GitHub 多个明星项目登顶趋势榜，Codex 推出安全模块、可汗学院前高管杀入 AI 编程赛道。
1. 🔥 obra/superpowers — Agent Skills 框架+研发方法论,Star 263k,引爆开发者圈"AI 编码规范"讨论
2. 🔥 openwork — Claude Cowork 开源替代品,基于 opencode,Star 17.4k
3. 🚀 block/buzz — 区块链团队用 Rust 做的"蜂巢思维"协作通信平台,登 OSS Insight 榜首
4. 🚀 oblien/openship — 自托管部署平台,日增 1.3k Star,TypeScript 全栈
5. ⚠ ️ joyfill npm 包遭投毒 — 两个含木马远程访问工具的 npm 包伪装正常依赖,Node.js 供应链再现红灯
6. 📌 开发者安全
7. 🤖 OfficeCLI — 首个专为 AI Agent 打造的 Office 套件读写工具,C# 单二进制免安装 Office
8. 🤖 usestrix/strix — 开源 AI 渗透测试工具,日增 379 Star,自动找漏洞并修复
9. 📊 Codex Security — OpenAI 推出 Codex 安全模块,YC F26 同期上线,AI 编程边界延伸至安全审计
10. 🎯 huggingface/speech-to-speech — 全开源本地语音 Agent 方案,日增 227 Star,边缘部署友好