GitHub Trending 观察：今日值得关注的 AI 与安全工具

最近盯 GitHub 趋势榜的时候发现，AI 代理和安全扫描领域的动作非常频密。相比以往那些大而全的模型，现在社区更倾向于产出一些能实实在在解决场景问题的工具。我从今天的热门里挑了 10 个觉得挺有意思的项目，分享给各位。

1. KeygraphHQ / shannon

分类：安全 · AI 代理 | 增长：1,854 stars

一款全自动的 AI Web/API 渗透测试工具。在 XBOW 基准测试中展现出了 96.15% 的漏洞利用率，这种具备源码感知能力的助手，确实能大幅提升安全测试的效率。

2. msitarzewski / agency-agents

分类：AI 机构 · 生产力 | 增长：2,209 stars

这个项目提供了一整套专业背景的 AI Agent，涵盖前端、社区运营等多个领域。与其雇人，不如试试这一堆训练有素的“数字员工”。

3. aquasecurity / trivy

分类：DevSecOps · 安全扫描 | 增长：380 stars

老牌安全神器。无论是容器、K8s 集群还是云端漏洞、配置错误或泄露的密钥，Trivy 都能一站式搞定。

4. K-Dense-AI / claude-scientific-skills

分类：Claude 插件 · 学术工具

一套专注学术研究、金融分析和工程计算的 Claude 技能库。经常用 Claude 处理科学数据或撰写论文的朋友可以关注下。

5. CodebuffAI / codebuff

分类：终端 AI · 开发者工具 | 增长：337 stars

在终端里直接生成代码。这种极简的工作流，确实很符合习惯在命令行干活的人。

6. alibaba / OpenSandbox

分类：基础架构 · AI 评估 | 增长：788 stars

阿里的通用沙箱平台。如果你在开发 AI Agent，需要一个安全、隔离且支持多语言运行的环境来执行代码，这个项目很有参考价值。

7. FujiwaraChoki / MoneyPrinterV2

分类：自动化 · 获利工具

Money Printer 第二版，名字虽然听起来浮夸，但其背后的自动化获利思路值得内容创作者参考。

8. ItzCrazyKns / Perplexica

分类：搜索引擎 · 开源方案 | 增长：1,090 stars

Perplexity 的开源替代品。如果你想自己部署一个 AI 智能问答引擎，这目前是市面上最能打的开源方案之一。

9. moeru-ai / airi

分类：社交 AI · 交互工具 | 增长：1,454 stars

自托管的 Grok 伴侣。除了实时语音聊天，还能进驻 Minecraft 陪玩，互动感做得很足。

10. FlowiseAI / Flowise

分类：无代码 · 工作流

可视化构建 AI Agent 的标杆，不用写代码就能拼出强大的自动化流程。

---

以上就是今日的分享，希望能给各位带来一点灵感。