发布日期：2026-10-08 | 数据抓取时间：2026-10-08 | 统计周期：飙星榜 2026.09.29–2026.10.04

GitHub 本周热榜通常指两套并行且算法完全不同的榜单：一份是 GitHub 官方 Trending 周榜（github.com/trending?since=weekly），由平台按近期 star 增速、增长速度与社区多样性综合排序，本周实际放出 12 个项目；另一份是中文社区 OpenGithubs 维护的「每周飙升榜 Top20」，只按周 star 净增量单一指标排序，统计周期为 2026 年 9 月 29 日至 10 月 4 日。两榜交叉后只有 NVIDIA/OpenShell 一个项目同时在列，这也说明榜单口径不同会导致结论差异极大。本周被两个榜单同时验证的主线是 AI Agent 基础设施——12 个总榜项目中有 6 个、20 个飙星榜项目中有 12 个与 Agent 直接相关，NVIDIA/OpenShell、google/ax、pacifio/atlas、TencentCloud/Octop 均属此列；而 MCP 已成为事实上的通用集成协议，t8y2/dbx 与 mobile-next/mobile-mcp 均把 MCP Server 作为内置能力；安全审计类技能包首次进入飙升榜前十，cloudflare/security-audit-skill 单周涨 2,326 star、月涨 17,008 star。私有化部署与本地优先（self-hosted、private runtime、自建 source control）也是本周最一致的技术偏好。

为什么「总榜」和「飙星榜」必须分开看

GitHub Trending 不是按 star 总数排序，也不是按周增量排序。GitHub 在官方 Trending 页面标注，平台上有超过 2.25 亿开发者、8 亿多个代码仓库（数据来自 GitHub Trending 页面，2026 年），Trending 榜单需要在有限位置里平衡热度、增速与语言/领域的多样性，因此排名和单纯的热度排序经常不一致。

OpenGithubs 的每周飙升榜口径简单得多：只看周 star 净增量这一个数字，所以它更接近「本周涨星最快」的严格答案。两榜对比能直接读出哪些项目获得了平台算法的额外推荐。

