GitHub 本周热榜：前三名全是 Agent Skill，"去 AI 味"设计插件最火（2026 年 11 月第 1 周）

发布日期：2026-11-02 ｜数据来源：GitHub Trending 周榜（2026-11-02 读取）、各项目 GitHub 仓库 README 与 Release、Cloudflare 官方博客

GitHub 本周热榜指 GitHub Trending 按"本周新增星数"排出的周榜，2026 年 11 月 2 日读取的这一期共 16 个项目，有 13 个是给 Claude Code、Codex、Cursor 这类 Coding Agent 用的 Skill、插件或配套工具。前三名都是 Skill。Impeccable 本周新增约 1.2 万星，是一套设计词汇和"AI 味"检测规则。Together AI 出品的 Hallmark 新增约 1.16 万星，主打"做出来的页面不像 AI 生成的"。Cloudflare 开源的 security-audit-skill 新增约 1 万星，把它内部漏洞挖掘系统的起点做成了六阶段安全审计 Skill。本周的主线很清楚：大家不再只比谁的模型更强，开始比谁能给 Agent 装上更好的"手艺"：审美、安全审计、SEO、跨会话记忆。这些 Skill 大多一行 npx skills add 就能装上，但运行时消耗的是你自己的模型额度，有的单次要几十万 Token。

本周榜单一览

按本周新增星数，可以把 16 个项目分成五类：

类别	项目	本周新增	总星数
设计"去 AI 味"	pbakaus/impeccable	+12,017	99,417
	Nutlope/hallmark	+11,566	44,950
	Leonxlnx/taste-skill	+5,336	107,848
	jakubkrehel/skills	+1,607	10,106
安全审计	cloudflare/security-audit-skill	+10,069	56,442
Agent 工作方法	affaan-m/ECC	+6,299	294,846
	obra/superpowers	+5,896	310,666
	multica-ai/andrej-karpathy-skills	+4,459	228,023
	anthropics/skills	+2,600	186,393
记忆与 IDE	pingdotgg/t3code	+6,926	38,198
	thedotmack/claude-mem	+5,852	109,394
	JetBrains/thinkrail	+5,760	6,983
垂直领域	AgriciDaniel/claude-seo	+5,034	25,577
	TauricResearch/TradingAgents	+5,432	119,565

榜单里另有终端模拟器 Ghostty 一个非 Agent 项目，以及一个面向 DeepSeek Harness 的越狱提示词仓库，本文不展开。

设计类 Skill 为什么最火：大家受够了"AI 味"页面

设计类 Skill 本周占了 4 个席位，合计新增约 3 万星。它们要解决的是同一个问题：让 Agent 不加约束地做页面，结果总是那一套。Impeccable 的 README 列得很具体：全站 Inter 字体、紫到蓝的渐变、卡片套卡片、彩色背景上的灰字、每个标题上方一个圆角图标。

三个头部项目的思路不一样：

Impeccable（Apache-2.0）是一套"设计词汇"。它提供 bolder、quieter、polish、critique、audit 等 24 个命令，让你用一个词指挥一种修改；另带 62 条确定性规则检测 AI 味，不调模型、不需要 Key。它更擅长改已有页面，最新版本 cli-v4.8.0 发布于 10 月 26 日。
Hallmark（MIT，Together AI 出品）是"带硬底线的生成器"。50 套主题材质加 755 张开放授权照片，构建完用 sloplint 在 8 种宽度下实测。对比度、焦点态、手机布局、编造事实属于底线，不达标就不交付。
taste-skill（MIT）基于对 247 个精选网站的研究，先给方向再找"只属于这个客户的创意"，最后自己截图、修前三个问题，最多迭代三轮。README 写明：一次构建约 30 到 45 分钟、几十万 Token。

共同点是：都要求真实素材，不编数字；都在真实浏览器里检查成品，而不是让模型自己说"好看"。

Cloudflare 安全审计 Skill：把漏洞挖掘拆成六个阶段

cloudflare/security-audit-skill 是 Cloudflare 漏洞挖掘系统最初的种子，README 写明，这套系统后来扩展成覆盖全公司的多阶段系统（见 Cloudflare 博客《Build your own vulnerability harness》），这个 Skill 是它在单仓库上的起点。

它的核心设计是"每一步都由新的独立 Agent 复核"：

侦察：梳理架构、信任边界、输入面，写出 architecture.md 和覆盖台账。
按覆盖狩猎：按台账分派相互隔离的猎手 Agent，再由"覆盖评审"找漏查的地方。
候选验证：每个疑似漏洞交给一个新 Agent，任务是证伪它。
结构化输出：结果分成已确认、待验证、已否决三类，按 JSON Schema 校验。
记录复核：再派新 Agent 核对最终结论引用的源码。
报告：从复核后的记录生成报告。

