GitHub Trending 日报 · 2026-09-11

概览

今日共收录 16 个 Trending 项目。主要语言分布：Python(4)、TypeScript(3)、JavaScript(2)、Go(2)、C(1)。

这份榜单最明显的信号，是 AI Agent 从聊天走向干活。数学建模有 Agent 分三个角色读题、建模、写 LaTeX 论文；渗透测试有 PentAGI 在沙箱里自动跑 nmap；交易有 Claude 代理管上千个预测市场；CRM 直接让 AI 在 WhatsApp 上接待、筛选、成交。不是演示，是真接活。

第二个信号是给 Agent 备料。ChatGPT、Claude、Gemini 的官方 system prompt 被逐字收录；红队方法论打包成 78 份 SKILL.md；100 多个模板一条命令塞进 Cursor。模型不缺，缺的是能直接喂进去的技能包。Claude Skills 刚火，封装潮就跟上。

第三个信号是逃离平台。自托管 CRM、自建媒体库、去谷歌服务的 YouTube 客户端，都在躲订阅和封锁。DPI 绕过、把流量藏进 Yandex 文档光标和 WebRTC 通道的隧道，是地区封锁逼出来的硬核招。

最后是一键化。iloader 把 iOS 自签变成点几下鼠标，批处理脚本让普通人直接打开 Discord。AI 编码 Agent 一多，连 git worktree 工具都冒出来，专供一个人同时指挥好几个 Agent 改代码。

共同趋势很清楚：AI 往下沉，工具往上抬，门槛在两头被同时削平。

项目详情

bilawalsidhu/gods-eye-view

JavaScript ⭐ +2,265 今日新增 · 30,769 总星数

把航班、船舶、卫星、地震、公共摄像头等公开数据源叠在一个本地运行的 3D 地球仪上，还支持语音操控；作者把爆火的 YouTube 系列开源了，所以现在冲上热榜。

亮点

• 零 API key 就能启动：默认走 Esri 影像和免密钥地形，航班、军机、卫星、地震、摄像头、无线电、发射都能看；想升级照片级 3D 再在应用内 POWER UP 面板贴 Cesium ion 或 Google Maps 的 key，不用改文件
• 把实时 AI 语音 agent 接进三维场景：说一句话就能在地球上画出真实边界多边形、标记和航线，或者一句话重置视角，不是简单的关键词匹配

核心功能

• 每个数据源是独立模块：ADS-B 航班应答机、AIS 船舶信标、TLE 卫星轨道根数、USGS 地震、公共摄像头、火箭发射，各占一层，可单独开关，也能自己加新源
• 底层用 Cesium 渲染球面，Esri 卫星影像 + 免密钥地形打底，OSM 兜底；再叠一层 GLSL 片元着色器后处理整个画面，做出 CRT、夜视 NVG、FLIR 热成像、黑白胶片等’传感器滤镜’
• 点选即跟踪：相机锁定目标、画渐隐轨迹、弹元数据，跟踪中的火灾或船只一键跳到附近的公共摄像头；相机、样式、图层和当前目标都能序列化进 URL 分享

适用场景: 做开源情报（OSINT）的人、查证航班与船舶动向的记者、航空/航海爱好者，以及想给学生看真实地理数据的老师。全程跑在本地浏览器，数据不出机器。

竞品对比: 比 Flightradar24、MarineTraffic 这类只做单一运输方式、闭源、数据在别人服务器上的平台多了卫星、地震、摄像头图层，而且代码可读可改、可本地跑；相比 CesiumJS 官方示例，它把一堆 demo 拼成了能日常用的产品。

成熟度: 中等偏成熟：有 CI、性能文档、Pinokio 一键安装和明确的 Node 24/26 版本要求，但流量图层是沿真实道路模拟的，摄像头位姿和火箭弹道只是粗略估计，别当权威数据源用。

趋势信号: 作者把之前只在 YouTube 上展示的私有演示项目（前身 WorldView，播放量 500 万+）直接开源，加上实时语音 AI 控制这个当下热点，短期冲上 GitHub 日榜和周边榜第一。

melgarafael/DeskcommCRM

TypeScript ⭐ +504 今日新增 · 1,969 总星数

开源自托管 CRM，内置 AI 代理在 WhatsApp 上接待、筛选并成交；一键部署，替代 Kommo/Octadesk/Intercom。

亮点

• 把安装做成面向非技术用户的向导：HostGator 巴西 VPS 合作，一个命令部署，甚至可让 Claude Code 读 CLAUDE.md 代装。
• 更新机制具体：检测新版本、自动备份数据库、分阶段升级，失败自动回退上一镜像并写入 .env，避免重启后再次带病启动。

核心功能

• 用 WAHA（把 WhatsApp Web 封装成 HTTP API 的工具）直连 WhatsApp，扫码或 Meta 官方通道接入；AI 代理在聊天里自动回复、筛选线索、推进成交，数据存 Supabase Postgres。
• Next.js 16 + TypeScript strict 做前端，Supabase 提供 Postgres/Auth/Storage；支持多租户和 LGPD（巴西通用数据保护法），数据留在自己服务器。
• MCP-ready：MCP 是让 AI 模型调用外部工具的协议；CRM 可作为工具接进 Claude Code、Codex 等代理，让 AI 直接操作或安装。
• 安装器用 Docker 拉现成镜像，自动配 Caddy HTTPS、建库、建管理员、装自动化 cron；幂等可重跑，更新代理失败会自动回滚上一镜像。

