GitHub 热门榜单
排名 1:/cloudflare/security-audit-skill
- 简介: 具有独立验证、机器可读结果的多阶段安全审计的编码代理技能
- URL: https://github.com/cloudflare/security-audit-skill
- 作者: cloudflare
排名 2:/anthropics/claude-code
- 简介: Claude Code是一个代理编码工具，它位于您的终端中，了解您的代码库，并通过执行常规任务、解释复杂代码和处理git工作流来帮助您更快地编码——所有这些都是通过自然语言命令完成的。
- URL: https://github.com/anthropics/claude-code
- 作者: anthropics
排名 3:/alibaba/open-code-review
- 简介: 安全、快速、高效，在阿里巴巴的规模上久经考验。混合架构代码审查工具：确定性管道+LLM代理，精确的行级注释，内置多语言规则集（NPE、线程安全、XSS、SQL注入），兼容OpenAI和Anthropic。
- URL: https://github.com/alibaba/open-code-review
- 作者: alibaba
排名 4:/affaan-m/ECC
- 简介: 代理线束性能优化系统。Claude Code、Codex、Opencode、Cursor等的技能、直觉、记忆、安全和研究优先开发。
- URL: https://github.com/affaan-m/ECC
- 作者: affaan-m
排名 5:/Tencent/BrowserSkill
- 简介: 让AI代理使用您真实的登录浏览器，而不会中断您的工作。CLI+扩展用于跨任何支持shell的AI代理实现浏览器自动化。
- URL: https://github.com/Tencent/BrowserSkill
- 作者: Tencent
排名 6:/addyosmani/agent-skills
- 简介: 人工智能编码代理的生产级工程技能。
- URL: https://github.com/addyosmani/agent-skills
- 作者: addyosmani
排名 7:/TencentCloud/Octop
- 简介: 一个更智能、自托管的人工智能助手——多用户、多代理。
- URL: https://github.com/TencentCloud/Octop
- 作者: TencentCloud
排名 8:/Fission-AI/OpenSpec
- 简介: AI编码助手的规范驱动开发（SDD）。
- URL: https://github.com/Fission-AI/OpenSpec
- 作者: Fission-AI
排名 9:/ankitects/anki
- 简介: Anki是一个智能间隔重复抽认卡程序
- URL: https://github.com/ankitects/anki
- 作者: ankitects
排名 10:/anthropics/knowledge-work-plugins
- 简介: 主要供知识工作者在Claude Cowork中使用的开源插件库
- URL: https://github.com/anthropics/knowledge-work-plugins
- 作者: anthropics
排名 11:/supermemoryai/supermemory
- 简介: 内存和上下文引擎+应用程序，速度极快，可扩展，可以完全在本地运行。人工智能时代的内存API。
- URL: https://github.com/supermemoryai/supermemory
- 作者: supermemoryai
排名 12:/tradesdontlie/tradingview-mcp
- 简介: 人工智能辅助TradingView图表分析——将Claude Code连接到您的TradingView桌面，实现个人工作流程自动化
