GitHub 開源週報 2026-07-08：AI 安全工具崛起、Claude Code 生態爆發、Google 主管移植老遊戲奪 HN 週冠
資料期間：2026-06-30 ～ 2026-07-08（Rolling 7 天） 來源：GitHub Trending weekly + monthly、GitHub Search API、HN Algolia
TL;DR：本週最大意外是 C&C Generals 的 Apple Silicon 原生移植（HN 686 點，週冠），作者是 Google AI Studio 的設計主管，全程用 Claude Fable 5 完成。增量冠軍是 AI 滲透測試工具 strix（+10,759★），同週新 repo 第一名也是紅隊平台 T3MP3ST——安全焦慮正在市場化。Claude Code 生態繼續燃燒：caveman 在 86K stars 後仍拿第三，codebase-memory-mcp 和 herdr 讓 agent 開發工具鏈逐步補完。
📈 Fastest Growing — 本週星星增量 Top 15
來源：
github.com/trending?since=weekly🔁 = 同時出現在月度趨勢（持續熱門信號）
| # | 專案 | +Stars/週 | 總 Stars | 語言 | 建立 |
|---|---|---|---|---|---|
| #1 | usestrix/strix | +10,759 | 38,543 | Python | 2025-08-05 🔁 |
| #2 | msitarzewski/agency-agents | +9,706 | 128,761 | Shell | 2025-10-13 |
| #3 | JuliusBrussee/caveman | +7,780 | 86,242 | JavaScript | 2026-04-04 |
| #4 | DeusData/codebase-memory-mcp | +6,309 | 27,981 | C | 2026-02-24 🔁 |
| #5 | Zackriya-Solutions/meetily | +5,769 | 20,639 | Rust | 2024-12-26 🔁 |
| #6 | hasaneyldrm/exercises-dataset | +5,665 | 10,688 | HTML | 2026-03-18 |
| #7 | xbtlin/ai-berkshire | +4,616 | 11,670 | Python | 2026-04-07 |
| #8 | diegosouzapw/OmniRoute | +4,594 | 13,122 | TypeScript | 2026-02-13 |
| #9 | MadsLorentzen/ai-job-search | +4,495 | 10,628 | TypeScript | 2026-03-18 🔁 |
| #10 | ogulcancelik/herdr | +4,348 | 13,520 | Rust | 2026-03-27 🔁 |
| #11 | openai/codex-plugin-cc | +4,329 | 26,613 | JavaScript | 2026-03-30 |
| #12 | asgeirtj/system_prompts_leaks | +4,290 | 52,916 | JavaScript | 2025-05-03 🔁 |
| #13 | alibaba/page-agent | +3,989 | 24,916 | TypeScript | 2025-09-23 🔁 |
| #14 | stablyai/orca | +3,794 | 13,485 | TypeScript | 2026-03-17 🔁 |
| #15 | browser-use/video-use | +3,706 | 15,871 | Python | 2026-04-12 |
🆕 Top New Repos — 本週新誕生 Top 15
來源：GitHub Search API（
created:2026-06-30..2026-07-08，依總星星數排序）
| # | 專案 | 總 Stars | 語言 | 建立日期 |
|---|---|---|---|---|
| #1 | elder-plinius/T3MP3ST | 3,268 | TypeScript | 2026-07-02 |
| #2 | mekos2772/ios-location-spoofer | 1,498 | JavaScript | 2026-06-30 |
| #3 | HUANGCHIHHUNGLeo/claude-real-video | 1,352 | Python | 2026-06-30 |
| #4 | synthetic-sciences/openscience | 1,321 | TypeScript | 2026-07-03 |
| #5 | ammaarreshi/Generals-Mac-iOS-iPad | 1,281 | C++ | 2026-07-04 |
| #6 | jamesob/local-llm | 1,169 | Shell | 2026-07-03 |
| #7 | MaximeRivest/riddle | 1,034 | Rust | 2026-07-05 |
| #8 | isjiamu/gzh-design-skill | 991 | HTML | 2026-07-01 |
| #9 | Shpigford/knockoff | 890 | JavaScript | 2026-07-06 |
| #10 | x4gKing/X4G | 851 | Python | 2026-07-04 |
| #11 | xuchonglang/investing-for-beginners | 758 | — | 2026-07-03 |
| #12 | jmerelnyc/Talos | 723 | Python | 2026-07-02 |
| #13 | uzairansaruzi/hermex | 676 | Swift | 2026-07-02 |
| #14 | 514-labs/dnsglobe | 662 | Rust | 2026-07-05 |
| #15 | LinXiaoTao/FuckClaude | 653 | TypeScript | 2026-07-02 |
本週焦點 — Fastest Growing Top 10
📈 #1 — usestrix/strix｜AI 自主滲透測試，96% 解題率
Open-source AI penetration testing tool to find and fix your app's vulnerabilities.
