GitHub 趋势洞察 2026-09-19,审计王朝三连庄,决策层训练战开打
- Cloudflare 审计 skill 九月首个三连冠,+3,162 总量 15,514,日增稳定在三千档
- NanoJev 用 Qwen3-0.6B 训练专用决策头,40 图迷宫 19/20 逼近官方,大迷宫效率高一个数量级
- laya 以竞争者姿态下场,ModernBERT 421M 决策引擎自称比 Jev 快 7.8 倍校准更好
- Compositor 开源 Mac 版 Photoshop,图层蒙版内容识别填充俱全,MIT 免费
- 官方军进场,MiniMax 终端编程 agent 与 Anthropic 的 Cowork 插件库同日上榜
2026 年 9 月 19 日 · 本期共收录 25 个热门开源项目
先看王座。cloudflare/security-audit-skill 三连庄,+3,162,总量 15,514。
九月的日榜还没有人连庄过三天。i-have-adhd 停在两连冠,阿里评审停在两连冠,审计员今天把这个纪录改写了。从第 8 到第 4 到三连庄,五天日增 875、1,249、3,606、3,019、3,162,站稳三千档。
旧王朝集体谢幕。阿里评审在榜四天总量 36,339 后整榜消失,hypit 四天谢幕,腾讯三仓同日全掉。榜单的上半区,一夜之间换了气质。
真正的连续剧在决策层。Jev 这条线走到第三天,从解码到插件,今天开打训练战。
复刻者不再照抄,开始自己练
第 18 名 TianyuCodings/NanoJev,+358,一句话定位,Jev 的 nano 复刻,带端到端训练管线。
前天的 openjev 走的是直读 logits,用冻结的 Qwen3.5-4B 推理,不训任何东西。NanoJev 换了路线,Qwen3-0.6B 当骨干,上面训三个专用决策头。Choice 头用共享标量加集合注意力,Boolean 头单路 sigmoid,Score 头吐有序等级的完整分布。每个问题可以动态挂 2 到 255 个候选,模型直接输出对每个候选的概率,不生成任何 token。
效率设计也下了功夫。实测一次前向打包了 6 个状态、18 个问题、44 条候选路径。效果离官方很近,40 图迷宫基准 NanoJev 19/20,官方 Jev 20/20,乱序外推图 18/20 对 19/20。而没训过的 Qwen3-0.6B 原始权重只有 7/20,说明差距是训练头挣回来的。
最有味道的是 50×50 大迷宫。NanoJev 244 次尝试 36 次碰撞达标,Jev 官方要 2,738 次尝试 1,044 次碰撞。探索效率差出一个数量级。训练数据和代码全公开在 HuggingFace,13 个 commit,MIT,研究味十足。
更有意思的是第 12 名的 NandhaKishorM/laya,榜单上连描述都没填,翻进去却是个成熟的竞争者宣言。
多语言非自回归决策引擎,Convai 出品,Apache 2.0。骨干是 ModernBERT-large 421M,长上下文版 mmBERT-base 322M 能吃 8,192 token。T4 上单问题 33 毫秒,对比 TypeSafe Jev 的 p50 延迟 32.8 毫秒,快 7.8 倍,校准误差 ECE 0.081 对 0.246。训练方法用强化学习加严格正常评分规则,GRPO 式策略梯度,在 Kaggle 白嫖的两张 T4 上四个半小时就能微调一轮。
它把丑话也写在了前面。基座零样本接近随机,成绩来自专门微调的 checkpoint,定位是一个拿来特化的快底盘,不是开箱即用的决策引擎。英文 checkpoint 换语言会自信地崩塌,出厂全体过度自信,温度要自己校准。
你看,前天是复现接口,昨天是装进插件,今天已经是两个开源方案在跟闭源服务比速度比校准了。决策层这个生态位,三天挤满了玩家。
Mac 用户等的那块拼图
第 3 名 robbietilton/Compositor,+1,254,一句话,Mac 上的 Photoshop 替代品。
作者的动机写得直白,Adobe 太贵,GIMP 用着不顺手。功能面拉出来像模像样,图层文件夹、混合模式、蒙版、剪贴蒙版、调整图层、内容识别填充、一键抠背景,Photoshop 风格快捷键全套。原生 Xcode 工程,MIT 免费,就是门槛架得高,要 macOS 26 加 Xcode 26 才能构建。
26 个 commit,1,698 颗星,无正式发版。愿望建立在系统最新版上的开源软件,注定是勇敢者的玩具。
官方军同日进场
第 14 名 MiniMax-AI/minimax-code,MiniMax 官方终端编程 agent,0.4.12 源码预览。交互 TUI、headless、编辑器 ACP 三个入口,子代理、插件、技能一个不缺,自带模型走 Token Plan,也支持 BYOK。终端代码 MIT,桌面应用不开源,外部 PR 不收。
