2026-10-19 ~ 2026-10-25 | 15 个项目 | 145,207 Star | 环比 -54.1%（剔除单一仓库后 -13.0%；21 周采数史第 2 高）

本期速览

• 总量从 316,460★ 回落到 145,207★（上周 10 项，本周 15 项，环比 -54.1%），主因是 morluto/rea 从 +239,923★ 降到 +78,562★（-67.2%）；剔除它，其余 14 项合计 66,645★，环比上周的 9 项 76,537★ 为 -13.0%——生态总量基本回到稳态，脉冲确实在衰减但没断
• 「Skill」成了大厂共同的发行格式：15 席里 6 席是 Skill/插件生态（合计 100,151★，占 69.0%，但其中 rea 一项占 78,562★，剔除后 21,589★）。Cloudflare、Anthropic、Cursor、Android 在同一周用同一格式发布，这是本周最硬的结构变化
• 换血率反而升到 80.0%（上周 60.0%）：上周 10 席只留住 3 席。席位从 10 涨到 15，但留存下降——不过 12 个"新面孔"里真正首次上榜的只有 4 个，另外 8 个是断档 1~13 周的回归。新面孔多既可能是生态扩容，也可能是轮动加快，本期两个解释同时成立
• 上下文与记忆连续两周占位，成为最稳的一条线：graphify（+6,868★）与 ai-memory（+3,541★）合计 10,409★，替代了上周的 context-mode + billion-context（5,326★）。下周验证阈值：Skill/插件类 ≥2 个新项目且各自 ≥1,500★；上下文赛道合计 ≥15,000★ 或席位 ≥3

本周总览

本周第一是 morluto/rea（+78,562★，官方周榜第 2）——但它这周的故事是"退潮"。上周它一周拿下 239,923★、占全榜 75.8%，在上周窗口里 5 天日榜全部第 1；本周它的日榜记录是零——10 月 16 日之后再没上过日榜，周榜上的 78,562★ 是上周热度在 7 天窗口里的尾差。它现在总星 379,374，一个靠脉冲堆起来的数字。这正是典型传播脉冲的形态：爆发期结束，但项目本身活着。

总量结构比数字更值得看。15 个项目 145,207★，环比 -54.1%，但这是上周 412.3% 暴涨后的正常回落——145,207★ 放在 21 周采数史里仍是第 2 高，仅次于上周，高于 9 月 13 日的 106,080★。换血率 80.0%（上周 60.0%），上周 10 席只留住 3 席：rea、claude-plugins-official、hyperframes。出局的 7 个里包括上周第二、第三名的 artcraft（+18,479★）和 AnyPS5（+16,250★），以及 skills、diagram-design、Ghidra、context-mode、billion-context——上周榜单的头部项目走掉了三分之二。

分类环比更清楚。Skill/插件生态 6 项 100,151★（剔除 rea 后 21,589★），上周同口径 4 项 263,158★（剔除 rea 后 23,235★）——席位从 4 涨到 6，但剔除 rea 后反而少了 1,646★（-2.8%），是"格式变热、单品变凉"；Agent 编排与运行时本周 4 项 22,995★，上周这个口径下 0 席——不是星数下滑，是整条线集体缺席一周后集体回归；上下文与记忆从上周 2 项 5,326★ 涨到 2 项 10,409★，是唯一星数接近翻倍的赛道；推理基础设施靠 vllm 首次进周榜新增 1 项 1,371★；AI 内容创作从上周 2 项 24,118★ 降到 2 项 10,281★，星数腰斩，席位没变；独立应用/硬件从上周 2 席归零。

核心叙事

Cloudflare 把内部漏洞挖掘 harness 开源成了一个 skill

本周 Skill/插件生态拿下 6 席，其中最有信息量的是 cloudflare/security-audit-skill（+12,680★，官方周榜第 1）。它的 README 第一句话就交代了出身：这是催生 Cloudflare 漏洞挖掘 harness 的那个 skill，而 harness 后来长成了多阶段、全车队规模的系统，这个仓库是它演化出的单仓库起点。

它做什么：把一个编码 agent 变成安全审计员，跑一个六阶段结构化审计——侦察（画架构、信任边界、输入面、产出 architecture.md 和 coverage-ledger.json）、按覆盖度账本分配互相隔离的 hunter 去找洞、每个候选漏洞交给一个全新的 verifier 尝试证伪、结构化输出 confirmed/needs_validation/rejected 到 findings.json 并校验格式、独立记录复核、目标中立的报告。关键词是独立验证：提交的每个发现都要被一个不知道上下文的 verifier 重新挑战一遍。

