本报告聚焦今日 GitHub Trending 中的 AI 相关热门项目，来源包括 GitHub Trending 官方榜单、腾讯云开发者社区、AI 科技媒体汇总。
1. Superpowers ⭐ 约 200,000+
- 链接：obra/superpowers
- 语言：TypeScript
- 简介：工程级 AI 编程自动化脚手架，将 AI Agent 的能力从"代码补全"升级为完整的开发任务执行（安装、执行、编辑、测试）。
- 今日新增：约 +1,400 stars
- 为什么值得关注：逼近 20 万星，单日增量仍居 AI Agent 项目前列，代表了"让 AI 真正替代程序员完成端到端开发"这一方向的最成熟实现。
- 谁该关注：AI 基础设施工程师、开发者工具创业者、高阶 Copilot 用户。
2. Agent Skills (Karpathy) ⭐ 约 143,000
- 链接：addyosmani/agent-skills
- 语言：TypeScript
- 简介：Karpathy（特斯拉前 AI 总监、OpenAI 联合创始人）整理的一套 Claude Code 调教经验，压缩为一个 CLAUDE.md 文件，帮助 AI Agent 掌握真实工程技能。
- 今日新增：约 +2,600 stars
- 为什么值得关注：Karpathy 背书 + 持续高增长，说明"如何让 AI 学会真实工程技能"是社区最关心的问题之一。
- 谁该关注：AI Agent 开发者、Claude Code 用户、提示词工程师。
3. OpenHuman ⭐ 约 27,000+
- 链接：tinyhumansai/openhuman
- 语言：Rust
- 简介：个人隐私 AI 超级智能助手，运行在本地，有桌面形象和声音，能自动同步 Gmail、Notion、Slack 等 118+ 应用的数据，存入本地 SQLite 知识图谱。
- 今日新增：约 +3,500 stars（当日增速最快的 AI 项目之一）
- 为什么值得关注：Rust 实现、本地运行、隐私优先——契合了"AI 管家"的大众需求而非程序员需求，单日增速极为强劲。
- 谁该关注：普通用户关注 AI 个人助手方向；开发者关注 Rust + 本地 AI 知识图谱架构。
4. Goose ⭐ 约 39,000
- 链接：block/goose
- 语言：Rust / TypeScript
- 简介：Block（Square）开源的可扩展 AI Agent，不只做代码建议，能实际安装、执行、编辑和测试代码，强调与任意大模型协同工作。
- 今日新增：约 +1,500 stars
- 为什么值得关注：出自支付巨头 Block，定位是"企业级 AI 编程助手"，拥有完整执行能力而非建议能力。
- 谁该关注：企业 AI 落地团队、支付/金融科技开发者。
5. Hermes ⭐ 约 144,000
- 链接：NousResearch/hermes
- 语言：Python
- 简介：可自我进化的 AI Agent 框架，随使用不断深化能力。
- 今日新增：约 +500 stars（持续高增长）
- 为什么值得关注：14 万星持续增长，"可成长"是 Agent 框架的核心差异化方向。
- 谁该关注：AI Agent 框架开发者、自学习系统研究者。
6. google-ai-edge / gallery ⭐ 约 18,600
- 链接：google-ai-edge/gallery
- 语言：Python / JAX
- 简介：Google AI Edge 推出的端侧机器学习与生成式 AI 示例集，展示如何在手机、边缘设备上本地运行 ML/GenAI 模型。
- 今日新增：约 +1,100 stars
- 为什么值得关注：Google 在端侧 AI 的官方示例库，代表了 on-device AI 从实验走向生产示例集的方向。
- 谁该关注：移动端 AI 开发者、边缘计算工程师、Android/iOS ML 应用开发者。
7. GitNexus ⭐ 约 23,800
- 链接：abhigyanpatwari/GitNexus
- 语言：TypeScript
- 简介：完全运行在浏览器端的零服务器代码情报引擎，可将 GitHub 仓库或 ZIP 包转成知识图谱，并内置 Graph RAG Agent。
- 今日新增：约 +800 stars
- 为什么值得关注：零后端、纯前端代码理解 + Graph RAG，适合代码探索与结构化理解，是代码智能的新方向。
- 谁该关注：代码搜索、RAG 应用、前端 AI 开发者。
综合趋势分析
| 趋势 | 说明 |
|---|---|
| Agent 基础设施持续火热 | 从"代码补全"走向"完整执行"，Superpowers、Goose 代表两条不同路线（工程自动化 vs 企业级） |
| 本地化 AI 加速 | OpenHuman、Rust 实现、本地 SQLite 知识图谱，隐私优先成为大众级卖点 |
| Karpathy 效应持续 | Agent Skills 的高星说明"工程级调教"比"通用提示"更有价值，社区持续跟进 |
| 端侧 AI 从实验走向示例 | Google AI Edge Gallery 代表 on-device ML 的工程化推进 |
| GitHub 安全事件 | 5月22日 GitHub 确认员工安装恶意 VS Code 扩展导致 3800 个内部仓库被盗，安全话题升温 |
今日要闻
GitHub 确认安全入侵事件（2026-05-22）：一名员工安装了被投毒的 VS Code 扩展插件，攻击者借此控制了员工设备，访问了约 3800 个 GitHub 内部代码仓库。黑客组织已公开叫卖，起价 5 万美元。这是微软收购 GitHub 近八年来最严重的安全事件之一。
报告生成时间：2026-05-22 | 数据来源：GitHub Trending、腾讯云开发者社区、新浪 AI 热点