GitHub 趋势周报 2026-10-02，周榜冠军是本书，五家人轮流坐庄

2026 年 9 月 25 日至 10 月 1 日 · 本周共收录 25 个热门开源项目

上周的周报留了一个悬念，决策层七天建成的全栈结构，第一次碰上真实负载会先断在哪一层。这周答案出来了，哪层都没断，它只是不闪光了。laya 整周只在周五的日榜前十露了一面，jev 系全员退出周榜 25 席，google/ax 也只剩周五那一天。趋势榜单测的是加速度不是健康度，一个品类从头条消失，说明它进入了被认为是理所当然的阶段。

真正的头条让给了一件更意外的事。

本周的周榜冠军是一本书。eternity4719/HowToLiveBetter，周增 +12,993，总量 33,594，比第二名的 NVIDIA 运行时多出一倍半的周增。一个上上周才开始上榜、上周拿了最持久幸存者的 HTML 项目，这周直接登基。

王座轮转与幸存者

先把这周的时间线摆出来，它值得单独看。

周五周六 paperclip 两连冠，周日周一 hindsight 两连冠，周二 VoiceStudio，周三生活指南，周四 NVIDIA 的 OpenShell。七天，五家人坐过第一。上周是三易其主，这周直接加到五，九月以来最乱的一周。

不过乱归乱，幸存者的名单其实相当稳定。HowToLiveBetter 又是七天六天在前十，连续第二周 6/7，周二冲上次席、周三登基。paperclip 五天在前十，总量从 83,907 走到 94,109，一个 95,880 总量的管理工具稳稳吃下了周榜第 22 的累计席位。hindsight 五天在前十，28,799 涨到 42,297，记忆层这个九月的关键词一路烧进了十月。

还有一位安静的长跑选手。rohitg00/ai-engineering-from-scratch，五天守在前十里，总量 57,228 磨到 60,993，没有一天摸到前三，但谁也没把它挤下去。坦白讲，这种不涨停但天天涨的项目，比一天爆万的更能说明榜单的底色。

说真的，新面孔里窜得最快的是 NVIDIA 的 OpenShell。周一还在第 7，周三第 3，周四登基，三天走完别人一周的路。

周榜不是日榜，这周有两个极端案例

你想想看，一个 241,758 颗星、30,290 个 fork 的仓库，排本周周榜第 5，你猜它在日榜上出现过多久。

答案是一次都没有。deepseek-ai/deepseek-harness 整整七天的日榜前 25 名里找不到它。它的周增 +4,128 摊到每天约 590 颗，匀速小跑的节奏在按当日加速度排队的日榜上天天隐身，七天攒下来却站进了周榜前排。日榜测加速度，周榜测积累，这个仓库就是两个刻度的活教材。

反方向也有，而且是个闭环。上周的周报写过 stablyai/orca，四天日榜在榜却周榜无名。这周它终于上榜了，周榜第 8，+3,712。你看看，慢热型项目需要的只是多几天的窗口。

生活指南这个品类还贡献了第三个视角。周榜前 20 里有三个人生指南仓，原版第 1，衍生单页版第 7，另一本韩先凯的进阶指南在第 17。同一品类的原版和衍生版同时挤进前十，这在趋势榜的历史上应该也算稀罕事。

一本书的品类生态

先讲冠军的故事，因为它比数字有意思。

原版上周已经写过，601 条建议、33 章分级、A 级 407 条。这周值得讲的是它的第 7 名衍生版，cdyforever/how-to-live-better。这个仓库做得很克制，README 里明说不是 fork、不改内容，它只做一件事，把上游的书渲染成一个自包含的单页网页。

克制到什么程度，零外部资源，不挂 CDN 不引字体不发请求，离线能开。每条建议渲染成一张卡片，证据等级、性价比档位、成本标签摆在卡面上，说人话那行高亮。全文关键词搜索带结果高亮，还能只筛 A 级条目或只看说人话，目录滚动联动，深浅色切换，可打印，手机端顶栏自动折叠。

工程上就是一个 build.py 读上游仓库的本地克隆，吐出一个 index.html。最讨巧的是同步策略，GitHub Actions 每天早上六点拉上游重新构建，内容有变化才提交。原版今天 601 条，单页版还停在 528 条 32 章，差的那一批隔天就会追上。上游 Unlicense 公共领域，构建脚本同样不作权利保留，全仓 13 个 commit。

我一直觉得这个衍生版是内容型开源的标准范式，不抢内容主权，只解决分发的最后一公里，还把同步做成了无人值守。它这周 +3,805，赚得堂堂正正。

NVIDIA 的 OpenShell，凭据不进沙箱

周榜第 2，+5,241，1,602 个 commit，Apache 2.0。10 月 1 日的日报写过它的内核级安全路线，这周补一份拆解。

它的安全设计里最值得单讲的是凭据的处理。沙箱里的 agent 从头到尾见不到真实凭据，OpenShell 只在出站请求指向白名单端点的那一刻，把密钥注进请求里。agent 知道自己在调某个模型服务，但拿不到能带走的钥匙。对一家靠卖 GPU 赚钱的公司来说，把「跑 agent 但不泄密」做成默认项，是把自己最在意的客户顾虑写成了产品。

策略这块它用了两件套，advisor 和 prover。策略变更先过形式化审查，新申请的危险访问会挂起等人工批准，而不是弹个警告继续跑。平台覆盖 Linux、Apple Silicon 的 macOS 和 WSL2，沙箱后端要 Docker、Podman 或宿主虚拟化，Kubernetes 部署还要求 CNI 能执行 NetworkPolicy。

