GitHub趋势·10月26日：Claude Skills安全军备赛

今天GitHub Trending又换了一批新面孔. 昨天那批语音和机器人项目全下去了. 而且我发现一个特别有意思的事, 今天新上来的七个项目, 六个都跟 agent skill 有关. 你这个观察很准. 我先抛结论, 今天不是巧合, 是一条完整的产业链同时爆发了. 从写 skill, 到给 skill 做安全扫描, 再到给 agent 装眼睛和优化 harness, 一整套都齐了. 那我们一个个拆. 第一条, andrej-karpathy-skills, 今天排在总榜第四. 就一个 CLAUDE.md 文件, 二十万六千多颗星, 今天又涨了四百九十多. 这也太夸张了吧? 你先想想它解决什么问题. 大家用 Claude Code, 最头疼的是模型老在同一个坑里摔. Karpathy 之前公开吐槽过 LLM 写代码的几类通病, 比如乱猜 API, 比如过度自信. 这个项目就是把这些观察, 浓缩成一个可以直接放进仓库的 CLAUDE.md. 等于把一个大神的经验, 变成一份配置文件. 门槛低到任何人都能复制粘贴. 那我追问一句, 为什么是今天突然起量? 重点不在这里, 重点在传播路径. Karpathy 的观察本身就是流量密码. 社区一转发, 大家发现这东西几乎零成本试用, 装上就跑, 所以 star 增速特别猛. 明白了. 适合谁用呢? 我觉得是刚上手 Claude Code 的团队. 对. 还有那些被模型乱改代码搞崩溃的老手. 一份文件立规矩, 性价比很高. 好, 第二条来了. 这个转折特别自然, NVIDIA 的 SkillSpector. 两万一千多颗星, 今天涨了两百多. 它是给 agent skill 做安全扫描的. 这就是我开头说的产业链. 大家疯狂往仓库里塞 skill 的时候, 安全问题就冒出来了. SkillSpector 专门在安装前检查漏洞, 恶意模式, 还有 prompt injection 和数据外流. 等一下, 也就是说你从网上抄来的 skill, 可能本身就是一个攻击载体? 完全可能. skill 本质上是给 agent 的指令, 塞个恶意指令进去, 它就会乖乖照做. 所以这东西覆盖 Claude Code, Codex 和 MCP 三家的 skill, 是个跨平台的安全闸门. NVIDIA 下场做这个, 说明什么? 说明 skill 生态已经大到需要有人管秩序了. 这就是信号. 一个生态从野蛮生长走向基建化, 标志就是安全工具进场. 第三条, Agent-Reach. 给 agent 装上眼睛, 六万四千多颗星, 今天涨了六百多, 是今天增速最猛的. 这个我喜欢. 它解决的是 agent 的信息孤岛问题. 一个 CLI, 让 agent 能读能搜 Twitter, Reddit, YouTube, GitHub, B站, 小红书. 而且零 API 费用, 这句是关键吧? 现在各家 API 一收费, agent 跑起来成本很难控. 没错. 免 API 成本是它今天爆的直接原因. 做 agent 产品的团队, 光这一条就值得试. 场景很具体, 比如让 agent 自己搜全网舆情, 自己找竞品讨论, 不用你手动喂数据. 这跟我做产品的思路完全对上了. 我一直觉得 agent 的能力瓶颈, 一半在信息获取上. 接下来这个规模比较小, 但方向很有意思. nightly-labs 的 openbot. 才一千多颗星, 今天涨了八十六. 本地优先的桌面工作台, 让 Codex, Claude, Grok 当常驻队友. 它小, 但它押的是一个趋势, 多个模型并存, 各自有独立工作区和任务队列. 还有 agent 之间互相协作, 浏览器控制, 文件共享. 这更像 agent 的操作系统雏形. 所以它跟前面几个其实是互补的, 前面管单个 agent 的规矩, 它管多个 agent 怎么共处. 完全正确. 不过它还早, 一千多颗星, 更像是早期押注, 值得盯着看. 第五条, 这个数字太吓人了. affaan-m 的 ECC, 二十二万五千多颗星, 今天涨了四百八十多. ECC 是 agent harness 的性能优化系统. 重点是 harness 这个词. 模型本身不动, 你优化的是外面那层壳, 包括 skill, 直觉, 记忆, 安全. 那它覆盖的范围是不是跟前面几个有重叠? 有重叠, 也有整合. 它想做的是 Claude Code, Codex, Cursor 之上的统一优化层. 你可以理解为, 前面几个是单点工具, ECC 想当那个调度台. 好, 第六条换个口味. gitroomhq 的 postiz-app, 社交媒体排期工具, 三万七千多颗星. 它是今天唯一的非开发工具, 主打 agentic 的社交排期. 涨了一百四十多星. 但这个方向说明一件事, agent 正在从写代码溢到内容运营. 对, 我身边做增长的朋友已经在用 agent 跑内容日历了. 自动化排期就是刚需. 最后一条, 花叔设计 3.0. 在 agent 里打一句话, 拿回能交付的设计. 两万六千多颗星, 今天涨了一百七十多. 网页, App 原型, 可编辑 PPTX 都能出. 它有八十四种带样张的风格库, 还能六个候选里挑三个方向, 这个设计很聪明. 关键是 HTML-native, 给 Claude Code, Codex, Cursor 都能直接用. 作为产品经理, 我对这个最敏感. 设计交付一直是 agent 最难啃的一块. 它还说越用越懂你的外观账本, 这个个性化思路挺戳人的. 所以你发现没有, 今天七个项目连起来, 就是一条 agent skill 的完整生命周期. 写 skill, 审 skill, 给 agent 喂信息, 优化 harness, 最后落到具体的设计和运营场景. 总结一下, 今天最大的信号是 skill 生态开始基建化, 安全和性能成了新战场. 今日必看, 我给两个名额. 一个是 Agent-Reach, 零成本联网太实用了. 另一个我给 SkillSpector. 装 skill 之前先扫一遍, 这个习惯该早点养成. 行, 今天就聊到这儿. 明天榜单估计还有新花样, 咱接着看. 走着. 记得装 skill 之前跑个扫描, 别裸奔.