发布日期：2026-09-28

GitHub 上周热榜复盘是对 GitHub Trending「This week」榜单的周度回顾。本期数据于 2026 年 9 月 28 日抓取，覆盖 9 月 21 日至 28 日的新增 Star。本周涨星冠军是 vectorize-io 开源的 Agent 记忆系统 Hindsight，一周新增 11,089 Star。紧随其后的是 AI Agent 团队编排平台 Paperclip（7,364）、多 Agent 并行开发环境 Orca（6,227）和 Agent 工程化工具箱 ECC（5,175）。Cloudflare 开源的安全审计 Skill 也拿下 4,805 Star。和 9 月 20 日那一期相比，上周的飙星冠军阿里 Open Code Review 回落到 3,727，热点从「AI 审代码」转到了「Agent 的记忆、组织和安全」三条线。榜单 18 个项目里有 14 个直接和 AI Agent 相关。本文按涨星排出前十，逐个拆解项目定位，最后给出一个用 Hindsight 给 Agent 加长期记忆的上手流程。

一句话结论：Agent 的「基础设施层」正在被补齐

上周热榜最清楚的信号是：开发者不再满足于让单个 Agent 写代码，而是开始补齐它缺的三样东西，也就是记得住、管得了、查得严。

  • 记得住：Hindsight 主打「会学习的记忆」，一周涨星超过 1.1 万；

  • 管得了：Paperclip 把一群 Agent 当成一家公司来管，Orca 让多个编码 Agent 在各自的 git worktree 里并行跑；

  • 查得严：Cloudflare 的 security-audit-skill 和阿里的 Open Code Review 都在解决「Agent 产出能不能信」的问题。

飙星榜 Top 10（按本周新增 Star 排序）

数据来源：GitHub Trending 周榜页面及 GitHub API，抓取时间 2026-09-28。

排名

仓库

本周新增

当前总 Star

一句话定位

1

vectorize-io/hindsight

11,089

37,391

会学习的 Agent 记忆系统

2

paperclipai/paperclip

7,364

89,994

管理 AI Agent 团队的开源编排平台

3

stablyai/orca

6,227

79,643

多个编码 Agent 并行的开发环境

4

affaan-m/ECC

5,175

268,440

编码 Agent 的工程化流程与技能包

5

cloudflare/security-audit-skill

4,805

22,350

六阶段安全审计 Skill

6

rohitg00/ai-engineering-from-scratch

3,850

59,336

523 节课的 AI 工程开源课程

7

alibaba/open-code-review

3,727

41,943

规则流水线 + Agent 的代码审查 CLI

8

Tencent/WeKnora

2,705

30,621

RAG + 推理 Agent + 自维护 Wiki

9

anthropics/financial-services

2,606

37,865

金融行业参考 Agent 与插件

10

anthropics/claude-code

1,493

148,352

终端里的 Agent 编程工具

榜单其余项目包括 davila7/claude-code-templates（1,154）、HKUDS/CLI-Anything（1,105）、TencentCloud/Octop（869）、cloudflare/quiche（521）、vercel/next.js（496）等。

重点项目拆解

Hindsight：让 Agent「学会」，而不只是「记住」

Hindsight 是 vectorize-io 开源的 Agent 记忆系统，采用 MIT 协议。它的核心主张是：多数记忆方案只负责召回对话历史，Hindsight 要让 Agent 随时间学习。它围绕三个操作设计，分别是 retain（存入）、recall（检索）和 reflect（结合已有认知生成回答）。

几个关键事实：

  • README 称它在 LongMemEval 长期记忆基准上取得了 SOTA 成绩，结果由弗吉尼亚理工 Sanghani 中心的研究者独立复现；

  • 支持 25 种以上的 LLM 提供方，包括 Ollama、LM Studio、llama.cpp 等本地方案，也支持任意 OpenAI 兼容接口；

  • 9 月 14 日发布 v0.10.0，改进了分块 embedding 批处理、大文档写入的内存峰值，还支持通过 MCP 管理知识库；9 月 21 日跟进 v0.10.1。