适用场景: 巴西或葡语市场的中小企业、销售和客服团队，用 WhatsApp 卖货/获客，想省掉 Kommo、Octadesk、Intercom 的月费，并满足 LGPD 数据本地化。也适合有 VPS 的开发者自托管。

竞品对比: 对标 Kommo、Octadesk、Intercom：它们闭源、按月收费、数据在厂商云；DeskcommCRM 开源 MIT、自托管、AI 代理和 WhatsApp 原生集成，但生态和成熟度尚不及。也可对比 Chatwoot，但后者 AI 销售代理较弱。

成熟度: 未标版本号，属于早期项目，API 可能变动；但安装、更新、回滚和 CI 流程较完整，生产使用需自担风险。

趋势信号: 今天 +504 stars，正值它借 HostGator 巴西 VPS 合作推一键部署、MCP-ready 和自托管 WhatsApp AI 销售，踩中企业想用 AI 代理又怕数据出境/月费的热点。

alsk1992/CloddsBot

TypeScript ⭐ +376 今日新增 · 2,621 总星数

基于 Claude 的开源自主交易代理，用对话管住 1000+ 预测市场、合约和链上 DEX 的下单与风控，自托管在本地。当前因 Solana 黑客松和 AI Agent 叙事走红。

亮点

• 把交易终端做成「消息网关 + LLM + 技能库」三层，不写策略代码也能配置，但代价是核心逻辑压在一个大 prompt 和 121 个 skill 上，行为可解释性差。
• 内置 Agent 之间的机器对机器支付协议，加上仓库直接挂了一个 Pump.fun 代币地址（Clodds CA）——把交易代理和代币经济绑在一起拿流量，这是它传播快的原因，也是要警惕的点。

核心功能

• 决策层是 Claude，工具层用 MCP（Anthropic 开源的模型调工具协议）把 121 个 skill 暴露出去，用户说一句话就变成查行情、下单、查持仓的具体调用，同一套 skill 也能挂到 Claude Desktop/Code 里用。
• 跨 16+ 交易场所共用一套风控引擎：熔断器、VaR/CVaR（估算极端行情下的最大亏损）、Kelly 仓位计算、日内亏损上限和 kill switch，不是每个交易所各写一套。
• 预测市场按轮次发现：自动识别 Polymarket 上 5/15/60 分钟一期的 BTC 二元合约，做时间门控（什么时候能进、什么时候必须平），配 4 套自动策略，并支持用历史数据回测验证止盈止损。
• 接 21 个聊天平台（Telegram、Discord、WhatsApp、Signal 等）当操作入口，外加本地 WebChat，消息存 SQLite，长对话自动摘要压缩上下文，避免爆 token。

适用场景: 适合自己跑量化或半自动策略的个人交易者：手里有 Polymarket/Kalshi 预测市场、币安或 Hyperliquid 合约仓位，想用 Telegram 发一句话看盘、平仓、跟单，又不想把 API key 交给第三方托管平台。也适合做 Agent 开发的工程师拿来当 MCP 工具链的参考实现。

竞品对比: 和 Hummingbot、Freqtrade 比，后两者是传统规则型机器人，策略得自己写 Python，基本不碰预测市场；Clodds 用 LLM 做决策并覆盖 Polymarket/Kalshi 这类事件合约。和 3Commas 这类托管跟单平台比，它主打自托管、密钥不出本机。

成熟度: 早期项目，作者自述 12 天黑客松赶出来，实盘要动真钱，且仓库带 meme 代币，建议先小额验证再上量。

趋势信号: Colosseum Agent Hackathon（Solana 官方黑客松）参赛作品 + AI Agent 自主交易和 MCP 工具协议正热，项目又发了 Pump.fun 代币带动传播，README 显示 14 天被 clone 一万多次。

p1neappleXpress/OpenFlux

Go ⭐ +355 今日新增 · 1,460 总星数

把 TCP 流量藏进 Yandex 文档光标消息和 MAX 信使 WebRTC 通道的隧道工具，客户端开 SOCKS5，出口在 VPS。

亮点

• 不做 TLS 伪装也不搞域名前置，直接把隧道架在第三方产品的既有数据通道上（文档协作光标、信使的 WebRTC 通道），在流量检测看来就是正常的文档编辑或通话。
• RST 抑制方案是经过权衡的：全机 DROP 会让所有关闭端口对扫描器显示 filtered、还会掐断无关连接，所以推荐给出口单独加一个 IP 或塞进独立 network namespace 里做定向规则。

核心功能

• Transport 是可插拔接口，目前两个后端：yandex 用文档光标同步消息当数据信道，oneme 走 MAX 信使的 WebRTC DataChannel，TCP 包被封装后进第三方服务的正常 API 调用里。
• 出口节点把 TCP 连接跑在 gVisor 用户态协议栈里，内核没有对应 socket，收到回包就发 RST 拆隧道；解法是 iptables 只对专用出口 IP 丢 RST，README 里明确写了 –uid-owner 匹配没用，因为 RST 由内核生成、没有属主 socket。
• Go 主程序加跨平台分层：rawsocket_{linux,darwin,windows}.go 处理各系统出口原套接字，iOS 用 cgo 编成静态库 liboflux.a 给 SwiftUI 客户端链接，Android 用 NDK 编客户端二进制。

