00:00:00
第 3 期：Agent 长出了手，老项目靠场景回榜 原创
第 3 期 · 覆盖 2026-11-08 ～ 2026-11-14。跟第 2 期一样，周榜上依然没有 SRE 项目，所以正文还是全站口径。但和上期有一处明显不同：上期是 Skills 铺天盖地，这期是"手"在补齐——浏览器、桌面、云电脑，一周里三个大项目都在做让 Agent 真正能操作环境的那一层。另外值得记一笔的是，这周增速前两名里，一个是 2018 年的老项目，一个是两个月没提交过的仓库。
一、本周焦点：agent-browser，把"Agent 操作浏览器"收成一个 CLI 标准
本周焦点给 vercel-labs/agent-browser。
| 项 | 值 |
|---|---|
| star | 50.8k（本周 +4.4k） |
| 语言 / 许可 | Rust / Apache-2.0 |
| 本周动态 | v0.42.0（11-10）、v0.43.0（11-12）两次发版 |
| 建仓时间 | 2026-01 |
| 一句话 | 给 AI Agent 用的浏览器自动化 CLI，一次性调用，不需要常驻 |
为什么是它。 上周我在第 2 期里写过它的设计取向：snapshot 把页面压成带 @e1 引用的紧凑文本，Agent 点一个引用、再读一次页面确认，浏览器在命令之间一直开着——每一步只是一次短命令，不用把整页塞进上下文。这周的两个版本没动这套骨架，动的是边角上的可用性，而边角往往是这类工具从 demo 走向日用的分水岭。
v0.43.0 里两个细节值得看：
- snapshot hints：当某个控件的可访问名为空、或者跟同屏另一个 ref 重名时，快照会在 ref 后面附一条提示，列出这个控件的图标、图片文件名、
data-testid、name/id，以及最近一行列表项的文本。这是典型的"用便宜的上下文换准确率"——多花几个 token，换 Agent 少猜错一次按钮。 - Modern Web Guidance skill：拉取 Chrome 对某类任务的现代写法建议，然后在 agent-browser 里把构建出来的页面检查一遍。等于把"写得对不对"这件事也塞进同一个工具链。
其余是修修补补：命令打到已关闭标签页上时不再等到超时，而是直接报 Target closed: CDP session detached；模拟设备像素比下的录屏改为在帧密度不足时切回截图；二进制改成按平台分包，安装只下本机那一个；大页面快照的 accessibility tree 只解析一遍。
判断。 这类项目的价值不在功能表，而在它正在变成事实接口——同一个 lab 下的 agent-desktop（桌面）和 OpenMausBot（云电脑）在做同一件事的三个层次，Skills 生态里的浏览器类 skill 也大多默认它已经在路径上。如果你在给内部 Agent 接浏览器，先读它的 snapshot 协议，比自己封装 Playwright 省事得多。
唯一的保留：0.4x 版本号加 571 个未关闭 issue，说明 API 还会变。当参考实现看，别当稳定依赖锁。
二、上榜项目
🖐️ 手和眼：Agent 开始有"操作面"
vercel-labs/agent-desktop · ★23.4k · Rust · Apache-2.0 · 本周 +5.4k · v1.3.1（11-13） 和 agent-browser 同门，管的是操作系统层面。v1.3.1 只有三条：升 rustix 修 RUSTSEC-2026-0486、修"启动器退出后沙箱被连带杀掉"、发版。第二条是关键——沙箱的生命周期要和启动它的进程解耦，这类 bug 在无人值守场景里是致命的，Agent 跑一半、终端一关，环境没了。版本号 1.x 已到，比浏览器那个成熟度高一档。
milind-soni/OpenMausBot · ★22.3k · TypeScript · Apache-2.0 · 本周 +7.8k · v0.1.155（11-13） 建仓三个多月，一周又涨 7.8k，是目前 computer-use 品类里热度最高的开源客户端。本周版本的重点全在"云电脑的可运维性"：停止响应的云电脑不再显示为 ready、会安全地重启一次并明确告知；起不来的可以从面板里重置；侧边栏的 room 可以拖拽排序；机器人之间的长请求折叠成一行。从 v0.1.148 到 v0.1.155，一周八个版本，1051 个未关闭 issue——热度是真的，稳定性也是真的别指望。