它和 RAG 的区别在于：RAG 回答「文档里写了什么」，Hindsight 回答「这个用户、这个项目过去发生过什么，我从中学到了什么」。

Paperclip：如果 OpenClaw 是员工，它就是公司

Paperclip 的 README 用了一句很直白的定位：「If OpenClaw is an employee, Paperclip is the company.」它由 Node.js 服务端和 React 界面组成，把 Agent 组织成带组织架构、预算和审批流程的团队。用户设定业务目标，然后「雇佣」CEO、CTO、工程师等角色 Agent，在同一个面板里跟踪进度和花费。

它瞄准的痛点是：同时开着 20 个 Claude Code 终端，已经分不清谁在干什么。Paperclip 在 2026 年 3 月才创建，总 Star 已接近 9 万，9 月内连续发布了 v2026.916.0 和 v2026.916.1 两个版本。

Orca：一个 Prompt 分给五个 Agent，挑最好的合并

Orca 是 YC 支持的 Agent 开发环境，可以把 Codex、Claude Code、OpenCode、Pi 等编码 Agent 并排运行，每个 Agent 在独立的 git worktree 里工作，最后比较结果、合并最优解。它还有手机端 App，Agent 完成任务时会推送通知，可以远程追加指令。上周它的版本号从 v1.4.212 更新到了 v1.4.215，几乎每天一更。

ECC：把「计划 → 测试 → 实现 → 评审 → 验证 → 记忆」固化下来

ECC 是周榜中总 Star 最高的项目（268,440）。它把一套工程流程打包成插件，包含 68 个 Agent、292 个 Skill、94 个命令，以及 AgentShield 安全扫描。它对 Claude Code 的支持最完整，也为 Codex、Cursor、Gemini、Kimi Code 等提供了适配。它的口号是「优化上下文窗口，其余全部持久化」。

Cloudflare security-audit-skill：让 Agent 自己证伪漏洞

这个 Skill 是 Cloudflare 内部漏洞发现框架的「种子」。它把审计拆成六个阶段：侦察、按覆盖率分配猎手、独立验证候选、结构化输出、独立复核记录、中立报告。每个候选漏洞都会交给一个全新的验证 Agent，由它尝试推翻结论，最终结果分为 confirmed、needs_validation、rejected 三类。它可以通过 npx skills add 一条命令安装到支持 Skills 的编码 Agent 中。

和上一期比：谁在降温，谁在升温

对照 9 月 20 日那一期的数据，上周榜单的变化很有代表性：

  • Open Code Review 回落：周增从 15,028 降到 3,727，总 Star 从 37,559 涨到 41,943。首发热度过去后，它进入了稳定增长期，仓库保持高频迭代，9 月 19 日到 22 日连发了 v1.12.7 至 v1.12.9 三个版本。

  • Orca 继续升温：周增从 5,404 升到 6,227，说明「多 Agent 并行」的需求还在扩散。

  • ECC 高位稳定：周增从 6,265 降到 5,175，但总量已经超过 26 万。

  • 新面孔：Hindsight、Paperclip、security-audit-skill 三个项目进入前五，Anthropic 官方的 financial-services 和 knowledge-work-plugins 也同时上榜。

一个延续了两周的趋势是：评测和验证正在成为 Agent 的标配。Open Code Review 公布了自己的基准：在同一底层模型下，它的 Token 消耗约为通用 Agent 的九分之一，精确率和 F1 更高，但召回率较低。Cloudflare 的 Skill 则把「独立验证者」写进了流程。