适用场景: 网络受限地区的普通用户：手机装 iOS/Android 客户端，浏览器或系统 VPN 指到本地 SOCKS5，自己再租一台 Linux VPS 当出口节点，用来在 DPI 严格的环境下上网。

竞品对比: 和 sing-box、Xray、Hysteria、Tor 的 meek 相比，最大区别是不需要自建落地域名和证书、也不靠伪装指纹，而是复用真实存在的云服务和信使 API；代价是强依赖第三方服务，对方改接口或风控就失效。

成熟度: 早期项目，没有版本号和 release，MAX 通道作者自己标为 experimental 并警告可能被限制账号，只有 iOS TestFlight 和 Android APK，适合测试不适合长期依赖。

趋势信号: 俄罗斯正在收紧境外通话和即时通讯、主推本国 MAX 信使，于是有人反过来把 MAX 和 Yandex 文档的通道拿来当隧道——被放进白名单的服务反而没人拦。

jihe520/MathModelAgent

Python ⭐ +262 今日新增 · 5,232 总星数

一个专做数学建模竞赛的国产 Agent：三个角色分工，自动读题、建模、跑代码纠错，最后吐出一份排好版、能直接交的 LaTeX 论文。5232 星，靠低成本跑完整流程吸引参赛学生。

亮点

• 把’代码解释器’放在本地跑，不走 E2B 这类云沙箱，单次任务成本压到约 1 元人民币，这对预算有限的学生是决定性差异
• 不做通用 Agent，直接锁死数学建模这一条流水线：题面解析 → 建模 → 写码 → 跑码纠错 → 成文，流程固定所以不需要复杂的动态编排

核心功能

• 代码手 Agent 带反思循环和本地代码解释器：自己写 Python、自己跑、报错后自己改，不用把代码丢到云端沙箱
• 多 Agent 角色拆分：解题/建模、写代码、写论文各是一个 Agent，共享任务上下文但各自配置不同 LLM（multi-llm），可以给写论文的配强模型、跑代码的配便宜模型
• 输出端直接生成 LaTeX 格式的建模论文，公式、图表、章节结构排好，目标是一份可提交的成品而不是散装回答

适用场景: 数学建模竞赛（国赛、美赛）的参赛学生，赛期三天要出论文，用它把查资料、写代码、跑结果、码论文这几步压缩到一小时内；也适合想快速看一份完整建模流程 demo 的人。

竞品对比: 和 Claude Code、OpenHands、Aider 这类通用编码 Agent 比，它们在’最后交一份格式合规的建模论文’这一步要人接手；和 AutoGen 这类多智能体框架比，它不提供编排能力，只给一条做好的建模产线。差异点是端到端出稿，而不是单点能力更强。

成熟度: 早期项目，作者自述仍在开发阶段、bug 较多，没有正式版本号，无 Docker 部署，LaTeX 模板、文献引用、英文支持都还在待办里，不适合当稳定工具依赖。

趋势信号: DeepSeek 等国产模型把长链路推理成本打到几毛钱，让’1 元跑一篇建模论文’从口号变成能算得过来的账；同时数学建模竞赛参赛人数庞大、备赛和赛期需求集中，这类垂直 Agent 容易被学生群体在短时间内集中 star。

armory3d/armorpaint

C ⭐ +237 今日新增 · 4,966 总星数

开源 3D 贴图绘制工具：直接在模型上画 PBR 贴图，源码免费、编译好的成品收费，跑在 Windows/Linux/macOS/iPad 上，给不想订阅 Substance 的独立开发者一条路。

亮点

• 商业模式特别：源码在 GitHub 上以 zlib 许可公开，但官方编译好的二进制要花约 20 美元买断。会编译的人白嫖，不会的人付费，作者靠买断收入养开发
• 定位是”能塞进 U 盘”的贴图工具，对比 Substance Painter 几个 GB 的安装包和常驻后台服务，它启动快、依赖少，还能跑在 iPad 和 Android 平板上

核心功能

• GPU 实时在模型表面绘制，一次可输出 albedo、roughness、metallic、normal、height、occlusion 全套 PBR 通道，支持最高 16K 贴图
• 图层系统照搬 Photoshop 思路：每个图层带遮罩和混合模式，再叠一套节点式程序化材质，画完可一键烘焙成普通贴图
• 用 Haxe 写业务逻辑、Kha/Kinc 做底层，同一套代码编译到 Vulkan/Direct3D/Metal 后端，桌面端和 iPad 共用，单个可执行文件几十 MB，不用装运行时

适用场景: 独立游戏开发者、外包 3D 美术给角色和道具画贴图时用。典型流程是 Blender 建模 → 装 ArmorPaint 插件一键导出 → 画完贴图回传 Blender 渲染，省掉 Substance Painter 每年订阅费。

