每周扫一遍 GitHub 趋势榜是了解开源动向成本最低的方式。2026 年第 21 周上榜的 10 个项目里，AI 与 Agent 工具占了近一半，剩下的是安全工具和工程效率类项目。下面按主题归类，数据截至 2026 年 5 月 18 日。
Agent 与 AI 工具占了近一半席位
vercel-labs/zero（1.8k Stars，Apache-2.0，5 月 16 日创建）是一门面向编程 Agent 的语言，主打多 Agent 编程、事件处理和动态数据流，面向自动化与 AI 方向的开发者和研究者。
yetone/native-feel-skill（1.3k Stars，MIT，5 月 15 日）是一份开源 Agent Skill，把“让跨平台桌面应用有原生手感”的经验整理成八项架构原则、四层架构指南、WebKit/WebView2 生存指南和 75 项检查清单，素材来自对 Raycast 2.0 的深度分析与逆向。
DenisSergeevitch/agents-best-practices（734 Stars，MIT，5 月 16 日）面向 Codex、Claude Code 这类 agentic harness，总结 Agent Skill 在定义、实现、部署环节的最佳实践。
yaassin12/DeepSeek-V4-Pro-App（616 Stars，C++，MIT，5 月 12 日）是一个桌面端 AI 应用，标称 1.6T MoE 结构、1M token 上下文窗口，带实时网页搜索、本地 API 密钥存储、跨文件分析和低延迟流式接口，靠 Think Mode 与仓库级推理处理复杂 bug。
chrisbanes/skills（611 Stars，Apache-2.0，5 月 12 日）是 Chris Banes 整理的技能清单，覆盖 Kotlin、Jetpack Compose、Android 开发，适合给自己或团队建技能表做自评。
安全类：一个解锁工具，一个漏洞研究
本期第一名 Nightmare-Eclipse/YellowKey（3.2k Stars，MIT，5 月 12 日）利用已知漏洞绕过 BitLocker 加密，识别并解锁被加密的文件系统，面向安全研究和取证场景，只能在有权访问数据的合法环境下使用。
DepthFirstDisclosures/Nginx-Rift（684 Stars，Python，5 月 13 日）是针对 CVE-2026-42945 的 exploit 实现，适合安全工程师研究该漏洞的成因与利用条件。
工程效率类
ywnd1144/Gopay_plus_automatic（923 Stars，Python，5 月 12 日）把 Gopay 支付流程自动化，提供工具和接口方便集成进 Web、移动端和小程序，减少对第三方支付平台的依赖。
Kappaemme-git/codex-complexity-optimizer（665 Stars，Python，MIT，5 月 15 日）做代码复杂度分析与性能优化报告，帮团队评估可维护性。
facebookresearch/vggt-omega（766 Stars，Python，5 月 14 日）是 Meta 研究部门开源的深度学习框架，基于 VGG16、MobileNetV2 等结构做微调和加权组合，用于图像分类和检测。
怎么看待这份榜单
安全类项目 star 涨得快，很大程度靠话题性，跟进前先确认使用场景是否合法合规；Agent Skill 类项目更新频繁，选型时优先看近期提交而不是 star 数。五个 AI 相关项目里四个是 Skill/最佳实践仓库，趋势不在模型本身，而在怎么把 Agent 工程化。
暂无评论内容