本週 +10,759★｜總 ★38,543｜Python｜Apache-2.0
本週增量冠軍。strix 的核心概念是讓 AI agent 像真正的駭客一樣行動：動態執行程式碼、找出漏洞、透過 PoC（概念驗證）確認。工具鏈涵蓋 HTTP 攔截 Proxy、瀏覽器漏洞利用、命令執行、OSINT 偵察、靜態與動態代碼分析，以及 CVSS 評分與 OWASP 分類的漏洞知識庫。
根據官方 benchmark，strix v0.4.0 在 XBEN 測試集（104 個網頁安全挑戰）上解決了 100 題，成功率 96%，平均每題花費約 19 分鐘。這個數字放在滲透測試的脈絡裡意義重大：傳統的手動測試以週計，strix 以小時計。對於資源有限的小型開發團隊，這是「以前做不到、現在做得起」的典型案例。
HN 上與本 repo 直接相關的討論尚不顯著，但與本週同框的 T3MP3ST（新 repo 紅隊平台）組合起來，AI 安全工具這個子賽道本週同步爆發不是巧合——vibe coding 普及後，安全意識和安全工具需求正在同步補漲。
📈 #2 — msitarzewski/agency-agents｜230+ 個 AI Agent 人格庫
A complete AI agency at your fingertips — From frontend wizards to Reddit community ninjas, from whimsy injectors to reality checkers.
本週 +9,706★｜總 ★128,761｜Shell｜MIT
agency-agents 是一個 AI agent 人格（persona）集合，從前端工程師到 Reddit 社群經理，每個 agent 都有自己的個性、流程和預期產出。從 2025 年 10 月的一個 Reddit 討論串發展至今，目前已有 230+ 個 agent 定義，搭配一個 Tauri 2 + SvelteKit + Svelte 5 建構的原生瀏覽與安裝 app。
128K 的累積星星數顯示這個 repo 從 2026 年 3 月起就多次登上 GitHub Trending，本週的 +9,706 是舊火重燃。對於想快速組建 AI agent 工作流的開發者，這是一個現成的「角色扮演劇本庫」——但真正在生產環境中用起來，仍需要根據自己的工具鏈和業務邏輯客製化。
📈 #3 — JuliusBrussee/caveman｜Claude Code 省 token 技能，86K 星後仍在燃燒
why use many token when few token do trick — Claude Code skill that cuts 65% of tokens by talking like caveman
本週 +7,780★｜總 ★86,242｜JavaScript｜MIT
caveman 本週繼續燃燒，說明這個四月就爆紅的 skill 已經跨越了「新鮮感驅動」的初始熱潮，進入長期使用者持續推薦的狀態。原理很簡單：在回覆中拿掉所有冠詞（a, an, the）、客套語和模糊緩衝詞，只保留技術術語和代碼，聲稱可降低 65% 的 token 消耗。
這個數字各方說法不一（有些 benchmark 說 75%），但重要的是它改變了開發者思維：prompt engineering 可以從「怎麼說」層面下手，不只是「說什麼」。203K+ 次安裝記錄顯示它已成為 Claude Code Skills Marketplace 上最廣泛部署的技能之一。
對 Shareuhack 讀者的實際建議：如果你每天重度使用 Claude Code，caveman 值得試試。如果你的 context 很長、對話很深，省 65% 就是省真實的成本。
📈 #4 — DeusData/codebase-memory-mcp｜99% 減少 token 的代碼記憶圖譜 🔁
High-performance code intelligence MCP server. Indexes codebases into a persistent knowledge graph.
