GitHub 热门仓库

Anthropic 10 月 8 日上线的免费开源安全扫描服务：开源项目提一个 PR（加 project.yaml + Dockerfile）就能报名，Anthropic 最强模型（含 Claude Mythos）在隔离 VM 里断网审计代码，报告直接发到维护者邮箱，带复现步骤和补丁建议，没有人工审核所以速度快。

• 维护者报名即提 PR：project.yaml 声明仓库与主联系人，Dockerfile 声明构建方式，可选 threat_model.md 告诉扫描器你的安全分级标准；报告可选 OpenPGP 加密
• 扫描在隔离 VM 里进行：先联网构建，再断网审计；每份报告带可复现 POC、成因分析和候选补丁，完全模型生成、无人工复核——更快，但可能有误报
• 半年已发现 29,000+ 候选漏洞，只有约 6,000 被人工复核过；首周就有 116 个项目申请，wolfSSL 复核 74 份报告中 72 份有效、其中 5 个成了 CVE
• Anthropic 配套组合拳：合格安全研究员可申请 Cyber Verification Program，维护者还能免费拿 Claude Max 20x 直接修漏洞

• 🆕 新技术雷达：10-08 上线后 48h 内被 BetaNews、SiliconANGLE 等 7 家独立媒体报道
• Apache-2.0 许可；创建于 2026-10-08
• 对标 Google OSS-Fuzz：只收基础设施级关键项目，逐个人工审核报名资格

通过 USB 让 Codex 操作真实 iPhone 的插件：用自然语言下任务，Codex 能打开 App、读页面、点击滚动、输入中文、采集列表，并把手机屏幕实时投到侧边栏。基于 WebDriverAgent，底层是本地 MCP 服务 + 17 个模型工具。

• 安装靠一段提示词：Codex 自检 Xcode、签名、USB 设备，用你自己的 Apple 账号签名部署 WDA Runner，直到 pua_ready 返回 ready=true，全程无需越狱
• 定位策略务实：优先复用控件树，控件定位失败时看截图按像素坐标点击，避免盲滑；批量动作 + 有界滚动采集减少模型往返
• 隐私边界清楚：PostHog 匿名统计可关（IPHONE_USE_ANALYTICS=0）；密码、验证码、Face ID 始终交给用户完成，接管期间可暂停预览
• 中文输入一次到位：完整 Unicode 文字输入，长文本分段续传；操作默认不提交，需核对关键页面和最终结果

• MIT 许可；创建于 2026-10-06；fork 255
• 依赖：完整 Xcode、USB 真机、Python 3.9+、Node.js 20+
• 10-08 发布 0.3.6：工具名统一为 pua_*（17 个模型工具），截图兜底覆盖遮挡/输入不符/页面未出现

一套 LLM 多 Agent 驱动的自主渗透测试系统：Go 单二进制 + 内嵌 Next.js 前端 + PostgreSQL，planner 做攻击规划、worker 并发执行，资产图 + 探索图双图驱动。拿过百度「agent+」攻防挑战赛冠军，./install.sh 一行装完，打开 http://localhost:8787 就是完整仪表盘。

• 架构有料：planner 是唯一意图生成者，多轮共享 todolist 稳定攻击链路；worker 之间过程级信息交换；每个动作 Bash/HTTP 全程流量留痕
• 人在环路：工具审批门拦截高风险动作，审批记录可展开看详情；漏洞详情页可手动发起复测，结论分「仍可复现/已修复/无法确认」闭环
• 工程成熟：远程 MCP（Streamable HTTP/SSE）、ScopeSentry 资产同步、页面一键更新带自动回滚（新版 3 次启动失败自动退回 artex.old）
• 注意：本仓库是原项目最后一个版本的纯源码备份，原 Docker 镜像源已失效，现镜像由本仓库自维护

• AGPL-3.0 许可；创建于 2026-10-08；fork 5332
• 探索需配置 ANTHROPIC_API_KEY 或 OPENAI_API_KEY
• 只允许自有资产授权测试，禁止事项见仓库免责声明

一个让 coding agent「把艺术风格写成会动的画」的 Agent Skill：35 张艺术风格配方卡（梵高/莫奈/包豪斯/8-bit 等）各配可运行场景代码，9 种解说语法各带示范片，还有拆解参考动画的 breakdown 脚本和一键验收 qa.py。

