GitHub 趋势洞察 2026-08-15，dsh 屠榜，插件长得比官方文档还快

今日 GitHub 趋势洞察，dsh 屠榜

2026 年 8 月 15 日 · 本期共收录 25 个热门开源项目

今日焦点

昨天榜首还是 deepseek-harness，今天它直接涨到九万星，单日 +52,105，是第二名的十四倍还多。一个仓库屠榜不稀奇，稀奇的是今天的 25 强里，有 8 席全是它的衍生生态。

桌面端、Web UI 插件集合、TUI 皮肤、侧边栏工作台、两个 awesome 插件目录、一个视觉插件，一夜之间全部冒出来。这场景像极了什么，像金矿被发现的第一天，淘金者还没到，卖铲子的已经摆好摊了。

说真的，我盯着榜单愣了好一会儿。

一个开源项目发布两天，本体加生态把一张榜单吃掉三分之一，这事在 GitHub 上真不多见。

榜单前五深度解读

1. deepseek-ai/deepseek-harness (dsh) · TypeScript · +52,105 · 90,754 ⭐

dsh 的内核一句话，万物皆插件，models、tools、skills、sessions 全是可插拔组件。它不是只能在外围接 MCP 那种「边缘可扩展」，而是整套运行时从头到尾都能被替换。一行 npx @deepseek-ai/dsh web 拉起本地 Web UI，默认 3080 端口。

今天它涨 5.2 万星，靠的不是新功能，是生态的自我繁殖。真正抓眼的是它的 commit 数已经一万二千多次，配合 cordis 这个底座一起看，DeepSeek 这是把一个打磨了很久的插件架构，在开发者预览阶段就放了出来，README 直接警告会有破坏性变更。

坦白讲，今天 dsh 最大的新闻不是它自己，是它脚下长出了一整片生态。

2. cathrynlavery/diagram-design · HTML · +3,651 · 16,832 ⭐

昨天第二，今天还是第二。29 种编辑级图表类型，纯 HTML + SVG 自包含，连构建步骤和 JS 依赖都没有。它给自己的定位很明确，不要 Figma，不要千篇一律的圆角矩形，不要 30 分钟挑配色。

最有意思的是它有个「密度旋钮」，faithful 不超过 24 个节点，balanced 不超过 12 个，simplified 不超过 7 个，按读者能接受的复杂度反推图表结构。还内置了品牌引导，丢个网站 URL 进去，它会把你的配色和字体提取成语义 token，跑 WCAG AA 对比度检查。这个项目稳坐前三快两周了，skill 经济里最有含金量的那一类。

3. guillaumemeyer/watermarks-remover · Python · +1,934 · 7,262 ⭐

专拆各家 AI 溯源水印的工具。A 层用纯 Python 干掉不可见 Unicode、异形空格、bidi 和 tag 字符这类隐写，B 层用 agent 改写对付 SynthID 这种统计水印，文件层从 PNG、JPEG、SVG、PDF、DOCX 里清掉 C2PA、EXIF、XMP 元数据，覆盖 Claude、Gemini、OpenAI 的标记。

C2PA 和 SynthID 正被各大厂推成溯源标配，开源这边同步长出了反向工具。监管往前推一步，反制就跟着成熟一步，这条攻防线我昨天说过，今天它还在涨。

4. public-apis/public-apis · Python · +1,917 · 457,610 ⭐

一个十一年老项目，45.7 万星，今天又进榜单。A collective list of free APIs，一句话描述，一个纯手工维护的 API 列表，能长到 45 万星，这件事本身就很能说明问题。

我觉得它上榜因为它稳。当大家都在做 agent 工具的时候，一个整理好的、不用联网验证的、分类清晰的 API 清单，反而是最稀缺的基础设施。

5. cordiverse/cordis · TypeScript · +1,803 · 3,266 ⭐

dsh 的地基，今天自己冲进前五，还带着一篇论文。DeepSeek 的 harness 建在它之上，它把「时空可组合性」这套元框架写得明明白白。

它的论文解决的是插件系统的两个硬伤，一个是时间维，组件被移除时侧载效应能不能完整回滚，一个是空间维，组件之间的依赖能不能声明式地响应变化。它把这两者统一进一个 context 类型，用一个「动态组合的演算」把保证从单个组件推广到整个系统。

