🔥 每周精选
2026.03.22 — 03.28 · AI 工具统治周榜
精选项目 10 | 本周新增 ⭐ 47K+ | AI 相关 8/10
本周的 GitHub 趋势榜几乎被一股前所未有的 AI 工具浪潮 彻底席卷。从能够自动化挖掘漏洞的安全黑客,到专注金融分析的自主 Agent,再到完善 AI 编程工具链的生态项目,开发者们对于利用 AI 提升效率的热情达到了新的高度。下面就是本周最值得你关注的十个热门开源项目,附上完整的数据统计和核心价值分析。
01
🥇 RANK #1 | TypeScript
Shannon — 全自动 AI 渗透测试工具
KeygraphHQ / shannon
Shannon 是一款设计用于 Web 应用漏洞挖掘的、完全自主的 AI 安全黑客工具。它的强大之处在于,无需人工提示就能自动发现真实存在的漏洞。在行业权威的 XBOW Benchmark(无提示、源码感知模式)测试中,它取得了 96.15% 的惊人成功率,表现远超其他同类工具。
💡 核心价值:对于安全工程师而言,它可以替代大量重复的手动渗透测试工作;开发团队则可以将其集成到 CI/CD 流水线中,在应用上线前自动扫描并发现 SQL 注入、XSS、CSRF 等高危漏洞,从而大幅降低安全运维成本。
⭐ 21,186 | ↑16,805 本周
🍴 2,143 forks
02
🥈 RANK #2 | Python · Google
langextract — LLM 结构化信息提取库
google / langextract
这是 Google 开源的一个 Python 库,专门利用大语言模型从非结构化文本(如技术报告、新闻稿、法律合同等)中精准地提取出结构化信息。它不仅提取准确,还提供了精确的源文本溯源功能和交互式可视化界面,确保每一条提取出的结果都能追溯到原文中的具体段落,保证了结果的可审计性。
💡 核心价值:数据分析师和研究人员可以用一行代码就从 PDF 或网页中提取表格数据;企业则可以将其用于合同信息的自动录入、财报解析乃至知识图谱的构建,所有过程都清晰可查。
⭐ 31,395 | ↑6,996 本周
🍴 2,092 forks
03
🥉 RANK #3 | TypeScript
Dexter — 深度金融研究自主 Agent
virattt / dexter
Dexter 是一个为金融分析领域量身定制的自主 AI Agent。它能够自动搜集上市公司的财报、行业新闻、宏观经济数据,并进行多维度的交叉分析,最终生成完整的投资研究报告。它支持对股票、ETF、宏观经济等多种资产类别进行深度的定量与定性分析。
💡 核心价值:个人投资者可以用它来替代昂贵的券商研究报告;量化团队可以快速将其接入作为自动化研究的基础;金融科技公司则可以基于此构建自己的自动化投研产品,节省大量人力成本。
⭐ 14,857 | ↑4,197 本周
🍴 1,804 forks
04
RANK #4 | TypeScript
pi-mono — AI Agent 全栈工具箱
badlogic / pi-mono
pi-mono 采用 monorepo 形式,是一个打包好的 AI Agent 完整开发工具包。它一次性提供了编程 Agent CLI、统一的 LLM API 接入层、终端与 Web UI 组件库、Slack Bot 框架以及 vLLM 推理节点管理等模块,目标是让开发者能用一套代码库搞定 AI 应用开发的全流程。
💡 核心价值:独立开发者和小型团队可以借此快速搭建起功能完整的 AI 产品原型,无需再费力整合多个分散的工具库。其统一的 LLM API 层也极大地降低了在 GPT、Claude、Gemini 等不同模型之间切换的成本。
⭐ 11,252 | ↑4,215 本周
🍴 1,127 forks
05
RANK #5 | TypeScript
claude-mem — Claude Code 持久记忆插件
thedotmack / claude-mem
这个项目直击 Claude Code 编辑器的一个核心痛点——会话之间没有记忆。claude-mem 能够自动捕获每次编程会话的完整上下文,利用 AI 将其智能压缩成摘要,并在你开启下一次会话时,自动将最相关的历史背景信息注入其中,从而让 Claude 能够真正“认识并记住”你的项目。
💡 核心价值:你再也不用每次打开新会话时都重新解释项目背景、技术架构和个人偏好了。在长期开发项目中,Claude 可以记住之前的架构决策和 Bug 追踪进度,编程效率成倍提升。
⭐ 27,594 | ↑4,200 本周
🍴 1,849 forks
06
RANK #6 | Python · OpenAI
openai/skills — Codex 技能目录
openai / skills
