AI 周报 2026-10-19 ~ 2026-10-26
本周 Top 10 项目 | 评分: 热度(50%) + 爆发(30%) + 活跃(10%) + 成熟(5%) + 相关(5%)
1. microsoft/skill-recorder
热度 6.2 | 爆发 67.5 | 活跃 100.0 | 成熟 100.0 | 相关 20.0
Skill Recorder 是微软开源的桌面应用，核心思路是“录一次，让 AI 学会重复做”。它会先在本地记录你在屏幕上完成工作的全过程，包括点击、窗口与应用切换、访问的页面、可选终端中的命令与输出以及语音讲解；随后通过 GitHub Copilot SDK 将这段操作还原为清晰的意图描述和有序步骤，并一键生成可复用的 Skill 流程，或可定时、可触发的 Automation。生成的技能会优先调用智能体原生工具，例如 gh CLI、web_fetch，而不是机械回放 UI 点击，并能从单次示例中泛化。例如录制一次表单提交，智能体就能处理同类所有表单。它适用于为 Scout、Microsoft Copilot Cowork、Copilot Studio 等 Autopilot 快速构建自动化能力，也适合把团队中零散的人工操作经验沉淀为可执行的智能体技能。
2. 9bie/php2shell-bypass-aslr-exp
热度 1.7 | 爆发 66.3 | 活跃 100.0 | 成熟 30.0 | 相关 0.0
9bie/php2shell-bypass-aslr-exp 是一个面向官方 PHP/Apache prefork 环境的 php2shell 利用研究项目，旨在不修改官方镜像与 php.ini、不依赖 display_errors、不调整 memory_limit 的情况下，仅通过 HTTP 请求实现远程代码执行。其核心包括 worker 占位与请求固定、内存信息泄漏、ASLR 绕过及关键函数地址定位，支持 x86_64/aarch64 自动识别，并已在 MaxRequestWorkers=150 的官方配置下验证。项目适用于 PHP 内存破坏类漏洞研究、利用链验证、ASLR 绕过测试和防御评估，仅限授权环境使用。
3. elliothux/open-compute
热度 1.8 | 爆发 46.6 | 活跃 100.0 | 成熟 100.0 | 相关 0.0
open-compute 是一个自托管的 Cloudflare Workers 兼容平台。它用单个 Rust 二进制在自有机器上运行完整的 Workers 编程模型，无需 Kubernetes、Redis 或服务网格，也没有厂商锁定。它内置 Workers、KV、D1、R2、Durable Objects、Queues、Workflows、Cron、Cache、Images、Vectorize、AI Search、Static Assets、Service Bindings、LogTail 等全套能力。架构采用单一守护进程，并为每个实例设置独立对象权威；默认使用本地文件系统，也可选 S3 兼容存储。运行时基于已验证的 workerd 分支，模块化 Workers 与绑定语义保持与 Cloudflare 一致。它适合希望私有化部署、避免厂商锁定、在本地或内网复刻 Workers 运行时的团队，也适合本地开发调试、轻量 serverless 业务托管和边缘计算原型验证等场景。
4. colinhacks/reylo
热度 0.9 | 爆发 39.1 | 活跃 100.0 | 成熟 70.0 | 相关 0.0
Reylo 让 TypeScript 直接导入 .sql 文件，并为 SQL 查询提供完整类型推导，无需代码生成。你可以像导入模块一样引入查询，通过 run(db, params) 执行，参数与返回结果都会自动获得类型，且类型会随 SQL 修改同步更新。它基于 TypeScript 7.1 的 content mappers 实现，适合希望在 TS 中保留原生 SQL、又不想引入 ORM 或手写类型声明的项目，尤其适用于查询较多、需要强类型约束和编辑器提示的数据库访问场景。
5. punkpeye/awesome-remote-mcp-servers