竞品对比: 对标 Substance Painter（行业标准，订阅制）和 Marmoset Toolbag、Blender 自带的贴图绘制模式、Quixel Mixer（已并入 Fab 生态）。最大差异是开源 + 一次性买断 + 体积小几十倍，代价是笔刷、智能材质、UDIM 支持等功能不如 Substance 全。

成熟度: 版本长期停在 0.9.x 未到 1.0，主要靠作者一人加少量贡献者维护，更新节奏受买断收入影响，能用于实际项目但功能稳定性和文件兼容性不如商业工具。

趋势信号: 原因不明。近期没有看到重大版本发布公告，237 个单日 star 更像是一次社区推荐或短视频/论坛传播带来的短期流量。

Shubhamsaboo/awesome-llm-apps

Python ⭐ +230 今日新增 · 137,796 总星数

一个 100+ 个可直接运行的 AI Agent / RAG 应用模板合集，Apache-2.0 免费，一条命令装进 Claude Code、Cursor 等编码代理当技能用。

亮点

• 把传统的「教程 + 示例代码」仓库改造成可通过 npx 分发的 agent skill：别人不用读文档、复制粘贴，命令一敲能力就进了自己的编码代理里。
• 模板按运行姿态分类而不是按技术栈分类——starter 是单文件、advanced 带工具和记忆、voice 走实时语音、always-on 是常驻后台定时跑，对应的是四种不同的部署方式。

核心功能

• agent_skills 目录把每个能力做成可一条命令安装的 skill：npx skills add <仓库子目录URL>，Claude Code、Codex、Cursor 直接加载，不用自己接 API 或改代码；每个 skill 过安全 + eval 的 CI 关卡才合并。
• 所有模板是能跑的完整项目而非代码片段：各自带 requirements.txt，clone 后 pip install + streamlit run 就能起，覆盖单文件起步 Agent（旅行、CSV 问答）到多 Agent 协作（VC 尽调团队、保险理赔语音团队、开发信号聚合）。
• 模型无关：同一套模板可换 Claude、Gemini、GPT、DeepSeek、Llama、Qwen，前提只是换个 API key 或换本地模型；按运行形态分目录（starter / advanced / voice / always-on 常驻）。

适用场景: [‘用 Claude Code、Cursor、Codex 写代码的开发者，想给代理加个现成技能（比如查废弃依赖、审 diff 是否超范围），装一个 skill 就行。’, ‘要做 RAG、多 Agent、语音客服原型的产品团队和独立开发者，直接 clone 对应目录当脚手架改，省掉从零搭检索和工具调用链路的时间。’]

竞品对比: 跟 LangChain / CrewAI 的官方模板和 OpenAI、Anthropic 的 cookbook 比，差异是这里给的是端到端跑通的成品 app 加一条命令可装的 skill，而不是零散示例；跟 e2b 的 awesome-ai-agents 这类纯链接清单比，这里是能直接运行的代码。

成熟度: 它不是库也没有版本号，Apache-2.0、周更模板、13.7 万 star，适合抄作业和做原型，但各模板质量参差，不适合当依赖引入生产。

趋势信号: Agent Skills 这半年成了新的分发格式（Claude Code、Cursor 都在吃这一套），仓库顺势把 100 多个模板重组成可 npx 安装的 skill 并加了 CI 门禁，踩中了这波转向。

Sonarr/Sonarr

C# ⭐ +227 今日新增 · 15,997 总星数

Sonarr 是电视剧版自动下载管家：盯 RSS 和索引器，按质量规则自动抓新集、重命名归档、失败换源，是自建媒体库「*arr 全家桶」的核心一环。

亮点

• Custom Formats（自定义格式）：用正则匹配发布名里的关键词（HDR、x265、某发布组、原盘音轨等），给每条打分，再叠加到质量档案上排序。等于把「我只想收这个压制组的 HDR 版本」这类偏好写成可打分的规则，而不是只能按 1080p/4K 粗分。
• 索引器和下载器全部走统一 REST API，和 Radarr（电影）、Lidarr（音乐）、Prowlarr（索引器）共享技术栈和 UI 风格，几个服务之间可以互相调用，社区插件和第三方工具（如 Recyclarr、Notifiarr）都基于这套 API 做配置同步。

核心功能

• 发布名解析 + 质量档案打分：把 release 名（如 S01E03.1080p.WEB-DL.x265-GROUP）拆成季集号、分辨率、来源、编码、发布组，再和用户设的质量档案比对，决定抓哪个、要不要替换已有的低质量文件。
• 下载失败自动换源：对接 SABnzbd / NZBGet / qBittorrent / Transmission，下载出错或文件不完整就把这个 release 拉黑，自动搜下一个符合规则的版本，不用人工盯着。
• 入库用硬链接或原子移动：可把下载目录里的文件硬链接进媒体库，同一份数据两个路径，不占双份空间，Plex/Kodi/Jellyfin 也能立刻扫到；重命名规则完全可配。
• C#/.NET 跨平台单包：Windows、Linux、macOS、树莓派、Docker 一套代码，自带 Web UI，配翻译平台做多语言。

适用场景: 在 NAS 或家用服务器上自建媒体库的人，典型链路是 Prowlarr 管索引器 + qBittorrent/Transmission 或 SABnzbd 下载 + Sonarr 追剧 + Jellyfin/Plex 播放。适合长期追多部剧、不想手动搜种和整理文件名的用户。

