本期榜单最瞩目的当属AI代理类项目，万星以上项目扎堆，日增星过百的不在少数。比如拥有12.7万星的agency-agents，它是一套涵盖开发、营销等多领域的AI代理角色库，日增竟高达480星。Strix作为自主渗透测试代理，以3.6万星和日增110星紧随其后。视频制作领域同样火爆，OpenMontage和video-use各自吸星数万，通过代理实现自动化剪辑。此外，daily_stock_analysis凭借LLM驱动的股票分析获得5.4万星，日增310星；codebase-memory-mcp将代码库索引为知识图谱，已超2.6万星。这些项目横跨安全、投资、开发与创作，反映出AI代理正在各个自动化场景中快速落地。
根据Github Trendings的统计，共有以下项目上榜：
| 排名 | 项目名称 | 项目语言 |
|---|---|---|
| 1 | 自主AI渗透测试代理工具 (usestrix/strix) | Python |
| 2 | AI 时代的伯克希尔：基于 Claude Code / Codex 的价值投资研究框架 (xbtlin/ai-berkshire) | Python |
| 3 | 免费AI网关：单端点聚合237家提供商，智能路由与Token压缩 (diegosouzapw/OmniRoute) | TypeScript |
| 4 | SimpleX：不依赖用户标识的私密通讯网络 (simplex-chat/simplex-chat) | Haskell, Kotlin |
| 5 | LingBot-Map：用于流式三维重建的几何上下文Transformer (Robbyant/lingbot-map) | Python |
| 6 | 终端内的代理多路复用器 (ogulcancelik/herdr) | Rust |
| 7 | 面向SaaS与AI应用的现代开源身份认证基础设施 (logto-io/logto) | TypeScript |
| 8 | 隐私优先的本地化 AI 会议助手 (Zackriya-Solutions/meetily) | Rust, TypeScript |
| 9 | 用编码代理自动化视频编辑的开源工具 (browser-use/video-use) | Python |
| 10 | PageAgent：自然语言操控网页的页面内GUI代理 (alibaba/page-agent) | TypeScript |
| 11 | macOS 实时语音转录工具 OpenSuperWhisper (Starmel/OpenSuperWhisper) | Swift |
| 12 | AI全栈专家代理集合：触手可及的智能梦之队 (msitarzewski/agency-agents) | Shell |
| 13 | Apache Maven 核心构建与管理工具 (apache/maven) | Java |
| 14 | Claude Code 的 OpenAI Codex 集成插件 (openai/codex-plugin-cc) | JavaScript |
| 15 | 面向AI编程的高性能代码知识图谱引擎 (DeusData/codebase-memory-mcp) | C |
| 16 | Orca：AI 编码代理并行编排环境 (stablyai/orca) | TypeScript |
| 17 | 首个开源代理式视频制作系统OpenMontage (calesthio/OpenMontage) | Python |
| 18 | 用AI编程代理一键克隆任意网站 (JCodesMore/ai-website-cloner-template) | 其他 |
| 19 | LLM驱动的多市场股票智能分析系统 (ZhuLinsen/daily_stock_analysis) | Python |
| 20 | olmOCR：面向LLM的PDF文档线性化工具 (allenai/olmocr) | Python |
Rank 1 - 自主AI渗透测试代理工具
- 项目路径：usestrix/strix
- 创建时间：创建于333天前
- 项目成长：平均每天获得110.3个星星
- 开发语言：Python
- 协议类型：Apache License 2.0
- Star数量：36737 个
- Fork数量：3719 次
- 贡献人数：46 人
- Open Issues数量：173 个
