驱魔先生🕊️

AI时代核心赛道股票合集：算力+光学+应用一图打尽 一：A股和台股市场 1、算力基础设施 浪潮信息 (000977.SZ) 中科曙光 (603019.SH) 海光信息 (688041.SH) 寒武纪 (688256.SH) 通富微电 (002156.SZ) 台积电 $TSM 工业富联（601138.SH) 2、散热与电力 曙光数创 (872808.BJ) 台达电 (2308.TW) 3、AI应用与智能体 金山办公 (688111.SH) 同花顺 (300033.SZ) 昆仑万维 (300418.SZ) 博泰车联 (688238.SH) 二：美股市场 1、算力基础设施 英伟达 $NVDA 台积电 $TSM 美光科技 $MU 西部数据 $WDC 闪迪 $SNDK Broadcom $AVGO Arista Networks $ANET 2、散热与电力 伊顿 $ETN 维谛技术 $VRT 新纪元能源 $NEE 布鲁姆能源 $BE Modine Manufacturing $MOD nVent $NVT Constellation Energy $CEG 3、模型与技术层 微软 $MSFT 谷歌 $GOOGL Meta $META Amazon $AMZN Broadcom $AVGO 4、AI应用与智能体 Palantir $PLTR C3.ai $AI Salesforce $CRM 三、光学（最热趋势） 美股 Corning $GLW Lumentum $LITE Coherent $COHR Marvell $MRVL Broadcom $AVGO （光学DSP+ASIC跨领域优势） Applied Optoelectronics $AAOI Fabrinet $FN Ciena $CIEN A股、台股 中际旭创（300308.SZ） 新易盛（300502.SZ） 四、潜力股票与新兴赛道 1、边缘计算（Edge AI）与工业电脑（IPC） 研华 (2395.TW) 网宿科技（300017.SZ） Celestica $CLS 2、算力租赁与调度 利通电子 (603629.SH) 中贝通信 (603220.SH) 3、AI智能体垂直应用 青木科技 (301190.SZ) 豆神教育 (300010.SZ) 4、算力设备 华丰科技 (688629.SH) Astera Labs $ALAB 5、AI基础设施 戴尔科技 $DELL 安森美 $ON Super Micro $SMCI 以上为个人资料整理，可能有遗失股票，请谅解。 #美股 #A股 #台股

卧槽！一个用户名，竟然能查遍几百个社交网站！ GitHub 开源神器 sherlock-project/sherlock，今日 +1,766 stars，累计 100,824 stars。 只需输入用户名，就能跨平台搜索同名账号。特别适合检查自己的 ID 有没有被冒充、抢注，顺手做一次个人账号安全自查！ 仅用于自查，别拿去人肉别人。 github.com/sherlock-project/… 关注我每天拆GitHub日榜

很多人把编程助手理解成电脑上的一个对话框。这个判断正在过时。 最近开源圈里围着Pi转的一批作品，核心不是再做一个更会聊天的模型，而是把Agent做成可拆卸的工作台：模型可以换，会话可以接着跑，手机也能盯进度。TannerMidd做的Pi Pocket就是这条路上很典型的一步。它不是把你的任务丢到云端虚拟机里，而是让Pi跑在你自己的机器甚至手机上。对话、工具调用、子Agent都会被持续记下，服务器中途重启，活还能续上；你还可以把进行中的会话做成手机推送和画中画，人走开了也不至于丢了现场。 另一头，code-yeongyu的senpi则是在Pi的轻量内核上加电池。原版Pi有意保持干净，社区就自己分叉，把扩展、权限门和常用工具链预装进去。两边看起来方向相反，一个往手机里收，一个往运行时里填，其实说的是同一件事：模型本身越来越像可替换的引擎，真正拉开体验差距的是外壳。你能不能带着它走，能不能接上自己已经付费的Claude订阅，能不能把昨天的会话当成今天的工作台，而不是每次从空白对话框重新开始。 所以现在看开源Agent，别只问它智商高不高。更值得问的是：它离开电脑桌面还能不能干活，停掉重开会不会失忆，以及你有没有办法自己给它加零件。谁先把这三件事做稳，谁才更像下一代个人编程助手的形状。 github.com/TannerMidd/pi-poc… github.com/code-yeongyu/senp…