🧰 Skills 的第三周：开始出现"安全债"
cloudflare/security-audit-skill · ★72.0k · JavaScript · MIT · 本周 +8.8k 本周增速全榜第一，但有一件事必须说清楚：仓库最后一次 push 是 2026-09-14，两个月没动，也没有任何 release。它做的是多阶段安全审计 skill，产出机器可读、可独立复核的结论。增速和活跃度的背离在 skill 类仓库上很常见——内容型仓库的传播曲线靠文章和转发，不靠提交。看到这类项目先看 pushed_at 再决定要不要押注，这周的榜单就是最好的例子。
addyosmani/agent-skills · ★117.2k · JavaScript · MIT · 本周 +3.5k · 0.6.15（10-31） 这周的版本本身就是一个教训，值得单独写一段：它的 staged-secret 检查原本会把查到的密钥打印出来，git diff --cached | grep 那一下，密钥直接落到终端和 Agent 的对话记录里；而且 git 命令失败时它还读成"干净"。0.6.15 改成 git diff --cached -i -G'…' --name-only，只输出文件名，git 失败自己非零退出。同时修了两个会破坏受保护代码的 simplify-ignore bug，并让 constraints skill 里的安全和可访问性门禁真的会让 CI 失败——之前只是提示。
这条该被更多人记住：Agent 的安全检查工具本身也是代码，也会有泄露密钥的 bug。 把 skill 装进流水线前，先读一遍它执行了哪些命令。
anthropics/skills · ★194.2k · Python · 各 skill 单独授权（仓库级无统一 license） · 本周 +6.2k SKILL.md + 脚本 + 资源的目录约定仍是这块的参考实现。本周无 release，仓库侧 1533 个未关闭 issue/PR 说明规范还在被大规模消费和试探。要看的是 docx / pdf / pptx / xlsx 那四个生产级 skill 怎么组织指令和处理失败。
mattpocock/skills · ★323.9k · Shell · MIT · 本周 +7.6k · 最新 v1.3.2（10-29） star 总量仍是全站第一。最近的变更日志里有两处值得看：ask-matt 现在要先读 skill 的 SKILL.md 再回答它能做什么，不再信自己的一行摘要（这是"Agent 凭印象描述工具"这个通病的正面修法）；chief-of-staff 的记忆改成 LLM wiki——一个 index.md 加每主题一页，通过 ingest / query / lint 维护，而且每条结论都带日期，涉及代码的必须引用 commit。这是记忆层从"存聊天记录"转向"存可追溯事实"的一个具体样本。
🔎 老项目回榜，靠的是新场景
sherlock-project/sherlock · ★111.2k · Python · MIT · 本周 +13.4k（全榜第一） 2018 年的老项目，用用户名在几百个社交平台上做账号排查，OSINT / 红队的基础工具。本周涨了 1.34 万 star，但代码层面近期只有 banner 布局之类的小提交，最新 release 还是 9 月的 v0.16.2。这类"工具型老项目被新场景重新捡起来"的现象，star 数不代表功能变化，代表它被一批新用户当成默认选项了。要在排查链路里用它，注意 414 个未关闭 issue 里大量是站点失效——它的能力上限取决于维护者跟不跟得上平台改版。
google-deepmind/mujoco · ★17.9k · C++ · Apache-2.0 · 本周 +1.8k · 4.0.0（11-06）/ 4.0.1（11-11） 物理引擎，4.0 是个大版本，一周后就出了 4.0.1。补丁版里有一条值得警惕：修了 4.0.0 引入的稀疏 Cholesky 分解 bug——它把不同后代的行使并进同一个超节点，在约束雅可比稀疏时给牛顿求解器算出错误的 Hessian 因子，导致收敛变慢、加速度算错、甚至发散。用 4.0.0 做过仿真的，结论要复核。另外 4.0.1 在 Windows 上放开了 MuJoCo Studio 的 Web Viewer（mujoco-studio --gfx=web）。