本週 +6,309★｜總 ★27,981｜C｜MIT
用 C 語言寫成的 MCP server（單一靜態二進位，零依賴），把整個代碼庫索引成持久性知識圖譜。158 種程式語言，毫秒級查詢，透過 tree-sitter AST 分析加 LSP 語義類型解析，產出函數、類別、呼叫鏈、HTTP 路由的全局地圖。
根據官方在 31 個真實 repo 上的評估：相比逐一 grep 探索，codebase-memory-mcp 讓 token 消耗減少 99.2%（3,400 token vs 412,000 token），工具呼叫次數減少 2.1 倍，答案品質維持 83%。這是本週最有技術深度的工具之一，也是第二次出現在月度趨勢（🔁），代表它的實際使用者黏性超越了初始的新鮮感。
對 Claude Code 重度用戶：這個工具解決的問題是「每次問 AI 問題都要重新 grep 整個 repo 浪費大量 token」，值得直接整合。
📈 #5 — Zackriya-Solutions/meetily｜本地 AI 會議助手，Rust 寫成，🔁 持續熱門
Privacy first, AI meeting assistant with 4x faster Parakeet/Whisper live transcription. 100% local processing, no cloud required.
本週 +5,769★｜總 ★20,639｜Rust｜MIT
meetily 本週是 🔁 月度持續熱門，說明隱私優先的本地 AI 工具市場並未退燒。這個 Rust 寫成的 meeting assistant 在 macOS 和 Windows 上做即時語音轉錄（Parakeet/Whisper），搭配說話人分離（speaker diarization）和 Ollama 本地模型做摘要，全程不上傳任何資料。
核心價值主張很清楚：公司有機密議題不能丟上雲端，個人有隱私顧慮不想讓 Zoom AI 聽，meetily 給了這兩群人一個可以自己掌控的選項。261 個 open issues 說明它仍是活躍的早期產品，但基本功能對日常使用已足夠穩定。
📈 #6 — hasaneyldrm/exercises-dataset｜433 個健身動作資料集，非 AI 領域奇兵
A comprehensive dataset of 433 fitness exercises with category, target muscle, equipment, instructions, thumbnail and animation video.
本週 +5,665★｜總 ★10,688｜HTML
本週最意外的 repo 之一——一個健身動作資料集排到了 Trending 第 6 名，星星增量超過多個 AI 工具。每個動作條目包含名稱、類別、目標肌群、器材、操作說明、縮圖和動畫影片。
這類高品質的結構化公開資料集有其長尾價值：健身 app 開發者、個人教練應用、AI 訓練計畫生成器都需要它。沒有 fancy 的 AI 噱頭，就是乾淨的數據，而且是免費的。對於想做健身相關應用的開發者，這個資料集比自己爬和整理省去大量工作。
📈 #7 — xbtlin/ai-berkshire｜巴菲特+芒格+段永平的 AI 化投資研究框架
AI-era Berkshire: a value investing research framework for Claude Code / Codex. 4 masters' methodologies + multi-agent adversarial analysis.
本週 +4,616★｜總 ★11,670｜Python｜MIT
把巴菲特、芒格、段永平、李錄四種投資方法論寫成 prompt，讓多個 AI agent 並行研究、交叉驗證。這個 repo 解決的問題是：價值投資需要大量資訊整合，但資訊太多人工整合效率太低，AI agent 可以同時跑四種分析視角，再交給人做最終判斷。
目前 1,508 forks 顯示許多人已在自己的投資工作流中 fork 客製化。中文 topics（china-stock、financial-analysis）說明主要使用者是中文投資社群，但投資方法論本身是跨語言的。
📈 #8 — diegosouzapw/OmniRoute｜免費 AI Gateway，231+ 供應商，內建 Caveman 壓縮
Never stop coding. Free AI gateway: one endpoint, 231+ providers (50+ free), smart auto-fallback, MCP/A2A.
