GitHub 每日热门精选：Agent 教材领跑，安全技能路由登顶
目录
数据来源：GitHub Trending / Explore + Topics + 多源交叉核对（2026-08-08 ~ 08-09）。今日 8 个项目，AI 相关 6 个（75%），非 AI 2 个（含 1 个 Java 代表）。
今日概览
今天榜单的暗线是「Agent 的工程质量」：一边是把 Agent 知识系统化的教材与技能路由（ai-agent-book、reverse-skill），一边是教 Agent 少干活、多协作的工具（ponytail、qm），再一边是把 Agent 拟人化、声化、游戏化的虚拟伴侣（airi、speech-to-speech）。非 AI 侧，Java 生态的 Stirling-PDF 与 Block 的人机协作平台 Buzz 提醒我们——底层工具与协作基座依旧是热土。
AI 相关（6）
1. bojieli/ai-agent-book — 《深入理解 AI Agent》开源主仓库
- 语言：Python
- 架构：书籍即代码仓库，正文 + 编译版 PDF + 按章配套可运行代码，单一知识库承载。
- 重点：把「规划、记忆、工具调用、工程实践」组织成连续体系，而非零散 Prompt 技巧。
- 特色：可检索、可运行、可用于内部培训，本周新增 8,155 Star，当前约 35k。
- 功能：Agent 原理讲解、分章实验代码、PDF 整书下载、团队内训素材。
2. zhaoxuya520/reverse-skill — 给代码 Agent 的逆向/渗透技能路由包
- 语言：PowerShell（产品主体为 Markdown 技能与规则语料）
- 架构：场景自动路由 + 按需自举工具链 + 自进化经验库，挂在 AI 编码客户端之上。
- 重点：面对 APK/ELF/JS 加密/PCAP/固件/CTF 时，先选方法论、再调工具，并固化授权范围与证据链。
- 特色：从「提示词合集」升级为「工作流治理层」，支持 Claude Code / Kiro / Cursor / Cline，本周新增 9.6k 登顶热榜。
- 功能：场景路由、工具索引刷新、MCP 集成（IDA/Burp）、40+ CTF 子技能、field-journal 经验自进化。
3. yc-software/qm — 多人协作式 Agent 工作台
- 语言：TypeScript
- 架构：Multiplayer agent harness，把多个 Agent 放进同一工作空间协同「干活」。
- 重点：从单 Agent 走向「Agent 小队」，共享上下文与任务看板。
- 特色：协作优先，天然适配需要多角色分工的编码/研究任务，本周新增约 9.1k。
- 功能：多 Agent 调度、共享会话、任务分发、实时协作界面。
4. moeru-ai/airi — 自托管 AI 虚拟伴侣，能打 Minecraft
- 语言：TypeScript
- 架构：Web 优先（WebGPU/WebAudio/WASM），桌面/移动端走 Tauri + CUDA/Metal 加速。
- 重点：把实时语音、角色记忆、游戏互动与桌面陪伴揉到一起，重现 Neuro-sama 体验。
- 特色：MIT 开源、完全自托管、VRM/Live2D 形象、本地 WebGPU 推理可选，当前约 47k Star。
- 功能：实时语音对话（STT/TTS）、Minecraft/Factorio 操控、Telegram/Discord 接入、浏览器内记忆检索。
5. huggingface/speech-to-speech — 用开源模型搭本地语音 Agent
- 语言：Python
- 架构：本地优先的语音 Agent 参考实现，串联 ASR → LLM → TTS 开源组件。
- 重点：把「语音对话」能力从云服务拉回本地，隐私与成本可控。
- 特色：全程开源模型、可离线运行，是构建语音助手的优质起点模板。
- 功能：语音识别、大模型对话、语音合成、本地流水线编排。
6. DietrichGebert/ponytail — 让 Agent 像最懒的高级工程师一样思考
- 语言：JavaScript
- 架构：注入式 Skill/规则，给 Agent 套一套 YAGNI 决策梯。
- 重点：在「写代码之前先克制」——少生成不必要的代码与依赖。
- 特色：官方称可减少约 54% 的代码量，当前约 99k Star，是榜单上的超级爆款。
- 功能：输出侧代码克制、依赖最小化建议、决策阶梯提示、可挂到各编码 Agent。
非 AI 相关（2，含 1 个 Java）
7. Stirling-PDF — GitHub 上的头号 PDF 应用（Java 代表）
- 语言：Java
- 架构：本地优先的自托管 PDF 处理服务，前后端一体，功能模块化。
- 重点：把 PDF 的常见操作（合并、拆分、转换、加密、水印、OCR 等）收进一个 Web 界面。
- 特色：隐私友好、可完全本地部署、功能覆盖极广，约 87.9k Star，是 Java 生态的常青招牌。
- 功能：PDF 编辑/转换/压缩/加解密/水印/页面重排/元数据管理。
8. block/buzz — 让 AI Agent 当「同事」的人机协作空间
- 语言：Rust（前端 Tauri + React）
- 架构：基于 Nostr 协议的蜂巢式协作平台，所有事件（消息、审批、Git 事件）都是签名事件。
- 重点：Agent 作为一等公民「打卡上班」，拥有身份、权限、工作流，而非侧边 Bot。
- 特色：哈希链审计日志内置、单一真相来源、自托管数据主权，约 17.9k Star。
- 功能：频道/线程/DM、工作流审批、Git 事件接入、Agent 成员身份、审计溯源。
小结
今日榜单延续「Agent 工程化」主线：知识在沉淀（ai-agent-book）、技能在治理（reverse-skill）、协作在扩容（qm、buzz）、拟人化在加速（airi、speech-to-speech），连「少写代码」都成了显学（ponytail）。非 AI 侧，Stirling-PDF 与 Buzz 说明了两件事——Java 在企业级工具里仍是压舱石，而协作基座正在为「Agent 当队友」重新设计。AI 浪潮再猛，底座从来不会缺席。