下周预告(2/2)：美股周四到周五 昨天(1/2)写过周一到周三。后半周宏观看初请失业金和PPI，财报重量级集中在周四盘后。本周没有FOMC决议，也没有非农。 宏观 周四11/12 美东8:30（北京21:30）：截至11月7日当周初请失业金人数 美东10:00（北京23:00）：10月成屋销售 美东14:00（北京次日3:00）：10月联邦预算收支 联储：克利夫兰联储主席Hammack美东9:00；理事Barr美东10:00谈人工智能与不平等；芝加哥联储主席Goolsbee美东11:30；旧金山联储主席Daly美东13:10在斯坦福SIEPR谈AI时代的经济政策；纽约联储主席Williams美东18:30参加小组讨论。周三债市因退伍军人节休市，部分联储日常统计会挪到周四。 周五11/13 美东8:30（北京21:30）：10月PPI（含核心PPI） 联储：监管副主席Bowman美东10:50谈银行监管；旧金山联储主席Daly美东12:00在UNLV参加经济展望对话；副主席Jefferson美东19:00在加州大学圣迭戈分校谈生产率谜题及其宏观影响。 财报重点 周四11/12 盘前：NBIS（AI云计算，电话会美东8:00，Nasdaq共识EPS约-0.61）、BN（Brookfield，电话会美东10:00，共识EPS约0.72），另有ASND等 盘后：CSCO（电话会美东16:30/北京次日5:30，上季指引本季营收180亿至182亿美元、非GAAP每股收益1.32至1.34美元）、AMAT（电话会同期，Nasdaq共识EPS约4.06美元）、CBRS（Cerebras，电话会美东17:00，共识EPS约-0.13） 周五11/13 整体偏淡。MUFG、SMFG、MFG三家日本大型银行公布半年报，日历上尚未标出具体时点。 后半周真正能定价的，是周四晚上的CSCO和AMAT，以及周五早上的PPI。 时间以公司IR、BLS、NAR和联储日历为准，可能调整。

今日日榜 3 个 Agent Skills 库 1️⃣ cloudflare/security-audit-skill｜总 65,813⭐｜今日+2,085｜给编程 Agent 用的多阶段安全审计 Skill，结果可机读、独立验证 github.com/cloudflare/securi… 2️⃣ mattpocock/skills｜总 317,774⭐｜今日+1,100｜工程师实战用的 Agent Skills 合集 github.com/mattpocock/skills 3️⃣ google/skills｜总 23,446⭐｜今日+443｜Google 官方产品的 Agent Skills github.com/google/skills 先点收藏，关注我每天拆日榜。