它为什么现在火：这个仓库 6 月 18 日就建了，但 9 月 14 日之后没有再推过 commit——本周的热度不是新代码驱动的，是 Cloudflare 那篇讲漏洞挖掘 harness 的博客文章把流量带进来的。日榜 5 次（10-21 到 10-25），其中 3 天第 1，单日峰值 2,979★。一个已经停更三个月的仓库靠一篇文章冲上周榜第一，这本身就说明"大厂把内部工具以 skill 形态开源"这个动作的关注度。

背后趋势是发行格式的统一。同一周在榜的还有：Anthropic 两个官方仓库（claude-plugins-official +3,232★ 连续两周、knowledge-work-plugins +2,631★）、Cursor 的插件规范仓库（cursor/plugins +1,729★，断档 1 周回归）、以及第一次上榜的 android/skills（+1,317★）。Android 这个仓库的 README 写得比谁都直白：这些skill遵循开放标准 agentskills,是给 agent 的模块化指令，而且明确说只做"评测显示 LLM 表现不佳"的场景，不碰 LLM 已经擅长的 Jetpack Compose 最佳实践。

四家公司、同一个 SKILL.md 格式、同一个"官方精选目录"的仓库形态。这不是巧合，这是 skill 从 Claude Code 的插件机制变成跨厂商标准发行格式的一周。上周榜单上的"逆向"是单点爆发，这周的"skill 发行潮"是结构性变化。

上下文管理换了两个更强的玩家，但没有换赛道

上周在榜的 context-mode 和 billion-context 本周双双出局，接替它们的是 Graphify-Labs/graphify（+6,868★）和 akitaonrails/ai-memory（+3,541★）——合计 10,409★，是上周同赛道 5,326★ 的近两倍。

graphify 做的是把代码库连同文档、SQL schema、配置和 PDF 一起转成可查询的知识图谱。它的技术选择值得单独说：本地确定性 AST 解析，每条边可解释，不用向量库。在 RAG 和 embedding 统治了两年之后，这是一个明确的逆向选择——它赌的是"代码结构关系本来就该是确定的图谱查询，不该是相似度搜索"。README 强调 every edge explained，这是对向量检索黑盒性的直接回应。它同时是 Claude Code、Cursor、Codex、Gemini CLI 四家的 /graphify skill，仓库 4 月 3 日创建，7 月 19 日曾经上榜一次（+8,611★），这次是断档 13 周回归且热度几乎持平。

ai-memory 的切入点更窄也更痛：跨厂商的长期记忆。它的 README 用一个具体场景开场——在 Claude Code 里干到一半，切到 OpenAI Codex，在同一个目录继续，不用重新解释架构、不用重讲试过哪些失败方案、不用重申待解决的问题。它把这个叫 handoff，认为 coding agent 的记忆不该锁定在单一厂商。Rust 写的，MIT 许可，5 月 21 日创建，8 月 23 日上过一次榜（+2,575★），本次 +3,541★ 是它的历史新高。

这两个项目加在一起说明一件事：上下文工程没有退场，它只是从"压缩窗口"进化到了"结构化记忆"。上周的 context-mode 做的是把 315KB 工具输出压到 5.4KB，本质是省 token；本周的两个玩家做的是让 agent 记住项目结构和跨会话经验，本质是增记忆。同一条赛道的两个不同阶段。

编排层整条线缺席一周后集体回归

Agent 编排与运行时本周 4 项 22,995★，上周这个口径下是 0 席——上周榜单里一个编排层项目都没有，所以这不是"星数回落"，是整条线回来了。stablyai/orca（+9,828★，官方第 5）日榜 4 天连坐、3 天第 3，热度曲线很稳；anomalyco/opencode（+6,857★，官方第 6）首次进周榜，日榜 3 天最高冲到第 2；ruvnet/ruflo（+3,241★，官方第 4）和 HKUDS/CLI-Anything（+3,069★，官方第 14）同样是本周首次上榜。

这条线回归的成色要看结构。四个项目里 orca 是老面孔（史上 8 次上榜，断档 3 周回归），opencode、ruflo、CLI-Anything 都是首次进周榜——一条线在一个月内同时出现 3 个新玩家，比单个项目热度高低更值得注意。orca 的 README 里有句话概括了这一类的共同定位：“the place for working with a fleet of agents”——重点从"单个 agent 多强"转向"一队 agent 怎么管"。

推理侧只有一个新面孔：vllm-project/vllm（+1,371★）首次进周榜，日榜两天冲到第 2。一个 2023 年创建、9.5 万星的老项目第一次上周榜，通常意味着它的某个版本或某篇文档被重新传播——本周它同时在日榜排到第 2，值得下周继续看是否二次上榜。

