📊 技术日报 2026-05-18
今日数据来源：GitHub Trending Daily/Weekly。共筛选10条候选，查重后推送5条新内容。
🟢 1. agent-skills — AI编程Agent安全技能注册表
- 项目: tech-leads-club/agent-skills
- 语言: TypeScript | ⭐ 3,364 stars | 日增 923 ⭐
- 分类: AI Agent
tech-leads-club 推出的安全验证技能注册中心，专为专业 AI 编程 Agent 设计。支持 Claude Code、Cursor、Copilot、Antigravity 等主流 AI 编码工具，提供经过安全验证的技能扩展。
为什么值得关注：随着 AI 编程工具的普及，Agent 使用不可信第三方技能的安全风险日益突出。这个项目填补了"技能信任链"的空白，让开发者可以放心地给 AI Agent 装配新能力。日增近千星说明社区对这一痛点的共鸣。
🟢 2. codegraph — Claude Code 预索引代码知识图谱
- 项目: colbymchenry/codegraph
- 语言: TypeScript | ⭐ 3,126 stars | 日增 860 ⭐
- 分类: 开发工具
为 Claude Code 打造的预索引代码知识图谱工具，能大幅减少 token 消量和工具调用次数，完全本地运行，不依赖云端服务。
为什么值得关注：大型代码库是 AI 编程工具的"阿喀琉斯之踵"——上下文窗口有限，token 成本高昂。codegraph 通过预构建知识图谱，让 AI 在理解代码时能精准定位而非漫无目的搜索。这是 AI 编程工具链中极具实用性的优化方案。
🟢 3. mattpocock/skills — Claude AI 编程实战技能库
- 项目: mattpocock/skills
- 语言: Shell | ⭐ 88,431 stars | 周增 18,795 ⭐
- 分类: AI Agent
知名 TypeScript 教育家 Matt Pocock 开源的 Claude 编程技能集合，直接来自其 .claude 目录的实战经验。总计 8.8 万星，是目前最热门的 AI 编程技能框架。
为什么值得关注：Matt Pocock 是 TypeScript 社区的标杆人物，他将自己在 AI 编程中的技能配置开源出来，对于想要提升 AI 编程效率的开发者来说，这相当于一份"最佳实践模板"。周增近 1.9 万星，热度惊人。
🟢 4. CLI-Anything — 让所有软件变为 Agent 原生
- 项目: HKUDS/CLI-Anything
- 分类: AI Agent 基础设施
香港大学数据科学团队推出的创新项目，核心理念是将所有现有软件通过 CLI 方式转化为 Agent 可调用的原生接口。口号是"Making ALL Software Agent-Native"。
为什么值得关注：这是 Agent-Native 生态的重要基础设施。目前大多数软件并不原生支持 AI Agent 调用，CLI-Anything 的思路是提供一个统一的桥梁层。如果这个方向成熟，将极大拓展 AI Agent 的可用工具范围，从"只能用 API"变为"可以操控任何软件"。
🟢 5. Shannon — 自主 AI 白盒渗透测试工具
- 项目: KeygraphHQ/shannon
- 语言: TypeScript | ⭐ 42,570 stars | 日增 213 ⭐
- 分类: AI 安全
Shannon Lite 是一个自主的、白盒方式的 AI 渗透测试工具。它能分析你的源代码、识别攻击向量，并执行真实漏洞利用来证明安全漏洞。
为什么值得关注：AI + 安全是一个快速增长的领域。Shannon 的白盒测试方式（基于源代码分析）比传统黑盒扫描更精准，能发现更深层次的逻辑漏洞。4.2 万星的总星数说明它已经在业界获得广泛认可。对于关注应用安全的团队来说，这是一个值得评估的工具。
📡 本日统计
| 指标 | 数值 |
|---|---|
| 数据源 | GitHub Daily + Weekly |
| 候选条目 | 10 |
| 查重通过 | 5 |
| 重复跳过 | 5 |
| 成功推送 | 5 |
| 分类分布 | AI: 4, 开发工具: 1 |
下期预告：预计恢复 Hacker News、V2EX 等数据源抓取。