每日文摘

GitHub Trending 观察 2026-09-16

2026 年 09 月 16 日

今日榜单 14 个仓库，新增 5 个，深挖 5 个。今日关键词是**“给老工具装上新引擎”**：NSA 的 Ghidra 因 AI 插件生态与安全公告重回巅峰，Homebrew 出官方 GUI，Android 反编译为 agent 重设计。

NationalSecurityAgency/ghidra

语言：Java · 总 star 76.6k · 今日 +755（全榜最高）· 一句话：NSA 逆向框架的 AI 复兴——GhidraMCP/GhidraGPT 插件+CVE 升级潮

是什么：Apache-2.0 的软件逆向工程（SRE）框架：反汇编/反编译/图分析/脚本化；Ghidra 12.x 大版本（要求 JDK 21+，最新 12.1.3）
为什么火：+755 三股合力——①AI×逆向成为趋势：GhidraMCP/GhidraGPT 让 LLM 辅助反编译分析（agent 工具化）②CVE-2026-4946（<12.0.3 自动分析注释 RCE）引发升级潮 ③版本大更新+PyGhidra 官方启动方式/VSCode 工程集成；学术使用占比约 12% 仅次于 IDA Pro
值得看：逆向工程是本周 Claude-Red/pentagi/exploitarium 安全工具线的"重装备"层——AI agent 做安全研究需要 Ghidra 这类可编程底座；注意官方安全警告与版本匹配
扩展资料：
- What’s New in 12.0

语言：Swift · 总 star 1.3k · 今日 +356 · 一句话：Homebrew 25 年来首个官方 macOS GUI——“绝不隐藏 Homebrew 在做什么”

是什么：AGPL-3.0（Swift 6.0 严格并发，要求 macOS Tahoe 26+）：SwiftUI 原生界面发现/安装/更新/管理包；Configuration 页带环境报告与 Doctor 诊断；brew install --cask homebrew-app 一装即用
设计原则：面向"CLI-averse"用户但透明性优先——界面永不隐藏底层 brew 操作；干净环境控制（固定 /bin/zsh+最小 PATH+brew.env 机制），杜绝用户别名/自定义变量干扰
为什么值得看：包管理器官方 GUI 化的信号——Homebrew 7.0（昨日）+BrewUI 同周发布；对照 agent 时代：GUI 不是为了人，也可能是为了"低摩擦地让 agent 操作系统包"；AGPL 许可注意
扩展资料：
- BrewUI 仓库

语言：TypeScript · 总 star 105.6k · 今日 +437 · 一句话：自我可扩展的 agent harness 全家桶——被竞对生态竞相集成的底座

是什么：MIT 的 Pi Agent Harness：pi-ai（统一多 provider LLM API）、pi-agent-core（agent 循环/工具/状态）、pi-tui（差分渲染终端 UI）、pi-coding-agent（CLI）+ chord 运行时/中立遥测；无内置权限系统（官方建议容器化/沙箱隔离，文档给三方案）；供应链加固（lockfile 唯一事实源+--ignore-scripts）
为什么值得看：你可能没直接用过 pi，但本周多个 Trending 项目都建在它上面（PI-Desktop 9/10 的 agent sidecar、OpenResearch 9/12 的研究代理底座）——它是 harness 层的"无声基础设施"；pi-share-hf 可把编码会话发布到 Hugging Face 供研究
扩展资料：
- pi 仓库

语言：TypeScript · 总 star 43.8k · 今日 +261 · 一句话：自托管多 provider 聊天平台 v0.8.8——Agent 管理 API+代码工作区+Astra

是什么：MIT：统一 OpenAI/Claude/Google/DeepSeek/Ollama 等所有主流 provider 的隐私优先自托管平台；已支持 Agents 市场、MCP 客户端、SKILL.md 技能包（手动/自动/常开工作流）、沙箱代码解释器
v0.8.8-rc3 新货：Agent 管理 API（beta，OIDC 机器客户端认证）、附加工作区（agent 检查文件树/读写/限时 Bash）、代码审批 Ask/Allow/Deny 三态、上下文用量可视化、GPT-6 Astra 接入、OpenTelemetry+Langfuse
为什么值得看：自托管 ChatGPT 替代品进化成了"自托管 agent 平台"——三态代码审批是本周权限信任议题的又一种答案；家庭服务器用户的一站式选项
扩展资料：
- LibreChat 仓库

语言：Python · 总 star 1.1k · 今日 +122 · 一句话：为 agent 重新设计的 Android 反编译器——177ms 反编译一个类

是什么：Apache-2.0（BlackHat Europe Arsenal 展示）：把 APK 当只读数据库按需查询零预处理——Deflate 比特流内探测+密集 Huffman 表按需取元数据、利用 R8 确定性布局跨 DEX 搜索、O(1) 字节码偏移映射；命中后只在内存重建最小自洽 DEX 再反编译
性能：352MB 商业 APK 上——全局交叉引用搜索 1.79s、反编译目标类 177ms、内存仅 141MB；三命令：getclass（出 Java 源码）/getmanifest/findrefs
为什么值得看：“为 agent 设计"的反编译范式——无状态毫秒级响应完美匹配 agent 迭代式工具调用（对照传统全量反编译的分钟级等待）；移动安全研究+agent 的交叉点，思路可迁移到任何"大数据集按需查询"工具
扩展资料：
- ASC 仓库