今日 GitHub 热点聚焦 AI Agent 生态爆发，阿里巴巴 open-code-review 登顶 Trending；Kubernetes v1.37 发布 Memory QoS Beta；本地化 MoE 推理引擎 colibri 持续火爆。
阿里巴巴大规模实战验证的混合架构代码审查工具，结合确定性流水线与 LLM Agent，提供精确行级评论，内置多语言规则集（NPE、线程安全、XSS、SQL 注入）。
浏览器中的间谍卫星模拟器，基于真实开源空间智能数据，在照片级真实感 3D 地球上呈现实时地理信息。
开源、完全本地化的 ElevenLabs 替代品——支持语音克隆、语音设计、视频配音、听写、转录和 646 种语言的有声书创作。
在你已有的硬件上运行前沿 MoE 模型——纯 C 实现、零依赖，专家分片从磁盘流式加载。轻量引擎，超大模型。
Ghidra 是一款由美国国家安全局（NSA）开发的软件逆向工程（SRE）框架，支持多种处理器架构和二进制格式。
Ever® Gauzy™ 开源业务管理平台（ERP/CRM/HRM/ATS/PM），一站式企业管理解决方案。
将你的编程 Agent 转变为研究 Agent，本地优先的研究工作区，支持文献综述与实验设计自动化。
AI Agent 工具包：统一 LLM API、Agent 循环、TUI 终端界面、编码 Agent CLI，一站式 Agent 开发框架。
面向 AI 编程 Agent 的生产级工程技能库，围绕 Claude Code、Codex 等提供最佳实践与工程规范。
开源 AI 交易 Agent，在 1000+ 市场自主运作——Polymarket、Kalshi、Binance、Hyperliquid、Solana DEX 及 5 条 EVM 链。
提取的各大 AI 系统提示词集合：Anthropic Claude、OpenAI GPT-6、Google Gemini、xAI Grok、Cursor、Kimi 等，定期更新。
Homebrew 官方 macOS 图形界面，为命令行包管理器提供直观的桌面应用体验。
下载 Udemy、Hotmart 课程、YouTube 视频、音乐和书籍——支持 1800+ 站点，无需命令行。免费开源桌面应用。
专为数学建模设计的 Agent 与技能库，自动完成数学建模并生成可直接提交的完整论文。
增强版 ChatGPT 克隆：支持 Agents、MCP、Skills、DeepSeek、Anthropic、OpenAI、Azure、Groq、Mistral、Gemini 等。
100+ 个 AI Agent、Agent 技能和 RAG 应用精选集合，全部免费开源。
面向新闻组和 BitTorrent 用户的智能 PVR（个人视频录像机），自动管理电视剧下载。
用户友好的 iOS 侧载工具，简化应用安装与管理流程。
开源 AI 销售操作系统——自托管 CRM，内置 AI Agent + WhatsApp（WAHA）。Kommo、Octadesk、Intercom 的开源替代。
在 Android TV 上按你自己的规则浏览媒体内容，高级播放器应用。
Kubernetes v1.37 将 Memory QoS 功能推进至 Beta，并在 cgroup v2 节点上默认启用。该功能利用内存控制器让内核更好地理解容器内存使用，可降低内存敏感工作负载在内存压力下的影响，并提升节点稳定性。
React 19.3 带来 View Transitions、Fragment Refs、browser()、Trusted Types 等新能力。View Transitions 支持页面过渡动画，Fragment Refs 允许更直接地访问 Fragment 相关 DOM 元素。
PostgreSQL 18.6、17.11、16.15、15.19、14.24 发布，单次修复 28 个 CVE，创历史纪录。包括两个 CVSS 8.8 的堆缓冲区溢出漏洞，以及 SQL 注入类风险 CVE-2026-15741。
Fastify v5.12.2 修复了四个 High 级别安全问题，包括头部验证绕过、请求验证绕过、通过畸形 URL 的认证绕过，以及请求体替换漏洞。
Keycloak 26.7.2 修复了 CVE-2026-18963（CVSS 9.1），该漏洞允许攻击者通过 reset-credentials 流程绕过未认证账户接管，可在无需用户交互的情况下被利用。
Docker 与 Podman 共享 moby/go-archive 归档提取逻辑，两者均发布了 CVE-2026-17106 修复。该高危漏洞可在 docker container cp 等场景下通过恶意 tar 归档绕过提取目录限制。
Nuxt 4.5.1 和 3.21.10 修复了通过 Server Island props 触发的服务端远程代码执行漏洞，同时修复了与 @nuxt/devtools 相关的安全问题。
Hono v4.13.7 修复了 hono/jsx 中边界组件渲染纯字符串时未转义导致的 XSS 问题，影响 Suspense、ErrorBoundary 和 Context.Provider 在 JSX 渲染时输出未转义字符串的场景。
Better Auth v1.7.3 新增 Cloudflare 内置社交提供商，支持 client-secret 与 PKCE，并启用初始化时的 schema validation。同时提供 isPasswordCompromised 辅助函数。
Next.js 安全更新修复了多个严重安全问题，包括 Windows 主机上的未认证远程代码执行漏洞 CVE-2026-75604，影响使用 Pages Router 与 App Router 且未使用 Cache Components 的应用。
开源、自改进 AI Agent 框架，可从经验中创建和持续改进技能，形成闭环学习。
轻量级纯 C MoE 推理引擎，在本地消费级硬件上运行前沿 MoE 大模型。
AI 编程 Agent 的 Token 压缩工具，通过更精简风格减少输出 Token 数量。
将代码库、文档、SQL schema、配置文件和 PDF 转化为可查询知识图谱。
阿里巴巴规模的混合架构代码审查工具，结合确定性流水线与 LLM Agent。
面向 AI 编程 Agent 的生产级工程技能库。
面向 AI 编程 Agent 的源代码控制系统，用于跟踪多个 Agent 的变更并统一查询。
将编程 Agent 转化为研究 Agent 的本地优先工作区。
AI Agent 工具包，提供统一 LLM API、Agent 循环、TUI 和编程 Agent CLI。
面向生物医学研究的 AI 平台，允许社区构建和连接科研 Agent。
今日 GitHub 技术生态呈现出AI Agent 工具链全面爆发的显著特征。在 Trending Top 20 中，与 AI Agent 直接相关的项目占据 8 席，涵盖代码审查（open-code-review）、Agent 框架（pi）、Agent 技能库（agent-skills）、研究 Agent（OpenResearch）、交易 Agent（CloddsBot）等多个细分方向。阿里巴巴开源的 open-code-review 以 2,751 颗今日新增 Star 登顶，标志着中国大厂在 AI 开发者工具领域的影响力正在快速提升。
近期开源生态安全公告密集，Kubernetes、PostgreSQL、Fastify、Keycloak、Next.js 等主流项目均发布重要安全更新。其中PostgreSQL 单次修复 28 个 CVE 创历史纪录，Keycloak 未认证账户接管漏洞（CVSS 9.1）和 Next.js Windows 未认证 RCE 尤其值得关注。建议运维与开发团队尽快评估影响并完成升级。