GitHub 每日热门 Top20 | 2026-09-18
本文依据 GitHub Trending（当日） 榜单，覆盖 Go、Rust、Python、TypeScript、JavaScript、Java 等多种语言，整理出当日最受关注的 20 个开源项目。 所有 Star 数、仓库链接、作者与简介均取自 GitHub 官方 API 与 Trending 页面并逐一核验，为抓取时点快照，会随实时增长而变化。
本期看点：安全审计与 AI 智能体正当风口——Cloudflare 开源的编码智能体安全审计技能
security-audit-skill单日狂涨 3607 颗 Star 强势领跑；国产无广告追剧指南awesome-zhuiju-free单日 +251 稳中有升。老牌巨头n8n（20 万+）、Claude Code、Supabase等常青项目依旧霸榜，AI 代码审查、本地化自托管与计算机视觉 同样保持高热度。
榜单速览
下表为 20 个项目总览。其中“当日新增”指 GitHub Trending 页面明示、可独立核验的当日 Star 增量；
未能在 Trending 页面拿到明确数值的按 — 标注，不含任何估算或猜测，避免误导。
| # | 项目 | 作者 / 组织 | 语言 | Star | 当日新增 |
|---|---|---|---|---|---|
| 1 | security-audit-skill | cloudflare | JavaScript | 10,666 | +3,607 |
| 2 | awesome-zhuiju-free | laoma2053 | JavaScript | 8,766 | +251 |
| 3 | n8n | n8n-io | TypeScript | 204,998 | — |
| 4 | claude-code | anthropics | TypeScript | 145,870 | — |
| 5 | rustdesk | rustdesk | Rust | 123,869 | — |
| 6 | immich | immich-app | TypeScript | 114,476 | — |
| 7 | TypeScript | microsoft | TypeScript | 111,095 | — |
| 8 | supabase | supabase | TypeScript | 109,922 | — |
| 9 | Stirling-PDF | Stirling-Tools | Java | 92,448 | — |
| 10 | cline | cline | TypeScript | 68,560 | — |
| 11 | ripgrep | BurntSushi | Rust | 68,382 | — |
| 12 | supervision | roboflow | Python | 50,802 | — |
| 13 | bevy | bevyengine | Rust | 48,246 | — |
| 14 | open-code-review | alibaba | Go | 34,756 | — |
| 15 | cilium | cilium | Go | 25,268 | — |
| 16 | OpenShell | NVIDIA | Rust | 8,678 | — |
| 17 | eve | vercel | TypeScript | 5,236 | — |
| 18 | OpenResearch | alphaXiv | Rust | 4,953 | — |
| 19 | BrowserSkill | Tencent | TypeScript | 4,151 | — |
| 20 | 12306-mcp | Joooook | JavaScript | 1,580 | — |
项目详情（Top20）
1. cloudflare / security-audit-skill · JavaScript
Cloudflare 开源的编码智能体安全审计技能：将安全审计拆解为多阶段流程，产出经独立核验、 机器可读的结构化安全发现。今日单日暴涨 3607 颗 Star，稳居榜单第一。
主要亮点：
- 多阶段安全审计流程，覆盖面广
- 结论独立可复验，输出机器可读格式
- 由 Cloudflare 官方团队维护
仓库地址：https://github.com/cloudflare/security-audit-skill
2. laoma2053 / awesome-zhuiju-free · JavaScript
免费无广告的追剧资源指南：人工精选资源、每天检测资源有效性，收录在线影视、影视 App、 网盘搜索、磁力 BT、字幕、TVBox 空壳软件/配置地址、IPTV 直播源等，由社区共同维护。今日新增 251 颗 Star。
主要亮点：
- 人工精选 + 每日自动检测资源有效性
- 涵盖影视 App、网盘、磁力、IPTV、TVBox 等全品类