- Github地址：https://github.com/usestrix/strix.git
- 项目首页: https://strix.ai
关键词: AI渗透测试, 自动化安全测试, 漏洞验证, 概念验证, 多代理编排, DevSecOps, CI/CD安全, OWASP Top 10, 应用安全测试, 漏洞管理, 开源安全工具, GPT-5.4, Claude, Gemini, Docker, LiteLLM, Playwright, 核⼼心, Nuclei, Caido
趋势变化
上一次上榜时间：2026-07-04，Star 增长：+1091 (+3.1%)
项目简介
Strix 是一套开源的自主AI渗透测试代理，能够像真实黑客一样动态运行代码、发现漏洞并通过实际概念验证加以确认。它专为开发人员和安全团队设计，提供快速、准确的安全测试，避免手动渗透测试的繁重开销和静态分析工具的高误报。核心包括完整的渗透测试工具包、多代理编排、漏洞利用验证及开发者友好的命令行界面，并支持自动修复与合规报告。
现代软件开发节奏快，传统手动渗透测试耗时且昂贵，静态扫描工具又存在大量误报，导致安全漏洞可能被遗漏或延迟修复。安全团队难以在敏捷开发周期内全面覆盖测试。Strix 利用AI代理动态执行代码，模拟真实攻击者行为，直接验证漏洞可利用性并生成可操作的修复指引，将渗透测试时间从数周压缩至数小时，并集成到CI/CD流水线中，确保漏洞在进入生产环境前被拦截，有效降低安全风险。
应用场景
- 企业应用安全团队可在每次代码提交或发布前，将Strix集成到CI/CD流水线中，自动对应用进行快速或标准渗透测试，实时阻断高危漏洞。例如，每次Pull Request触发轻量扫描，仅针对变更部分进行安全检查，在合并前发现并修复越权、注入等常见漏洞，防止其流入生产环境。
- 安全服务提供商可将Strix作为快速渗透测试工具，为多个客户项目并行执行安全评估。通过多代理分布式架构，在短时间内完成对Web应用、API和移动后端的全面测试，自动生成包含漏洞复现步骤和修复建议的专业报告，提升服务效率并降低成本。
- 漏洞赏金猎人可使用Strix自动化侦察与漏洞利用验证，快速扫描目标应用，生成可用的概念验证报告，加速向平台提交有效漏洞。工具内置的浏览器利用和自定义利用运行时环境，可辅助测试XSS、CSRF等客户端漏洞，提高发现率和报告质量。
- 个人开发者或小型团队在开发个人项目或SaaS产品时，可本地运行Strix命令行工具，对应用目录或线上测试环境进行自助安全测试，无需深厚安全知识即可发现不安全的反序列化、IDOR、SSRF等复杂漏洞，并通过AI自动修复功能直接获取代码补丁，保障产品安全性。
Rank 2 - AI 时代的伯克希尔：基于 Claude Code / Codex 的价值投资研究框架
- 项目路径：xbtlin/ai-berkshire
- 创建时间：创建于89天前
- 项目成长：平均每天获得113.3个星星
- 开发语言：Python
- 协议类型：MIT License
- Star数量：10083 个
- Fork数量：1277 次
- 贡献人数：8 人
- Open Issues数量：8 个
- Github地址：https://github.com/xbtlin/ai-berkshire.git
- 项目首页: https://github.com/xbtlin/ai-berkshire#readme
关键词: 价值投资, AI Agent, Claude Code, Codex, 多Agent系统, 投资研究框架, 巴菲特, 芒格, 段永平, 李录, 财务分析, 并行研究, Python
趋势变化
上一次上榜时间：2026-06-30，Star 增长：+2725 (+37.0%)
项目简介
AI Berkshire 是一套同时兼容 Claude Code 与 Codex 的投资研究 Skill 合集，它将巴菲特、芒格、段永平、李录四位价值投资大师的方法论系统化、结构化，通过 AI Agent 实现专业级投资研究。项目旨在让个人投资者通过一人加终端的方式获得整个投研团队的输出能力，从单薄的两面分析升级为可决策的深度报告，帮助用户在信息过载的市场中保持纪律、减少盲点，最终做出更理性的投资判断。
