GitHub 趋势洞察 2026-09-16，王座久违连庄，正规军成建制进场

2026 年 9 月 16 日 · 本期共收录 25 个热门开源项目

昨天的榜单换血 18 席，今天只换了 10 席。

风暴过后的第一天，板凳没再被掀翻。留在场上的 15 家，恰好是昨天文章里那批幸存的工程派，阿里评审、colibri、ghidra、tinycast、Claude-Red，一个没走。

先说王座。alibaba/open-code-review 今天 +3,215 星，比昨天的 +2,751 还快，总量站上 30,883。九月的日榜上一个连庄王者还是 i-have-adhd，9 月 9 日和 10 日两连冠之后，王座就再没在同一个屁股下热过。今天连庄回来了，而且是在加速中连的庄。

更有意思的是新面孔的成色。新上榜的 10 家里，ECC 带着 259,846 颗星回来，addyosmani 的 agent-skills 带着 95,202 颗星进来，腾讯一家占了两席。散户退潮，正规军排队进场。

腾讯双响，一个借页的礼貌 agent

腾讯今天在榜上放了两颗子。WeKnora 从第 17 跳到第 5，+1,201 星，总量 24,998；新的 Tencent/BrowserSkill 首次上榜就到第 17。

BrowserSkill 解决的是一个被无头浏览器污染已久的问题，怎么让 agent 用上你真实的、已登录的浏览器，还不用把你正在用的页面搞得天翻地覆。

它的答案是一套完整的礼仪。任务全部跑在一个独立可见的 Agent Window 里，你自己的浏览器照常用。真要动你已经打开的标签页，必须走显式的 tab borrow，借了要还。借页前要确认，请求人类帮忙的开关默认打开，连 0.3.0 版本都专门把 --unattended 这类绕过确认的旁路给删了。

架构上 agent 从不直接碰浏览器。bsk CLI 加本地 daemon 是 Rust 写的，走 127.0.0.1 的 WebSocket 到浏览器扩展，Cursor、Claude Code、Codex、CodeBuddy 这些能起 shell 的 agent 都能接。遇到验证码和登录弹窗，agent 会举手叫人。

你看，和昨天 hypit 那种一百个变体轰出去的莽劲比，这是另一种审美。

转过头看 WeKnora，则是把企业级三个字做实了。RAG 用的检索是 BM25 加稠密向量加 GraphRAG 混着来，检索块可以在界面上直接改，带版本快照和一键回滚。ReAct agent 的技能跑在 Docker、E2B、Cube 沙箱里，跨会话的长期记忆抽取出来要用户确认才入库。Wiki 模式把原始文档蒸馏成互链的知识库，任务队列加死信队列能扛到四万文档。20 多家模型供应商、13 种文档格式、10 个 IM 渠道、四级 RBAC，3037 次提交。

Cloudflare 的分权制衡

cloudflare/security-audit-skill 从第 8 爬到第 4，+1,249 星。这是 Cloudflare 内部漏洞挖掘 harness 开出来的单仓库版本，专审源代码漏洞。

它最值得学的不是审出什么，而是怎么组织 agent 干活。六阶段流水线，侦察阶段先画出架构和信任边界，产出覆盖账本。狩猎阶段按账本分派隔离的 hunter。到了验证阶段，每个候选漏洞交给一个全新的 verifier，任务只有一个，想办法推翻它。最后还有一道独立复核，换新 agent 重新核对源码声明。

核心原则一句话，检查发现的 agent 永远不是做出发现的 agent。

产出也是机器可读的。findings.json 按 JSON schema 约束，三种裁决里 confirmed 必须带完整溯源，存疑的线索保留在 needs_validation 里但不给严重等级，被反驳掉的进 rejected。没有沙箱就不执行目标代码，线索老老实实挂着等人工。官方数据也坦白，单次运行大约只能挖出多次运行总量的一半。