竞品对比: 同领域主要是 Medusa、SickChill 这类 Python 写的电视剧管理器，功能重叠但维护节奏慢、部署更麻烦。Sonarr 的优势是 .NET 跨平台单包部署、Custom Formats 打分体系更细，以及和 Radarr/Prowlarr 共用一个生态——换其他方案基本等于脱离 *arr 全家桶。

成熟度: 成熟生产级：2010 年起维护，v4 主线已稳定发布，GPL v3，文档（Wiki、API 文档）完整，Discord/论坛/Reddit 社区活跃，迭代多年。

趋势信号: 具体触发事件不明确；大概率是 *arr 自托管媒体自动化在 NAS/Docker 圈持续升温，加上 v4 分支仍在活跃发版修 bug，把这款老项目重新顶上了 trending。

asgeirtj/system_prompts_leaks

JavaScript ⭐ +217 今日新增 · 65,671 总星数

逐字收录 ChatGPT、Claude、Gemini、Grok 等 AI 产品的官方 system prompt，按厂商分目录、标注日期持续更新，新模型一发布就补上。

亮点

• 专门收录 injected reminders，也就是对话进行中服务端临时追加的规则。这部分平时完全看不到，能解释模型为什么聊到一半突然改口风。
• 同一模型按运行环境拆成多个版本（网页版、Claude Code、headless、移动端 iOS），说明 prompt 更多是按场景裁的，而不是按模型能力裁的。

核心功能

• 按厂商和产品分目录存 markdown 原文，每条注明模型版本和抓取日期，同一模型给出「带工具」和「不带工具」两个版本，能直接看出功能开关怎么改写提示词。
• 不只收聊天主 prompt：Claude Code 的子代理 prompt、skills、slash commands、MCP server 提示词、docs 助手指令都单独归档，等于把一套 Agent 产品的提示词分层扒开。
• 靠社区 PR 跟进最新型号，更新表里能看到发布仅几天的条目（Claude Code headless Fable 5.1、Codex GPT-6-Astra、Grok 4.6），不用自己去逆向。

适用场景: 做 Agent 和提示词工程的开发者拿它当对照本，看官方怎么写工具调用规则、输出格式约束和拒答边界；AI 产品经理、记者和研究者用它横向比较各家模型的行为差异——华盛顿邮报就用仓库里的文件做了一篇可交互报道。

竞品对比: 最直接的同类是 jujumilk3/leaked-system-prompts。差别在于这边覆盖面更宽，把 CLI/IDE 类 Agent（Claude Code、Codex、Cursor、OpenCode、Muse Code）以及它们的 skills、子代理、MCP 提示词一并收了，更新频率也更高。

成熟度: 纯内容仓库，无版本号也无运行代码，内容靠社区 PR 提交，准确性和时效性依赖维护者；别当官方来源，个别条目可能过时或是伪造。

趋势信号: 2026 年新模型扎堆发布（Claude Fable 5.1、Opus 5、GPT-6-Astra、Grok 4.6），加上 Agent 产品把 system prompt 当成事实上的护城河，开发者想知道官方到底写了什么规则，媒体引用又推了一波热度。

multimodal-art-projection/YuE

Python ⭐ +210 今日新增 · 7,467 总星数

开源音乐生成模型 YuE2：先用符号乐谱写好旋律和和弦计划，再渲染成带人声和伴奏的完整歌曲，乐谱人和 Agent 都能读能改，同一套权重还能做零样本翻唱。

亮点

• 把乐谱当白盒接口：Suno 这类产品只吐一段黑盒音频，YuE2 吐的是能看能改的旋律与和弦谱，改谱即改歌。
• 创作、翻唱、编辑共用同一个生成 checkpoint，区别只在乐谱是模型写的、转录来的，还是人改过的——省掉了训多个模型。

核心功能

• AR-NAR Mixture-of-Transformers 主干：自回归先生成乐谱和语义 token，再用 flow matching 生成声学 latent，最后 VAE 解码成 48kHz 立体声，全程不做量化。
• 用 ABC 记谱法（用纯文本写音符和和弦的谱面格式）当中间层，API 拆成 plan() → generate_semantic() → synthesize() → decode() 四步，乐谱能单独导出改完再回灌重渲染。
• cot 开关控制乐谱来源：full 生成旋律+和弦，melody 只给旋律、伴奏自由发挥（翻唱用），off 直接从歌词和风格生成，翻唱链路还配了 SheetSage2 把录音转成谱。

适用场景: 独立音乐人和内容创作者用歌词+风格提示生成整首歌或做风格翻唱；做 Agent 工作流的开发者用仓库里的 yue2-music skill，让 Agent 反复读谱、改和声、换歌词再重新渲染。

竞品对比: 对标 Suno v5/v6、Udio 这类闭源商业产品，官方称在自建 WildSongBench 上（best-of-8）能打平；开源阵营里 MusicGen、Stable Audio Open 只做音频、没有符号层，最大差异就是可编辑乐谱加本地部署。

成熟度: 早期项目，版本号 v0.1.6，API 可能还会变；需要 Linux、Python 3.12 和 24GB 显存的 NVIDIA 卡，文档和 benchmark 齐全，HKUST、NYU、Stanford、ACE Studio 等机构参与，有 Discord 社区。