冷静项也有一句，版本还停在 0.1.x，官方升级指南里就写着有破坏性变更。方向很贵，成品还早。

DeepSeek 的 dsh，24 万颗星却上不了日榜

周榜第 5 的 deepseek-harness 值得单独一节，因为它身上有两个反差。

第一个反差是体量与姿态。241,758 颗星、master 上 20,470 个 commit 的仓库，README 顶上挂着开发者预览警告，原话是「会有破坏兼容性的变更」。安装是一句 npx @deepseek-ai/dsh web，起一个 127.0.0.1:3080 的 Web UI。架构口号是 everything is a plugin，底座叫 Cordis，配套发了一篇 arXiv 论文，讲时空可组合性的编程范式。仓库里同时放着 AGENTS.md 和 CLAUDE.md，双语文档，还开了 dsh-plugin 的 topic 给插件生态认门牌。

第二个反差就是上面说的日榜隐形。其实吧，这说明两件事，一是它的星量大头是此前攒下的，本周只是匀速小跑，二是日榜的门槛这周被几个爆款抬得很高。拿日榜判断项目死活的人，会完全错过这种巨兽的动向。

Strata，把 125B 塞进 12G 显存

周榜第 3，+4,327，Niko1221 个人作品，532 个 commit，MIT。

它解决的是一个被反复问的问题，消费级显卡怎么跑 125B 的 MoE。Qwen3.8-Flash-Next 有 24,576 个小专家，每个 token 只激活 10 个。Strata 的方案是分层放置，最热的几千个专家常驻显卡，全部专家躺在 64G 内存里，SSD 再当一层缓存查找表。模型下载约 70 GB，加载要把 35 到 55 GB 锁进内存，首次启动机器会卡一到三分钟，这些丑话全写在 README 里。

成绩是 RTX 5070 的 12G 显存跑 Q2_0 量化，生成每秒 93 token，提示词吞入每秒 2,170，RTX 3090 估计能到 100 到 140。上下文撑到 128K，兼容 OpenAI 和 Anthropic 两套本地 API，Claude Code 改一个 ANTHROPIC_BASE_URL 就能指过来。还有一个 Coder 变体，砍掉一半专家，SWE-bench Verified 保住 91%，32G 内存就能跑。

说回来，这类项目真正的意义不在跑分，在于它把「本地跑大模型」的门槛从攒一台 96G 服务器降到了「一台 64G 内存的家用机加一张 12G 卡」。演示效应大于实用效应，但演示会改变预期。

ponytail，懒是门手艺，还是门修正过的手艺

周榜第 9，150,517 颗星的老仓库，本周 +3,685 翻红。三十号的日报以「懒是门手艺」写过它的理念，这周挖它翻车又爬起来的那段。

它的机制是钩子把一套规则注入每条 prompt，包括子 agent。规则是一道阶梯，写代码前从上往下找第一个站得住的台阶，不需要就不写，复用现有代码，标准库，平台原生能力，已装依赖，一行代码，最后才是最小可用实现。关键限定是这套懒惰发生在读完代码之后，懒的是方案，不是阅读。

基准数字它给得很硬，12 个真实 Claude Code 任务、Haiku 4.5、每组四次，代码量平均少 54%，token 少 22%，费用低 20%，速度快 27%，安全护栏保留率 100%。最典型的是日期选择器从 404 行变 23 行，因为原生 input type date 就够了。

有意思的是它的修正史。更早的宣传页声称减码 80 到 94%，issue #126 有人指出基线被对话填充物撑大了，作者认账重测改成现在的口径。还试过只用 YAGNI 提示词的对照组，代码确实短了，安全保留率掉到 95%。你看，敢把翻车记录留在 README 里的项目，反而更值得信。

值得再看一眼的三个

KKKKhazix/AIHOT，周榜第 4，+4,323。一个自己找热点、自己写日报的网站框架，把信源和精选标准换成你的，它就是你的行业热点站。做这个博客的人看到这种项目，心情大概像照镜子。1,270 个 fork 说明想拿去开自己站点的人不少。

yetone/magpie，周榜第 12，Go，+2,857。菜单栏里的模型切换器，一句话概括是 Codex 跑在 DeepSeek 上，Claude Code 跑在 Kimi 上，都在菜单栏点一下。模型与 harness 解绑之后，切换成本被压进了一次点击。

dmtrKovalenko/fframes，周榜第 20，Rust，+1,642。写点 Rust，出一段视频。把视频合成当作可编程的纯函数来做，定位跟 Remotion 一个路数，但运行时换成了 Rust。

完整榜单

写在最后

三点收束。

第一，运行时战争成军了。Google 的 ax、智谱的 ZCode、NVIDIA 的 OpenShell、DeepSeek 的 dsh，加上更早的各路开源 harness，一个月内正规军到齐。九月上旬大家在问 agent 用什么模型，九月下旬在问 agent 用什么决策层，现在的问题是 agent 跑在谁家的运行时里。这个位置一旦开战，就不会像决策层那样一周散场。

第二，内容型项目成了榜单常客，不是巧合。生活指南三仓、科研绘图、人生进阶手册，连续两周占据头部。工程项目的星是「有用」，内容项目的星是「认同」，后者涨得慢但黏得多，HowToLiveBetter 两周 6/7 的在榜率没有哪个框架项目做得到。

第三，本周两个口径错位的案例值得记下来。dsh 二十四万星上不了日榜，orca 熬两周终于进周榜。想靠一张榜单做判断的人，这周应该已经明白为什么要多看几张。

总的判断，这一周的主角不是某个项目，而是位置的更替。模型层退到幕后，运行时层站上台前，内容项目把榜单的边界撑大了一圈。下周真正值得盯的只有一件事，四家大厂的运行时里，谁第一个拿出敢进生产的 1.0。