zed-industries/zed · ★95.0k · Rust · GPL/AGPL/Apache 混合 · 本周 +2.1k · v1.28.1（11-11） 本周版本偏工程手感：可选的上游分支自动 fetch（git.auto_fetch.enabled，默认 60 秒，默认关闭）、Git Graph 里可调整的 Refs 列、Git 面板文件可直接拖进终端和编辑器、diff 视图和终端里滚轮缩放字体。AI 侧两处更有意思：兼容最新 Agent Client Protocol（含会话缺失、计划更新、权限请求取消），以及把 read_file 输出里超过 2000 字符的单行截断，防止上下文窗口被打爆——这是编辑器在替 Agent 做上下文卫生，方向是对的。
lobehub/lobehub · ★85.4k · TypeScript · 自定义许可 · 本周 +1.1k · nightly 每天发版 定位已经从"AI 聊天客户端"改成"团队里的超级 Agent"，接进你团队已经在用的聊天里。1344 个未关闭 issue、nightly 连续发版，属于活跃但仍在爬坡的阶段。自托管方要注意它的许可证不是标准开源协议。
📊 数据与分析
ZhuLinsen/daily_stock_analysis · ★71.8k · Python · MIT · 本周 +3.8k · v3.34.0（11-09） 中文项目，LLM 驱动的多市场股票分析系统。v3.34.0 的内容很"运维"：新增可选 FastAPI 安全中间件、定时模式跳过重复的启动分析、更新各家默认模型（旧模型退役导致的配置失败是这类项目的日常）、修数据库单例切换地址后仍用旧连接、Telegram 消息长度按 UTF-16 计算。还有一个细节值得抄：Market Light 评分把 VIX 涨跌幅排除掉，避免把波动率上升当成股市上涨。
但看它的 fork 数：71.8k star 对 57.3k fork，比例 0.8，正常项目在 0.1 上下。这类"fork 下来改成自己的配置再定时跑"的用法是它的设计目标，同时也意味着 star 数在这里更接近"部署数"而不是"认可度"。
NVIDIA/auto-ontology · ★12.6k · Python · Apache-2.0 · 本周 +4.1k · 建仓 2026-04 在数据之上建语义图层做图推理，目标是让 LLM / Agent 的查询生成是确定性的、检索上下文更准、推理可解释。没有 release，属早期仓库。这类"给 Agent 补一个结构化知识底座"的方向，比再做一个向量库更有长期价值，但也很容易做成 demo——先看它有没有真实的 schema 迁移和查询正确率数据。
google/elephant-goldfish-model · ★18.7k · Python · Apache-2.0 · 本周 +5.6k · v0.1.1（11-06） Google 出的"用 Agent 设计和评审软件"的开源插件，兼容 Claude Code / Antigravity 等宿主。v0.1.1 加了 TRIZ 发明催化式评审角色，改进评审上下文处理与严重级保留，并新增实验性的 Cursor / OpenCode V1 / GitHub Copilot 适配器——一个 skill 同时对接四五个宿主，已经是这个生态的默认姿势了。发布说明里还老实写了"这几个 ZIP 的原生端到端验证仍未完成"，这种自陈值得尊重。
anthropics/claude-quickstarts · ★20.9k · Python · MIT · 本周 +1.7k 用 Claude API 搭可部署应用的示例集。本周无 release、仓库 11-06 有提交。适合当脚手架抄结构，不适合当框架用。
三、榜单之外：SRE 侧这两周的真实动静
周榜没有 SRE 项目，不等于 SRE 侧没动静。这几天实际有版本更新的：
- ccfos/nightingale · ★13.5k · Go · 持续提交（11-13）· 最新 v9.3.0（10-21）。近两个版本的看点是通知渠道接得很快——Microsoft Teams、Twilio（短信/语音）、Pushover、ntfy、Splunk On-Call、LINE 原生支持，之前已经补齐 Jira / Discord / Slack / Mattermost；另外仪表盘支持同一面板里混用多数据源，匿名限时分享链接也上了。