花 10 分钟，把你的钱包里可能存在的危险授权、EIP-7702 陌生委托全部排查一遍！🔒 很多人天天研究怎么赚钱，却很少检查自己的钱包到底给了谁权限。等资产被转走，才发现几个月前的一次签名埋下了隐患。 今天整理一份普通人也能照着操作的「钱包安全自查指南」。读完按 5 步检查 Token 授权、EIP-7702 委托、钱包内置安全、交易所账户和分仓习惯，工具入口也给大家放好了。 记住这个顺序：授权 → 委托 → 钱包 → 交易所 → 分仓。 1️⃣ Token 授权：先看看谁能动你的币 打开这两个工具： 🔗 revoke.cash 🔗 etherscan.io/tokenapprovalch… 连接钱包或输入地址，选择对应网络，重点检查陌生合约、长期不用的项目、无限额度授权以及可疑项目。 尤其是以前为了撸空投、Mint NFT、参与 DeFi 而留下的授权，别觉得项目不玩了就没事。 不需要的授权可以撤销，但通常需要支付 Gas。确认合约地址和授权内容后再签名，别为了清理风险又签下新的危险交易。 2️⃣ EIP-7702：比普通授权更容易被忽略 EIP-7702 允许普通钱包账户委托给智能合约，获得批量交易等能力。但注意，普通 Token Approval ≠ EIP-7702 委托，撤销 Token 授权不代表清除了委托。 打开 revoke.cash 的 Delegations 页面，可以查看相关委托，但通常不能直接在网站撤销，需要通过钱包处理。 以太坊地址还可以在 Etherscan 查看「Delegated Address」，显示 Null 通常表示当前没有 EIP-7702 委托。 如果是自己主动启用的 MetaMask Delegator 等可信钱包合约，不必看到委托就恐慌；如果是陌生合约、钓鱼标签合约，就必须警惕。 MetaMask 用户可以进入 Account details → Smart account，按网络关闭智能账户功能并确认链上交易。技术上撤销是把委托目标设为零地址，操作后重新检查是否恢复 Null。不同链需要分别排查。 3️⃣ 钱包内置安全：断开连接不等于撤销授权 打开钱包的安全或连接管理页面，检查已经连接的 DApp、Token 授权、Permit/Permit2 签名及相关权限。 特别注意不认识的网站、来源不明的签名请求，以及自己根本不记得操作过的项目。 这里有个容易踩的坑：断开网站连接，只是断开连接关系，之前已经存在的链上授权可能仍然有效。 所以钱包里查完，还要结合链上工具检查，别以为点个 Disconnect 就安全了。 4️⃣ 交易所安全：别只盯着链上钱包 进入交易所安全中心，检查通行密钥、双重验证（2FA）、登录设备和历史记录。 不认识的设备及时移除，长期不用的 API Key 直接清理，尤其注意 API 是否保留了交易或提现相关权限。 有条件的开启提现地址白名单，并定期检查异常登录、提现提醒。 任何所谓官方客服、账户冻结通知、紧急验证链接，都不要直接点击。通过自己保存的官方入口核实。 5️⃣ 分仓习惯：别把全部资产放在一个钱包 建议至少区分三个用途： • 日常交互钱包：撸空投、Mint、测试新项目。 • 交易钱包：用于日常交易，控制资金敞口。 • 长期储存钱包：尽量减少 DApp 交互，大额资产考虑硬件钱包。 助记词绝不截图、不上传云盘、不发给任何人。 如果怀疑私钥或助记词泄露，优先使用安全设备创建全新钱包并转移剩余资产，单纯撤销授权远远不够。 最后提醒大家： 钱包安全不是检查一次就结束，而是每次签名前多看一眼，每隔一段时间重新排查。 先收藏这份清单，今晚就把自己常用的钱包检查一遍。也转给经常玩链上交互的朋友，少踩一个坑可能就少损失一笔钱。 遇到安全事件，更要防范评论区和私信里的假客服、假资产追回服务。任何要索助记词、要求先转手续费的所谓救援人员，都要高度警惕。 关注 @panExorcist，每天分享实用的 Web3 安全知识和开源工具。 不构成投资建议，DYOR。

这周纳指第四周收跌，芯片一天能跌出一年的情绪，周五又弹回来。我盯盘时最想干的事，其实不是加仓，是关掉软件。 周四傍晚，朋友发来截图问我：AI是不是故事讲完了。我说不清楚。能说清楚的只有一件事：当全市场都在用同一句叙事交易时，价格波动会先打你的自尊，再打你的仓位。 我后来做了个笨动作。把手机调成勿扰，打开空白文档，只写三行：我当初买入的理由还在不在；如果NVDA下周二财报指引低于预期，我的计划是什么；如果周五反弹只是空头回补，我准备认错到哪一步。 写完发现，真正让我慌的不是跌幅本身，而是我把短期波动当成了对长期判断的审判。AI基建还在烧钱，回报周期本来就长，情绪却要求你每周交卷。 教训很朴素：市场会反复测你能不能把自己和价格分开。能分开的人，用框架扛波动；分不开的人，会被每一次反弹和杀跌轮流教育。周末适合把仓位假设写清楚，而不是把心情写进交易里。

