OPEN SOURCE OBSERVER
从项目热度走向工程判断：追踪开源工具、模型与开发者生态。
01 / CODE
| 排名 | 项目 | 语言 | 今日新增 | 总 Star |
|---|---|---|---|---|
| 01 | cloudflare/security-audit-skillA coding-agent skill for multi-phase security audits with independently verified, machine-readable findings | JavaScript | +2,706 | 41,938 |
| 02 | php/php-srcThe PHP Interpreter | C | +722 | 41,537 |
| 03 | anthropics/knowledge-work-pluginsOpen source repository of plugins primarily intended for knowledge workers to use in Claude Cowork | Python | +643 | 32,164 |
| 04 | NVIDIA/OpenShellOpenShell is the safe, private runtime for autonomous AI agents. | Rust | +1,240 | 18,712 |
| 05 | Renhuai123/ziwei-doushu紫微斗数开源排盘引擎 — 基于倪海厦《天纪》体系，含完整排盘算法、四化系统、格局知识库、古籍原文数据 | TypeScript | +547 | 6,821 |
| 06 | SnailSploit/Claude-Redclaude-red is a curated library of offensive security skills designed for the Claude skills system. Each skill is a structured SKILL.md file that primes Claude with expert-level methodology for a specific attack surface — from SQLi to shellcode, EDR evasion to exploit development. | Python | +209 | 8,383 |
| 07 | OpenBMB/VoxCPMVoxCPM2: Tokenizer-Free TTS for Multilingual Speech Generation, Creative Voice Design, and True-to-Life Cloning | Python | +144 | 40,206 |
| 08 | sponsors/nodejsNode.js JavaScript runtime ✨🐢🚀✨ | JavaScript | +93 | 122,804 |
02 / MODELS
| 排名 | 模型 | 任务 | 收藏 | 下载 |
|---|---|---|---|---|
| 01 | Z-Image-Turbo | 文本生成图片 | 2,615 | 860,022 |
| 02 | MiniMax-H3 | — | 2,133 | 247,922 |
| 03 | Qwen3.8-27B | 视觉多模态理解 | 1,656 | 690,648 |
| 04 | Qwen3.8-Flash-Next | 视觉多模态理解 | 1,472 | 91,254 |
| 05 | DeepSeek-R1 | — | 1,418 | 927,603 |
| 06 | Qwen-Image-2.1 | 图片生成图片 | 1,387 | 59,380 |
| 07 | Qwen3-Coder-480B-A35B-Instruct | 文本生成 | 1,108 | 138,573 |
| 08 | IndexTTS-2 | 语音合成 | 1,016 | 217,253 |
| 09 | chatglm3-6b | — | 835 | 1,592,129 |
| 10 | Qwen3.8-2.4T-A95B | 文本生成 | 799 | 2,216 |
DEVELOPER VIEW
对开发者而言，今天的信息量集中在三点：
1. 安全技能可直接复用。security-audit-skill 的价值在于输出格式，审计结论可被 CI 消费、可独立验证，意味着安全检查能真正进入流水线，而不只是生成一堆文字报告。
2. 运行时选型有了新选项。OpenShell 把“agent 执行环境”单独作为一个可替换组件，这对需要跑自动执行任务、又不愿让 agent 直接接触宿主机的团队很关键。
3. 语音与图像的门槛继续下降。VoxCPM2 的免 tokenizer 设计与音色设计能力，让 TTS 从“读文本”转向“定制声音”；Z-Image-Turbo 这类 turbo 系模型则把出图延迟压到可交互区间。
另外值得一提：Renhuai123/ziwei-doushu 用完整排盘算法、四化系统、格局知识库和古籍原文数据，把传统命理做成开源引擎。这类“垂直知识 + 结构化算法”的项目，其实是知识库类 agent 很好的试验场。
WORTH A STAR
cloudflare/security-audit-skill（+2706⭐）：今日涨幅第一，且切中 agent 落地的真实痛点。机器可读的审计结果是它区别于普通 prompt 模板的核心，值得做 DevSecOps 的团队拆解参考。
NVIDIA/OpenShell（+1240⭐）：把 agent 运行时当作独立基础设施来做，思路清晰。如果你在评估“让 agent 执行真实操作”的风险边界，这是绕不开的对照实现。
OpenBMB/VoxCPM2：Tokenizer-Free + 多语言 + 声音克隆三件套，在 TTS 同质化严重的当下给出了差异化路线，适合做语音产品的团队快速验证。
（注：HuggingFace 板块链接指向 ModelScope，热度数据以该平台为准。）
SOURCES & METHOD
GitHub Trending（项目热度、语言、Star） · ModelScope（模型任务、收藏与下载）
抓取日期：2026-10-24。排名是当日快照，指标可能随平台更新而变化。