- netdata/netdata · ★81.4k · Go · v2.12.3（11-04）。补丁重点：Agent 能在流量仍畅通时识别出到 Cloud 的连接已死；修了陈旧节点被移除时子进程仍在使用的 use-after-free；
parent using h2o的子节点不再每次连接就崩；ACL 里的否定 IP 优先生效。 - coroot/coroot · ★8.0k · Go · v1.29.2（11-04）。告警规则允许
for/keepFiringFor写0s；数据库指标按container_id归到具体实例。 - bytebase/bytebase · ★14.7k · TypeScript · 3.24.1（11-05）。3.24.0 那个 MCP 读写模式的说明值得读一遍：Agent 可以走完一次权限申请全流程，但模式本身不授予任何权限，Agent 只能做登录用户能做的事，项目审批规则照旧生效，最终要人在 MCP 客户端里确认。这是"给 Agent 开权限"目前最克制的写法。
- openstatusHQ/openstatus · ★9.3k · TypeScript · AGPL-3.0 · 11-13 有提交，无 release。状态页 + 事件响应 + 拨测，topics 里挂了
mcp-server和monitoring-as-code。 - kubeshark/kubeshark · ★12.1k · Go · v53.6.0（10-21）。周界内的提交不多，但 53.5.0 那个破坏性变更加了一句提醒：
demoModeEnabled已删除，API 门禁改由tap.auth.enabled单独决定，默认角色kubeshark-admin。
结论跟上周一样：基础设施侧这轮确实在放缓，更多是在既有项目上做增强和补渠道，少见新范式。
四、本周新晋项目
- tryatlas/atlas · 2026-05 · ★9.4k · TypeScript · Apache-2.0：给多个 coding agent 做"源码管理"——同时跑几个 Agent，追踪它们各自的改动，在一个地方查询。topics 里同时挂了 gitops、mcp、skills，说明作者把它定位在 Agent 的协作层而不是另一个 Agent。30 个未关闭 issue，可以试。
- milind-soni/OpenMausBot · 2026-08 · ★22.3k：computer-use 客户端，一周八版。
- google/elephant-goldfish-model · 2026-09 · ★18.7k：Google 下场做软件设计/评审的 Agent 插件。
- vercel-labs/agent-browser · 2026-01 · ★50.8k：本周焦点。
- NVIDIA/auto-ontology · 2026-04 · ★12.6k：给 Agent 补语义图层。
本周 15 个项目合计涨了约 7.7 万 star，其中前四（sherlock、cloudflare/security-audit-skill、OpenMausBot、mattpocock/skills）占了近一半。集中度比上周略降一点，但结构没变：头部吃掉了大部分注意力，中间层依旧很薄。
五、下周观察
- "操作面"会不会先于"大脑"收敛：agent-browser（浏览器）、agent-desktop（桌面）、OpenMausBot（云电脑）三个方向同期发版，接口抽象也越来越像——快照 + 引用 + 短命令。如果下周出现跨这三者的通用协议，这一层就算立住了。反过来，如果每个宿主自己定义一套 snapshot 格式，那又是一轮碎片化。
- skill 的安全债什么时候爆：addyosmani 那个把密钥打印到终端的 bug 只是被及早发现的一例。skill 本质是"会被 Agent 执行的代码"，仓库级没有 license、没有 release、没有审计流程的项目占多数。盯一下有没有人开始做 skill 的静态扫描工具——如果有，这个生态才算真的成年。
- SRE 侧等一个能打的：连续两期全站口径了。可观测性这块现在就剩"给 AI 开放查询接口"这一条主线在动（Nightingale、SigNoz、OpenStatus 都挂了 MCP），真正的下一步应该是 Agent 直接参与变更和处置，而不是只读。看这波什么时候有人敢把写权限交出去。
数据抓取于 2026-11-14 · star 数与本周增量取自 GitHub Trending 周榜及仓库 API 当日快照 · 收录标准见周刊说明