GitHub 官方 Trending 周榜本周只放出 12 个项目，页面顺序即平台综合排序。

#

项目

语言

本周 +Star

总 Star

一句话说明

1

mvschwarz/openrig

TypeScript

+2,912

5,787

从 Claude Code、Codex、Pi 组装持久化 Agent 团队网络

2

boykopovar/AnyPS5

C++

+6,075

10,644

自动把 PS5 可执行文件移植到 Linux / Windows

3

heygen-com/hyperframes

TypeScript

+3,908

58,554

写 HTML 渲染视频，专为 Agent 而生

4

cursor/plugins

TypeScript

+1,109

10,256

Cursor 插件规范与官方插件集

5

NVIDIA/OpenShell

Rust

+3,690

15,302

面向自主 Agent 的安全私有运行时

6

Panniantong/Agent-Reach

Python

+6,912

93,255

给 Agent 装上读遍全互联网的眼睛，一个 CLI 接入 Twitter/Reddit/YouTube/小红书等平台

7

thedotmack/claude-mem

TypeScript

+2,607

97,729

Agent 跨会话持久记忆，兼容 Claude Code、OpenClaw、Codex、OpenCode 等

8

pablostanley/yoinks

TypeScript

+2,732

5,104

在终端里下载任意视频

9

DuarteSantos8/openGym

JavaScript

+4,906

6,918

自托管健身与体重记录器，数据留在自己服务器

10

tile-ai/tilelang

Python

+639

8,474

面向高性能 GPU/CPU/加速器 kernel 的领域专用语言

11

HunxByts/GhostTrack

Python

+1,534

17,390

位置与手机号查询工具

12

Friedrich-M/UniMate

Python

+716

1,570

SIGGRAPH Asia 2026 论文配套的统一骨架动画模型

二、每周飙星榜 Top20（按周 star 净增排序，附链接）

数据源：OpenGithubs 每周飙升榜，统计周期 2026.09.29–2026.10.04

排名

项目

语言

总 Star

周增长

月增长

1

NandhaKishorM/laya

Python

31,444

🔺5,965

🔺26,546

2

NVIDIA/OpenShell

Rust

15,302

🔺4,172

🔺4,172

3

dream-num/univer

TypeScript

22,452

🔺4,004

🔺7,015

4

t8y2/dbx

Rust

25,042

🔺3,630

🔺6,782

5

hypit-ai/hypit

TypeScript

20,024

🔺2,635

🔺10,789

6

pacifio/atlas

Rust

9,269

🔺2,376

🔺6,107

7

KKKKhazix/AIHOT

TypeScript

6,400

🔺2,329

🔺2,329

8

cloudflare/security-audit-skill

JavaScript

26,063

🔺2,326

🔺17,008

9

zhaoxuya520/reverse-skill

PowerShell

40,071

🔺1,974

🔺9,403

10

oblien/openship

TypeScript

14,597

🔺1,956

🔺2,668

11

vorssaint/vorssaint-utils

Swift

24,474

🔺1,836

🔺10,174

12

robbietilton/Compositor

Swift

11,307

🔺1,719

🔺4,947

13

browser-use/jev-ultrafast

Python

22,274

🔺1,703

🔺16,509

14

JustVugg/colibri

C

40,331

🔺1,640

🔺11,858

15

google/ax

Go

13,262

🔺1,629

🔺5,536

16

TencentCloud/Octop

Python

7,724

🔺1,617

🔺3,165

17

trycua/cua

Rust

28,757

🔺1,568

🔺3,626

18

jaredpalmer/kev

Python

8,653

🔺1,396

🔺5,988

19

liquidslr/system-design-notes

—

24,062

🔺1,388

🔺1,388

20

mobile-next/mobile-mcp

TypeScript

8,749

🔺1,313

🔺1,313

三、两榜交叉后能读出什么

唯一交集：NVIDIA/OpenShell

12 个总榜项目和 20 个飙星榜项目的交集只有一个——NVIDIA/OpenShell，在总榜排第 5（周涨 3,690），在飙星榜排第 2（周涨 4,172）。它把自己定义为「面向自主 AI Agent 的安全私有运行时」，两个榜单口径同时认可，说明其热度不是算法分配的偶然位次。

主线一：Agent 从「单体工具」升级为「可组合的运行时」

本周上榜项目里出现了完整的分层：运行时层（NVIDIA/OpenShell 用 Rust 写、google/ax 是 Google 开源的 Agent 编排运行时）、协作层（mvschwarz/openrig 把 Claude Code、Codex、Pi 组装成带角色和共享上下文的持久团队）、版本控制层（pacifio/atlas 定位为「Agent 的 source control」，追踪多个编码 Agent 的改动并统一查询）、记忆层（thedotmack/claude-mem 做跨会话上下文压缩与回注）。

主线二：MCP 成为通用集成协议

MCP（Model Context Protocol）已从协议规范变成默认集成方式。t8y2/dbx 是一个 25 MB 的跨平台数据库客户端，内置 MCP Server、CLI 与 Docker 支持，覆盖 MySQL、PostgreSQL、SQLite、Redis、MongoDB、DuckDB、SQL Server、达梦等 100+ 数据库；mobile-next/mobile-mcp 把 MCP Server 做到了移动端自动化与抓取（iOS、Android、模拟器、真机）。

把这些 MCP Server 接到线上服务时，通常需要一个统一的模型能力编排层来暴露 Agent 工具，例如七牛云的 MCP 服务可在不本地部署模型的前提下把模型能力编排成可调用工具，国内可直接访问。

主线三：安全审计类技能包首次冲进前十

cloudflare/security-audit-skill 单周涨 2,326 star、月涨 17,008 star，是本周「周增量与月增量比值」最高的项目之一，定位是多阶段安全审计的编码 Agent 技能，产出可机读且独立验证的结论；zhaoxuya520/reverse-skill 则是逆向工程 / 授权渗透 / 安全研究的技能路由包，支持 Claude Code、Kiro、Cursor、Cline 等客户端。两者的共同点是：把安全能力做成 Agent 可加载的 skill，而不是独立 CLI。