- 开源免费、无广告，社区共建
仓库地址：https://github.com/laoma2053/awesome-zhuiju-free
3. n8n-io / n8n · TypeScript
fair-code 级工作流自动化平台，原生集成 AI 能力：可视化编排与自定义代码相结合，支持自托管 或云端，提供 400+ 集成。累计 20.5 万+ Star，是自动化领域的常青项目。
主要亮点：
- 可视化拖拽编排 + 自定义代码双模式
- 原生 AI 能力与 400+ 集成
- 可自托管，数据掌握在自己手里
仓库地址：https://github.com/n8n-io/n8n
4. anthropics / claude-code · TypeScript
Anthropic 推出的终端智能体编码工具：运行在终端中，通过自然语言理解你的代码库、执行常规任务、 解释复杂代码并处理 git 工作流，帮助你更快编码。累计 14.6 万+ Star。
主要亮点：
- 自然语言驱动，理解整仓代码
- 自动执行常规任务与 git 工作流
- 终端内直用，接入门槛低
仓库地址：https://github.com/anthropics/claude-code
5. rustdesk / rustdesk · Rust
开源的 远程桌面应用，专为自托管设计，是 TeamViewer 的开源替代方案。跨平台、加密传输， 可完全掌控自己的数据。累计 12.4 万+ Star。
主要亮点：
- 开源可自托管，数据自主可控
- 多平台支持，体验流畅
- TeamViewer 成熟的开源替代
仓库地址：https://github.com/rustdesk/rustdesk
6. immich-app / immich · TypeScript
高性能自托管照片与视频管理方案：私有化保存、管理与分享你的影像资料，功能媲美云端相册但数据 完全自主。累计 11.4 万+ Star。
主要亮点：
- 自托管部署，影像数据完全私有
- 高性能管理、检索与分享
- 功能丰富，社区活跃
仓库地址：https://github.com/immich-app/immich
7. microsoft / TypeScript · TypeScript
JavaScript 的带类型超集，可编译为干净的 JavaScript 输出，被现代前端领域广泛采用。累计 11.1 万+ Star，是当前最流行的静态类型语言之一。
主要亮点：
- 静态类型检查，提升代码健壮性
- 严格模式下的类型体操与工具链日渐完善
- Microsoft 官方维护，生态极其庞大
仓库地址：https://github.com/microsoft/TypeScript
8. supabase / supabase · TypeScript
基于 Postgres 的开发平台：给你一台专属的 Postgres 数据库，用于构建 Web、移动与 AI 应用， 内置认证、实时与存储等能力。累计 11 万+ Star。
主要亮点：
- 自带 Postgres 数据库与 API
- 内置认证、实时订阅、存储等能力
- 开源可自托管
仓库地址：https://github.com/supabase/supabase
9. Stirling-Tools / Stirling-PDF · Java
GitHub 上 排名第一的 PDF 应用：让你在任意设备的浏览器上即可进行编辑、合并、拆分、签名等 一站式 PDF 处理，无需上传到第三方。累计 9.2 万+ Star。
主要亮点：
- 本地化 PDF 处理，隐私更有保障
- 功能覆盖编辑、合并、拆分、OCR 等
- 可自托管，跨设备使用
仓库地址：https://github.com/Stirling-Tools/Stirling-PDF
10. cline / cline · TypeScript
可自主编码的智能体：既可作为 SDK，也能作为 IDE 扩展或 CLI 助手使用，帮你理解代码、规划修改 并自动执行任务。累计 6.9 万+ Star。
主要亮点：
- SDK / IDE 扩展 / CLI 多形态接入
- 理解代码库并自动执行修改
- 开源、可自定义自主工作流
仓库地址：https://github.com/cline/cline
11. BurntSushi / ripgrep · Rust
命令行 正则搜索引擎：递归搜索目录中匹配正则的行，并自动尊重 gitignore 规则，速度极快。 累计 6.8 万+ Star，是开发者工具箱里的必备工具。
主要亮点：
- 基于 Rust，搜索性能极佳
- 自动尊重 .gitignore
- 默认输出对终端友好、易集成
仓库地址：https://github.com/BurntSushi/ripgrep
12. roboflow / supervision · Python
Roboflow 维护的可复用计算机视觉工具库：把检测、追踪、标注、可视化等 CV 能力封装成易于调用的 模块，显著简化视觉应用开发。累计 5.1 万+ Star。
