应时会撤掉就绪状态，在安全条件下尝试一次重启，面板也给出了重启和更换电脑的入口。
远程安排任务的人，可以用一份可丢弃的测试文件观察断线前后发生了什么，再决定是否让机器人接手耗时的工作。
界面恢复就绪时，刚才的写入可能已经完成。涉及发送邮件、扣费调用等操作，重试之前仍需检查执行记录，避免把同一请求发出去两次。
作者从自己的 .agents 目录整理的一组软件工程技能。
- Star
- 323,692
- Fork
- 27,164
- 未关闭 Issue
- 244
- 最近提交
- 2026-11-13
mattpocock/skills 在 11 月 12 日合入了 software-factory 的任务措辞调整。相邻提交特意区分工程任务与 CI 平台所说的 job，也写明探索阶段应留下发现，方便实施者接手。
把需求探索交给一个会话、实现交给另一个会话的团队，可以拿一次真实交接检查留下的材料能否回答“去哪里改、为什么改”。
这次变动在主分支，最近发行记录 v1.3.2 仍是 10 月的版本。通过固定版本安装时，先对照实际文件再引用新指令。
让 AI Agent 操作桌面应用的命令行工具。
- Star
- 23,211
- Fork
- 1,720
- 未关闭 Issue
- 239
- 最近提交
- 2026-11-13
agent-desktop 的 v1.3.0 修复了 macOS 原生菜单识别，并在操作后校验界面状态。它通过系统辅助功能树返回可操作元素的引用，适合研究一次点击究竟落在哪个控件上。
需要跨桌面应用完成重复操作的人，可以先用无敏感资料的测试账户演练一次“打开菜单、选中条目、再读取结果”。
应用暴露的辅助功能信息决定了能看见什么。快照、剪贴板和调试输出可能带有私人内容，实际授权和日志留存都要按目标环境配置。
Anthropic 公开维护的 Agent Skills 仓库。
- Star
- 194,071
- Fork
- 22,821
- 未关闭 Issue
- 1,527
- 最近提交
- 2026-11-06
Anthropic 的示例库本周获得 6,055 个新 Star。最近一次可核验的主分支变化发生在 11 月 6 日，将 Office 相关技能改用 Apache 2.0 许可；这是本周读者重新关注的一项既有变化。
维护内部技能库时，可选一项文档任务，比较说明文件、脚本及样例如何配合，然后检查哪些文件可以按相应许可复用。
许可证变化有具体文件范围。引入单个技能时应读所选版本附带的许可，并用自己的复杂文档检查版式、公式和导出结果。
仓库作者将 Auto Ontology 描述为一个 Python 框架，用图表示数据间的语义关系，支持确定性查询生成，并为大模型和 Agent 提供检索上下文与解释依据。
- Star
- 12,508
- Fork
- 1,024
- 未关闭 Issue
- 121
- 最近提交
- 2026-11-13
NVIDIA 在 11 月 13 日合并了语义层增强。Auto Ontology 把企业元数据、指标定义和来源关系放在同一目录里，让查数据的 Agent 有地方追问“这个字段算的是什么”。
遇到同名指标在两套报表里给出不同答案的数据团队，可以挑一个已知分歧，用目录记录各自定义，再检查生成查询引用了哪一套。
仓库提供 Docker Compose 和 Helm 部署路径，涉及 Postgres、推理端点和数据连接。缺少维护指标定义的人，增加服务只会把原有歧义搬进新的目录。
重点项目分析
假设销售报表按订单创建日记收入，财务报表按到账日记收入。给模型更多历史报表，可能只会让它找到更多个叫“本月收入”的数字。先找出两套口径对应的日期字段、实体关系和来源，再让查询带上这些定义，分析员才有机会判断它回答的是哪道题。这个例子适合拿自己已对账的数据验证。
试用时可以留一组答案已经人工核对的问题，再故意换一个日期口径。除了看结果有没有变化，还要看查询引用了哪张表、依据哪条定义、追溯信息能不能带人回到目录。若答案碰巧正确却说不清原因，就还不适合把它当作跨部门共享的指标入口。
用 Agent 设计和审阅软件的开源插件。
- Star
- 18,526
- Fork
- 1,378
- 未关闭 Issue
- 102
- 最近提交
- 2026-11-13
Google 的 Elephant-Goldfish Model 在 11 月 13 日加入实验性 Windsurf 适配器。插件让起草者保留项目上下文，再让评审者只依据草稿和引用材料检查方案，把缺失的前提暴露在实施之前。
经常遇到“讨论时大家都懂，拿到文档却写不下去”的团队，可以选一份待评审的接口设计，尝试把关键决定交给一位没旁听讨论的人复述。
实验性适配器是主分支进展。不同宿主能加载的插件和上下文有差别，最终设计取舍及批准实施的责任仍在项目负责人。
重点项目分析
