GitHub 趋势周报：Agent 技能包爆发，AI 从聊天走向干活

这周的 GitHub Trending 看下来，主线只有一条：AI 编程代理在补生态课。

不是新模型，是技能包、插件、记忆、安全这些零件。

谁先把零件配齐，谁的代理就好用。

graph TD
    A["宿主工具: Claude Code / Codex / Cursor"] --> B["插件与技能层: ECC, mattpocock/skills, i-have-adhd"]
    B --> C["上下文与数据层: markitdown, camofox-browser"]
    B --> D["垂直业务 Agent: CloddsBot, DeskcommCRM, MathModelAgent"]
    D --> E["执行出口: WhatsApp, 交易所, 视频渲染"]
    C --> D

一、技能包：把老员工的经验塞给 AI

mattpocock/skills 是 Matt Pocock 把自己每天用的技能包开源了。

装上之后，代理会先问你需求，再按 TDD 写代码。它不是一个大框架，而是一堆放在 .agents 目录里的小文件，能选装，也能自己改。

一周涨了两千多星，说明大家受够了」答非所问」。

DietrichGebert/ponytail 更有意思，核心是」偷懒阶梯」。

写代码前先问：非写不可吗？库里有没有现成的？标准库能不能搞定？最后才写最小实现。

作者拿 FastAPI + React 的真实仓库跑了 12 个任务，比对 git diff，代码量少了 54%。关键是它只砍冗余，不砍安全和错误处理 —— 这点专门做了对抗性测试。

ayghri/i-have-adhd 只管一件事：别让答案被废话埋住。

规则就十条。多步任务要编号，结尾必须给一个可执行的下一步，不准说」好问题」。

[i-have-adhd 单日涨 4650 星] 这个数字说明抱怨输出冗长的人有多少。

blader/humanizer 是反向操作：让 AI 写得不像 AI。

它用 25 条显式规则检测 AI 腔，比如」不是 X 而是 Y」、强制三连排比，然后逐条重写。你还能给它自己的写作样本，让它模仿你的节奏和用词。

cathrynlavery/diagram-design 解决的是 AI 画图丑。

它内置 38 到 39 种编辑级图表模板，输出自包含的 HTML + SVG，没有 JavaScript，没有外部依赖，浏览器打开就能看。

做法上是把」语义模式」和」布局」拆开：队列、信任边界这类结构复用现有图表类型，避免类型数量爆炸。

coreyhaines31/marketingskills 把营销方法论也做成了技能包。CRO、SEO、文案、增长，40 多个技能，彼此有依赖关系。

每个技能执行前先读 product-marketing 拿产品上下文。这说明技能包已经外溢到非技术岗位了。

二、插件层：一套配置，七个代理通用

affaan-m/ECC 想做的是」通用遥控器」。

同一套技能、命令、记忆，装到 Claude Code、Codex、Cursor、Opencode 等 7 个工具上，不用为每个工具重写一遍。

不过要提醒一句：它的 star 数已经到 25 万，这个数字和真实社区规模明显对不上。看方向可以，别只看星数。

magnitudedev/magnitude 是本地跑模型的推理服务器。

它先探测你的硬件，推荐跑得动的模型和量化档位，还给出预估 tok / s。

它是 agent 原生的：模型按请求动态加载，空闲或内存紧张时自动卸载。相比 Ollama 那种常驻加载，长时间跑的代理进程更省资源。

三、Agent 开始接真实业务

melgarafael/DeskcommCRM 是巴西团队做的开源 CRM，AI 代理直接接管 WhatsApp 接客成单。

一条命令装到自己的 VPS。WhatsApp 接入走 WAHA，就是把网页协议封装成 HTTP 接口，不用申请 Meta 官方商务 API。

卖点是数据不出自己服务器，满足巴西的 LGPD 数据保护法，也不用按月交坐席费。

alsk1992/CloddsBot 是 Claude 驱动的交易代理。

挂在 Telegram、Discord 上聊天下单，跨 Polymarket、Kalshi、币安、Solana DEX 等 1000 多个市场找价差。

它是 12 天的黑客松产物，README 里直接挂了自己的 meme 币合约地址。想上真钱的先掂量一下。

The-Swarm-Corporation/AutoHedge 把交易拆成导演、量化、风控、执行四个角色，接 Jupiter 在 Solana 上真实下单。

跟只出分析报告的项目比，它把交易闭环做完了。

jihe520/MathModelAgent 面向数学建模竞赛：读题、建模、写代码、跑代码纠错、出 LaTeX 论文。

每个角色可以配不同模型，便宜的干粗活，强的写论文。官方说单次任务成本约一块钱。

heygen-com/hyperframes 是 HeyGen 开源的视频框架，用 HTML / CSS 写视频，渲染成确定性的 MP4。

同一份输入永远得到同一个视频，这点对代理循环调试很重要。它自带 20 个 Agent Skills，代理本来就会写 HTML，上手成本低。

四、喂给模型的数据管道

microsoft/markitdown 是微软开源的转换器。

把 PDF、Word、PPT、Excel、图片、音视频统一转成 Markdown，一天涨两千多星。

它的定位很清楚：不追求给人看的高保真，只要给 LLM 读得顺，所以 token 效率高。现在做 RAG 的人基本都会碰到这一步。

jo-inc/camofox-browser 给代理配了隐身浏览器，用 REST API 绕过 Cloudflare。

它不是打 JS 补丁，而是改 Firefox 分支的 C++ 层，指纹伪装在任何脚本运行前就完成了。

还有个细节值得学：它用可访问性快照代替 HTML，体积少 90%，配上稳定的元素引用，LLM 直接点就行，省 token。

五、自托管和反封锁

bilawalsidhu/gods-eye-view 是浏览器里跑的 3D 地球。

把航班、船舶、卫星、地震、公共摄像头的数据叠在同一个球上，本地运行，不填任何 API key 也能用。

作者是 YouTube 博主，视频系列 500 万播放，这次开源直接冲到日榜第一。

p1neappleXpress/OpenFlux 把 TCP 流量塞进 Yandex 文档的光标消息，或者 MAX 的 WebRTC 通道里传。

它不自己造协议，寄生在别人正常功能上，DPI 很难把它和真实使用区分开。

README 里写满了封号警告，属于实验品，别当日常工具用。

BraveOPotato/FckSignups 是个免注册、无追踪的开源工具目录，收录 200 多个浏览器即用工具。

纯前端静态站，数据用 GitHub issue 提交，仓库即数据库，没有后端也没有埋点。名字带情绪，说明大家对注册墙是真烦。

本周观察

几条线拧在一起。

技能包在标准化。OpenAI 官方把 Codex 插件示例放进了仓库，意味着这事从个人折腾变成了有规范的资产。以后分享的不再是一段 prompt，而是可版本管理的技能文件。

Agent 在往垂直场景走。交易、销售、建模、视频，都在从」回答问题」变成」把活干完」。低价模型把单次成本压到一块钱，Agent 才敢大规模跑。

自托管成了硬需求。数据不出自己的机器，不给平台交月费。

安全和透明被提上来。渗透测试进 Docker 沙箱，红队技能包出现，系统提示词被人逐字收集对比。

对开发者来说，机会在垂直工作流：把模型、工具、数据、部署打包成一条命令。

对平台来说，压力在可替代性。