今天 GitHub 日榜又燃爆了！🔥 今天这 5 个开源项目，我觉得特别值得收藏！ 从把 AI 助手装进虚拟机，到检查自己在各个平台的账号足迹，再到 Anthropic 官方技能库、Agent 友好设计系统，以及让 AI 长时间聊天还能节省 Token 的上下文压缩工具。 不管你是开发者、AI Agent 玩家，还是平时喜欢折腾开源工具的普通用户，都能从中找到值得研究的东西。 先收藏，慢慢试。👇 1️⃣ milind-soni/OpenMausBot ⭐ 约16.2k｜今日 +1,986｜TypeScript 这个项目挺有意思，它是一个开源 AI 助手 Bot，而且直接给 Bot 配了一台可以使用的虚拟机。 我觉得值得关注的地方在于，它不只是让 AI 在聊天框里回答问题，而是给 AI 提供了实际操作的环境，适合想研究 AI 助手与虚拟机结合方式的开发者。 🔗 github.com/milind-soni/OpenM… 2️⃣ sherlock-project/sherlock ⭐ 约99.4k｜今日 +1,761｜Python 如果你想知道自己的用户名在不同社交平台上出现过哪些账号，可以看看 Sherlock，它是一个根据用户名跨平台查询账号的开源 OSINT 工具。 对于想检查个人公开账号足迹、了解开源情报工具的人来说很实用，但一定要注意合法合规，只查询自己的账号或者明确获得授权的账号，不能拿它侵犯他人隐私。 🔗 github.com/sherlock-project/… 3️⃣ anthropics/skills ⭐ 约188k｜今日 +386｜Python 最近研究 AI Agent 的朋友，应该多关注 Skills 这个方向，而这个仓库就是 Anthropic 官方提供的 Agent Skills 项目。 它的价值在于提供官方技能资源，方便开发者学习和研究如何通过 Skills 扩展 Agent 的能力，而不是每次都从零开始摸索。 🔗 github.com/anthropics/skills 4️⃣ meta/astryx ⭐ 约14.1k｜今日 +198｜TypeScript 很多人研究 AI 编程，只关注代码生成，却忽略了设计系统这个环节，而 Astryx 是 Meta 开源的一套可定制、对 Agent 友好的设计系统。 我觉得这个方向值得关注，因为当 AI Agent 参与界面开发时，一套能够适配 Agent 工作方式的设计系统，可以成为值得研究的基础工具。 🔗 github.com/meta/astryx 5️⃣ ranxianglei/billion-context ⭐ 约4.4k｜今日 +185｜TypeScript 经常使用 AI 长时间聊天的朋友应该很熟悉一个问题：对话越来越长，上下文越来越难管理，Token 消耗也让人头疼；这个项目就是针对长会话设计的上下文压缩插件。 它主打月级长会话、100K 上下文够用，作者称可以节省约 5 倍 Token；注意，这只是作者自述，实际效果还需要结合自己的任务验证，尤其适合经常使用长会话 AI Agent 的朋友研究。 🔗 github.com/ranxianglei/billi… 看完今天的榜单，我最大的感受是，AI 开源工具正在覆盖越来越具体的使用环节。 从运行环境、技能扩展，到设计协作和上下文管理，大家关注的已经不只是 AI 能不能回答问题，而是怎样让它更好地参与实际工作。 这 5 个项目，你最想先试哪个？ 先收藏再一个个研究。关注我，每天拆 GitHub 日榜。