这是 OpenAI 官方发布的一套为 Codex 设计的标准技能库。它为 AI 编程工具提供了结构化的能力描述清单,相当于给 Codex 配备了一本详尽的“技能手册”。这使得 AI 在执行特定领域(如数据可视化、网络请求处理)的任务时,能够准确调用相关的专业知识,堪称 AI 编程生态的基础设施。
💡 核心价值:开发者可以直接使用这些经过官方验证的标准技能来加速项目开发;也可以参考其格式贡献自己领域的自定义技能;同时,这也是理解 OpenAI Codex 能力边界的最佳一手资料。
⭐ 8,196 | ↑4,141 本周
🍴 458 forks
07
RANK #7 | TypeScript · 中文项目
prompt-optimizer — 提示词优化器
linshenkx / prompt-optimizer
这是一款开源的中文提示词优化工具。它能自动分析用户输入的原始 Prompt,识别其中的模糊表达、缺失信息和逻辑漏洞,并将其重写为结构清晰、指令明确、约束完整的高质量提示词。该工具支持对接多种主流大语言模型。
💡 核心价值:即使不太懂“提示词工程”的普通用户,也能通过它获得专业级别的 AI 输出效果。企业可以将其集成到内部 AI 平台中,统一规范和提升员工使用 AI 工具时的提示词质量,从而整体提高生产力。
⭐ 20,776 | ↑1,536 本周
🍴 2,524 forks
08
RANK #8 | TypeScript
qmd — 本地知识库语义搜索引擎
tobi / qmd
一个追求极简的命令行搜索引擎,专为搜索本地文档库而设计——无论是你的开发笔记、个人知识库还是会议记录。它采用最新的 SOTA 语义检索方案,完全在本地运行,所有数据都不会离开你的电脑,并且支持用自然语言进行查询。
💡 核心价值:对于拥有大量本地文档积累的工程师、研究者或写作者来说,这堪称神器。你不再需要费力回忆文件名,直接用自然语言描述就能找到几年前记录的任何知识点,而且整个过程无需联网,数据完全私有。
⭐ 8,153 | ↑1,632 本周
🍴 431 forks
09
RANK #9 | Python
claude-skills — 66 个全栈开发专项技能
Jeffallan / claude-skills
这是一个为 Claude Code 量身定制的技能包合集,包含了覆盖前端、后端、数据库、DevOps、安全、移动端、AI/ML 等方向的 66 个专业领域技能。通过加载对应的技能,能让 Claude 在特定技术栈上的表现从通才升级为该领域的专家。
💡 核心价值:使用这些专项技能后,Claude Code 生成的代码会更贴合特定框架或技术栈的最佳实践。企业也可以参考此模式,定制内部的私有技能库,从而确保生成的代码符合公司的内部开发和安全规范。
⭐ 1,672 | ↑1,124 本周
🍴 118 forks
10
RANK #10 | Python · 常青榜
public-apis — 免费 API 终极聚合列表
public-apis / public-apis
这是 GitHub 上最具生命力的项目之一,它聚合了来自全球的 1500+ 个免费、开放的 API,覆盖天气、金融、地图、媒体、科学、游戏等几乎所有你能想到的领域。列表经过完整分类和索引,每个条目都清晰标注了认证方式、是否支持 HTTPS 以及 CORS 情况。
💡 核心价值:任何开发者,无论是在构建 Demo、参加黑客松还是学习某项新技术时,都能在这里快速找到合适且可靠的免费数据源,从而节省大量漫无目的的搜索时间。其接近 40 万 Star 的超高口碑就是最好的质量认证。
⭐ 398,115 | ↑2,887 本周
🍴 42,598 forks
本周趋势洞察
🔭 编辑总结
-
AI 主导态势明显:本周上榜的 10 个项目中,有 8 个与 AI 直接相关。特别是围绕 Claude Code 的生态项目(如 claude-mem、claude-skills、pi-mono)集中涌现,这清晰地表明 AI 编程工具正在跨越“实验阶段”,全面进入“生产集成”的新时期。对于关注开源实战的开发者来说,现在是深入研究和应用这些工具的好时机。
-
安全与 AI 结合成为新热点:榜首项目 Shannon 以单周暴涨 16,805 颗 Star 的惊人数据拿下第一,这充分证明了市场对 AI 自动进行安全测试可行性的高度认可和期待。这一交叉赛道未来的发展值得持续关注。
-
垂直领域 AI Agent 深化:像 Dexter 这样的金融 AI Agent 连续上榜,表明无论是个人投资者还是专业机构,都在积极探索利用大语言模型赋能投研分析的具体落地路径,AI 正在向更专业、更深入的业务场景渗透。
-
中文开源力量崛起:本周有 prompt-optimizer 等多个中文背景项目进入榜单,反映出国内开发者在全球开源社区,特别是在 AI 应用层的影响力正在稳步提升。
GitHub 周榜追踪
数据来源:github.com/trending · 2026.03.28
你对哪个项目最感兴趣?或者有更好的项目推荐?欢迎到云栈社区一起交流探讨。