本週 +4,594★｜總 ★13,122｜TypeScript｜MIT
OmniRoute 最有趣的地方在於它直接整合了 Caveman 壓縮（本週 #3）：自動對 context 做 token 壓縮後再送往後端模型，號稱可節省 15–95% 的 token 成本。一個 endpoint 統一對接 231+ 個 AI 供應商，支援 Claude Code、Codex、Cursor、Cline、Copilot 等主流工具，並有智慧故障轉移（某個供應商掛掉自動切換）。
對於想降低 API 成本的開發者或公司，OmniRoute 是一個值得評估的開源選項。缺點是 265 個 open issues 說明它目前的穩定性和文件仍在追趕功能。
📈 #9 — MadsLorentzen/ai-job-search｜Claude Code 求職框架，Fork 就能用 🔁
AI-powered job application framework built on Claude Code. Fork it, fill in your profile, and let Claude evaluate jobs, tailor CVs, write cover letters, and prepare you for interviews.
本週 +4,495★｜總 ★10,628｜TypeScript｜MIT
流程很直白：Fork repo → 填入個人背景 → 讓 Claude Code 評估職缺相關性、客製化履歷、撰寫求職信、模擬面試準備。3,611 forks 說明有大量使用者真的在用，而不只是 star。🔁 持續熱門也顯示求職焦慮是常態需求，不是一次性風潮。
這個 repo 的核心洞察是把 Claude Code 當成一個可重複執行的「求職顧問」框架，而非一次性的對話助手。對於正在找工作的工程師或想轉職的人，值得直接 fork 試用。
📈 #10 — ogulcancelik/herdr｜終端 Agent 多工器，HN 164 點 109 則留言 🔁
agent multiplexer that lives in your terminal.
本週 +4,348★｜總 ★13,520｜Rust｜無授權聲明
HN 164 點 💬109——本週 Fastest Growing 中唯一有真實 HN 高點數討論的工具。
herdr 解決的問題是：你在終端同時跑多個 AI coding agent，很快就會面臨狀態混亂、需要在多個視窗間切換、不知道哪個 agent 卡住了。herdr 是一個純本地的 Rust 二進位，給每個 agent 一個真實的終端（不是模擬），側邊欄顯示所有 agent 的即時狀態（🔴 卡住、🟡 工作中、🔵 完成、🟢 閒置），關掉筆電也不會中斷，重新 attach 即恢復。
它特意不是 GUI app、不是 Electron、不需要帳號、不收遙測資料。透過本地 Unix socket 讓 agent 可以創建工作區、分割/縮放 pane、生成子任務、讀取輸出、訂閱狀態變更，而不是輪詢。設計原則很接近 tmux 的精神，但對 AI agent 做了語義化封裝。
預計 v1.0 前仍會有較高的 API 破壞性更新頻率（pre-1.0），但對於重度多 agent 開發者，現在就值得試用。
📈 #11–15 快速瀏覽
openai/codex-plugin-cc（+4,329★）：OpenAI 官方發布的 Claude Code plugin，讓你在 Claude Code 中呼叫 Codex 做代碼 review 或委派任務——兩個最主要的 AI coding 工具正式互通。
asgeirtj/system_prompts_leaks（+4,290★, 總 52,916★）：持續更新的 AI 系統提示詞集，本週包含 Claude Fable 5、Opus 4.8、Claude Code、GPT 5.5 Thinking、Gemini 3.5 Flash、Antigravity 等。曾獲《華盛頓郵報》報導。對研究 AI 行為邊界的人是一手資料，但要注意部分內容的取得方式存在灰色地帶。
alibaba/page-agent（+3,989★）：阿里巴巴的網頁 GUI agent，用自然語言控制瀏覽器介面，透過 JavaScript in-page 注入執行，支援 MCP。🔁 持續熱門。
stablyai/orca（+3,794★）：YC W2026 背書的 ADE（Agent Development Environment），讓你同時管理一支並行 coding agent 艦隊，桌面和手機版都有。🔁 持續熱門。
