GitHub 趋势洞察 2026-09-17，王座易主审计员，闭源决策引擎一夜被开源复现

2026 年 9 月 17 日 · 本期共收录 25 个热门开源项目

先说王座。昨天连庄的阿里评审今天 +3,290，比前一天的 +2,751 还快，放在平时这是一份卫冕的成绩单。

但它被挤下去了。

cloudflare/security-audit-skill 今天 +3,606，日增接近昨天的三倍，一举登顶。三天里王座换了三家，阿里、阿里、Cloudflare，全是正规军。车轮战还在打，只是参战选手的门槛变成了有生产环境背书。

这个审计 skill 前天第 8，昨天第 4，今天第 1。它审的是源代码漏洞，六阶段流水线，发现漏洞的 agent 和验证漏洞的 agent 永远不是同一个，昨天的文章里拆过细节，今天不重复。值得看的是这个曲线本身，一个企业内部 harness 拆出来的单仓库 skill，三天走完别人一个月的路。

榜前排的成色也齐了。第二是评审工具，第五是 ECC 这个 260,997 星的 harness 优化系统，第十七是 anthropics/claude-code 官方仓库，第二十五是 cline。给写代码的机器当质检员，今天成了榜单最大的工种。

Jev 是什么，一天之内就有了答案

今天最悬疑的是第 7 名。browser-use/jev-ultrafast，无描述，+993 星，总量 971，几乎全部 star 都是今天进的，仓库里只有 2 个 commit。

翻完 README，谜底是这样的。Jev 是 TypeSafe 家的闭源决策服务，负责在浏览器 agent 的每个决策周期里选出该做的操作和该点的元素。这个仓库是 browser-use 组织拿 Jev 做的一次火力展示，展示的对象是他们管它叫 ultrafast 的那套循环。

火力确实猛。苏黎世飞伦敦的机票，Google Flights 上从输入到出结果，7.1 秒，视频实测 7,073 毫秒。六次交替运行里两个版本全过，任务中位耗时从 9.450 秒压到 7.092 秒，降了四分之一，浏览器协议调用从 1,092 次压到 101 次。

它快的秘密很克制。默认循环不截图，吃的是结构化的 DOM 元素表，每个决策周期只发一次请求，执行前先校验目标有没有被遮挡、页面有没有过期。安全边界写得也硬，模型输出永远不会变成选择器、坐标、shell 命令或可执行的 JavaScript。

更有意思的是，开源社区的反应只用了一天。

排名第 23 的 TheoLeeCJ/openjev，一句话描述，能不能在家用 3090 跑个 Jev 出来。作者的答案接近能。思路是不做文本生成，直接从冻结的 Qwen3.5-4B 里读类型化选项的 logits，一次前向，不采样任何答案 token。

数字摆得很开。21 个二元判据，直读 logits 中位 1.023 秒，自回归吐 JSON 数组要 5.332 秒，差 5.21 倍。TypeSafe 公开评测集的一个子集上，开源复现拿到 0.845，已发表的 Jev 是 0.883，差距不大。配套的复现包也厚道，fixture、prompt hash、模型 revision 全部入库，还有个 WebGPU 的纯浏览器 demo，不用排队今天就能玩。

你看，闭源服务展示肌肉，开源社区连夜量化差距并在家用显卡上追平接口。这个节奏本身就是 2026 年开源的常态。

炫耀这件事，也有工具链了

第 8 名 latent-spaces/brag 的口号直白，You built it. Now brag.

一条 /brag 命令，把你刚做完的项目变成一支可分享的发布视频。分工很清楚，skill 负责叙事层，定产品角度、语气、展示哪些瞬间，然后把写好的 brief 交给 Hyperframes 去渲染，注意它不是录屏。输出是一个 brag-output 目录，计划、brief、分享文案、渲染好的 mp4 一次全给，配音默认关闭，要旁白就 /brag --voice，走 Kokoro。

转过头看这个月的脉络，hyperframes、Recordly、hypit、brag，视频化的工具链一个月里在榜单上排起了队。开发者内容的生产方式，正在从写 README 变成发布视频。

让 agent 自己变强的两层基建

第 21 名 Human-Agent-Society/reef 做的是持续学习基础设施，3,025 星，305 个 commit，Apache 2.0。

它的循环四步，Serve 服务并记录交互，Observe 把反馈匹配回记录，Grow 从合格记录产生更新，Commit 评估候选并发布。学习面有两层，一层是模型权重，配 Slime 加 SGLang，反馈攒够就训一步，新权重同步进服务进程不用重启。另一层是 harness，prompt、规则、skill 的改动走版本化审查后安装。

反馈的回执机制设计得很顺，推理响应头里带一个 record id，你拿这个 id 去回报分数和文本，闭环就成立了。它不碰会话记忆和向量检索，学的是权重和工件，路线和 mem0 那类记忆库完全岔开。

第 18 名 sapientinc/PRAXIST 走得更远，自主研究系统，5,717 星。它只接已经能跑起来的项目，研究问题必须落在可度量的指标上。并行研究 agent 出候选，evaluator 把结果转成结构化证据，规划面板综合出下一代议程，循环到收敛或预算耗尽。

规矩立得罕见地严。指标、协议、基线、验收阈值全部预注册，所有候选过同一个 evaluator，每个改进带完整溯源。前置条件不满足它会停下来说清楚，不悄悄下载数据集，不编造基线。许可证是 Fair Source，年收入一百万美元以上的组织商用要找 Sapient 谈。

再往深一层，reef 教 agent 记住教训，PRAXIST 教 agent 做研究，方向不同，但都把不可验证的自信换成了可审计的证据。

正规军战报

腾讯今天三仓同榜。BrowserSkill 从第 17 一路跳到第 4，+1,350，借页礼仪那套设计看来市场买账。WeKnora 守住第 6，+1,123，总量 26,110。腾讯云的 Octop 回榜在第 24。

colibri 第五天了，+872，速度又降了一档，但总量爬到 35,530，五天走完 19,456 到 35,530。ghidra 第三天，+912，78,289。

老面孔还有一串，addyosmani 的 agent-skills 95,927 星排第 15，voicebox 54,804 排第 16，HowToLiveBetter 第 11，tinycast 第 14。

顺带一提，那个觉得 AI 烂就点星的 ai-sucks-butt 今天涨到 +844，2,611 颗星，依旧零 fork。情绪仓位还在加。rustfs 用 Rust 写 S3 兼容对象存储，32,950 星排第 22，榜单上难得的存储基建。

完整榜单

写在最后

三天三王，王座像走马灯，但坐在上面的全是同一类角色，给 AI 写出的代码把关的人。

闭源秀肌肉，开源连夜复现，中间隔的不是护城河，是一个晚上。

质检员上岗的速度，就是 AI 代码接管生产线的速度。这条曲线今天很陡。