趋势信号: Suno 把 AI 音乐推到大众视野但完全闭源不可控，YuE2 用开源权重 + 可编辑乐谱切这块需求，V2 刚发布（v0.1.6）并首次带上 Agent skill，正好踩中 agentic 工作流这波热度。

nab138/iloader

TypeScript ⭐ +209 今日新增 · 3,184 总星数

iloader 是一个跨平台桌面工具，插上 iPhone 就能一键装 SideStore、导入配对文件、管理开发证书，把原本要折腾半天的 iOS 自签流程变成点几下鼠标。

亮点

• 把设备通信、代码签名、苹果私有开发者接口这三块最容易踩坑的东西全包进一个 GUI，出错时给的是可操作的建议而不是原始报错，还能把日志级别调到 Debug 排查
• 分发渠道铺得很全：官方安装包之外还有 Homebrew cask、AUR、Fedora COPR、Nix flake，每个平台都照顾到了

核心功能

• 用 Tauri 做外壳（Rust 后端 + TypeScript 前端），通过 idevice 这个 Rust 库直接和 iOS 设备对话，走的是 usbmuxd（苹果的 USB 多路复用服务，装了 iTunes 就有），不依赖一堆命令行小工具
• 自动把 rppairing 和 lockdown 两种配对文件写进 SideStore、StikDebug、Protokolle 等 App 的数据目录，用户不用再手动找路径拷文件
• 调用苹果私有的开发者接口登录 Apple ID、列出并吊销开发证书和 App ID，签名和 entitlements 部分复用 apple-codesign-quick 这个库
• 界面用 i18next + JSON 语言包做本地化，社区已经贡献了 30 多种语言（含简体、繁体、粤语），新增一门语言只要加一个 json 文件

适用场景: 主要给没有 Mac、想在 iPhone 上装 SideStore 或自签 IPA 的用户，尤其是 Windows 和 Linux 用户。以前他们得跑 JitterbugPair 生成配对文件、配 WireGuard、手动导入，现在插线登录 Apple ID 选一个动作就行。

竞品对比: 同类有 Sideloadly、AltStore/SideStore 官方客户端、以及 JitterbugPair + StikDebug 这一套手动工具链。Sideloadly 功能更全也更成熟，但 iloader 的差异点是把「装 SideStore 的前置准备」整个自动化了——配对文件、证书、App ID 一条龙，这部分过去是纯手工活。

成熟度: 可用但还在快速迭代，CI、多平台安装包、30 多种翻译都齐了，不过自动刷新应用、anisette 自动降级、多团队选择等还挂在 Future Plans 里没做。

趋势信号: 大概率是近期版本又把 SideStore 的安装步骤砍短了一截，被 r/SideStore 和 idevice Discord 这类社区互相推荐，一天涨 200 多星；SideStore 本身需要每 7 天刷新、安装门槛高，一直是这个圈子的痛点。

vxcontrol/pentagi

Go ⭐ +189 今日新增 · 23,636 总星数

PentAGI 是 Go 写的自托管 AI 渗透测试代理，在 Docker 沙箱里自动调用 nmap 等工具，支持多 LLM。

亮点

• 把 AI 代理放进 Docker 沙箱，代理能访问目标容器，但拿不到宿主机权限，这是它敢让模型自动执行命令的安全边界。
• LLM、搜索、工具都做成可换组件：支持 10+ 模型提供商和 OpenRouter 聚合器，不绑死一家；监控接 Langfuse 和 Grafana/Prometheus。

核心功能

• 所有渗透动作在隔离 Docker 容器里执行，内置 20+ 工具（nmap、metasploit、sqlmap 等），并按任务自动选镜像，避免代理直接碰宿主机。
• 多代理分工：主代理把任务拆给研究、开发、基础设施等专职子代理，带可选执行监控和任务规划，目标是让小模型也能跑复杂流程。
• 长期记忆用 PostgreSQL + pgvector 存命令和输出，可选接 Graphiti/Neo4j 知识图谱，把漏洞、路径和结果做成语义关系；搜索可接 Tavily、Firecrawl、Sploitus 等。

适用场景: 安全工程师和红队做授权渗透测试时，用它自动跑信息收集、漏洞验证和报告；也适合安全团队自托管，接 Ollama/vLLM 在本地测内网。

竞品对比: 和 PentestGPT 这类提示词型助手比，PentAGI 自带沙箱、工具链和任务编排，能直接执行；和 CALDERA 这类预定义攻击剧本的 BAS 比，它更偏自主探索，README 也明确不是 BAS 产品。

成熟度: 文档细、集成多、热度高，但 README 主动列了能力边界，部分 BAS 和 JSON 报告导出仍是未来计划，属于快速迭代中。

趋势信号: AI Agent 自主执行安全测试正热，加上它支持自托管和本地 vLLM/Qwen，正好切中企业不想把渗透数据交给云端 LLM 的需求。

yuliskov/SmartTube

Java ⭐ +136 今日新增 · 33,285 总星数

面向 Android TV 的第三方 YouTube 客户端：去广告、集成 SponsorBlock、不依赖谷歌服务，靠侧载安装，老电视盒子也能跑。

亮点

• 主动放弃应用商店：内置自更新器 + GitHub/Telegram 分发渠道，换来了不被下架的自由，代价是用户必须手动侧载，也直接导致了这次开发机被植入恶意软件、签名公钥疑似泄露的供应链问题。
• 兼容线拉到 Android 4.3（KitKat），还专门为 Chromecast、小米国内固件、无 GMS 设备写安装说明，吃的是官方 App 早已放弃的老设备市场。