实操：10 分钟给你的 Agent 接上 Hindsight 长期记忆

下面的步骤来自 Hindsight 官方 README，适合已经安装 Docker 和 Python 的开发者。

第 1 步：启动 Hindsight 服务

Hindsight 需要一个大模型接口来做记忆抽取和反思。默认用 OpenAI 格式的 Key：

export OPENAI_API_KEY=你的_API_Key

docker run -it --pull always --name hindsight --restart unless-stopped \
  -p 8888:8888 -p 9999:9999 \
  -e HINDSIGHT_API_LLM_API_KEY=$OPENAI_API_KEY \
  -v hindsight-data:/home/hindsight/.pg0 \
  ghcr.io/vectorize-io/hindsight:latest

启动后，API 在 http://localhost:8888，管理界面在 http://localhost:9999。

第 2 步：按需切换模型接口

如果要用其他 OpenAI 兼容接口，在上面的命令里追加三个环境变量：

  -e HINDSIGHT_API_LLM_PROVIDER=openai \
  -e HINDSIGHT_API_LLM_BASE_URL=<你的 OpenAI 兼容接口地址> \
  -e HINDSIGHT_API_LLM_MODEL=<模型 ID> \

记忆系统在后台会持续调用模型做抽取和反思，调用量比普通对话高，最好提前规划好 Token 预算。例如七牛云 Token Plan 以订阅制计费，兼容 Completions、Responses、Messages 接口，额度每周刷新并在多款主流大模型间共享。

第 3 步：安装客户端，跑通 retain / recall / reflect

pip install hindsight-client -U
from hindsight_client import Hindsight

client = Hindsight(base_url="http://localhost:8888")

# 存入一条记忆
client.retain(bank_id="my-bank", content="Alice works at Google as a software engineer")

# 检索记忆
client.recall(bank_id="my-bank", query="What does Alice do?")

# 基于记忆生成回答
client.reflect(bank_id="my-bank", query="Tell me about Alice")

第 4 步：接入编码 Agent

如果你用 Claude Code、Cursor 这类编码 Agent，可以先装 Hindsight 的文档 Skill，让 Agent 边写代码边查文档：

npx skills add https://github.com/vectorize-io/hindsight --skill hindsight-docs

Hindsight 还提供了 MCP Server，以及 Codex、Cursor、Claude Code 的集成脚本，可以按官方文档选用。

常见问题

Q：Hindsight 和 Mem0、RAG 有什么区别？

RAG 检索的是静态文档，多数记忆方案保存的是对话历史，Hindsight 在两者之上多了一层 reflect：把零散记忆归纳成观察和心智模型，让 Agent 的判断随使用时间改进。它自带基准结果，可以到官方基准站点核对各模型的准确率、延迟和成本。

Q：Paperclip 和 Orca 应该选哪个？

两者层级不同。Orca 面向开发者个人，解决「多个编码 Agent 同时改代码」的工作区隔离问题。Paperclip 面向团队和业务，解决「一群 Agent 围绕目标分工、控预算、走审批」的组织问题。两者可以叠加使用。

Q：周榜 Star 能直接作为选型依据吗？

不能。Star 是关注度信号。选型还要核对许可证：Hindsight、Paperclip、Orca、ECC 是 MIT 协议，Open Code Review 是 Apache-2.0。另外还要看发版频率和 Issue 响应速度，最后用一个真实小任务做横向测试。

结语

上周 GitHub 热榜说明，AI Agent 生态的竞争焦点正在从「模型会不会写」转向「Agent 能不能长期、成群、可信地工作」。记忆（Hindsight）、组织（Paperclip、Orca）和验证（security-audit-skill、Open Code Review）是三条最值得持续跟踪的线。本文数据以 2026 年 9 月 28 日 GitHub Trending 页面和 GitHub API 为准，Star 数会持续变化，建议下周对照复盘。

延伸阅读

  • GitHub Trending 周榜：github.com/trending?since=weekly

  • Hindsight 仓库：github.com/vectorize-io/hindsight

  • Paperclip 仓库：github.com/paperclipai/paperclip

  • Orca 仓库：github.com/stablyai/orca

  • Cloudflare security-audit-skill：github.com/cloudflare/security-audit-skill

  • 七牛云 Token Plan（最低1.2折）