外媒爆出台积电应NVDA要求，开始评估生产3D DRAM。 和HBM把多颗DRAM叠起来不同，3D DRAM是把存储单元本身往垂直方向堆，单位面积塞进更多容量。深潮TechFlow援引The Information称，台积电在评估新建晶圆厂，或考虑现有厂房改建；台积电公开回应仍强调专注代工，未证实量产时间表。 这对美股意味着什么： 1. NVDA在主动找非韩系存储供给，说明HBM/先进内存紧缺还在加压供应链。 2. MU、SK海力士、三星主导的DRAM格局，多了一个潜在长期变量，短期更像情绪和估值重定价，不是马上多出一堆产能。 3. SNDK等存储相关标的仍处涨价周期叙事里，但真正落地要看资本开支与良率，不是标题一出就能交货。 记住：规划不等于投产。台积电利润结构跟标准内存厂差很远，专家更倾向先走共同开发或验证，而不是立刻大规模量产。周末消化完，下周一开盘看资金是追芯片反弹，还是把这件事当成远期故事。 关注名单里的NVDA、MU、SNDK，这条链条值得盯着。

卧槽，GitHub 日榜又发现一个值得收藏的 AI 工具！ vercel-labs/agent-browser 今日约+622 star，约 46,359⭐。 它是专为 AI Agent 打造的浏览器自动化 CLI 工具，让 AI 通过命令行操作浏览器，自动完成网页交互任务。 以后 AI 操作网页会不会越来越简单？ github.com/vercel-labs/agent… 关注我每天拆 GitHub 日榜

日榜提速 1. lz4/lz4｜总 12,660⭐｜今日+315｜C：极快无损压缩 github.com/lz4/lz4 2. astral-sh/ruff｜总 50,770⭐｜今日+169｜Rust：Python linter/格式化 github.com/astral-sh/ruff 3. prometheus/prometheus｜总 67,257⭐｜今日+148｜Go：监控与时序数据库 github.com/prometheus/promet… 关注我每天拆 GitHub 日榜

本周AI股踩踏之后，深潮TechFlow挖出一组更扎心的数字。 5月到10月，NVDA、MU、SNDK相关主体、AMD、博通等9家AI公司高管，通过282份SEC Form4申报，合计个人套现约74亿美元。减持窗口卡在股价接近历史高位那段时间，而不是暴跌之后才卖。 几个具体点：NVDA董事Mark Stevens年内套现超13亿美元；MU的CEO一人约1.82亿美元；闪迪CEO在9月两次申报约1.05亿美元；CoreWeave高管累计减持约7.4亿美元，该股周四已较年内高点回撤约68%。 周五芯片股反弹，NVDA涨约2.8%，MU涨约5.1%，AMD大涨约11%。短期像超跌修复，中期更像一次提醒：散户在赌算力无限扩张时，最懂供应链瓶颈的人，已经在高位把流动性锁死了。 真正该盯的不是某一天涨跌，而是内部人持续卖出与资本开支落地之间的时差。

不懂就问：现在连终端 Shell 都开始卷结构化数据了？ 今天 GitHub 日榜发现一个挺有意思的项目：nushell。 它用 Rust 编写，和传统 Shell 不同，直接把命令输出当成结构化数据（表格）处理，查询、筛选和整理数据更直观。 目前总约 41,019⭐，今日 +131⭐。 它真能替代 zsh/bash 吗？你会换吗？ github.com/nushell/nushell 关注我每天拆GitHub日榜

卧槽！Atom 原班人马打造的 Zed，累计 93,775⭐，今日 +306！ 它是 Rust 高性能多人协作代码编辑器，适合追求流畅体验、常结对编程的开发者。 github.com/zed-industries/ze… 关注我每天拆 GitHub 日榜