说实话，一个被 DeepSeek 选中的元框架，自己带着论文上头条，这种「地基和房子一起火了」的画面，比任何宣传都硬。

趋势分析

生态爆发，但爆的是插件，不是框架本身

dsh 屠榜不意外，意外的是爆的速度。发布两天，8 个生态仓库进 25 强。官方文档可能还没写完，社区已经把上手路径铺好了，比如 zhu1090093659/dsh-web-ui 这套插件皮肤集，任务看板、git 图谱、右侧面板、实时 TPS 仪表、SSH 远程终端、移动端控制全做成可插拔包，还自带一个跟着 agent 状态跳舞的鲸鱼娘宠物，Windows XP 和 Minecraft 皮肤随便换。插件作者不需要理解运行时内部，只需要实现一个接口，就能吃到主项目的流量。框架能不能火，先看它的扩展点设计得好不好。

x-algorithm 开源，但开源的不是代码，是信任

X 今天把 For You 推荐算法开源了，Apache-2.0，GitHub 上 2.8 万星。它把整个 pipeline 都放出来，Phoenix 用 JAX 训练、Rust 服务，预测点赞、评论、转发、点击、停留时间这些动作的概率，再加一个 VMRanker 用 determinantal point process 在 embedding 空间里重排。

有意思的是它故意留了东西，Grox 的 prompt 和一些 bot 规则没放，理由是防止有人逆向出刷量方法。同时放了个「Under the Hood」透明度工具，告诉你哪些标签影响了你的账号曝光。这不是「我们把算法开源」，这是「我们敢让你看算法」。

在推荐算法被骂了十年的今天，这一手很高明。

安全圈的狂欢，DRAM 也能开锁

skitter-creek-bath-salts 这种硬核安全项目进榜单，是今天最反差的一件事。它证明 AMD 的 DRAM 地址混淆寄存器根本无法锁定，一次 MMIO 写入 xor dword [0xf80c2094], 0x00400000 就能翻转 bank-swizzle 位，让物理地址映射到完全不同的内存单元。

所有安全围栏，SMM 锁、PSP carveout，守的都是内存控制器之上的物理地址，它们永远看不见控制器之下发生了什么。作者还用了 z3 SMT 求解器，种下 sentinel 扫出映射对，把 GF(2) 线性变换矩阵解出来，然后就能把任何受保护地址映射到可读写的别名。SGX、SEV、TDX、TrustZone、Intel ME，全都有同一个底层弱点，因为它们都坐在同一条地址变换管线的最后一层上。

值得关注的潜力项目

cactus-compute/needle · #15 · Python · 5,449 ⭐

14MB 的基础模型，目标是手机、穿戴设备、智能家居和机器人。45M 参数，量化到 2 bit，权重直接烘进推理引擎，一个 .cact 文件就是全部。整个 session 跑在 28MB 内存里，专门做工具调用、设备控制、结构化提取。端侧模型的赛道，现在是真刀真枪卷到 14MB 了。

liustack/modlens · #22 · TypeScript · 1,200 ⭐

给纯文本 LLM 补上视觉能力的插件，号称 dsh 第一个视觉插件。它不是自己的视觉模型，而是把图像路由到九个外部引擎，OCR、布局、语义全转成结构化 JSON 证据返回，模型基于证据作答而不是瞎猜。零配置，复用现有的登录态，卸载就是删文件夹。

kepano/obsidian-skills · #24 · 46,192 ⭐

Obsidian 创始人的 agent skills 仓库，46 万星了还在慢慢涨。5 个 skill，覆盖 Markdown、Bases、JSON Canvas 和 Obsidian CLI，任何支持 skills 的 agent 都能用。它教 agent 的不是调 API，是写 Obsidian 的原生开放格式，defuddle 还能把网页内容抽成干净 markdown 省 token。创始人对开放格式的坚持，正在变成 agent 时代的标配。

完整榜单

写在最后

第一，dsh 屠榜不是单个项目的胜利，是插件经济的胜利。8 个生态仓库进 25 强，说明「万物皆插件」的扩展点设计，让社区的长尾贡献直接变成了主项目的流量。这比任何营销都有效。

第二，x-algorithm 开源告诉我们，当技术红利吃完了，信任就是最后的护城河。它故意留白，敢让你看算法，这一手比单纯开源更高级。

第三，安全圈在狂欢，DRAM 地址混淆居然能被 z3 一锤子解开。SGX、SEV、TDX、TrustZone 全都有同一个底层弱点，因为所有安全机制都坐在内存控制器之上，而内存控制器之下没人守。

说到底，今天的榜单就一个词，生态。当 DeepSeek 选择把 dsh 开源而不是把权重迭代到下一代，它赌的不是模型本身，是「跑模型的那层基础设施」。模型在趋于同质，护城河正从「模型本身」挪到「跑模型的那层壳」，而今天的 25 强，就是那层壳正在被写出来的现场。