主线四：私有化与本地优先

本周至少 6 个上榜项目把「不依赖外部服务」写进卖点：NVIDIA/OpenShell 的 private runtime、pacifio/atlas 的自管改动记录、oblien/openship 的自托管部署平台、TencentCloud/Octop 的自托管多用户多 Agent 助手、openGym 的「数据属于你自己的服务器」、trycua/cua 的开源 computer-use 驱动与跨系统机队。这与两年前「一切托管化」的口径已经相反。

值得单独留意的两个硬件向项目

  • JustVugg/colibri（C 语言，周涨 1,640）：纯 C、零依赖，把前沿 MoE 模型跑在自有硬件上，专家权重从磁盘流式加载。总 star 40,331，是榜内「低星高增速」的典型。

  • tile-ai/tilelang（Python，周涨 639）：面向 GPU/CPU/加速器 kernel 的领域专用语言，增速最低但基数扎实，属于基础设施型慢热项目。

常见问题

Q：GitHub Trending 榜和按 star 总数排的榜有什么区别？ Trending 的排序依据是近期 star 增速与增长动能，并会刻意在语言和领域上做多样性平衡，因此一个 500 星但一周涨 3000 的新项目可能排在 5 万星的老仓库之前。总榜 star 排名只反映历史积累，两者结论经常相反。

Q：每周飙星榜是怎么统计的，为什么和 Trending 结果不一样？ OpenGithubs 每周飙升榜只统计周 star 净增量这一个指标，榜单每周一早上 8 点更新，本期统计周期为 2026 年 9 月 29 日（周二）至 10 月 4 日（周日）。口径单一意味着它更「诚实」但更粗暴，无法反映项目的长期价值，所以看当下热度和看长期趋势是两种用法。

Q：GitHub Trending 周榜为什么只有十几个项目，是不是被限流了？ 不是限流。截至 2026 年 10 月 8 日抓取时，github.com/trending?since=weekly 页面确实只渲染了 12 个项目，这是平台当期的实际投放量。此外该页面没有分页，加 &page=2 无效；想拿更多条目需要改用日榜或第三方聚合源。

Q：怎么自己抓 GitHub 周榜数据？ Trending 页服务端渲染，用 curl 加常规浏览器 UA 就能拿到完整 HTML，按 <article class="Box-row"> 切块后正则提取仓库名、语言、stars this week 与简介即可。第三方飙升榜（如 OpenGithubs）建议用 GitHub API 读 README，比抓网页更稳定。

Q：GitHub 热榜上的项目能直接商用吗？ 榜上排名与授权协议无关，热度不构成可用性保证。判断能否商用要先看仓库根目录的 LICENSE 文件：MIT / Apache-2.0 宽松可用，GPL / AGPL 有传染性要求，SSPL / BUSL 属源码可见但限制较强，无 LICENSE 文件则默认保留全部权利。Skill 类项目（如各类 *-skill 仓库）还需额外确认其依赖的第三方模型权重与数据集授权。

写在最后

本周两个榜单共同确认的事实是：开源竞争的重心已经从「模型能力」转向「Agent 能不能被安全、便宜、可控地跑起来和管起来」。NVIDIA/OpenShell 拿到唯一双榜交集，google/ax 和 TencentCloud/Octop 分别代表大厂与云厂商在 Agent 运行时上的下注，MCP Server 从数据库客户端一路铺到移动设备，而安全审计技能包的单周增速已经超过不少成熟框架。

据 OpenGithubs 榜单页统计，飙升榜 Top20 中有 12 个项目与 AI Agent 直接相关，占比 60%；GitHub 官方 Trending 页面数据（超过 2.25 亿开发者、8 亿多个仓库）显示平台体量仍在扩张，但单页投放位有限，竞争强度只会上升。

本文数据基于 2026 年 10 月 8 日抓取，飙星榜统计周期为 2026.09.29–2026.10.04，两个榜单均每周更新，建议以文末链接的原始榜单为准。

延伸资源