本期继续关注上一完整自然周（2026-10-26 至 2026-11-01）新建并获得较多关注的 GitHub 项目。除了 Stars 排名，更重要的是弄清楚每个项目实际提供了什么、怎样使用，以及目前还存在哪些边界。
这周，大家在关心什么
本周开源社区呈现出两个极具张力的探索方向：
一是重构人与 AI 编程代理的协作边界。无论是 DeepSeek 提出的“极度克制索取人类注意力”的单仓库驻守原型、纯 Rust 洁室应用黑盒重建，还是消除 AI 界面塑料感的专项审查工具与跨仓库代码地图，开发者正从单纯的“代码自动生成”转向深度的系统理解、架构体检与设计纠偏。
二是硬核系统底层与极客逆向的集中爆发。从利用 Android 独立虚拟显示实现的不抢前台焦点的智能助手，到将 Switch《王国之泪》彻底转译为 PC 原生机器码的静态重编译，再到自由开源的 Switch 2 模拟器，均展现了不依赖封闭云端托管的纯粹本地工程力量。
如果只看绝对热度，deepseek-ai/dsh-superagent-prototype 在采集时拥有最多 Stars，共约 1.8 万；Top 10 项目在采集窗口内合计获得逾 6.6 万 Stars。Stars 只是公开关注度的快照，不代表代码成熟度、安全性或长期维护承诺。观察窗口为 2026-10-26 至 2026-11-01，并非 GitHub 官方 Trending 榜单。
Top 10 项目
1. deepseek-ai/dsh-superagent-prototype
dsh-superagent 是 DeepSeek 开源的单仓库主动式编程代理原型，作为 DeepSeek Harness 的功能捆绑包发布。它不试图接管整套复杂基建，而是作为常驻于单个 GitHub 仓库内的自治助手，监听 GitHub 事件与可选的飞书通知。其核心协作哲学在于极度克制对人类注意力的打扰：它仅在被明确派发任务、或团队编写的既定规则允许时才行动；只有需要人工审批或交付 Pull Request 成果时才会主动发声，并配套轻量 Web 面板集中陈列待决事项。
主要功能： 单仓库事件驱动的任务闭环；在独立沙箱目录中自主修改代码、运行验证并提交 PR；提供专属人机协同 Web 面板展示阻断项与人工审批卡；提供从设计哲学到部署架构（000 至 008）的完备参考文档。
使用方式与边界： 针对多步骤配置，官方推荐由 coding agent 直接读取仓库内的 SETUP.md 引导人机交互式安装；亦可在 docs/006-deployment.md 中进行手动部署；本地验证使用 pnpm check 执行类型检查、单元测试与构建。README 严正注明本项目为**仅供参考的研究原型（Research prototype）**而非 DeepSeek 官方生产就绪产品，可能存在未修复缺陷与工程风格不一致，且未完整实现论文所论及的所有远期设想；环境依赖 DeepSeek Harness。MIT 许可证。固定复核版本：8c32a9dc。
2. storytold/craft-anything
Craft Anything 是一个完全用纯 Rust 编写的开源逆向分析与应用洁室（clean-room）重建引擎。用户只需提供一个目标网站、桌面端应用、移动端安装包或游戏，并用自然语言描述重建目标，它便会借助内置的 320 个专用工具深入分析原始目标，并调度本地 coding agent 在指定技术栈中全新生成独立工程，随后在多种视口分辨率与运行环境下与原版进行多轮对比核验与精细迭代。
主要功能： 提供 Study（多维观测）、Build（AI 编码重建）、Check（多尺寸与运行差异对比）与 Ready（预览或持续微调）四步工作流；提供 Simple（极简人机交互）与包含反汇编、伪 C 代码、调用图和证据账本的 Advanced 逆向工作台；内置 320 个同时支持 CLI 与 MCP 的专用工具集。
使用方式与边界： 需要 Rust 1.97+。Linux 桌面端需安装 GTK、X11、Wayland 开发依赖；提供预编译安装包，亦可执行 cargo run --release -p craft-anything 启动桌面端，或用 cargo install --path apps/craft-anything-cli 安装 CLI。重建功能必须依赖本地已配置且登录的 coding agent（优先首发支持 Claude Code，亦支持 ACP 协议接入 Copilot、Gemini、Hermes 等）。项目处于早期 Alpha 阶段；默认采用 Clean room（洁室） 模式，只依据用户提供的截图或网页视觉渲染指标进行外部黑盒推导，绝不读取原版代码与内部资产；只有显式开启 Deep（深度） 模式时才会调用内置反汇编引擎与外部 Ghidra。双重许可证：MIT 或 Apache-2.0。固定复核版本：b2d7e89e。
