GitHub 趋势洞察 2026-09-25，HR 应用登基，名人手作技能包集体上榜

2026 年 9 月 25 日 · 本期共收录 25 个热门开源项目

王座今天交给了管 agent 上班的应用。

paperclipai/paperclip 从昨天的第 19 一路冲上第 1，+1,853，总量 83,907。组织架构图、月度预算、心跳调度、不可篡改的审计日志，昨天还只是榜单第 19 的部门软件，今天成了王者。

laya 的王朝落幕了。四连庄之后退居第 6，+1,149，总量 24,167，在榜第七天。从 717 颗星到两万四，七天走完一个王朝的完整周期。

有意思的是这份榜单的气质变了。今天的明星不再是一家厂商的引擎，而是一排名人的私人手作。

Matt Pocock 的工程手艺，明码标价了

第 9 名 mattpocock/skills，+671，存量直接挂在 269,510。

TypeScript 圈最会教人的那位，把自己的 .agents 目录开源了。二十三个技能几乎是一套工程方法论的完整拆解，ask-matt 负责路由到合适的技能，grill-with-docs 用拷问式访谈把项目逼出领域模型和架构决策记录，to-spec 和 to-tickets 把对话转成规格和带阻塞关系的 tracer-bullet 工单，implement 再按规格驱动测试驱动开发和代码评审。连规划超大工程都有专门的 wayfinder。

配套的 newsletter 有六万订阅者。MIT 协议，Claude Code 插件市场一键装。讲真，这是本周含金量最高的一笔财富密码，把几十年的工程直觉打包成可安装的技能。

Shopify CEO 的小工具，严谨得离谱

第 11 名 tobi/disktree，+580。Shopify 的 CEO 亲手用 Rust 加 GPUI 写的磁盘清理工具，给自己的 Omarchy 桌面用。

树图按真实磁盘占用画成嵌套马赛克，颜色区分代码缓存和媒体。删除流程是全仓库最见性格的部分，标记不生效，先进 review 界面过目，确认后才执行，默认进回收站，rm -rf 语义永远先弹确认，根目录挂载点和系统树直接拒绝。十六个 commit，clippy 最严等级当错误处理，端到端测试用真实按键真实删除来验证。

CEO 写小工具不稀奇，稀奇的是安全规则写得比多数生产项目还认真。

第 19 名 pbakaus/impeccable 也是同类，71,004 颗星，jQuery UI 的创始成员做的设计语言，专门让你的 AI harness 更懂设计。

安全公司下场造沙箱

第 23 名 trailofbits/coop，Trail of Bits 出品，Rust 写的 CLI，给 Claude Code 和 Codex 跑一次性微虚拟机。

Linux 上走 Firecracker 加 KVM，macOS 走 Lima，agent 在虚拟机里拿到完整的工具权限，Docker、git、编译器随便用，宿主机毫发无伤。coop setup 建模板镜像，coop up 起实例，coop claude 直接开工。仓库里挂着信任模型文档、模糊测试目录和依赖审计配置，安全公司的职业素养刻在骨头里。

转过头看这周的主题线，审漏洞的、拦失败的、造沙箱的，给 agent 系缰绳的工种又添一员老牌劲旅。

评审白板，diff 也讲语法

第 10 名 devdotfast/whiteboard，+658，口号省下评审 AI 代码的时间。

核心是个 Rust 写的语法树感知 diff 查看器，大段新增函数自动摘要成伪代码，单元测试和文档改动默认折叠。agent 能通过 SDK 在共享画布上画序列图和实体关系图解释自己的工作，点图上的元素直接跳到底层代码，还有决策日志把 agent 的自主决定和需求关联起来。桌面应用内嵌了 Code OSS，四百多个 commit，MIT。

再往深一层，这周先审代码再管上班，工具链正在往 agent 的职级体系上垒。

顺带一提

第 8 名 spinabot/brigade 值得单独记一笔，+693。个人智能舰队，一队 agent 挂在真实的组织架构图上共享长期记忆，WhatsApp Telegram 全渠道接入。记忆带信任写入门，不可信来源改不了你的身份和偏好，按来源隔离事实。自托管无遥测，可选 AES-256 静态加密，六百多个 commit 配二百八十一个测试文件。

HowToLiveBetter 拿了季军，+1,488，15,525 颗星，这份循证生活手册在 AI 的汪洋里游成了常青树。google/ax 第六天守在第 4。NVIDIA 官方的模型优化库上榜第 18，量化蒸馏剪枝一把抓。榜尾的 reverse-skill 是逆向渗透技能路由包，自称仅限授权测试，双刃工具自担风险。

完整榜单

写在最后

引擎的王朝落幕，管理部门登基，名人的手作排上货架。

上周还在讨论 agent 要不要工位，这周连 HR 系统都成了最强应用。

下一步大概是招聘网站。谁先开源，谁拿下一顶王冠。