很多人聊Agent时只盯着模型本身，真正拉开差距的其实是底下那层基础设施。 英伟达把企业语义本体开源出来，核心不是再堆一个图数据库，而是先统一各系统对指标、实体的定义，再通过MCP、CLI、API喂给任意Agent。会查库还不够，得先搞清楚这个数到底什么意思。 同一波冲榜的还有微软语音全家桶、Google官方Skills仓库、能塞进团队聊天工具的多智能体工作区，以及人和Agent共用同一套设计系统API。听起来零散，其实在补同一块短板：让Agent懂业务语义、听懂人话、会用官方技能、能进协作现场、还要跟设计规范对齐。 模型能力差不多时，谁先把这层底座搭齐，谁就握住下一波生产力入口。工具热度来得快，基础设施决定能走多远。

今日日榜 3 个值得收藏的项目：安全审计、工程师 Skills、语义本体，方向不同，都很实用！ 1. cloudflare/security-audit-skill｜总 64,201⭐｜今日+2,548｜JavaScript：coding-agent 多阶段安全审计，产出可独立核验的发现。 github.com/cloudflare/securi… 2. mattpocock/skills｜总约 316,816⭐｜今日+2,070｜Shell：面向真实工程师的 Skills，来自 .agents 目录。 github.com/mattpocock/skills 3. NVIDIA/auto-ontology｜总约 9,168⭐｜今日+2,015｜Python：语义图谱与本体框架，支持 LLM/Agent 可解释检索和确定性查询。 github.com/NVIDIA/auto-ontol… 关注我每天拆 GitHub 日榜

不懂就问：Google 也开始卷 Agent Skills 了？ 今天 GitHub 榜单，google/skills 新增 +534 star，总量约 22844！ 这是 Google 和 Google Cloud 的 Agent Skills 仓库，直接运行 npx skills add google/skills 就能安装。 问题来了：它和通用 Agent Skills 到底有啥不同？更适合哪些开发者？ github.com/google/skills 关注我每天拆GitHub日榜

下周预告(1/2)：美股周一到周三 财报季进入尾声，下周前半段的主线是通胀数据，外加几家AI/游戏相关财报。关注名单里的NVDA、MU、GOOGL、TSLA、SNDK本周都不出，NVDA约在11月17日盘后。 宏观 周一11/9：批发库存约美东10:00（北京约23:00） 周二11/10：10月CPI与实际收入，美东8:30（北京21:30），本周最重要数据 周三11/11：美国Veterans Day，股市照常交易、债市休市，宏观几乎空白 财报重点 周一11/9 盘前：KKR、CEG、Barrick(B)、FERG等 盘后：TTWO（GTA母公司）、OXY、RKLB、ASTS等 周二11/10（配合CPI） 盘前：SE、TDG、ONON；另有QBTS、WIX等 盘后：CRWV（AI算力云，共识EPS约-1.45）、RGTI、PBR等 周三11/11 整体偏淡。盘前GIB；盘后CTVA、FNV等 周日发(2/2)：周四到周五，含AMAT、CSCO、NBIS与PPI。 时间以公司IR与BLS为准，可能调整。

