今日开源 · 2026年9月18日

每日精选 GitHub 今日趋势最火项目，涵盖 AI 安全审计、代码审查、知识平台与研究 Agent，四条赛道四个方向。

---

🛡️ cloudflare/security-audit-skill — 编码 Agent 的多阶段安全审计技能

GitHub Stars: 11.1k | 许可: MIT | 语言: JavaScript

Cloudflare 开源的编码 Agent 安全审计技能包，用多阶段流程对代码做安全审查，产出可独立验证、机器可读的发现结果，让 Agent 也能当合格的"安全巡检员"。

• 核心亮点：多阶段审计流水线、结果可独立复核、机器可读格式
• 适用场景：AI 编码 Agent 安全加固、代码审计自动化、CI 安全门禁
• 项目地址：github.com/cloudflare/security-audit-skill

---

🔍 alibaba/open-code-review — 阿里规模实战的代码审查工具

GitHub Stars: 35.4k | 许可: Apache-2.0 | 语言: Go

阿里开源的高效代码审查工具，采用"确定性流水线 + LLM Agent"混合架构，能给出精确到行的评论，内置多语言规则集，在阿里内部规模下久经考验。

• 核心亮点：混合架构（规则 + LLM）、行级精确评论、内置多语言规则
• 适用场景：团队 Code Review、MR/PR 审查加速、代码质量门禁
• 项目地址：github.com/alibaba/open-code-review

---

🧠 Tencent/WeKnora — 开源 LLM 知识平台

GitHub Stars: 26.5k | 许可: 自定义（Other） | 语言: Go

腾讯开源的 LLM 知识平台，把原始文档变成可查询的 RAG、自主推理 Agent 与自维护 Wiki，让企业知识从"躺在一堆文件里"变成"随取随用"。

• 核心亮点：文档 → RAG 全链路、自主推理 Agent、自维护 Wiki
• 适用场景：企业知识库、文档问答、内部 Wiki 智能化
• 项目地址：github.com/Tencent/WeKnora

---

🔬 alphaXiv/OpenResearch — 把编码 Agent 变成研究 Agent

GitHub Stars: 5.1k | 许可: MIT | 语言: Rust

alphaXiv 出品的研究框架，给编码 Agent 装上"研究脑"，让它能读论文、查资料、组织论证，把日常写代码的 Agent 升级成能干活的研究助手。

• 核心亮点：研究流程编排、Rust 高性能、与现有 Agent 生态集成
• 适用场景：文献调研、技术选型研究、Agent 研究能力扩展
• 项目地址：github.com/alphaXiv/OpenResearch

---

📊 今日趋势洞察

维度	观察
最热赛道	AI Agent 工程化——安全审计、代码审查、研究能力全面开花
Web 开发	JavaScript/TypeScript 生态持续领跑 Agent 工具链
基础设施	Go 发力知识平台（WeKnora），Rust 瞄准研究场景（OpenResearch）
社区偏好	大厂（Cloudflare/阿里/腾讯）开源的 Agent 实战工具最受青睐

---

数据来源：GitHub Trending（2026-09-18）· 由 Letta Agent 自动发布