阿里巴巴的行级 AI 评审、会自我证伪的 Cloudflare 安全审计，和一条命令替项目做发布视频的技能

本期增速榜

数值取自 GitHub 官方 stargazers/history 接口，是统计窗口内逐日新增的 star 数。项目介绍与下方讲解由编辑补充。

1. 1

   alibaba/open-code-review ：代码审查别泛泛而谈，把问题落到具体行

   Go

   用 AI 审查代码改动，并把意见定位到对应行。文件筛选、分组和评论位置由程序处理，模型负责判断问题，适合想在一大份改动里快速找到建议位置、逐条核查的人。

   +3,377
2. 2

   hypit-ai/hypit ：让编程代理把一段参考视频克隆成整套工作流

   TypeScript

   给编程代理装上一套做视频的语言：丢进一段参考视频，代理会把它重建为完整工作流，画面、字幕、B-roll 和特效按词而不是按秒对齐。也可以从模板或一句描述开始，工作流还能不调用生成模型，靠字幕和动效直接合成成片。

   +2,942
3. 3

   cloudflare/security-audit-skill ：让编程代理当安全审计员，发现互相交叉验证

   JavaScript

   以技能形式装进编程代理的安全审计流程：先摸清架构和信任边界，再派相互隔离的 hunter 代理按覆盖缺口逐块排查，每个候选漏洞都交给全新的验证代理设法证伪，只有来源链完整的发现才写进最终报告。

   +2,783
4. 4

   deepseek-ai/deepseek-harness ：DeepSeek 的 Agent 框架，把能力拆成插件

   TypeScript

   DeepSeek 开源的 Agent 运行框架，围绕可替换插件组织能力，并提供网页界面。想研究怎样组合和扩展助手功能的开发者可以关注；目前是开发预览版，试验时要预期接口还会变化。

   +1,363
5. 5

   Tencent/BrowserSkill ：让 AI 代理借用你已登录的日常浏览器干活

   TypeScript

   通过 CLI 加浏览器扩展，把 Claude Code、Codex 等代理接入你日常用的浏览器：代理在独立的可见窗口里只借用它需要的标签页，你可以照常工作，它复用你已登录的账号；遇到验证码或登录环节，代理会把控制权交还给你，处理完再继续。

   +1,348
6. 6

   latent-spaces/brag ：一条命令把刚做完的项目变成可分享的发布视频

   Python

   装在编程代理里的技能：在项目目录运行一条命令，它先定好叙事角度、节奏和要展示的瞬间，再渲染出带音乐和动效的短视频，同时给出可直接粘贴的分享文案，还能用一句描述指定视频的调性。

   +1,309
7. 7

   eternity4719/HowToLiveBetter ：每条生活建议都算清：花掉什么、换回什么、证据有多硬

   HTML

   一本中文高性价比生活指南，覆盖防病长寿、省钱理财、防骗和法律红线、失业兜底、租房买房、工伤赔偿等场景。每条建议写明花掉什么、换回什么、证据有多硬，来源只引期刊论文和官方文件，另配在线检索页方便快速查某一条。

   +1,256
8. 8

   tt-a1i/archify ：架构改了哪里？把两版图的差异直接画出来

   JavaScript

   把助手整理的系统结构转成可交互 HTML、SVG 架构图的工具，还支持比较两版图的变化。给团队讲一次架构调整时，可以直接展示哪些组件和连接变了，不必全靠口头描述。

   +1,238
9. 9

   bilawalsidhu/gods-eye-view ：打开一个 3D 地球，追着飞机和船看世界

   JavaScript

   把航班、船舶、地震等公开数据放到同一个 3D 地球上，在浏览器里就能探索。点击航班跟着它看地形很有意思；其中的夜视、热成像等画面效果是可视化样式，不代表真实传感器影像。

   +1,193
10. 10

    affaan-m/ECC ：让 AI 先规划、再写代码，做完还要检查

    JavaScript

    给 AI 编程助手准备的一套工作流程，涵盖规划、测试、审查和记忆。你的助手如果总是直接开改、做完不检查，或者忘记前面的约定，可以挑这里的规则改成自己项目的习惯。

    +1,105

统计窗口：UTC 2026-09-16 全天。