每日文摘

GitHub Trending 观察 2026-09-13

2026 年 09 月 13 日

今日榜单 16 个仓库，新增 8 个，深挖 5 个。观察：透明度与攻防两开花——65k 星的系统提示词泄漏库满足窥探欲，渗透测试 agent 与进攻技能库把"AI 安全"做成了工具；开源音乐生成 YuE2 则交出了"白盒可控"的新范式。

asgeirtj/system_prompts_leaks

语言：JavaScript · 总 star 65.4k · 今日 +357 · 一句话：各大模型系统提示词的"逐字捕获"合集——CC0 公共领域

是什么：主流 AI 产品系统提示词泄漏库（65.4k 星，华盛顿邮报曾据此做互动报道）：Claude 全家（Fable 5.1/Opus 5/Claude Code headless/Cowork/Science）、ChatGPT 5.6/Codex GPT-6-Astra、Gemini 3.7/Antigravity CLI、Grok 4.6、Cursor、Kimi、DeepSeek、Qwen……几乎每个新模型发布都有新增捕获
趣闻：GLM 条目标注 “serves no system prompt — verified & documented”；页面无法律免责声明（提取方式未说明，业界通常是诱导模型复述）
为什么值得看：prompt 工程的真实教科书——各家在回答风格/安全规则/工具调用上的隐藏设计一览无余；写 AGENTS.md/系统提示时的对照库
扩展资料：
- 仓库

语言：Go · 总 star 23.4k · 今日 +193 · 一句话：全自主 AI 渗透测试系统——多 agent+知识图谱+可观测性全家桶

是什么：MIT 自托管（Golang+GraphQL+React）：面向"复杂渗透测试任务"的多智能体系统；Docker 部署带三套增强栈（langfuse 调用追踪/graphiti 知识图谱记忆/完整可观测性）；支持 OpenAI 与 Anthropic 模型；仓库带 CLAUDE.md 支持 AI 辅助开发
为什么火：+193——“agent 做安全"赛道的旗舰开源（对照 exploitarium 的 PoC 归档、Claude-Red 的技能库）；工程完成度高（e2e 测试环境都有）
值得看：⚠️ 页面未见详细法律免责（仅 EULA）——仅限授权测试环境是底线；对防御方的价值在于理解攻击自动化长什么样
扩展资料：
- pentagi 仓库 · 官网

语言：Python · 总 star 7.2k · 今日 +193 · 一句话：YuE2 开源音乐生成——先生成可编辑乐谱，再渲染成歌

是什么：m-a-p 团队的 YuE2-3B：歌词+风格 → 先产出 ABC 记谱的旋律与和弦"计划”（可读/可弹/可改）→ 再渲染 48kHz 带人声伴奏的完整歌曲；零样本翻唱（SheetSage2 转谱→换词换风格，无需专门微调）；WildSongBench 上 best-of-8 得分 6.96 为受测系统最高（作者诚实标注"差距小、无统计显著性"）
为什么值得看：白盒可控是它对 Suno 的本质差异——对话式 agent 可在渲染前修改和声/旋律/速度（示例：9 步 14 版把中文流行改成英文爵士）；本周 Suno×唱片业合作、环球×ElevenLabs 平台的商业线之外，开源线给出了"乐谱即接口"的新答案
注意：代码 Apache-2.0，权重 CC BY-NC 4.0（非商业）；需 Linux+24GB 显存
扩展资料：
- YuE 仓库

语言：Rust · 总 star 7.2k · 今日 +137 · 一句话：为并行 agent 设计的 git worktree 管理——wt switch -x claude -c feat -- '需求' 一条龙

是什么：MIT（Rust）：以分支名而非路径操作 worktree；switch -x 创建分支+worktree+启动 Claude 并传入任务；wt merge main 一步 squash/rebase/清理；wt list 带暂存/领先/CI 状态与 AI 生成的分支摘要；跨 worktree 共享构建缓存（APPS/btrfs 免拷贝 node_modules）、hash_port 给每个 worktree 独立端口
为什么火：多 agent 并行开发（5-10 个同时跑）的工作流刚需——与今早头条 Worktrunk（执行舱产品）同名不同物，一个管隔离环境、一个管并行编排，恰好互补
值得看：对照 superpowers 的 worktree 纪律、OpenResearch 的研究方向隔离——worktree 已成并行 agent 的事实标准原语；post-start hooks 自动装依赖的思路可直接抄
扩展资料：
- worktrunk 仓库

语言：Python · 总 star 3.6k · 今日 +99 · 一句话：进攻安全技能库——23 类 80+ 个 SKILL.md 按需加载

是什么：MIT（作者 Kai Aizen）：面向 Claude Skills 的进攻安全方法论库：Web 攻击 16 种（SQLi/XSS/SSRF/SSTI/请求走私/WAF 绕过…）、无线 14 种（WPA2/3/evil twin/BLE/Zigbee）、红队杀伤链、漏洞利用开发、后渗透、AD/云/容器/CI-CD/供应链、AI 安全（提示注入）、取证与反取证；按对话话题自动加载不占上下文
为什么值得看：skill 生态进入安全纵深——把 130 个攻击面的专家方法论结构化为 SKILL.md；对防御者是免费的攻击面清单（对照本周 Astra 的 cyber-critical 门槛、pentagi 的攻击自动化）；⚠️ 定位"授权红队/赏金/研究/CTF"，无详细法律免责——使用合规自担
扩展资料：
- Claude-Red 仓库

Shubhamsaboo/awesome-llm-apps — 100+ AI agents/skills/RAG 应用聚合（137.6k 星，awesome 清单类）
yuliskov/SmartTube — Android TV 自定义规则浏览（33.2k 星经典回榜）
Flowseal/zapret-discord-youtube — DPI 绕过工具（33.2k 星，网络自由持续高热的又一信号）