多次运行是累加的，第二次会对着上次的台账去补漏。它附带 11 份按攻击面分类的狩猎提示，覆盖 Web 协议、供应链、云部署、LLM 提示注入等。

其他值得看的项目

JetBrains ThinkRail：JetBrains 孵化项目，7 月才建仓，本周新增 5,760 星。它围绕开源 Coding Agent pi 做了一个轻量 IDE：每个任务一个 git worktree 工作区，多个 Agent 并行互不干扰；项目意图写进一组 SPEC.md，跨会话保留。
claude-mem：总星数突破 10.9 万，持续在榜。它把 Agent 每次工具调用压缩成观察记录，下次会话按索引注入。
claude-seo：26 个子 Skill、19 个专职 Agent，跑一次完整 SEO 审计约 10 到 15 分钟，其中专门有一项评估页面被 Google AI Overviews、ChatGPT、Perplexity 等 AI 搜索引用的可能性。
andrej-karpathy-skills：只有一个 CLAUDE.md 文件，总星数 22.8 万，说明一份写得好的行为规范本身就有巨大需求。

实操：一行命令装上本周热门 Skill

本周榜单上的 Skill 大多支持 Vercel 的 npx skills 命令行工具，Claude Code、Codex、Cursor、OpenCode 通用。需要 Node 18 及以上。

# 设计：Impeccable（在项目根目录执行，装完重载工具后运行 /impeccable init）
npx impeccable install

# 设计：Hallmark（-g 为全局安装）
npx skills add nutlope/hallmark -g

# 设计：taste-skill（需要 Node 22+ 和本机 Chrome）
npx skills add https://github.com/Leonxlnx/taste-skill --skill "design-taste-frontend"

# 安全：Cloudflare 安全审计
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit --global

装好后的用法示例：

/impeccable critique the pricing cards
/hallmark audit ./index.html

安全审计 Skill 不需要专门的命令，在要审计的代码库里启动 Agent，直接说"对这个仓库做一次安全审计"即可。

这些 Skill 的计算都跑在你的 Agent 当前配置的模型上，安全审计、多轮设计迭代这种会派出多个子 Agent 的流程，Token 消耗会成倍上升。如果所用工具支持自定义 Base URL，可以接 OpenAI 兼容的模型订阅，例如七牛云 Token Plan，地址为 https://api.qnaigc.com/v1，一个 Key 可调用多家厂商的模型，月费即支出上限。

装之前要注意的两点

Skill 会以你的权限执行脚本。Impeccable 的 live 模式会运行 package.json 里指定的校验脚本，README 提醒在陌生仓库里先检查再用；Hallmark 的浏览器检查需要 puppeteer-core 和 Chrome。来路不明的 Skill，先读一遍 SKILL.md 和 scripts 目录再装。
同类 Skill 别叠着装。三个设计 Skill 的规则互有冲突，同时启用容易让 Agent 左右为难。先选一个跑几个页面，对比效果再决定。

常见问题

Q：GitHub 热榜在哪里看，日榜、周榜有什么区别？ 地址是 github.com/trending，右上角可切换 Today、This week、This month，也能按编程语言筛选。日榜容易被单条社交媒体帖子带起来；周榜按 7 天累计新增星数排，更能反映持续的关注度，本文用的是周榜。

Q：Skill 和 MCP 服务有什么区别？ Skill 是一个文件夹，核心是一份 SKILL.md 说明，加上可选的脚本和参考资料，Agent 按需读取，不需要额外进程。MCP 是一个独立运行的服务，通过协议给 Agent 提供工具。设计、审计这类"教 Agent 怎么做事"的能力用 Skill 更轻；需要连接外部系统时才用 MCP。

总结

2026 年 11 月第 1 周的 GitHub 周榜，前三名都是 Coding Agent Skill，16 个项目中 13 个服务于 Agent 生态。设计"去 AI 味"是最热的方向，Impeccable、Hallmark、taste-skill 分别代表了"设计词汇""硬底线生成""先定方向再构建"三种思路；Cloudflare 把内部漏洞挖掘系统的起点开源成六阶段审计 Skill，是本周最值得工程团队关注的项目。本文星数读取于 2026 年 11 月 2 日，热榜每天变化，安装命令请以各仓库 README 最新说明为准。