每日文摘

GitHub Trending 观察 2026-10-23

2026 年 10 月 23 日

今日榜单 9 个仓库，新增 4 个，深挖 3 个。

php/php-src

语言：C · 总 star 41107 · 今日 +423 · 一句话：PHP2Shell 漏洞爆发，全球运维涌入官方仓库

是什么：PHP 官方解释器仓库（Zend 引擎 + 扩展 + sapi），约 14.9 万 commits 的老牌基础设施项目。
为什么火：10 月 21 日 php.net 披露两个未经认证 RCE 超高危漏洞 CVE-2026-109618 / CVE-2026-109619（PHP2Shell，CVSS 9.2），官方连发 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 四个安全版本；全球约七成网站运行 PHP，升级与排查需求把仓库顶上榜（漏洞细节已通过 php.net 官方公告独立核实，详见今日头条日报 PHP 条目）。
值得看：自托管/基建方向必读。7.x / 8.0 / 8.1 无补丁可用，NEWS 与 UPGRADING 文件是升级路径的权威依据；自管 PHP 服务的读者今天应该已经在打补丁了。

语言：Python · 总 star 103682 · 今日 +96 · 一句话：三天七个版本，0.160.0 带破坏性变更

是什么：tiangolo 出品、最流行的 Python 类型驱动异步 Web 框架之一。
为什么火：10 月 21-22 日密集发布 0.156.8 → 0.161.0 共七个版本；其中 0.160.0 是破坏性变更——参数模型（query/header/cookie/form）的 extra 配置改为作用于同一参数位置的全部字段（与 Pydantic 行为对齐），extra="forbid" 会连带拒绝其他模型/依赖声明的字段；0.161.0 新增 form 模型联合类型支持（GitHub Releases 页已核实）。
值得看：后端基建相关度极高。凡是用 extra="forbid" 的 FastAPI 服务，升级前必读 changelog，请求校验行为可能直接改变。

语言：Python · 总 star 43101 · 今日 +370 · 一句话：Claude Code 全功能教程仓，star 成色存疑

是什么：个人作者的 Claude Code 可视化教程：10 个模块覆盖 slash 命令、记忆、skills、subagents、MCP、hooks、plugins、checkpoints 到 CLI 参考，附可运行产物（hooks 脚本、subagent 定义、MCP 配置、CLAUDE.md 模板）、pytest 测试与 vi/zh/uk/ja 四语翻译；README 标注更新至 2026-10-18、对应 Claude Code v2.1.302，MIT 协议。
为什么火：未能核实。HN 上 2025-12 首次提交仅 3 分、无后续讨论，Reddit 检索被拒；43.1k star 与外部讨论热度明显不匹配。README 呈营销化排版（“Trusted by Developers”、star-history 徽章、Medium 导流），推测主要靠作者 Medium/个人站与多语言版本的长尾推广积累，不排除社群互推，star 成色请自行判断。
值得看：coding agent 工具链方向。其目录结构本身就是一份 Claude Code 能力清单，hooks/subagent/CLAUDE.md 模板可直接抄用改造；单篇模块深度未逐一验证，当作索引用比当作教程用更稳。

Meloong-Git/PCL — VB.NET · 8667 · 今日 +115：Minecraft 启动器 Plain Craft Launcher，中文社区经典项目，但与四个兴趣方向关联度低，不深挖