核心功能

• 自己实现播放器内核（基于 ExoPlayer/Media3 改造），直接向 YouTube 取流并拦掉广告插播，所以不用 root、也不用装官方 App。
• 接入 SponsorBlock 众包数据库，按社区标注的时间戳自动跳过赞助商口播、片头片尾、订阅提醒这些片段。
• 不依赖 Google Play 服务：登录走 YouTube 电视端的一次性连接码换令牌，权限有限（改不了密码），因此能在没装 GMS 的电视盒子和 Android 4.3 KitKat 老设备上运行。

适用场景: 用 Android TV、Fire TV Stick（2025 年 10 月前发布的）、NVIDIA Shield、Chromecast with Google TV 看 YouTube 的人，尤其是受不了贴片广告、或者电视盒子太老装不了官方 App 的用户。装法是拿 Downloader 输短链或 ADB 侧载 APK。

竞品对比: 官方 YouTube TV 应用有广告、依赖 GMS、新系统才支持；YouTube ReVanced 和 NewPipe 主要面向手机/平板，不是遥控器版界面。SmartTube 的差异点是专做 TV 大屏 + 无广告 + 支持极老设备。

成熟度: 成熟项目（3.3 万星、更新频繁、Telegram 有 changelog），但只能侧载、近期爆出签名密钥可能泄露的安全事件，装之前建议核对官方公钥并跑一遍 VirusTotal。

趋势信号: 大概率是 README 置顶的安全公告带的流量——作者称开发环境被恶意软件感染、签名密钥可能泄露，要求用户重新下载 APK 并去谷歌账号撤销第三方授权；叠加 10 月起新 Fire TV 设备改用 VegaOS、SmartTube 不再兼容的消息。

SnailSploit/Claude-Red

Python ⭐ +113 今日新增 · 3,799 总星数

把 78 份红队方法论写成 Claude 能自动加载的 SKILL.md 文件，用于授权渗透测试和漏洞赏金。搭上 Claude Skills 系统的热度。

亮点

• 主动拥抱 Claude Skills 的’按需加载’机制而不是把所有内容堆成一个巨型 system prompt——既是省钱（省 token）也是省注意力，避免无关方法论干扰当前任务
• 把’方法论’当成可分发资产：不是给工具，是给思路和流程，等于给 Claude 做领域微调，但零训练成本、纯 Markdown 可改可审

核心功能

• 内容全是 SKILL.md 纯文本，不写代码。用触发词做路由——对话里提到 SQL 注入就自动加载 offensive-sqli 这份方法论，没提到的技能不占上下文
• 按 23 个攻击面分目录（Web、AD、无线、云、容器、C2 等），支持 git sparse-checkout 只拉某一类，比如 git sparse-checkout set Skills/web 就只装 Web 那 16 份
• 每份文件塞的是具体打法而不是科普：比如 AD 那份带 Kerberoast、ADCS ESC1-15、混合 AAD 攻击路径；Web 那份带 ORM CVE、H2 desync、多步业务逻辑绕过链

适用场景: [‘红队和渗透测试人员在授权项目里，用 Claude Code 或 Claude.ai 当副驾，让它按某类攻击面（如 SSRF 打云元数据、JWT alg:none）给出成体系的检查步骤和工具命令’, ‘打 CTF、做漏洞赏金初筛、写渗透报告的人，需要快速拉出一份针对性检查清单时加载对应 SKILL.md’]

竞品对比: [‘对比 HackTricks、PayloadsAllTheThings 这类人类阅读的速查本，差别在于格式面向 LLM：结构化的 SKILL.md 能被 Claude 自动识别和触发加载，而不是让人手动翻页。对手动维护的私有 pentest 提示词集，它胜在覆盖广、分目录、能按需拉取’]

成熟度: 早期项目，主要是 Markdown 内容，安装脚本用 Python，无版本号、无测试，靠社区 PR 扩充技能；资源本身可用但方法论准确性需自行核对，未经企业验证

趋势信号: Claude Skills 系统刚推出不久，这个仓库是第一批把 Skills 机制用到特定垂直领域（攻击性安全）的实践之一，赶上’给 LLM 装专业技能包’这波趋势；同时 LLM 辅助渗透测试本身也是当下热点

Flowseal/zapret-discord-youtube

Batchfile ⭐ +65 今日新增 · 33,233 总星数

把 zapret 的 DPI 绕过引擎打包成 Windows 一键批处理脚本，让俄罗斯等被封锁地区的普通用户能直接用 Discord 和 YouTube。

亮点

• 思路是「策略即数据」：不追求一个万能参数，而是按运营商分发几十套参数组合，用户一台一台试到能用为止，因为 DPI 规则本身随运营商和时间变
• 把 hosts 补丁、Secure DNS 引导、服务化、自更新、诊断脚本打包到一起，等于给上游引擎做了套面向小白的运维外壳，用户完全不用碰 nfqws 参数