3. heydamir/unslop
unslop 是一套面向 Claude Code 与 Codex 的 UI 去“AI 塑料味（vibecoded slop）”设计重构 Skill，由在 X 上发起 Unslopping 系列的设计师 Damir Sokolovsky 创建。它专门识别并清理 AI 生成前端中泛滥的紫色渐变、悬浮发光边框、emoji 标签、过度喧闹的口号文案以及不均整的间距排版，根据产品自身定位确立设计语言，如同资深设计师对页面进行红线标注和分步重构。它兼容 React、Next.js、Vue、Svelte、Tailwind 以及纯 HTML/CSS，无论是仪表盘、后台系统还是落地页，甚至直接给定公开网址均可处理。
主要功能： 提供 Audit（精确定位所有 AI 塑料感元素及对应代码位置）；提炼契合产品定位的 Direction 品牌风格；严格按照“间距、色彩、图标、文案、排版、布局、细节、视觉与动效”的 8 步工序逐层重构；内置 Story video 功能，可自动生成 10 秒以内的正方形“去 AI 化前后对比”动效视频。
使用方式与边界： 将技能文件夹复制至 ~/.claude/skills/unslop 或 ~/.agents/skills/unslop（亦可放在项目局部目录），在会话中输入 /unslop 或 $unslop 即可调用；截取线上网页快照或生成对比视频需要安装 Playwright (npx playwright install chromium) 及系统 PATH 中的 ffmpeg。它是一套设计指导规则与审查提示词集合，不包含独立的代码解析或渲染内核，其最终效果取决于底层模型理解与代码编辑能力；CC BY 4.0 许可证（商用需署名原作者）。固定复核版本：a6f121ee。
4. wangzan101/Mika
Mika 是一款运行在 Android 手机上的个人 AI 智能体助手。与常见的无障碍辅助点击脚本不同，它在底层利用 Android 系统的**独立虚拟显示（Virtual Display）**与无线调试机制，建立了一块完全隔离的隐藏后台屏幕。当用户下达语音或文字指令后，它能在后台屏幕上自主点击、滑动、输入文本、操作第三方 App 和浏览网页，拥有完全独立的键盘焦点，彻底不抢占用户正在使用的前台主屏。
主要功能： 独立后台屏幕操作与实时画中画悬浮窗监控；基于原生 UI 视觉与层次结构识别按钮，无需依赖 App 官方 API（内置微信、小红书、B站、Boss直聘等主流应用使用知识）；内置桌面级无头浏览器；支持双击悬浮胶囊理解当前前台屏幕内容；单会话专属 arm64 Linux 沙箱执行脚本；支持通过 MCP 或电脑端 CLI 协同控制。
使用方式与边界： 支持 Android 11+（操作本机 App 需 Android 12+，强烈推荐 Android 14+ 以获得完全独立的后台键盘输入焦点）；手机端操作需通过系统“无线调试”单次配对，或通过 USB 连接电脑激活助手服务。无中心服务器，数据与 API Key 均存储在手机本地或直连模型供应商（兼容 DeepSeek、OpenAI、Anthropic、智谱等或 ChatGPT 账号登录）；默认处于 Ask 模式，涉及在线支付、转账、密码输入等敏感操作时会强制停步交由人工接管；自动化操作第三方 App 需注意遵守其服务条款。Apache-2.0 许可证。固定复核版本：6661b9e9。
5. anhao/ai-pose-gallery-zh
这是一个整合姿势、服装与人像的三合一 AI 角色参考与合成工作台中文项目。它将原作者ギア（@giaaibusi）与たき AI 分散在多个站点的日文图库完整本地镜像化并进行全量中文元数据翻译，包含 6,162 条中文条目与逾 1.2 万张本地高清素材（含素体白模与 Depth 深度图），既是独立的 Web 合成台，也是即插即用的 ComfyUI 原生自定义节点插件。
主要功能： 提供姿势库（含白模与深度图一键切换）、服装库（写实、历代汉服、二次元）与人像库的纯离线中文检索与原图下载；Web 合成台支持 3+N 参考图拼接、12 种画风预设和纯中文结构化提示词生成，直连 Gemini、GPT Image、通义千问、火山方舟及本地 ComfyUI 五大接口；ComfyUI 插件内置 4 个专用节点与 6,162 条可视化弹窗选图器。
使用方式与边界： Web 端基于 React 19、TypeScript 7 与 Vite 8 开发，需 Node.js 20+ 与 pnpm；ComfyUI 插件直接克隆至 ComfyUI/custom_nodes/ 目录即可，无需安装额外 Python 依赖。红线要求：项目仅限个人学习、人体动态研究与合法艺术创作，严禁用于任何违法违规、色情淫秽或未经授权的人脸肖像伪造；部分成人向人体白模姿势默认由 SFW 安全模式隐藏（未成年人严禁访问）；素材版权归原作者所有，禁止打包倒卖；仓库未声明标准 SPDX 开源许可证（未声明），商用与二次分发需自行确认授权。固定复核版本：48893913。