主要亮点：
- 检测、追踪、标注、可视化一站式工具
- 接口简洁，与主流检测模型无缝对接
- 5 万+ Star，社区资源丰富
仓库地址：https://github.com/roboflow/supervision
13. bevyengine / bevy · Rust
一款简洁、数据驱动的游戏引擎，完全用 Rust 编写：通过 ECS 架构组织逻辑，性能优异且上手友好。 累计 4.8 万+ Star，是 Rust 游戏生态的代表作。
主要亮点：
- 纯 Rust 实现，架构简洁
- ECS 数据驱动设计，扩展灵活
- 活跃社区，示例丰富
仓库地址：https://github.com/bevyengine/bevy
14. alibaba / open-code-review · Go
阿里巴巴在自身规模上历经实战打磨的混合架构代码审查工具：由确定性流水线 + LLM 智能体共同驱动， 给出精确定位行级的评论，内置覆盖 NPE、线程安全、XSS、SQL 注入的多语言规则集，兼容 OpenAI 与 Anthropic。
主要亮点：
- 确定性规则 + LLM 混合架构，又快又稳
- 行级精确评论，直接定位问题
- 内置多语言规则集，兼容主流 LLM 接口
仓库地址：https://github.com/alibaba/open-code-review
15. cilium / cilium · Go
基于 eBPF 的网络、安全与可观测性平台：为云原生 / Kubernetes 环境提供高性能的 服务网格、负载均衡、网络策略与可观测能力。累计 2.5 万+ Star。
主要亮点：
- eBPF 实现，性能损耗低
- 网格、网络策略、可观测一站式
- 云原生与 K8s 环境的强项
仓库地址：https://github.com/cilium/cilium
16. NVIDIA / OpenShell · Rust
NVIDIA 开源的 AI Agent 安全私有运行时：为自主 AI 智能体提供安全、私密的执行环境， 让智能体在受控沙箱内安全运行。累计 8,678 颗 Star。
主要亮点：
- 面向自主 AI 智能体的安全运行时
- 隔离沙箱，规避越权风险
- NVIDIA 官方出品，Rust 实现
仓库地址：https://github.com/NVIDIA/OpenShell
17. vercel / eve · TypeScript
Vercel 推出的开源智能体构建框架：为开发者提供一套统一、可插拔的模型与应用来构建 AI 智能体， 降低自主开发智能体的门槛。累计 5,236 颗 Star。
主要亮点：
- 统一的智能体构建抽象
- 与 Vercel 生态深度集成
- 开源、可扩展
仓库地址：https://github.com/vercel/eve
18. alphaXiv / OpenResearch · Rust
一个把编码智能体升级为研究智能体的开源项目：让用于写代码的智能体具备资料检索、阅读整理与 产出研究报告的能力。累计 4,953 颗 Star。
主要亮点：
- 复用编码智能体能力，快速转向研究场景
- Rust 实现，性能优异、部署简单
- 面向科研协作与文献整理
仓库地址：https://github.com/alphaXiv/OpenResearch
19. Tencent / BrowserSkill · TypeScript
腾讯开源的 浏览器自动化工具：让 AI 智能体使用你真实、已登录的浏览器进行操作而不打断工作， 提供 CLI 与扩展，兼容各类基于 Shell 的 AI 智能体。累计 4,151 颗 Star。
主要亮点：
- 复用已登录浏览器会话，无需重复登录
- CLI + 扩展双重形态
- 无缝接入任意基于 Shell 的 AI 智能体
仓库地址：https://github.com/Tencent/BrowserSkill
20. Joooook / 12306-mcp · JavaScript
一个 12306 火车票查询服务，基于 Model Context Protocol（MCP）构建：可以让 Claude 等支持 MCP 的 AI 工具直接查询 12306 的余票、车次等信息。累计 1,580 颗 Star。
主要亮点：
- 基于 MCP 协议，AI 工具即插即用
- 快速查询 12306 车次与余票
- 轻量实用，贴近日常出行场景
仓库地址：https://github.com/Joooook/12306-mcp
结语
本期榜单呈现鲜明趋势：AI 智能体、代码审查与安全审计正成为社区追捧的焦点——Cloudflare 的安全 审计技能单日暴涨 3607 星领跑，阿里巴巴的混合审查工具、NVIDIA 的安全运行时等纷纷上榜；自托管与开源基础 设施同样火热，n8n、Supabase、immich 等常青项目持续霸榜。数据与配图均取自当日 GitHub 官方页面，欢迎大家 点进对应仓库深入了解。