- URL: https://github.com/tradesdontlie/tradingview-mcp
- 作者: tradesdontlie
排名 13:/rustfs/rustfs
- 简介: RustFS是一个开源的、与S3兼容的高性能对象存储系统，支持与MinIO和Ceph等其他S3兼容平台的迁移和共存。
- URL: https://github.com/rustfs/rustfs
- 作者: rustfs
排名 14:/supabase/supabase
- 简介: Postgres开发平台。Supabase为您提供了一个专用的Postgres数据库，用于构建您的网络、移动和人工智能应用程序。
- URL: https://github.com/supabase/supabase
- 作者: supabase
排名 15:/coder/coder
- 简介: 为开发人员及其代理提供安全的环境
- URL: https://github.com/coder/coder
- 作者: coder
排名 16:/ahmedkhaleel2004/gitdiagram
- 简介: 适用于任何GitHub存储库的免费、简单、快速的交互式图表
- URL: https://github.com/ahmedkhaleel2004/gitdiagram
- 作者: ahmedkhaleel2004
排名 17:/asciimoo/hister
- 简介: 您自己的搜索引擎
- URL: https://github.com/asciimoo/hister
- 作者: asciimoo
v2ex 热门帖子
- 1.看图，好像确实是这样子
- 2.2026年到底还有哪个模型能正常说人话的？不需要能力多强
- 3.（源头）包稳不智降企业级的gpt6倍率低至0.24，codexpro0.2，国模0.19，GrokHeavy0.19，更有低价高缓存的官k首字1S缓存95%。一对一服务，一键自助免点开票。注册回复皆送体验额度。
- 4.ZCode上传代码是否早有预谋
- 5.watch充电器是不是随便用就可以了
- 6.有没有什么养成类游戏，可以刷，然后变现的，比如卖号，或者卖装备的这些操作；
- 7.iCloud订阅送Arcade了，港区没得现在转哪个区好？
- 8.codex本身的消耗的额度统计对吗？每周消耗差不多10亿token
- 9.meta的muse个人aiagent似乎开放申请了
- 10.问下，香港ZABANK（众安银行）能充值gpt么
- 11.翻墙文章被挖坟打电话了，帮研究下这个事的成分
- 12.iPhone18promax平台上如何买最优惠
- 13.[全职远程/40–45K月薪/每周40小时]Zingage招聘核心集成工程师（TypeScript/Node.js）
- 14.帮我看看AppleWatch表盘中间是什么模块？
- 15.macOS屏蔽更新的方法
- 16.ultra2换s12国行蜂窝版初体验
- 17.用WorkBuddyvibe了一个小游戏站-TheFalseSun，欢迎吐槽
- 18.芒果AI-好东西拿上来！便宜量大的代餐来袭（Deepseek、GLM、Grok、Gemini），9月活动还在继续哦~
- 19.最近有什么好看的美剧吗？
- 20.FinDog-写了一个可能是中文互联网最全的美股投研平台
- 21.WeChatAHP让微信和VSCode的Agentsession双向实时同步
- 22.做了一个claude/codex非中转cliagent-clidex
- 23.Googleonepro18个月Jio渠道有货最新价格0.9u(6.08CNY包手续费)
- 24.因为经常要把LaTeX公式放进PPT，我做了一个纯浏览器端的LaTeX转图片工具
- 25.想问下cursor改完代码之后，展示代码变更的差异，手动点接受拒绝的实现原理是什么？
- 26.cursor老是报trouble，是我网络问题吗？
- 27.做了一个持续同步官方的ATourofGo中文版，也逐渐扩展成了多语言项目
- 28.Margin.息间-也许是目前性能最好、最克制、最懂打工人的开源桌面工具之一