完整榜单

🆕 首次进周榜（4 个）

1. anomalyco/opencode

开源编码 agent，终端里的 agentic 编程工具，22 万星项目。TypeScript，+6,857★，日榜 3 次（巅峰第 2）

2. ruvnet/ruflo

面向 Claude Code 与 Codex 的 agent 元 harness：多智能体集群、自适应记忆、联邦与 RAG。TypeScript，+3,241★，日榜 3 次（巅峰第 5）

3. vllm-project/vllm

高吞吐、省显存的 LLM 推理与服务引擎，9.5 万星老项目。Python，+1,371★，日榜 2 次（巅峰第 2）

4. android/skills

Android 官方 AI skills：只做评测显示 LLM 表现不佳的开发场景，遵循 agentskills 开放标准。Kotlin，+1,317★，日榜 1 次（第 10）

🔥 连续上榜（3 个）

1. morluto/rea

用 agent 逆向一切：从应用行为到原生二进制，一个 MCP 统管逆向工具链。TypeScript，+78,562★（上周 +239,923★，-67.2%），连续 2 周，本周日榜 0 次

2. anthropics/claude-plugins-official

Anthropic 官方 Claude Code 插件目录，内部插件与第三方插件分区。Python，+3,232★（上周 +3,581★，-9.7%），连续 2 周，日榜 1 次（第 2）

3. heygen-com/hyperframes

“Write HTML. Render video”——为 agent 设计的视频渲染管线，连续 4 周在榜。TypeScript，+5,633★（上周 +5,639★，-0.1%），日榜本周 0 次

📡 回归 & 老面孔（8 个）

1. cloudflare/security-audit-skill

Cloudflare 官方安全审计 skill：六阶段审计流程，每个候选漏洞由独立 verifier 证伪，机读结论落 findings.json。JavaScript，+12,680★，日榜 5 次（3 天第 1），断档 3 周回归

2. stablyai/orca

并行 Agent 机群的 ADE：用自己的订阅跑任意编码 Agent。TypeScript，+9,828★，日榜 4 次（3 天第 3），断档 3 周回归，史上第 8 次上榜

3. Graphify-Labs/graphify

代码库转可查询知识图谱：本地确定性 AST 解析、每条边可解释、不用向量库，四家 CLI 通用。Python，+6,868★，日榜 3 次（巅峰第 5），断档 13 周回归

4. Comfy-Org/ComfyUI

模块化扩散模型 GUI 与后端，节点图驱动本地推理，14 万星老项目。Python，+4,648★，日榜 4 次（巅峰第 4），断档 10 周回归

5. akitaonrails/ai-memory

Rust 写的跨厂商 agent 长期记忆：Claude Code 停工、Codex 接手不用重讲架构。Rust，+3,541★，日榜 3 次（巅峰第 3），断档 8 周回归

6. HKUDS/CLI-Anything

港大数据智能实验室出品：让所有软件 Agent 原生，附 CLI-Hub。Python，+3,069★，日榜 2 次（巅峰第 8），断档 3 周回归

7. anthropics/knowledge-work-plugins

Anthropic 知识工作插件官方仓库，服务 Claude Cowork。Python，+2,631★，日榜 3 次（巅峰第 2），断档 3 周回归

8. cursor/plugins

Cursor 插件规范与官方插件仓库，每个插件独立目录带 manifest。TypeScript，+1,729★，日榜 1 次（第 4），断档 1 周回归

趋势复盘

一句话收束：-54.1% 是单一仓库传播脉冲的退潮，不是生态降温——145,207★ 仍是 21 周采数史第 2 高；真正的变化是 skill 从一家公司的插件机制变成了 Cloudflare、Anthropic、Cursor、Android 共同使用的发行格式，上下文管理在换掉两个玩家后热度翻倍，编排层整条线缺席一周后带着 3 个新玩家回归，生态从"单点爆发"回到"多线稳态"。

下周看点

• rea 是脉冲还是新品类：周星 ≥50,000★ 则"agent 逆向"是常驻主线；跌破 20,000★ 且日榜连续 7 天缺席，则确认一次性传播事件（本周 78,562★、日榜 0 次，处于两者之间）
• skill 发行潮能否扩容：下周出现 ≥2 个新 Skill/插件类项目且各自周星 ≥1,500★（本周仅 cloudflare 一个达标），则"大厂用 skill 格式发工具"成为固定形态；若只有存量项目续榜，则本周是集中发布而非趋势启动
• 上下文赛道能否再进一步：上下文与记忆合计周星 ≥15,000★ 或席位 ≥3（本周 2 项 10,409★），则从"两个项目"升级为"一条独立赛道"；graphify 与 ai-memory 是否二次上榜是关键信号