6. valentderah/totk-pc-recomp
TotK Recomp 是将 Nintendo Switch 游戏《塞尔达传说：王国之泪》（2023）静态重编译为 Windows 与 Linux 原生 x86-64 应用程序的开源项目。与传统的指令集动态模拟器不同，静态重编译（Static Recompilation）是在安装阶段一次性将 ARM64 二进制静态转译为原生机器码，如同原生 PC 游戏般直接执行，从而摆脱了运行时 JIT 动态翻译的巨大开销，能够以极低的资源占用轻松实现稳定 60 fps 乃至 144 fps 高刷新率。
主要功能： 原生代码执行，默认 60 fps，实验性支持高达 144 fps 或显示器原生高刷；兼容 1.1.0、1.2.1 和 1.4.3 游戏更新版本且存档互通；支持 NSP/XCI/NSZ/XCZ 文件直接解包；提供自定义高分辨率、超采样、AMD FSR 1 与 NVIDIA DLSS/DLAA 增强；原生支持 HDR10 与 21:9/32:9 超宽屏；支持模拟器 Mod（RomFS、TKMM、ExeFS 补丁自动重构建）与金手指。
使用方式与边界： 系统需 Windows 10+ 或 Linux 6.7+ (glibc 2.34+)，支持 SSE4.2 的 x86-64 CPU 以及支持 Vulkan 1.3 的独立显卡，安装过程需约 36 GiB 临时空间。绝对法律红线：仓库绝不包含任何受版权保护的游戏资产；用户必须自行从自购 Switch 主机中合法提取游戏本体与更新包，由安装器在本地执行一次性静态重编生成 totk.exe，生成产物严格仅供个人游玩，严禁分享或分发。项目自身代码采用 MIT 许可证，非商业粉丝项目，不隶属于任天堂且对原版游戏不享有任何授权。固定复核版本：0f65b4ee。
7. patch-gg/pixelfx
pixelfx 是一个纯代码驱动的像素艺术视觉特效与动作动画库，包含 244 种涵盖火焰、爆炸、冰霜、闪电、天气、攻击判定、拾取与 UI 等类别的独立特效。与传统的帧序列图片贴图不同，每一个特效均由极简高效的 JavaScript 代码实时数学计算生成。它既可在浏览器游戏引擎中零依赖直接实时计算渲染，也支持一键烘焙并导出为带 Aseprite 兼容元数据的透明雪碧图（Sprite Sheet）供 Godot、Unity 等引擎使用，同时附带供 Claude Code 辅助生成与调优特效的专用 Skill。
主要功能： 244 款细分到 21 个主题分类的独立特效；内置 61 个带角色肢体反馈的动作演出（包含起手前摇、命中顿帧停顿 freeze-frame、受击摇晃与后摇恢复等完整 12 步打击动力学）；采用色彩（Color）与高光辉光（Light）双渲染缓冲区；100% 确定性随机数种子，支持任意帧精准还原与无缝循环播放；支持在命令行通过调色板参数动态重赋色彩。
使用方式与边界： 浏览器端通过 npm i github:patch-gg/pixelfx 引入或直接复制 src/core 核心函数与目标特效模块；导出雪碧图使用 node tools/render.mjs <category>/<name> --sheet，批量导出运行 node tools/sheets.mjs。制作新特效需遵循其绘制 API 并通过 tools/check.mjs 进行边界溢出与性能检测。专为 2D 像素风游戏开发与轻量动效场景设计，代码与特效均采用 MIT 许可证（项目内置的 Patch Pixel 字体除外）。固定复核版本：a8415968。
8. BryceYuuu/RUN
《RUN · 润》是一本以结构化开源知识库形式组织的全球海外移居与身份规划参考手册。项目针对数字游民、技术工作（欧盟蓝卡）、留学转移民、创业自雇、被动收入退休和投资居留六大典型场景，梳理了欧洲 36 个国家与美加澳新日韩等 13 个热门移民地区的 110 条移居路线。其核心价值在于系统性追踪并核对了 2025 至 2026 年间频繁收紧或变动的最新移民法案，帮助读者辨别网络上大量已经过时失效的旧攻略。
主要功能： 覆盖全球 110 条移居路线的关键指标横向对比与流程图；整理欧洲 36 国的生活成本、平均工资、个税税率、永居年限及双重国籍政策；重点标注 2025-2026 最新政策变动（如英国永居取消十年长居改定案标准10年、加拿大 EE 改革生效、西班牙与拉脱维亚关闭买房黄金签证、日本经管签资本金门槛大幅提高等）；提供中国大陆申请人适用的涉外公证、海牙认证（Apostille）、无犯罪证明与资金合规指南；收录税务居民判定规则（183 天法则）与落地 90 天办事清单；提供包含 99 条路线的 programmes.csv 结构化表格；内置 Python 脚本自动从数据源编译生成全套 Markdown 文档与 SVG 门槛图表。