- 29.寻求gpt2.02.5生图上游寻高质量4K稳定第一稳定第一
热点新闻
↩️ Politico：Anthropic、OpenAI、SpaceX AI、谷歌因协调AI放缓的呼吁被指控勾结
中国官媒批Anthropic等美企“放缓AI”倡议系冷战思维 针对Anthropic首席执行官达里奥·阿莫代伊近日发表呼吁放缓前沿人工智能（AI）开发并主张对华实施芯片出口管制等提议，《环球时报》发表社评指出，该倡议名义上关乎安全风险，实则是企图限制中国AI发展、维持美国技术垄断的“冷战套路”。社评警告，将中国排除在全球AI创新之外将显著增加全球AI发展的试错成本与失控风险。 报道指出，虽然美企高管及部分议员对AI潜在风险表达担忧，但特朗普政府明确表示拒绝放缓AI研发速度，强调需保持对华竞争优势。中美…
Politico：Anthropic、OpenAI、SpaceX AI、谷歌因协调AI放缓的呼吁被指控勾结
据Politico报道，周五提交至美国加州北区地方法院的一起民事诉讼指控Anthropic、OpenAI、SpaceX AI和谷歌合谋，公开呼吁各方协调合作，以减缓人工智能的发展。诉状援引Anthropic首席执行官达里奥·阿莫迪(Dario Amodei)近期呼吁“全行业协调”以“设定发展速度”的言论，原告称SpaceX AI负责人埃隆·马斯克(Elon Musk)、OpenAI首席执行官萨姆·奥特曼(Sam Altman)和谷歌DeepMind联合创始人德米斯·哈萨比斯(Demis Hassabis)都支持这一呼吁。诉状称，这些公开呼吁构成竞争对手之间违反美国反垄断法的非法协议。原告律师表示，该诉讼代表四名原告提起，旨在阻止私营企业协议决定人工智能安全政策，并敦促美国政府以透明的方式建立法律保障机制。
来源：politico
↩️ MiniMax 同期开源 Code CLI，强调 Agent 权限与代码访问可审计
智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计 9 月 18 日，技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现，客户端在登录状态下存在工作区快照上传机制，上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB，加密后约 313MB，共包含 42,411 个文件，其中约 86.6% 来自 .git 目录。另有开发者随后在同版本客户端上进行了独立检查，并发现已取得上传凭证及快照记录。…
MiniMax 同期开源 Code CLI，强调 Agent 权限与代码访问可审计
就在 ZCode 因代码仓库上传机制引发争议之际，MiniMax 于 9 月 19 日宣布开源 MiniMax Code CLI。官方称，v0.4.12 已面向全球开发者发布，相关源代码以 MIT 许可证公开。
MiniMax 将 Code CLI 称为 MiniMax Code 客户端的核心组件。官方特别提到，工具调用、权限处理以及哪些仓库内容会进入 Agent 工作流，直接决定了编码 Agent 的安全边界，因此选择开放源代码，让开发者能够自行审查这些行为。
公开仓库目前包含终端 TUI、无头 CLI 和 ACP 等实现，并提供从源码构建的方法。MiniMax 同时明确说明，桌面客户端源码不在此次开放范围内，因此这次开源更准确地说是 Code CLI 和 Agent harness 的开放，而不是整个 MiniMax Code 产品完全开源。
reddit
智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计
智谱 ZCode 被曝上传完整 Git 历史，官方致歉并承诺开源审计
9 月 18 日，技术博主 ferstar 对智谱 AI 编程工具 ZCode 3.12.3 进行逆向分析后发现，客户端在登录状态下存在工作区快照上传机制，上传内容可能包括当前源码、完整 .git 历史、Git LFS 缓存及 reflog 等数据。一份商业项目样本原始约 345MB，加密后约 313MB，共包含 42,411 个文件，其中约 86.6% 来自 .git 目录。另有开发者随后在同版本客户端上进行了独立检查，并发现已取得上传凭证及快照记录。