再往深一层，这套分权制衡和阿里评审的定位模块加反思模块，其实是同一波思潮，不再赌单个 agent 的灵光一闪，改用制度去约束机器。

skill 军备，存量巨头入场

今天的 skill 家族集体在岗。ECC 回归第 8，+1,046，这个 259,846 星的 harness 优化系统是九月初的王，休整一周后带着新热度回来。addyosmani 的 agent-skills 95,202 星排第 16，nature-skills 42,486 星排第 21，Claude-Red 守在第 15。

单日增量都不算炸裂，但架不住存量厚。这一批名单放在一起看，skill 生态已经从上个月的淘金期进入了巨头持仓期。

当然，王座上的阿里评审本身也是这股势力的头牌。

去 AI 味这件事，来了个较真的

昨天聊的 humanize-text 今天掉榜了，它的精神续作接了枪。larashero3-dotcom/lieflat-less-ai-tone，一个基于 283 万字语料统计的去 AI 味 skill，今天第 19，+552 星。

它较真到什么程度。语料 629 篇，生成侧 300 篇来自五个模型各写 60 篇，不给风格指令只给话题，人类侧 329 篇 164 万字，句和段落全都标了。流行清单里的 AI 味特征逐条拿去做统计检验，结果 26 条里只有 11 条通过，15 条被否决，其中几条方向完全是反的，人类用比喻的频率是生成文本的 2.4 倍，正文设问是 17 倍。

通过的那 11 条里有真货。段首零回指评论的区分力最强，生成侧频率是人类侧的 4.4 倍。拟人化喻体 7.3 倍，冒号滥用最高到 9.4 倍。模型之间的差异也大得离谱，破折号密度 DeepSeek 每千字 5.16 个，GPT 只有 0.11 个，极差四十倍。

改写规则卡得很死，白名单只动那 11 项，没命中的句子逐字保留，信息守恒的标准是改写后每个实词都能在原文里指出出处。

顺带一提，起首语被点名了，说白了这类口头禅生成侧用得是人类侧的 3.2 倍。写这篇的时候我默默数了数自己前几天的稿子。

一个不是代码的代码仓库

新上榜的 eternity4719/HowToLiveBetter 排第 11，+904 星，今天榜单上最不 AI 的一家。

它是一本生活决策手册，仓库里实际是 498 条建议，A 级 323 条，B 级 126 条，C 级 49 条，按性价比从高到低排。覆盖长寿防病、急救、省钱、法律红线、失业兜底、恋爱婚育、出国安全，31 个章节。

每条建议七个字段。成本写每袋贵几元，收益保留原始数字比如脑卒中降 14%，来源只引期刊论文和官方文件，还专门加了个叫说人话的字段，把风险比和置信区间翻译成日常语言。

诚实度也在线。45 条标注了争议并附反方证据，39 处标着待核实，核实过程单独放在 docs 目录里。正文拆成 30 个文件是因为超过了 GitHub 渲染 Markdown 的 512 KB 上限，配套的 index.html 检索页能按证据等级和三种成本维度筛。

讲真，一个连作者资质都不写的匿名仓库，靠证据分级一天拿下 904 颗星。这大概是今天对 AI 泡沫最安静的一记耳光。

顺带一提

colibri 连续第四天在榜，+1,532 星，总量 34,715，速度慢下来了但架子没散。hypit 二连亚，+2,528，昨天说的伦理空白依旧没有任何补丁。

omniget 掉榜一天后回到第 18。fugleramme 给树莓派电子墨水屏做实时的鸟类识别框，靠听声音认鸟，今天第 12，全场最治愈。

还有个 ai-sucks-butt 仓库，描述只有一句，觉得 AI 烂就点个星，+465 颗星，零 fork。情绪也是一种趋势。

完整榜单

写在最后

昨天说热度是租来的，工程是自己的。

今天想补一句，工程做到一定的厚度，就不再是散兵游勇。阿里在守擂，腾讯在布子，Cloudflare 在定规矩，连匿名作者都在引期刊论文。

榜单的风向标，从话题转到了建制。