一个免费开源的 Photoshop 平替、两个建在 Jev 上的实验，和一本给生活建议记账的指南

本期增速榜

数值取自 GitHub 官方 stargazers/history 接口，是统计窗口内逐日新增的 star 数。项目介绍与下方讲解由编辑补充。

1. 1

   cloudflare/security-audit-skill ：让编程代理当安全审计员，发现互相交叉验证

   JavaScript

   以技能形式装进编程代理的安全审计流程：先摸清架构和信任边界，再派相互隔离的 hunter 代理按覆盖缺口逐块排查，每个候选漏洞都交给全新的验证代理设法证伪，只有来源链完整的发现才写进最终报告。

   +3,125
2. 2

   browser-use/jev-ultrafast ：一次请求同时决定点什么和填什么

   Python

   给一句自然语言目标，它先把页面变成带编号的控件表，再由 TypeSafe 的 Jev 在一次请求里同时选出操作和目标元素，只有需要填字时才叫小模型写文本，不靠截图或站点专用脚本。README 里的实测演示约七秒完成苏黎世到伦敦的航班查询。

   +2,915
3. 3

   tamaratran/fast-jev-compaction ：压缩上下文时逐条删掉过时的工具调用，原文不动

   TypeScript

   把 Claude Code 的压缩摘要换成逐条取舍：整段对话交给 TypeSafe 的 Jev，为每个工具调用和结果打分，过时的删掉或截短，留下的原文一字不改、顺序不变，文件路径和报错信息都在。既是 Claude Code 插件，也是 npm 库。

   +2,073
4. 4

   latent-spaces/brag ：一条命令把刚做完的项目变成可分享的发布视频

   Python

   装在编程代理里的技能：在项目目录运行一条命令，它先定好叙事角度、节奏和要展示的瞬间，再渲染出带音乐和动效的短视频，同时给出可直接粘贴的分享文案，还能用一句描述指定视频的调性。

   +1,789
5. 5

   alibaba/open-code-review ：代码审查别泛泛而谈，把问题落到具体行

   Go

   用 AI 审查代码改动，并把意见定位到对应行。文件筛选、分组和评论位置由程序处理，模型负责判断问题，适合想在一大份改动里快速找到建议位置、逐条核查的人。

   +1,384
6. 6

   eternity4719/HowToLiveBetter ：每条生活建议都算清：花掉什么、换回什么、证据有多硬

   HTML

   一本中文高性价比生活指南，覆盖防病长寿、省钱理财、防骗和法律红线、失业兜底、租房买房、工伤赔偿等场景。每条建议写明花掉什么、换回什么、证据有多硬，来源只引期刊论文和官方文件，另配在线检索页方便快速查某一条。

   +1,110
7. 7

   robbietilton/Compositor ：免费开源的 macOS 修图软件，照着 Photoshop 的合成工作流做

   Swift

   一款免费开源的 macOS 修图软件，照着 Photoshop 的合成工作流做：图层带混合模式和蒙版、调整图层、内容感知填充，变换不损分辨率。支持导入 JPEG、PNG、HEIC 和 TIFF 并带实时预览导出，附带 Xcode 工程，任何功能都能自己改。

   +1,069
8. 8

   deepseek-ai/deepseek-harness ：DeepSeek 的 Agent 框架，把能力拆成插件

   TypeScript

   DeepSeek 开源的 Agent 运行框架，围绕可替换插件组织能力，并提供网页界面。想研究怎样组合和扩展助手功能的开发者可以关注；目前是开发预览版，试验时要预期接口还会变化。

   +1,063
9. 9

   hypit-ai/hypit ：让编程代理把一段参考视频克隆成整套工作流

   TypeScript

   给编程代理装上一套做视频的语言：丢进一段参考视频，代理会把它重建为完整工作流，画面、字幕、B-roll 和特效按词而不是按秒对齐。也可以从模板或一句描述开始，工作流还能不调用生成模型，靠字幕和动效直接合成成片。

   +1,002
10. 10

    affaan-m/ECC ：让 AI 先规划、再写代码，做完还要检查

    JavaScript

    给 AI 编程助手准备的一套工作流程，涵盖规划、测试、审查和记忆。你的助手如果总是直接开改、做完不检查，或者忘记前面的约定，可以挑这里的规则改成自己项目的习惯。

    +945

统计窗口：UTC 2026-09-18 全天。