智谱当天回应称，问题源于 ZCode 的“代码库索引”功能。该功能用于历史版本恢复、回退及 Repo Wiki 等能力，在生成 Wiki 页面时可能触发仓库数据上传。智谱表示，相关数据在云端处理完成后会立即销毁、不进行保存，并称问题已经修复，同时承诺近期开放 ZCode 代码库、引入第三方审查并持续公开审查进展。上述数据销毁机制目前主要来自厂商声明，第三方审计结果尚未公布。
ZCode 现行隐私政策明确提到会收集用户通过对话提交的文本、文件和代码，但没有明确描述自动打包整个工作区及 Git 历史的行为。完整 Git 历史还可能包含已经删除的密钥、历史配置、内部仓库地址、未公开分支及其他商业代码，因此对企业私有仓库的合规影响明显高于普通个人项目。
截至 9 月 19 日，ZCode 官方更新页面仍将 9 月 17 日发布的 3.12.3 列为最新版本，其更新日志中未列出此次事件对应的修复项目。
来源：ferstar 技术调查
长鑫存储拟布局闪存领域 应对全球存储芯片短缺
长鑫存储拟布局闪存领域 应对全球存储芯片短缺
据路透社报道，中国动态随机存取存储芯片（DRAM）龙头企业长鑫存储（CXMT）正筹划进入NAND闪存市场。消息人士透露，该公司计划在北京新厂设立NAND闪存研发生产线并成立研究院，目前已与部分客户就供应计划展开探讨。此举旨在全球存储芯片持续短缺的背景下拓宽客户群体，同时也将使其与三星等外企及国内NAND巨头长江存储展开正面竞争。
在全球人工智能需求爆发与美国出口限制双重推动下，中国存储芯片产业链正加速自主化布局。此前长鑫存储与长江存储分别主导国内DRAM与NAND市场，本次跨界布局标志着两者业务交集增加。目前长鑫存储及相关方尚未对此公开发表回应，具体量产及商业化进程仍有待进一步观察。
来源：路透社
美管理下的委内瑞拉面临引入中国AI监控技术风险
美管理下的委内瑞拉面临引入中国AI监控技术风险
智库澳大利亚战略政策研究所（ASPI）发布报告警告称，委内瑞拉或将通过与科大讯飞等中企的合作，加速引入中国新一代基于大语言模型的AI监控系统。该国早在2025年便已推动相关协议签署，而美国于2026年控制委内瑞拉并指定新领导人后，该计划仍在推进。报告指出，此举不仅使委内瑞拉成为西半球高级AI监控技术的代表，也让美方在管理该国事务的同时面临潜在的安全与政治风险。
来源：The Register
阿里发布全模态模型Qwen3.8-Omni-Flash，音视频API大幅降价
阿里发布全模态模型Qwen3.8-Omni-Flash，音视频API大幅降价
阿里千问于9月18日推出新一代原生全模态模型Qwen3.8-Omni-Flash。该模型支持文本、图像、音频及视频输入，具备1M长上下文，旨在提升全模态模型在任务规划与工具调用方面的能力。在30项评测中，其相比上一代平均得分提升超26%，在音视频Agent与长程任务上表现突出，并可应用于长音视频理解、会议纪要生成和短剧翻译等多种场景。
此外，该模型API每小时音频和音视频输入价格分别降价超98%与93%。阿里同时开源了Qwen-MM-Plugins与Qwen-Live Harness，模型已正式上线千问AI平台。
来源：凤凰网科技 / Qwen blog
住房城乡建设部：我国房地产进入存量时代
住房城乡建设部：我国房地产进入存量时代
住房城乡建设部副部长陈绍旺在国务院新闻办发布会上表示，我国城乡建设、住房和房地产及建筑业三大板块均处于转型发展关键期。其中，城镇化与城市发展转向稳定发展及存量提质增效阶段；房地产市场供求关系发生重大变化，已正式进入存量时代；建筑业则全面加快向智能化、绿色化和融合化方向转型。
来源：新华社
🖼 中国持有的美国国债，降至2008年以来的最低水平
中国持有的美国国债，降至2008年以来的最低水平