browser-use/video-use（+3,706★）：用 coding agents 剪影片的框架，browser-use 團隊的新延伸，把 AI agent 的自動化能力從瀏覽器操作搬到影片剪輯流程。
本週焦點 — Top New Repos
🆕 #1 — elder-plinius/T3MP3ST｜自主多 Agent 紅隊平台
autonomous red teaming platform; multi-agent offensive-security meta-harness
總 ★3,268｜TypeScript｜AGPL-3.0
本週新 repo 第一名，上線不到一週就破 3K 星。T3MP3ST 是一個多 agent 協同的攻擊性安全測試框架（meta-harness），讓多個 AI agent 並行扮演不同的攻擊角色，覆蓋更廣的攻擊面。
與 strix（Fastest Growing #1）同週爆發不是偶然：vibe coding 時代的安全焦慮正在產品化。當越來越多開發者用 AI 快速寫代碼，對「這段代碼有沒有安全漏洞」的需求也在同步攀升，AI 驅動的安全測試工具市場正在形成。
🆕 #3 — HUANGCHIHHUNGLeo/claude-real-video｜讓任何 LLM 真正「看懂」影片
Let Claude (or any LLM) actually watch a video — scene-aware, deduplicated frames + transcript, from a URL or local file.
總 ★1,352｜Python｜MIT｜HN 166 點 💬60
HN 166 點是本週新 repo 最高社群討論量。claude-real-video 解決的問題是：多數 LLM 的「看影片」能力其實是看固定頻率截圖，會漏掉場景切換之間的重要訊息。這個工具改為偵測場景變化點，只取關鍵幀，同時加入轉錄文字，讓 LLM 收到的是「場景感知、去重複」的精煉輸入。
全程本地執行，MIT 授權。對影片分析、影片摘要、影片 Q&A 等應用場景，這是一個比直接丟原始影片更有效率的前處理管線。
🆕 #4 — synthetic-sciences/openscience｜科研 AI Workbench，Claude Science 的開源替代
The open-source AI workbench for scientific research
總 ★1,321｜TypeScript｜Apache-2.0｜HN 13 點
定位為 Anthropic Claude Science（閉源）的開源替代，提供科研人員一個可自架的 AI 輔助研究工作台。支援自定義 LLM，CLI 導向（bun 為底層），適合需要把 AI 整合進科學計算流程的研究者。HN 討論量不大但討論品質高，主要集中在「科研可重現性」和「自主模型選擇」兩個核心議題。
🆕 #5 — ammaarreshi/Generals-Mac-iOS-iPad｜本週 HN 最高分 686 點——Google 主管用 AI 移植 2003 年老遊戲
Command & Conquer Generals: Zero Hour running natively on macOS, iPhone & iPad — real engine (EA GPL v3 source), DXVK/MoltenVK renderer, RTS touch controls.
總 ★1,281｜C++｜HN 686 點 💬286
本週最大社群事件，沒有之一。
作者 Ammaar Reshi 是 Google AI Studio 的產品與設計主管，在 2026/07/04 宣布用 Claude Fable 5 把 2003 年的 Command & Conquer Generals: Zero Hour 原生移植到 Apple Silicon，同時支援 macOS、iPhone 和 iPad。技術細節：EA GPL v3 授權的原始引擎編譯為 ARM64，DirectX 8 透過 DXVK → Vulkan → MoltenVK → Metal 渲染，支援 RTS 觸控操作（點選、框選、長壓取消、雙指平移、捏放縮放）。
686 點、286 則留言是本週 Hacker News 最高分。HN 社群的討論集中在三件事：(1) 「一個 Google 主管一個人、用 AI 完成了以前需要一個小團隊數月工作的移植」；(2) EA 開源 GPL 授權在這類移植上的法律影響；(3) 這件事是否代表 AI 輔助軟體工程的質變節點。