核心功能

• 自带多套现成的 winws 参数（general、ALT、FAKE 等），配合 WinDivert 在系统层拦截并改写 TLS ClientHello 数据包，专治按关键字做拦截的 DPI 设备
• service.bat 把选中的策略注册成 Windows 服务（services.msc）实现开机自启，并带 Game Filter（开关对 1023 以上端口的 UDP/TCP 绕过）和 IPSet Filter（none/loaded/any 三种模式控制哪些 IP 进检查）
• 内置运维闭环：自动检查更新、从仓库拉最新 ipset-all.txt、替换 hosts 文件、替换 fake 包、Run Tests 用 targets.txt 批量试策略、DPI checker 按运营商测试，全部是双击 bat 完成

适用场景: 俄罗斯等地区被 DPI 封锁 Discord、被限速 YouTube 的普通 Windows 用户。他们不想读 nfqws 文档调参数，只想下载解压、双击 bat 就能恢复访问。

竞品对比: 上游 bol-van/zapret-win-bundle 只给引擎和文档，参数要自己调；GoodbyeDPI（ValdikSS）更轻量但策略数量少。这个项目的差异是俄语本地化 + 现成策略集 + 服务/自更新/诊断脚本。

成熟度: 33k stars、更新频繁、issue 活跃，但本质是脚本发行版不是软件库，没有稳定 API；且策略会被 DPI 识别而失效，需要用户换参数。

趋势信号: 俄罗斯 2024 年封禁 Discord、持续限速 YouTube，导致找绕过方案的俄罗斯用户暴增，这个仓库顺势成为最省事的入口。

max-sixty/worktrunk

Rust ⭐ +54 今日新增 · 7,387 总星数

用 Rust 写的 git worktree 命令行工具，一条命令创建、切换、清理工作区，专门给同时跑多个 AI 编码 Agent 的人用。

亮点

• 把 worktree 当成 branch 来管：分支名是主键，路径是派生结果，命令还能接受路径反查分支，等于把 git worktree 的心智负担抹平了。
• CoW 共享构建缓存是关键取舍：换来磁盘和构建时间的节省，代价是只在 APFS/btrfs/XFS 上生效，其他文件系统退化回普通复制。

核心功能

• 用分支名寻址 worktree，路径按模板自动生成，不用手敲 git worktree add -b x ../repo.x && cd ../repo.x；wt switch -c -x claude feat 一条命令就建好工作区并启动 Claude。
• 用写时复制（CoW，文件先共享、改动时才真正复制）在 APFS、btrfs、XFS 上共享 target/、node_modules 这类构建产物，10 个工作区不用各自重新构建或整份拷贝。
• 把本地流程串成钩子：create/pre-merge/post-merge 触发命令，从 diff 生成 LLM commit message，一条命令走完 squash、rebase、merge、删分支；wt list --full 还能显示每个分支的 CI 状态和 AI 摘要。

适用场景: 同时并行跑 5-10 个 Claude Code、Codex 会话的开发者——每个 Agent 一个独立工作目录，改动互不干扰。常配合 zellij/tmux 分屏，用 hash_port 给每个工作区分配独立端口跑各自的 dev server。

竞品对比: 对比原生 git worktree 和手写 shell 脚本，差异在于按分支名寻址加 CoW 缓存共享，脚本党很难自己拼出来；GUI 路线的 Conductor、Crystal 偏图形操作，Worktrunk 是纯 CLI，更容易塞进脚本和 tmux/zellij 工作流。

成熟度: 已有完整文档站、CI 和 Codecov 覆盖，7000+ 星，属于可用但仍在快速迭代的项目，README 里作者主动征集反馈说明 API 细节还会动。

趋势信号: AI 编码 Agent 能长时间无人值守跑，大家开始同时开好几个，多 worktree 管理从边缘技巧变成刚需，这个工具正好卡在这个转折点上。

趋势观察

这份榜单最明显的信号，是 AI Agent 从聊天走向干活。数学建模有 Agent 分三个角色读题、建模、写 LaTeX 论文；渗透测试有 PentAGI 在沙箱里自动跑 nmap；交易有 Claude 代理管上千个预测市场；CRM 直接让 AI 在 WhatsApp 上接待、筛选、成交。不是演示，是真接活。

第二个信号是给 Agent 备料。ChatGPT、Claude、Gemini 的官方 system prompt 被逐字收录；红队方法论打包成 78 份 SKILL.md；100 多个模板一条命令塞进 Cursor。模型不缺，缺的是能直接喂进去的技能包。Claude Skills 刚火，封装潮就跟上。

第三个信号是逃离平台。自托管 CRM、自建媒体库、去谷歌服务的 YouTube 客户端，都在躲订阅和封锁。DPI 绕过、把流量藏进 Yandex 文档光标和 WebRTC 通道的隧道，是地区封锁逼出来的硬核招。

最后是一键化。iloader 把 iOS 自签变成点几下鼠标，批处理脚本让普通人直接打开 Discord。AI 编码 Agent 一多，连 git worktree 工具都冒出来，专供一个人同时指挥好几个 Agent 改代码。

共同趋势很清楚：AI 往下沉，工具往上抬，门槛在两头被同时削平。