通用 AI 聊天往往只能给出模棱两可、无法直接指导决策的分析。AI Berkshire 针对这一痛点，强制要求输出明确的通过/不通过/灰色地带判断，并附带价格区间和分层建议，让结论可执行。它内置四位大师的对抗性视角，避免单一方法论的盲点；加入信息丰富度评级、逆向检验、快速否决清单、反共识检查等多层防幻觉机制，降低被表面合理的 AI 答案误导的风险。所有财务计算使用精确十进制，拒绝 LLM 心算，从源头杜绝单位混淆和小数点错误。同时，标准化输出格式使不同公司、不同时间的分析可以横向对比，解决了个人研究中常见的深度不一、标准不齐的问题。
应用场景
- 个人价值投资者在决定买入前，启动多 Agent 并行研究，让四个 AI 分析师从商业模式、财务估值、逆向风险和长期确定性等维度独立调查同一家公司。每个 Agent 各自搜索网络、交叉验证数据、独立给出评分，最后综合研判。一个人即可完成原本需要团队协作的深度投研，大幅压缩从第一次关注到做出决策的时间，同时保持机构级的分析严谨性。场景尤其适合需要快速判断但信息繁杂的二级市场标的，如科技股、消费股等。
- 投资团队或独立研究机构在季报期来临后，使用财报精读团队 Skill，让四位大师视角的 Agent 同时解析原始财报，再经编辑润色、读者评审，生成可直接发布或供决策层阅读的分析文章。相比人工逐页阅读，并行处理能将单家公司的财报解读时间从数小时缩短到分钟级，并且自动完成多源数据交叉验证，避免人工核对时的疏漏。
- 行业研究员在筛选赛道时，利用行业漏斗 Skill 从全市场逐步收缩至 3 家最具投资价值的公司。先从 30-60 家初选池通过价值指标粗筛，再精细分析、按组合互补性终选，最后生成核心/卫星/期权的配置建议。整个流程透明、可复现，特别适合快速捕捉新兴产业（如 AI 算力、核电）的中长期投资机会，同时避免研究员个人偏好导致的选股偏差。
- 基金经理或高净值个人在持仓遇到股价异动时，调用新闻脉冲 Skill 进行 10 分钟快速归因。系统并行侦察公司事件、监管政策、行业对手和市场情绪，智能判断价格波动的主要驱动因素，并明确输出是价值事件、情绪波动还是真因不明，附带动议是否需触发深度研究或重审投资论文。这能有效安抚恐慌情绪、避免盲目止损，是持仓管理中的关键风控辅助。
市场价值
该框架可应用于资产管理、证券研究、金融科技等领域，帮助个人和机构提升从公司筛选到组合管理的全流程研究效率。可能的变现方式包括提供基于该框架的高级 AI 投研订阅服务、面向机构的定制化解决方案或培训，但项目当前为完全开源，暂无直接营收模式。
Rank 3 - 免费AI网关：单端点聚合237家提供商，智能路由与Token压缩
- 项目路径：diegosouzapw/OmniRoute
- 创建时间：创建于142天前
- 项目成长：平均每天获得81.6个星星
- 开发语言：TypeScript
- 协议类型：MIT License
- Star数量：11593 个
- Fork数量：1679 次
- 贡献人数：194 人
- Open Issues数量：115 个
- Github地址：https://github.com/diegosouzapw/OmniRoute.git
- 项目首页: https://omniroute.online
关键词: AI网关, 免费LLM代理, Token压缩, 多模型路由, 自动回退, MCP, A2A, 编程助手, 配额管理, 开源
趋势变化
上一次上榜时间：2026-07-01，Star 增长：+2328 (+25.1%)
项目简介
OmniRoute是一个完全免费的AI网关，通过单一端点（/v1）统一接入237家AI模型提供商，包括90余家免费方案。它内置RTK+Caveman堆叠压缩技术，可节省15-95%的Token消耗，并支持17种智能路由策略，实现订阅、API密钥、廉价及免费模型的四级自动回退，确保服务永不中断。项目兼容Claude Code、Cursor、Cline等24+主流编程工具，提供MCP/A2A协议支持和生产级韧性，旨在让开发者免费、高效地利用各类大语言模型，避免多平台管理与配额浪费的痛点。
开发者在日常编程中往往需要同时订阅多个AI服务，不仅成本高昂，还要面临配额过期、速率限制突然中断工作的困扰。不同工具各自独立的配置方式和API密钥管理也增加了维护负担。OmniRoute通过一个端点聚合海量模型，自动在配额耗尽或服务故障时无缝切换至备用模型，彻底消除单点依赖和重复配置。其Token压缩机制大幅降低工具输出（如git diff、日志）带来的额外开销，使免费配额可支撑更长的对话。针对境内AI服务受限的情况，项目还提供代理和TLS指纹伪装，保障全球无障碍访问。
