GitHub 热点趋势日报（2026-09-17）
核心结论
- 今日榜单扩展到 21 个项目，合计获得 15,394 个当日新增 Star；
open-code-review以 3,215 个连续居首，colibri（1,532）、security-audit-skill（1,249）、WeKnora（1,201）和tinycast（1,136）构成第二增长梯队。 - 榜单换手仍然活跃：6 个项目连续上榜，9 个首次进入本地记录，另有 6 个历史项目回榜；昨日有 8 个项目离榜。
- 安全与 Agent 工程成为最密集主题：代码审查、安全审计、红队技能、编程助手、知识工作插件和 Agent 工程方法同时上榜。
- 本地生产力工具也明显升温，原生 macOS 启动器
tinycast、本地语音工作室voicebox、间隔重复工具Anki与虚拟 iPhone 工具vphone-cli分列不同使用场景。
Top 项目
| 排名 | 项目 | 主要语言 | 当日新增 Star | 总 Star | 榜单变化 |
|---|---|---|---|---|---|
| 1 | alibaba/open-code-review | Go | 3,215 | 31,687 | 持平 |
| 2 | cloudflare/security-audit-skill | JavaScript | 1,249 | 7,041 | 首次记录 |
| 3 | JustVugg/colibri | C | 1,532 | 34,991 | 下降 1 位 |
| 4 | abue-ammar/tinycast | Swift | 1,136 | 5,551 | 首次记录 |
| 5 | jamiepine/voicebox | TypeScript | 409 | 54,341 | 首次记录 |
| 6 | Lakr233/vphone-cli | Swift | 444 | 13,317 | 回榜 |
| 7 | anthropics/knowledge-work-plugins | Python | 96 | 24,267 | 首次记录 |
| 8 | ever-co/ever-gauzy | TypeScript | 771 | 7,276 | 下降 5 位 |
| 9 | ankitects/anki | Rust | 50 | 30,828 | 首次记录 |
| 10 | NationalSecurityAgency/ghidra | Java | 1,059 | 77,735 | 下降 2 位 |
趋势观察
页面事实
- TypeScript 与 Python 各有 5 个项目，JavaScript 3 个，Rust 与 Swift 各 2 个，Go 2 个，C 和 Java 各 1 个；相比昨日，Agent 插件和应用项目使 JavaScript、Python 占比回升。
- 安全链条覆盖
open-code-review的代码规则审查、Cloudflare 的多阶段安全审计技能、Ghidra的软件逆向，以及Claude-Red的授权红队方法。 - Agent 生态覆盖多种形态：
Claude Code与Cline是编程工具，knowledge-work-plugins面向岗位流程，agent-skills与ECC提供工程方法，oh-my-hermes提供工作流和记忆扩展。 - 知识与数据基础设施由
WeKnora、Supabase和Supervision分别代表企业知识库、Postgres 应用后端与计算机视觉工具层。
基于数据的推断
open-code-review连续位居榜首，且安全审计技能首次冲到第二，说明开发者对 Agent 产出质量、独立验证与可审计证据的关注正在快速提高。tinycast、voicebox、vphone-cli和Anki同时出现，显示“原生、本地、单用途明确”的桌面工具在 AI 平台热潮之外仍有强传播力。knowledge-work-plugins、WeKnora与Supabase同榜，可能意味着热点正从单个对话助手转向把模型嵌入岗位流程、内部知识和长期应用数据。