美国财政部周三公布的数据仍然显示，中国正在逐步减少官方持有的美国国债，并将资产分散到黄金和美国机构债券等品种。美国机构债券包括由美国政府支持机构担保的抵押贷款支持证券。
来源：加美财经
🖼 美国《联邦公报》网站接入 Qwen3，0.6B 开源模型进入政府法规搜索系统。
美国《联邦公报》网站接入 Qwen3，0.6B 开源模型进入政府法规搜索系统。
来源：新浪财经 / Federal Register
↩️ 据黎巴嫩《消息报》（Al-Akhbar）报道，沙特阿拉伯已请求阿曼调解与胡塞武装为期两周的停火；双方将就人道主义诉求展开讨论，预计将于本周末前宣布达成协议…
Photo
据黎巴嫩《消息报》（Al-Akhbar）报道，沙特阿拉伯已请求阿曼调解与胡塞武装为期两周的停火；双方将就人道主义诉求展开讨论，预计将于本周末前宣布达成协议。
来源：First Squawk
热点新闻
热点新闻
↩️ 特朗普9月18日称，美国、丹麦和格陵兰岛达成协议，“赋予美国对格陵兰岛安全及其他需求的永久控制权”。 特朗普称，协议确保美国能在格陵兰岛采取必要行动…
特朗普1月21日与北约秘书长吕特会谈后表示，美国和北约“制定了关于格陵兰岛乃至整个北极地区未来协议的框架”。基于此，他将不会实施原定于2月1日生效的关税措施。特朗普称，这是一项可以让各方受益的长期协议，尤其是在安全和矿产方面。 北约发言人表示，北极的七个北约盟友将共同努力，确保其集体安全。丹麦、格陵兰和美国之间的谈判将继续推进，旨在确保俄罗斯和中国永远无法在格陵兰获得经济或军事立足点。 丹麦外长表示，他已与吕特交谈，但拒绝透露具体协议内容。他说，最重要的是能够以尊重丹麦完整和主权以及格陵兰人民自决权的态度结束此事。…
特朗普9月18日称，美国、丹麦和格陵兰岛达成协议，“赋予美国对格陵兰岛安全及其他需求的永久控制权”。
特朗普称，协议确保美国能在格陵兰岛采取必要行动，以保障格陵兰岛和美国的安全。今后如无美方书面批准，美国的对手将不能在格陵兰岛建立基地、部署军事力量或进行敏感投资。而美方将立即着手在格陵兰岛合适区域展开军事部署。
丹麦首相府同日发布消息说，格陵兰岛、丹麦和美国预计将于下周的联合国大会期间签署这份协议，“以加强北极及北大西洋地区的安全”。丹麦首相弗雷泽里克森表示，这份协议承认丹麦王国的主权和领土完整，以及格陵兰岛人民的自决权。协议仍需经过丹麦和格陵兰议会批准才能生效。
（新华社，美联社）
巴基斯坦开伯尔-普什图省9月18日发生疑似针对警方的袭击，袭击造成至少21人死亡、80人受伤。大部分遇难者为警察。 一名袭击者疑似将一辆装有炸药的车辆撞向警察…
巴基斯坦开伯尔-普什图省9月18日发生疑似针对警方的袭击，袭击造成至少21人死亡、80人受伤。大部分遇难者为警察。
一名袭击者疑似将一辆装有炸药的车辆撞向警察办公室附近的清真寺。然后至少7名枪手冲进警察建筑内与警方交火。6名枪手被击毙。此外还有一名自杀式炸弹袭击者袭击了附近一家情报机构办公室。
（美联社）
↩️ 网信办就《国务院关于保障未成年人健康安全使用网络的规定》征求意见，为期一个月。 网络直播发布服务（除对16岁以上）陌生人网络社交服务（除对16岁以上经…
网信办启动“2026年暑期”和“未成年身心健康”两个专项整治，合计为期四个月。 暑期整治：包装“神童转世”“早熟小美女”人设。摆拍宣扬逃学旷课、厌学躺平内容。“表黑墙”代骂。“二次元福利”群组向未成年传播色情漫画。直播间以限量发售、绝版溢价话术诱导未成年盲盒抽卡。个性装扮商城提供软色情装扮。教授未成年以AI换脸破解人脸识别验证。 暑期后整治：对经典儿童动画等内容采取更严格的审核标准。严处借“启蒙早教”等标签发布不良导向内容。限制账号发布未成年人出镜内容时长频次，防止以未成年引流牟利。儿童手表的输入法等环节存在有害内容。…
网信办就《国务院关于保障未成年人健康安全使用网络的规定》征求意见，为期一个月。
网络直播发布服务（除对16岁以上）陌生人网络社交服务（除对16岁以上经济独立者）虚拟亲属伴侣等虚拟亲密关系服务，禁止向未成年人提供。
群组朋友圈、论坛社区、微博、跟帖评论、私信等网络社交服务，对16岁以下需提供未成年人模式。
违者处以10万元以上或违法所得1至10倍罚金。
（中央网信办）