想让AI Agent真正帮你干活？这5个GitHub开源项目值得收藏！从远程操控AI编程、跨会话记忆，到设计优化、多Agent协作，帮你少走弯路，直接找到实用工具。 🔥 本周GitHub周榜又燃爆了！精选AI Agent Top5，看看谁才是真正的效率神器👇 1️⃣ pingdotgg/t3code — 远程指挥AI写代码 ⭐ 总星约49112｜本周约+16235｜TypeScript 一个Agent Harness控制台，支持通过手机、网页、桌面远程操控本机Claude Code、Codex、Cursor、Grok Build等工具。 人在外面，也能远程指挥本机AI Agent干活！ github.com/pingdotgg/t3code 2️⃣ thedotmack/claude-mem — 给AI装上长期记忆 ⭐ 总星约113815｜本周约+9318｜TypeScript 解决AI编程最头疼的问题：换个会话就忘记上下文。自动捕获会话、AI压缩整理，再注入后续会话，特别适合长期开发项目。 github.com/thedotmack/claude… 3️⃣ pbakaus/impeccable — 专治AI生成的廉价设计感 ⭐ 总星约104455｜本周约+9303｜Rust 给Coding Agent一套专业设计词汇，支持润色、大胆调整、评审和审计。让AI不只是生成页面，还能在上线前检查设计质量，减少AI味。 github.com/pbakaus/impeccabl… 4️⃣ Nutlope/hallmark — 告别千篇一律的AI页面 ⭐ 总星约49283｜本周约+6994｜CSS 一套反AI味设计Skill，适配Claude Code、Cursor、Codex。适合用AI做网站和产品界面的人，让生成结果更有设计质感。 github.com/Nutlope/hallmark 5️⃣ Donchitos/Claude-Code-Game-Studios — AI游戏开发工作室 ⭐ 总星约35939｜本周约+6685｜Shell 把Claude Code变成游戏开发团队！整合约49个AI Agents、72个Workflow Skills和协调系统，让多个Agent分工协作，适合游戏开发与多Agent工作流研究。 📊 数据快照：2026-11-06 22:20 CST，Star及周增长会随时间变化。 📌 先收藏，需要时直接拿来研究！ 关注我，每周拆解GitHub AI Agent项目。

圈内还在比Claude和GPT谁分数更高。 对做美股和AI研究的人来说，这个比法已经过时了。模型排行榜每周都在换，真正盯钱的人比的是另一套东西。 Claude适合长链路推演，把财报、电话会纪要和叙事拆成可验证的论点；GPT适合把杂乱信息压成结构，快速出提纲和对照表；Gemini适合多源快扫和图表对照，补齐公开网页与影像线索。三者没有绝对赢家，只有场景错配。 真正拉开差距的不是排行榜第一，而是你有没有把其中一个嵌进固定流程：每天先扫什么、再深挖什么、最后记什么。换模型三分钟，换工作流三个月。 本周AI股大起大落，很多人急着换工具找安全感。工具不是护身符。把研究流程钉死，模型只是流水线上的一环。谁先把流程跑顺，谁就少被噪音带着跑。

今天 GitHub 日榜又燃爆了！🔥 以前 AI Agent 多半只会聊天、写代码；今天这 5 个开源项目，直接把「安全审计、工程技能、知识检索、网页抓取、多 Agent 组队」串成一条生产力链。先收藏，慢慢试。 1️⃣ cloudflare/security-audit-skill ⭐ 约 62.8k｜今日 +2524｜JavaScript 给 coding agent 做多阶段安全审计，输出可机读、可独立验证的发现。AI 说安全≠真安全，适合准备上线 AI 生成代码的开发者。 🔗 github.com/cloudflare/securi… 2️⃣ mattpocock/skills ⭐ 约 316k｜今日 +2058｜Shell Matt Pocock 把真实工程实践打成 Skills，直接来自 .agents 目录。Agent 差距不只在模型，更在你给它配了什么技能。 🔗 github.com/mattpocock/skills 3️⃣ NVIDIA/auto-ontology ⭐ 约 8.3k｜今日 +2005｜Python 语义图谱/本体框架，让 LLM、Agent 检索更准、查询可解释。做 RAG、企业知识库的朋友可以盯一下。 🔗 github.com/NVIDIA/auto-ontol… 4️⃣ D4Vinci/Scrapling ⭐ 约 98.6k｜今日 +1312｜Python 从单次请求到大规模爬取的网页抓取框架，偏 AI 友好。给 Agent 喂公开网页数据时很实用（请遵守站点规则与法律）。 🔗 github.com/D4Vinci/Scrapling 5️⃣ stablyai/orca ⭐ 约 117k｜今日 +1199｜TypeScript 用自己的订阅跑一队 coding agents（Claude Code / Codex），桌面、手机、远程都能管。并行也要管冲突和成本，不是开得越多越好。 🔗 github.com/stablyai/orca 先收藏再一个个研究。关注我，每天拆 GitHub 日榜。