GitHub 热点趋势日报（2026-09-18）
核心结论
- 今日榜单收录 20 个项目，合计获得 18,413 个当日新增 Star，较昨日增加约 19.6%；
security-audit-skill以 3,606 个反超open-code-review的 3,290 个，安全审计与代码质量成为最强增长核心。 - 榜单稳定性显著回升：15 个项目连续上榜，仅 4 个首次进入本地记录、1 个历史项目回榜，昨日有 6 个项目离榜。
agent-skills从第 19 升至第 3，是排名提升最大的连续项目；OpenResearch、Claude Code、WeKnora与ECC也明显上升，Agent 工程与知识工作链条持续扩张。- 新项目覆盖已登录浏览器自动化、Kubernetes eBPF 网络、多用户自托管助手和隔离云开发环境，热点进一步转向 Agent 的执行入口、运行环境与基础设施治理。
Top 项目
| 排名 | 项目 | 主要语言 | 当日新增 Star | 总 Star | 榜单变化 |
|---|---|---|---|---|---|
| 1 | alibaba/open-code-review | Go | 3,290 | 34,625 | 持平 |
| 2 | cloudflare/security-audit-skill | JavaScript | 3,606 | 10,497 | 持平 |
| 3 | addyosmani/agent-skills | JavaScript | 680 | 95,814 | 上升 16 位 |
| 4 | Tencent/BrowserSkill | TypeScript | 1,350 | 4,070 | 首次记录 |
| 5 | alphaXiv/OpenResearch | Rust | 940 | 4,916 | 上升 8 位 |
| 6 | anthropics/claude-code | TypeScript | 538 | 145,845 | 上升 5 位 |
| 7 | NationalSecurityAgency/ghidra | Java | 912 | 78,445 | 上升 3 位 |
| 8 | anthropics/knowledge-work-plugins | Python | 287 | 24,542 | 下降 1 位 |
| 9 | Tencent/WeKnora | Go | 1,123 | 26,157 | 上升 7 位 |
| 10 | abue-ammar/tinycast | Swift | 738 | 6,124 | 下降 6 位 |
趋势观察
页面事实
- TypeScript 有 6 个项目，Go 4 个，JavaScript 与 Python 各 3 个，C、Java、Rust、Swift 各 1 个。TypeScript 主要承载 Agent、浏览器自动化和工作流应用，Go 则集中在代码审查、知识平台和基础设施。
- 安全与治理项目贯穿榜单：
security-audit-skill组织多阶段安全验证，open-code-review结合规则和模型审查代码，Ghidra提供逆向分析，Coder提供隔离开发环境和集中 Agent 治理。 - Agent 执行入口进一步增多：
BrowserSkill连接已登录浏览器，Claude Code与Cline操作代码，Octop整合聊天渠道、浏览器、终端和定时任务。 - 基础设施项目包括 Kubernetes 网络与安全平台
Cilium、Postgres 云开发环境平台Coder，以及回榜的自动化平台n8n。
基于数据的推断
- 安全审计技能和代码审查工具合计贡献 6,896 个当日新增 Star，占全榜约 37.5%，说明“让 Agent 可验证、可约束”已从辅助议题上升为热点中心。
BrowserSkill、Coder和Octop同日首次记录，可能意味着关注点正从单个 Agent 能力转向登录态复用、执行隔离、多用户管理和长期运行环境。- 15 个项目连续上榜且总新增 Star 继续上升，显示本轮 Agent 工程热点正在形成比前几日更稳定的项目群，而非依赖单日换榜。