本期榜单覆盖安全测试、AI 助手、开发工具与数据分析等领域，呈现出 AI 驱动自动化、可自托管与跨平台为主的趋势。超过一万星的高热项目包括 Superpowers、Trivy、PostHog、ESLint、Composio 等，它们通过代理协作、容器化和统一分析持续获得关注。每日增长超过100星的项目多集中在 AI 代理与插件生态，如 Claude Code 插件市场，显示生态扩张的速度。其他热项如 TimesFM、Electrobun、Pyrite64、Databricks AI Dev Kit、FreeMoCap、trackers、Hugging Face Skills、PostHog 等，覆盖时序预测、桌面应用与数据观测。总体看，榜单反映出从工具链整合到数据洞察的全栈开源热潮。
根据Github Trendings的统计，共有以下项目上榜：
| 排名 | 项目名称 | 项目语言 |
|---|---|---|
| 1 | PentAGI 自动化渗透测试 AI 代理系统 (vxcontrol/pentagi) | Go |
| 2 | Electrobun：TypeScript 跨平台桌面应用一体化解决方案 (blackboardsh/electrobun) | C++, TypeScript |
| 3 | N64 游戏引擎与编辑器 Pyrite64（libdragon & tiny3d） (HailToDodongo/pyrite64) | C++, C |
| 4 | Superpowers：面向编码代理的 agentic 技能框架与开发方法论 (obra/superpowers) | Shell |
| 5 | Trivy 安全扫描器：容器、Kubernetes 与代码仓库漏洞与配置检测 (aquasecurity/trivy) | Go |
| 6 | PostHog：一体化开源产品分析与洞察平台 (PostHog/posthog) | Python, TypeScript |
| 7 | ESLint：在 JavaScript 代码中发现并修复问题的工具 (eslint/eslint) | JavaScript |
| 8 | Claude Code 插件市场与官方目录 (anthropics/claude-plugins-official) | Python, Shell |
| 9 | Effect v4 的核心库与实验性工作 (Effect-TS/effect-smol) | TypeScript |
| 10 | TimesFM：时间序列 Foundation 模型 (google-research/timesfm) | Python |
| 11 | trackers：可插拔的多目标跟踪实现库 (roboflow/trackers) | Python |
| 12 | Hugging Face Skills 插件与技能定义体系 (huggingface/skills) | Python |
| 13 | Databricks AI Dev Kit 工具集 (databricks-solutions/ai-dev-kit) | Python |
| 14 | FreeMoCap：自由开源的运动捕捉系统 (freemocap/freemocap) | Python |
| 15 | Composio SDK：构建可执行行动的 AI 代理工具箱 (ComposioHQ/composio) | TypeScript, Python |
Rank 1 - PentAGI 自动化渗透测试 AI 代理系统
- 项目路径：vxcontrol/pentagi
- 创建时间：创建于1年前
- 项目成长：平均每天获得7.3个星星
- 开发语言：Go
- 协议类型：MIT License
- Star数量：2998 个
- Fork数量：487 次
- 贡献人数：8 人
- Open Issues数量：30 个
- Github地址：https://github.com/vxcontrol/pentagi.git
- 项目首页: https://pentagi.com
关键词: PentAGI, AI代理, 渗透测试, 安全工具, 知识图谱, Neo4j, Graphiti, pgvector, PostgreSQL, Docker, 沙箱, REST, GraphQL, LLM, 多智能体, 漏洞报告
项目简介
PentAGI 是一个自主管理的自动化渗透测试平台，利用 AI 在 sandboxed Docker 环境中自动执行测试步骤，并集成 20+ 安全工具（如 nmap、metasploit、sqlmap）。它具备长期记忆、Graphiti+Neo4j 的知识图谱、网页信息获取与外部搜索，以及多智能体协作、详细报告与利用指南，支持 REST/GraphQL、容器化部署与自托管。
传统渗透测试往往依赖手工操作、频繁切换工具，缺乏统一的上下文管理与可重复性。PentAGI 通过自动化代理、知识图谱、长期记忆与沙箱执行，统一规划攻击步骤、自动检索信息、生成报告，并实现任务分发与可追溯性，显著提升效率和安全性。
应用场景
- 企业内部安全评估与红队演练：在自托管的 sandbox Docker 环境中，PentAGI 自动化完成信息收集、漏洞扫描、渗透尝试与报告撰写，帮助安全团队快速发现并修复高风险点。
- 安全研究与漏洞复现：研究人员可借助知识图谱和历史案例，结合 AI 提供的 exploits 与技术细节，快速复现并记录可复用的攻击路径与修复建议。
- 学习与个人实验环境：开发者在本地或私有云搭建隔离平台，使用内置工具箱进行练习、实验与技能提升，且数据与结果全部保存在私有环境。
- 合规审计与持续安全监控：将 PentAGI 与监控、日志与报告系统对接，形成自动化的合规审计与安全态势报告，支持企业合规与自评。
Rank 2 - Electrobun：TypeScript 跨平台桌面应用一体化解决方案
- 项目路径：blackboardsh/electrobun
- 创建时间：创建于1年前
- 项目成长：平均每天获得8.0个星星
- 开发语言：C++, TypeScript
- 协议类型：MIT License
- Star数量：5789 个
- Fork数量：97 次
- 贡献人数：7 人
- Open Issues数量：52 个
- Github地址：https://github.com/blackboardsh/electrobun.git
- 项目首页: http://blackboard.sh/electrobun
关键词: Electrobun, TypeScript, bun, zig, webview, RPC, 桌面应用, 跨平台, 更新, 模板, Audio TTS, Colab
项目简介
Electrobun 是面向 TypeScript 的桌面应用开发一站式解决方案，旨在快速构建、更新与发布极快、极小且跨平台的桌面应用。底层使用 bun 执行主进程并打包 webview 的 TypeScript，配合 zig 的原生绑定，提供从模板创建到依赖管理、进程隔离、以及高效发布的一体化工作流。开发者可在极短时间内上手，享受接近零思考的开发体验与可观的更新体积优势。
本项目解决了在 TypeScript 环境下为桌面应用实现主进程与 webview 的隔离与类型安全交互的难题，提供零心智成本的工作流、极小的应用包和增量更新能力。通过 RPC 实现主/渲染进程的快速通信，使用自包含的打包策略实现 ~12MB 的自解压应用，以及仅 14KB 的增量更新。还提供从模板创建到分发的一体化流程，适配 macOS、Windows、Linux。
应用场景
- 企业级场景：大型开发团队可以利用 Electrobun 快速搭建内部工具或桌面应用，实现跨平台分发、快速迭代与轻量更新，降低开发和运维成本，提升团队生产力。
- 个人开发者场景：独立开发者或学习者通过 npx electrobun init 快速启动项目，体验从模板到打包分发的一体化流程，适合开发小型工具、实验证明和学习项目。
- 示例应用场景：Audio TTS 项目用于桌面文本转语音的设计、克隆与生成，Colab 则提供混合浏览器与代码编辑器的深度工作环境，展示 Electrobun 在多样化场景中的应用潜力。
- 跨平台分发与更新场景：需要在 macOS、Windows、Linux 等系统中快速打包、分发并实现增量更新的桌面应用场景，Electrobun 的最小包和增量更新能力能显著降低分发成本。
615
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
