GitHub 每日热点日报

🔥 当日热点总结

过去 24 小时 GitHub 生态呈现出明显的 AI Agent 工具爆发态势。morluto/rea 以单日 2.5 万+ Star 的惊人增速登顶，主打"用 Agent 逆向工程一切"；mattpocock/skills、anthropics/knowledge-work-plugins、multica-ai/andrej-karpathy-skills 等 Agent 技能/插件类项目持续高热，反映出开发者对 AI 编程助手的工程化封装需求正快速增长。

同时，AI 安全方向异军突起——vxcontrol/pentagi（自主渗透测试 Agent）、BitterSecurity/Decepticon（红队黑客 Agent）双双上榜，标志着大模型在网络安全领域的应用从辅助工具走向自主决策。

🌐 语言/框架热度变化

• TypeScript：在 AI Agent 工具链中占据主导，rea、context-mode、remotion、terminal-browser 等项目均采用 TypeScript，体现前端/全栈语言在 AI 工具层的统治力。
• Go：在 AI 基础设施层持续走强，ragflow、WeKnora、open-code-review、sub2api、higress 等项目证明 Go 仍是高并发 AI 网关与服务的首选。
• Rust：在系统级与性能敏感场景持续渗透，artcraft、mxc、OpenCADStudio、plx-native 等项目展示了 Rust 在游戏引擎、安全隔离、CAD、媒体客户端等领域的拓展。
• Python：依然是 AI 模型与应用层的绝对主力，VoiceStudio、TRELLIS.2、lingbot-map、sglang 等项目覆盖语音克隆、3D 生成、视觉重建、推理框架等核心 AI 方向。

🤖 AI 开源生态动向

本周 AI 开源生态的核心关键词是「Agent 工程化」与「垂直场景落地」：

• Agent 技能市场成型：mattpocock/skills（28 万+ Star）、andrej-karpathy-skills（21 万+ Star）等项目将个人 AI 编程经验封装为可复用技能，预示 Agent 技能将成为新的开源分发形态。
• RAG 工具链成熟：infiniflow/ragflow 与 Tencent/WeKnora 双双上榜，前者强调"RAG + Agent"融合，后者主打文档到可查询知识库的自动化，RAG 正从检索增强走向知识自治。
• AI 安全攻防升级：pentagi 与 Decepticon 的出现意味着自主 AI Agent 已进入渗透测试与红队领域，对防御方提出了新挑战。
• 多模态生成工具普及：VoiceStudio（语音克隆）、TRELLIS.2（3D 生成）、video-shotcraft（视频生成）、ppt-master（PPT 生成）覆盖多模态创作全链路，AI 内容生产工具链日益完整。