• 机制可复制：先跑拆解脚本量出转场、节拍网格、运动热图，再按机制用代码复刻，不是贴图转场；35 张风格配方卡各配可运行的 Canvas 场景代码
• 9 种解说语法（Kurzgesagt、Vox、白板、3Blue1Brown 等）各带示范片，可按 JSON spec 精确到帧输出横竖屏/透明底
• 交付有门禁：film_gate.py 查「翻页式 PPT 感」和中段空画面，不合格不出片；deliver.py 一条命令复制成片+写交付说明
• 实测背书：《Clawd 博物馆奇妙夜》98 秒 16 场景无口播，配乐也是代码合成的；已做过三家安装重装验证

• MIT 许可；创建于 2026-10-06；依赖 uv、ffmpeg、Playwright Chromium
• 安装：npx skills add alchaincyf/huashu-art-motion
• Clawd 是 Anthropic 吉祥物，同人示范与官方无关

给产品做宣传片的 Agent Skill / Remotion 工程：你说一句话，AI 先调研产品、拿出 3-4 个风格方向画样帧给你选，再截 4K 真实页面、按音乐节拍卡点、生成 AI 旁白并逐句转写校验、自动审图，最后交付 4K 成片 + 网页播放版。作者已用它做了 5 支风格完全不同的成片。

• 你只拍板三件事：需求问询时确认、试听配乐、提供登录——其余 10 个阶段 AI 自主推进，所有决定写进「需求确认.md」
• 质量机制狠：真实截图全片不少于 8 张（生成图只做包装）；旁白逐句转写校验，品牌名错一个字就重生成；渲染前后各有一道闸门检查
• 不像模板的原因：风格方向针对产品定制（面试鸭选了黑白热血漫画、鱼皮导航选了水下 Q 版小鱼），而不是预设主题套用
• 60 多条真实踩坑记录和每支片子的案例复盘都收在 references/，下一个项目开工前 AI 先读一遍避坑

• MIT 许可；创建于 2026-10-09
• 依赖：Node.js 18+、Python 3.9+、ffmpeg；推荐 Claude Opus 5.5+ 模型
• ElevenLabs 可选：有账号可 AI 配音+按分镜作曲，无账号用 Mixkit 免费配乐

在 JavaScriptCore 里跑 pi-durable 的 Swift API：给 iPhone、iPad、Mac、Vision Pro 做「durable agent」的运行时。对话、模型轮次、工具调用和状态先落盘再展示——App 中途被系统杀掉，重开后从存储继续。支持子 Agent、原子事务、SQLite/JSONL 持久化。

• durable 语义：工具调用中途崩溃重启后，声明 replay:.safe 的工具自动重跑，否则模型收到 interrupted 错误继续决策，对话状态不丢
• Swift 写法原生：工具/钩子/拦截器都是普通闭包；subagent 是前端子对话，abort 父调用自动 abort 子对话
• 模型接入全：Anthropic/OpenAI/Google/OpenRouter/Groq/xAI/Mistral 全支持，还可用 OAuth 登录 Claude Pro/Max、ChatGPT、GitHub Copilot，token 进 Keychain
• JS 扩展原样运行：pi-durable 的 JS 扩展代码无需改动即可安装，harness 的完整状态可导出、迁移

• CC0-1.0 许可；创建于 2026-10-08；fork 18
• 要求 iOS 17 / macOS 14 / tvOS 17 / visionOS 1
• SQLite/JSONL 持久化 + 崩溃恢复，支持 SwiftUI 流式视图

把播客逐字稿整理成可直接发布的长文的 Agent Skill（中文/英文素材都行）：流程是清稿→要点梳理→定主线→换轴成文→人名校准→精简→自检。核心洞察是「逐字稿的轴是发言人和时间，文章的轴是话题和判断」，规则是拆掉发言人脚手架、保留事实颗粒度、留住原话语气。

• 换轴方法论实在：几个人说同一件事才拆发言人脚手架；单人访谈反过来尽量原话直译；改写过度（原话压成第三人称概述）被明确列为第三种错误
• 自检可量化：check_style.py 查破折号、对举句、总结腔等 AI 痕迹命中数，报直接引语占比（实录体参考 10-28%）和段首断言句占比
• 实测数据：5730 字原始稿压到 3703 字（-35%）；英文单人访谈案例终稿直接引语占比 23%，段首自足判断 0%
• 语言规则有数据支撑：引自 629 篇语料的对照研究（人类用比喻是 AI 的 2.4 倍、正文设问人类是 AI 的 17 倍）

• MIT 许可；创建于 2026-10-07；fork 8
• 纯 Python 标准库，无平台依赖；支持 SRT/VTT/md/txt 逐字稿
• SKILL.md 是 agent 主入口，中英素材都可