GitHub趋势·07月16日：AI编程防护与开源创作工具爆发

今天GitHub上又有几个新面孔杀进Trending，而且看完之后我第一反应是——这几个项目放在一起，背后藏着一个很有意思的信号。

我也看了，结论先说：今天新上来的项目，主题特别集中，一半跟AI编程工具的「配套设施」有关，另一半在搞「创作者基础设施」。

对，而且有几个项目是真的让我眼前一亮。先从最猛的开始？

必须，今天排第一的是OpenCut，一个用TypeScript写的开源视频编辑器。定位非常直接——CapCut的开源替代品。

等等，CapCut不是用户量超大的剪辑工具吗？有人真的要做开源替代？

就是因为CapCut的数据隐私问题一直被诟病，加上它是字节系的产品，在海外市场受限不少，这个空白一直存在。

OpenCut今天单日涨了1664颗星，总星标已经到了72462，妥妥的热门项目。它跑在浏览器里，不需要安装，这个体验跟CapCut很像。

TypeScript写的，浏览器端，那剪辑性能够用吗？我做产品这几年最怕的就是Web端视频处理卡成PPT。

这是真实痛点。但现在WebAssembly和WebCodecs这些技术已经比较成熟了，浏览器里做视频处理比两年前强太多。

而且OpenCut的目标用户不是专业剪辑师，就是普通内容创作者，需要的是快速剪辑加字幕加特效，这个需求Web端完全撑得住。

这么说，短视频创作者、自媒体人、想要数据留在自己手里的人，都是潜在用户群。

对，尤其是有隐私需求的企业用户，自部署一套视频编辑工具，这个场景以前根本没有好的开源解决方案。

好，那第二个项目？我注意到Nutlope的hallmark，这名字很有意思，「Anti-AI-slop design skill」。

这个项目我特别喜欢，它解决的问题特别具体——你有没有发现用Claude Code或者Cursor生成的UI，长得越来越像同一个妈生的？

太有共鸣了！圆角、卡片式布局、渐变蓝紫配色，全是那个味儿。

hallmark就是针对这个问题的。它是一套给AI编程工具用的「设计技能」，你把它放进Claude Code、Cursor或者Codex的配置里，AI生成的UI就不会那么千篇一律。

今天涨了1277颗星，用CSS写的，主要内容是一套设计规范和prompt约束文件，让AI知道什么叫有审美的界面。

所以本质上是给AI加了个「美学导师」？这个思路很妙，而且它是跨工具的，Claude Code和Cursor都能用。

对，而且作者Nutlope在AI开发圈很有影响力，他一发这个项目，社区马上炸了。这就解释了为什么今天突然火。

说到Claude Code周边，今天还有两个项目跟它直接相关吧？mattpocock的skills和那个dcg防护工具。

对，这两个放一起说特别有意思。mattpocock/skills，今天涨了1728颗星，总星标164103，排名第六但今日涨幅是全场最高之一。

Matt Pocock是TypeScript社区的大V，他把自己.claude目录里的skills文件开源了，副标题叫「Skills for Real Engineers」。

所以这是他个人经验的沉淀？感觉就像大佬把自己的「秘籍配置」公开了。

正是。这类项目火的逻辑很清晰——名人效应加上即拿即用，开发者不需要自己摸索怎么配置AI工具，直接抄大佬的作业。

那dcg这个项目呢？Destructive Command Guard，光名字就很硬核。

这个项目是Rust写的，今天涨了471颗星。它解决的是一个真实的恐怖问题——AI agent在执行命令时，可能会跑「git reset --hard」或者「rm -rf」这种毁灭性操作。

这个问题真的存在，我听说过有团队用AI agent跑自动化脚本，结果把生产数据库的配置文件给删了。

dcg就是在agent和shell之间加一层守卫，拦截危险命令，可配置白名单黑名单，用Rust写性能开销极低。

现在AI agent越来越多地在跑真实的系统操作，这类安全工具的需求是刚需。这也是今天它突然被发现的背景。

说到这里我发现今天有个很强的主线——围绕Claude Code、Cursor这些AI编程工具的「生态配套」全在同一天冒出来了。hallmark、skills、dcg，三个各解决一个具体问题。

这正是我说的「配套设施」趋势。AI编程工具本身已经成熟了，现在社区开始补齐周边——审美规范、最佳实践、安全防护，缺什么有人就做什么。

好，还有几个得聊聊。moeru-ai/airi，这个项目看起来很有个性，总星标42627，叫「Grok Companion」。

airi是个自托管的AI虚拟伴侣框架，支持实时语音对话，甚至能让AI角色去打Minecraft和Factorio。目标是达到Neuro-sama那个层次。

Neuro-sama是那个V-Tuber AI？她能直播玩游戏那种？

对，airi的野心就是做一个开源版本，而且强调you-owned，数据不出本地，这在AI伴侣这个赛道是很重要的隐私承诺。

然后今天还上来了一个健身数据集？hasaneyldrm/exercises-dataset，涨了938颗星，这个放在这堆AI项目里有点跳脱。

但这个需求其实很刚，433个健身动作，每条都带目标肌肉群、所需器械、动作说明、缩略图和动画视频。

想做健身App、健康助手、AI私教的开发者，最缺的就是这种高质量的结构化数据集，拿来就能用。

这个我理解，我自己做产品也知道，找一套干净的垂直领域数据集有多难。这玩意儿一发布，做健康相关产品的人直接冲。

最后还有两个值得一提：DeepTutor是香港大学出的终身个性化辅导系统，Python写的，26448颗星，今天172颗；HenryNdubuaku的AI/ML学习路径合集涨了725颗星。

DeepTutor这个「Lifelong Personalized Tutoring」的定位很有意思，不是一次性的AI答题工具，是陪你长期学习的系统。

对，它会记录你的学习历史和薄弱点，持续调整辅导策略，这跟市面上那些简单套壳LLM的教育App有本质区别。

还有awesome-llm-apps，100多个可以直接跑的AI Agent和RAG应用，这种「开箱即用合集」每隔一段时间就会爆一次。

因为每次有新的LLM能力出来，这种合集就会更新一批案例，开发者需要参考样板，它的价值一直在增长。

好，来做个总结。今天的新上榜项目，我们看到两条主线：一是AI编程工具的生态配套在补全，二是自部署和开源替代的需求在高涨。

说得准。hallmark加skills加dcg，三个项目合在一起其实是在回答同一个问题：AI编程工具怎么用得更好、更安全、更有品味。

而OpenCut和airi，则是在说——用户越来越不愿意把自己的数据和创作交给别人的服务器。

自主权意识，这是2026年开源社区最强的一股暗流。不管是视频编辑还是AI伴侣，都在往self-hosted方向走。

那今日必看你推哪个？

两个。一个是hallmark，不管你用哪个AI编程工具，把它加进配置里，立刻有效果。另一个是dcg，跑AI agent的同学都应该部上，那是在给自己系统上保险。

我补一个——如果你在做任何跟健康或运动相关的产品，exercises-dataset直接收藏，不用谢。

今天榜单质量真的挺高的，每个项目都有实际落地场景，不是那种噱头大于实用的东西。

好，今天就聊到这里，明天见。

拜了。