热度 1.2 | 爆发 34.9 | 活跃 100.0 | 成熟 40.0 | 相关 20.0
这是一个精选远程 MCP 服务器列表项目，汇总了通过 URL 直接连接的托管式 Model Context Protocol 服务。与需要本地安装、启动进程的本地 MCP 不同，远程 MCP 服务器由提供方运维，客户端只需配置地址并完成 OAuth 或 API Key 认证即可使用，免去安装、运行时和手动升级成本。项目按可用性筛选条目，仅收录能通过 MCP initialize 握手的端点，并说明连接方式与图例，方便开发者快速查找和接入。适合希望低成本集成 MCP 能力、减少本地部署维护，或需要为 Claude Code、Cursor 等客户端接入外部工具与数据源的场景。
6. deepseek-ai/DeepInfer
热度 8.1 | 爆发 19.9 | 活跃 100.0 | 成熟 70.0 | 相关 0.0
DeepInfer 是 DeepSeek 开源的高性能大规模推理框架，面向 DeepSeek 模型的生产级离线推理，当前支持 DeepSeek-V4.1-Flash。它集成 FlashMLA、DeepGEMM、DeepEP 等优化内核，支持 Attention DP、平衡 CP、MoE EP+EPLB 等并行策略，并提供 DSpark 置信度调度验证、SWA 有界重放、异步批调度、批次不变推理、确定性采样和结构化输出等能力。适用于大规模模型服务、离线批量推理以及对吞吐、延迟和结果一致性有较高要求的场景。
7. trhhubsd/ARTEX
热度 1.0 | 爆发 28.5 | 活跃 60.0 | 成熟 100.0 | 相关 60.0
ARTEX 是一个面向隔离实验环境的 AI 自主渗透测试系统，采用多智能体 LLM 架构，后端 Go、前端 Next.js。系统由规划器与执行器共享资产图和探索图，支持人在环路审批、全流量录制、资产覆盖与发现管理，并可从 ScopeSentry 同步资产。它可单二进制或 Docker Compose 部署，适用于授权攻防演练、自动化渗透测试流程验证及安全研究等场景。
8. AstrBotDevs/AstrBot
热度 3.9 | 爆发 5.0 | 活跃 100.0 | 成熟 100.0 | 相关 80.0
AstrBot 是一个开源的 AI Agent 助手与开发框架，面向即时通讯场景集成多 IM 平台、多种大语言模型、插件系统和 AI 能力，可作为 OpenClaw 的替代方案。其核心特性包括统一接入多平台消息、灵活切换 LLM、通过插件扩展功能，并提供 Agent 与 AI 功能开发框架。适用于在群聊或私聊中部署智能助手、构建多模型机器人、快速验证 AI 应用及二次开发等场景。开发者可基于其扩展机制集成自有模型或业务能力，降低跨平台 AI 助手开发与运维成本。
9. croffasia/itsaplan
热度 0.7 | 爆发 19.6 | 活跃 100.0 | 成熟 100.0 | 相关 0.0
It's a Plan 是开源、可自托管的项目管理与问题跟踪平台，定位为 Linear 和 Plane 的替代方案，无按席位收费。核心特性是让 AI 代理与团队成员在同一看板上认领和处理 issue，并通过 REST API、Webhook 和 MCP 与现有工具集成，可替代 Linear、Jira、Asana、Trello、Plane 和 Miro。适合希望掌控数据、降低协作成本，并尝试用 AI 代理参与需求规划、任务跟踪和产品交付的研发与产品团队。
10. ZSeven-W/openpencil
热度 1.3 | 爆发 10.6 | 活跃 100.0 | 成熟 100.0 | 相关 40.0
OpenPencil 是全球首个开源、AI 原生的矢量设计工具，定位为 Pencil 的现代化替代方案。它主打 Design-as-Code：只需输入提示词，就能在实时画布上直接生成可编辑的 UI 矢量稿，让设计与代码无缝衔接。核心特性包括首创的并发 Agent Teams（多个智能体并行协作完成设计任务）、内置 MCP Server 用于对接外部 AI 工具链，以及多模型智能支持。适合设计团队快速验证界面原型，也适合前端从提示词直达 UI 交付，还适合需要将设计资产以代码形式纳入版本管理的工程化场景。