使用方式与边界： 查阅文档仅需在线浏览或克隆仓库；重新编译文档与图表需安装 Python 3 并运行 python3 scripts/build_docs.py。特别免责声明：项目内容仅供事实信息参考，绝不构成任何法律、移民、税务或投资建议；由于各国法案动态更迭，任何决策前必须核对目标国移民局官方最新页面；部分路线明确提示不适用于中国大陆护照（如捷克/日本数字游民计划、巴拿马友好国家签证等）。文档内容采用 CC BY-SA 4.0 许可证，构建脚本采用 MIT 许可证。固定复核版本：1a5d369b。
9. Djihads80/Eglantine
Eglantine 是一个采用 C++ 开发的自由开源（FOSS）任天堂 Switch 2 模拟器项目，由开发者 Camille LaVey 发起，代码派生自 Eden、Yuzu 与 Sudachi 模拟器分支。该项目以跨平台可移植性为核心架构目标，提供面向 Windows、Linux 与 macOS 的构建方案与独立客户端。
主要功能： 实现了对下一代主机图形与系统调用的基础模拟，README 记录其当前能够以尚可或全速运行《马里奥赛车 世界》（Mario Kart World，具体表现取决于宿主机器配置），并能以动态帧率运行《斯普拉遁 突袭者》（Splatoon Raiders）；提供用户使用手册（User Handbook）以及针对多平台的自动化构建与开发工具链。
使用方式与边界： 普通用户可从 GitHub Releases 页面下载各平台预编译安装包，开发者可参考 docs/Build.md 在本地环境中配置 C++ 编译工具链进行源码构建。目前处于极早期的原型开发阶段，兼容游戏列表尚未最终定型且性能波动较大；作为主机模拟器，其运行体验深度依赖宿主 PC 的 CPU 单核性能与 GPU 图形驱动支持；软件遵循 GPL-3.0-or-later 自由软件许可证（包含继承自 Yuzu 的 GPL-2.0-or-later 模块）。固定复核版本：39c42e64。
10. haydenschmitty/floorplan
Floorplan 是一款专为 AI 辅助编程打造的交互式代码库全景地图与架构体检工具，支持作为 Claude Code 与 Codex 插件运行。在借助 AI 编写代码时，开发者常面临“代码跑通了，但无人知晓完整架构脉络，更不知修改会波及何处”的黑盒困境。Floorplan 结合底层静态解析脚本与本地模型，自动扫描单体或多仓库中的源码、路由与跨工程请求，为代码库绘制一份可逐级缩放、用清晰通俗语言描述的交互式架构平面图（Floorplan）。
主要功能： 提供自顶向下的多层级视图（从整个系统全貌下钻到模块、文件组、单一文件及具体接口），并在各级清晰展示调用方与依赖项；自动将前端网络请求跨仓库匹配至后端路由端点；支持“从屏幕出发（Start from a screen）”逆向追踪某页面背后的完整调用链路；提供“向地图提问（Ask the map）”交互式答疑；包含安全与质量体检（Health check），针对 AI 生成应用中常见的硬编码密钥、公开暴露的 Supabase 数据表/Firebase 规则、未签名的 Webhook 及未鉴权端点给出即用型修复建议；提供“Recent work”高亮展示 AI 最近一次变更触碰的模块与修改动机；支持从 PRD 需求文档直接生成待建系统的蓝图（Blueprint）。
使用方式与边界： 需要 Node.js 18+ 以及已安装的 Claude Code 或 Codex，无需额外注册独立 API Key。在 Claude Code 中通过 claude plugin marketplace add haydenschmitty/floorplan 和 claude plugin install floorplan@floorplan 安装，在 Codex 中通过插件市场添加后输入 $floorplan 即可启动并在本地浏览器中查看地图。分析与本地 HTTP 服务全部运行在宿主机器内部，不上传代码至第三方服务器，且生成产物保留在本地 floorplan/ 目录中而不提交至 git。MIT 许可证。固定复核版本：70be3f40。
如何理解这份榜单
榜单只比较上一完整自然周新建的公开仓库。Stars、Forks、Issue/PR 和语言都是采集时快照；它们可以帮助判断关注度和接入成本，但不能替代代码审查、依赖审计、许可证核对或安全测试。本文只阅读公开 README，没有克隆、安装或执行任何上榜仓库代码。
数据来源：GitHub Search API · 采集日期：2026-11-02（Asia/Singapore）