设计会议上决定“失败时重试”很容易，交给实现者后才发现，次数、超时和已经写入一半时的处理都没有落在纸上。让另一个评审者只读规格与引用资料，刚才那场讨论里默认成立的知识就会露出缺口。这个项目让起草和评审各自读取不同范围的材料，适合检查一份规格是否能独立传递给下一位同事。
可以从一张真实的变更单开始，请评审者写出正常路径、一次可重试失败和一次必须停下的失败，并为每一条指出文档依据。若草稿没写清，就把缺口交回作者；若团队有意接受风险，就把取舍写进规格。评审者数量再多也不能替负责人决定业务成本，能留下可执行的约定才值得走这个流程。
为 AI Agent 提供浏览器自动化的命令行工具。
- Star
- 50,644
- Fork
- 3,522
- 未关闭 Issue
- 573
- 最近提交
- 2026-11-13
agent-browser 的 v0.43.0 为名称缺失或重名的控件补上定位线索。快照会参考图标、测试标识或附近行文本，例如列表中几个同名按钮现在有更多上下文可供区分。
维护自动化流程时，可取两条数据相似的列表记录，检查 Agent 是否点到目标行，再从页面结果验证操作对象。
提示来自页面本身，图标、标识和文案都可能变化。付款、删除等操作要有明确的目标核对，同时要修好自己页面上缺失的无障碍名称。
用大模型整合多市场行情与新闻，提供决策面板及定时推送。仓库作者称支持零成本的定时运行方式。
- Star
- 71,472
- Fork
- 57,261
- 未关闭 Issue
- 54
- 最近提交
- 2026-11-13
daily_stock_analysis 的 v3.34.0 修正了一处值得读数据管道的人留意的问题：Market Light 评分排除 VIX 涨跌幅，避免把波动率上升算作市场上涨。版本还保留报告超时的阶段与原因。
做行情摘要的开发者可以用已有历史样本重放指标计算，分别核对行情输入、评分规则与生成文字，定位是哪一步改变了结论。
行情来源、推送渠道和模型调用各有配置与费用条件。这里的评分修正说明计算口径变了，无法据此推断预测能力或投资收益。
仓库作者将这些面向 AI 编程 Agent 的工程技能定位为可用于生产流程。
- Star
- 117,080
- Fork
- 12,243
- 未关闭 Issue
- 140
- 最近提交
- 2026-11-01
addyosmani 的技能集本周仍获关注，发行记录中的 0.6.15 发布于 10 月 31 日。它修复了暂存区秘密扫描会把匹配凭据打印出来的问题，11 月 1 日的提交又要求对照代码和基线验证审查发现。
已经把 Agent 审查接入提交前流程的团队，可以用假凭据检查扫描是否拦住提交，同时确认终端、流水线日志和模型上下文里都看不到该值。
采用规则前先看失败退出码是否被 CI 正确处理。扫描器发现了一条疑似秘密，和仓库里其余凭据都已得到保护，是两个需要分别验证的问题。
本周趋势信号
上期有几个工具在解决任务中断后的状态恢复。本期的两种交接尤其值得对照：桌面和浏览器工具要交代按钮属于哪个对象，指标目录与规格评审则要交代一个结论用了哪些前提。只保留最后的数值或一句“执行成功”，接手的人很难决定是否能继续。
榜单同时收录了本周更新的项目和已有一段时间没有发行的仓库，Star 记录的是这个时间窗口的关注。此次前十没有单列多模态和模型推理项目。若从中选一项试用，可以把一次容易认错的按钮、一个经常算错的指标或一份交接不清的规格带进去，用已有答案检验它。
榜单统计截至 2026年11月14日 02:56（北京时间）
via: GitHub Trending, cloudflare/security-audit-skill, security-audit-skill c1c8a8c, milind-soni/OpenMausBot, OpenMausBot 676db36, OpenMausBot v0.1.155, mattpocock/skills, skills 5863806, skills v1.3.2, vercel-labs/agent-desktop, agent-desktop 2f65070, agent-desktop v1.3.0, anthropics/skills, skills 2c5958e, NVIDIA/auto-ontology, auto-ontology 22e22c8, google/elephant-goldfish-model, elephant-goldfish-model 964a4f1, elephant-goldfish-model v0.1.1, vercel-labs/agent-browser, agent-browser 4720bc3, agent-browser v0.43.0, ZhuLinsen/daily_stock_analysis, daily_stock_analysis 86d5d1c, daily_stock_analysis v3.34.0, addyosmani/agent-skills, agent-skills 301b02b, agent-skills 0.6.15