第 23 名 anthropics/knowledge-work-plugins 更值得看,25,022 颗星,1,017 个 commit。这是 Anthropic 给 Claude Cowork 配的官方插件库,Cowork 是那种你定目标、Claude 交付工作成果的产品。
插件形态全是纯文件,plugin.json 加 .mcp.json 加 commands 加 skills,没有代码没有构建步骤。十一个官方插件覆盖 productivity、sales、customer-support、legal、finance、bio-research,连办公软件赛道都开始按 Claude 的插件规范长生态了。
再往深一层,今天榜单上 MiniMax、Anthropic、Vercel 的 json-render、真身 Higgsfield 的 GPU 编排框架同场,厂商把榜单当成发布会用,这个趋势一周比一周明显。
顺带一提
utopia 掉榜三天后回到第 4,本体论工作台的生命力比想象中顽强。brag 第三天守在第 5,HowToLiveBetter 第四天第 6,证据分级手册长跑成习惯。dexmal 一家两仓,opendm 的开放世界具身基础模型和 dexbotic 的视觉语言动作工具箱,具身智能在榜尾悄悄排队。微信本地数据的 wx-cli-again 用 Rust 重写,查询解密导出,第 24。
完整榜单
| 排名 | 仓库 | 语言 | 今日新增 | 总 Stars |
|---|---|---|---|---|
| 1 | cloudflare/security-audit-skill | JavaScript | +3,162 | 15,514 |
| 2 | browser-use/jev-ultrafast | Python | +1,739 | 6,989 |
| 3 | robbietilton/Compositor | Swift | +1,254 | 1,698 |
| 4 | deeplethe/utopia | Python | +880 | 8,964 |
| 5 | latent-spaces/brag | Python | +821 | 5,617 |
| 6 | eternity4719/HowToLiveBetter | HTML | +742 | 5,685 |
| 7 | tamaratran/fast-jev-compaction | TypeScript | +713 | 3,842 |
| 8 | addyosmani/agent-skills | JavaScript | +547 | 96,794 |
| 9 | arcboxlabs/arcbox | Rust | +504 | 5,694 |
| 10 | anthropics/claude-code | TypeScript | +482 | 146,579 |
| 11 | Open-Dev-Society/OpenStock | TypeScript | +477 | 15,808 |
| 12 | NandhaKishorM/laya | Python | +467 | 717 |
| 13 | asciimoo/hister | Go | +430 | 5,132 |
| 14 | MiniMax-AI/minimax-code | TypeScript | +421 | 1,138 |
| 15 | coder/coder | Go | +406 | 15,490 |
| 16 | mcncarl/jianying-headless | Python | +390 | 1,412 |
| 17 | trycua/cua | HTML | +383 | 24,024 |
| 18 | TianyuCodings/NanoJev | Python | +358 | 697 |
| 19 | dexmal/opendm | Python | +329 | 1,923 |
| 20 | vercel-labs/json-render | TypeScript | +327 | 16,760 |
| 21 | higgsfield-ai/higgsfield | - | +325 | 4,789 |
| 22 | sapientinc/PRAXIST | Python | +307 | 6,184 |
| 23 | anthropics/knowledge-work-plugins | Python | +280 | 25,022 |
| 24 | jackwener/wx-cli-again | Rust | +279 | 481 |
| 25 | dexmal/dexbotic | Python | +258 | 2,278 |
写在最后
审计王朝用五天证明了企业背书的复利,决策层用三天演完了复现、插件、训练三幕剧。
开源追闭源的速度,快到剧透都来不及。
明天的悬念只剩一个,三连庄之后,王座要不要换人坐坐。

评论互动