對我而言，這個案例最值得關注的不是技術細節，而是它說明了一件事：AI 讓個人工程師能做到過去只有專業工作室才能做的事，而且是在業餘時間完成的。這個故事比任何 benchmark 都更有說服力。
🆕 其他值得關注
jamesob/local-llm（1,169★, Shell）：一份個人知識整理的本地 LLM 完整指南，涵蓋硬體選擇、模型下載、推論框架配置，極簡 Shell 腳本風格。作者是 Bitcoin Core 前貢獻者，社群信任度高。
isjiamu/gzh-design-skill（991★, HTML）：Markdown 一鍵排成可貼進微信公眾號的精緻 HTML，6 套主題 + 雙關卡校驗，Claude Code / Codex / Cursor 皆可用。台灣讀者可能不直接用微信，但這個「輸出格式轉換 skill」的設計模式值得借鑒。
Shpigford/knockoff（890★, JS）：Chrome 擴充功能，過濾 Amazon 上的假品牌，讓搜尋結果只顯示有歷史的真實品牌。作者 @Shpigford 是連續創業者，這個工具解決的問題（Amazon 假貨泛濫）是有真實需求的。
514-labs/dnsglobe（662★, Rust）：在終端裡看全球 DNS 傳播狀況的 TUI 工具，34 個公共解析器，世界地圖即時顯示，Rust 寫成，ratatui 渲染。對部署工作中的工程師來說是個實用小工具。
MaximeRivest/riddle（1,034★, Rust）：reMarkable Paper Pro 的 AI 日記 app，用筆寫在紙上，AI 用手寫體回覆。小眾但精準，對 reMarkable 使用者是一個真實解決問題的 app。
月度趨勢對照
本週同時出現在月度 Trending（🔁）的有 8 個：strix、codebase-memory-mcp、meetily、ai-job-search、herdr、system_prompts_leaks、page-agent、orca。
這 8 個 🔁 的共同特點值得關注：它們都解決了 AI 開發工作流中的具體痛點（代碼記憶、會議紀錄、求職自動化、agent 管理、系統提示研究、網頁操作、並行 agent），而不只是概念性的展示。月度持續熱門意味著它們已超越「看看而已」的收藏夾，進入真實使用者持續回訪的狀態。
相比之下，caveman（86K stars、本週 +7,780）雖然沒有出現在月度 Trending，但靠著使用者推薦的長尾效應繼續燃燒，說明它已達到某種「工具標配」的位置。
本週趨勢洞察
AI 安全工具進入市場化階段
strix（增量 #1）和 T3MP3ST（新 repo #1）在同一週同時爆發，背後的共同驅動力是：vibe coding 時代讓越來越多非安全專業的開發者快速產出代碼，隨之而來的是「我寫的這堆 AI 生成代碼到底有沒有安全漏洞？」的焦慮。這個焦慮轉化成了明確的產品需求，而 AI 驅動的自主安全測試工具正在填補這個缺口。strix 96% 的 XBEN benchmark 成功率說明這不只是概念，已是可用的工具。
Claude Code 生態圈正在形成完整工具鏈
本週 Fastest Growing 中，有至少 7 個 repo 直接基於或深度整合 Claude Code：caveman（省 token 技能）、codebase-memory-mcp（代碼記憶 MCP）、ai-berkshire（投資研究框架）、OmniRoute（AI gateway，含 Caveman 壓縮）、ai-job-search（求職框架）、herdr（agent 多工管理）、codex-plugin-cc（Codex 互通）。這不再是個別工具的現象，而是一個生態圈正在形成的信號：開發者在 Claude Code 之上建立自己的工作流，社群圍繞它產出工具，工具又吸引更多開發者。
AI 讓個人工程師做到工作室等級的事
Generals-Mac-iOS-iPad 的 686 HN 點不只是一個遊戲移植的故事。Google AI Studio 設計主管一人、用 Claude Fable 5、在業餘時間完成了一個跨平台原生移植——這在三年前需要一個專業移植工作室數個月的工作量。claude-real-video（HN 166 點）也是同樣的模式：一個人識別了 LLM 看影片的缺陷，寫了一個精準解決它的工具，幾天內就有 1,352 個人認可這個判斷。AI 放大的不是平均水準，而是有清晰判斷力的個人的執行力。
這篇文章對你有幫助嗎？
