GitHub 值得关注的项目

一行代码搞定 Java 权限认证的轻量级框架

轻量级 Java 权限认证框架。五大核心模块（登录、鉴权、SSO、OAuth2.0、微服务）+ 40+ 实用功能，开箱即用零配置，StpUtil.login() 一行完成会话登录。适合受够 Spring Security 繁琐配置、想要中文文档快速上手的国内 Java 团队。

首个开源金融 K 线基础模型，学会市场的语言

首个开源金融 K 线（candlestick）基础模型。专用 tokenizer 把连续 OHLCV 数据量化成层级离散 token，再用自回归 Transformer 在 45+ 全球交易所、120 亿+ K 线记录上预训练。零样本即可胜任价格预测、波动率预测、合成数据生成多种量化任务。价格预测 RankIC 比头部 TSFM 高 93%，波动率 MAE 低 9%，合成保真度 +22%。清华+京东出品，AAAI 2026 录用，32.7k Stars。

LLM 结构化输出，生成时保证合规而非生成后修复

LLM 结构化生成库。通过约束解码（constrained decoding），在 token 生成时屏蔽违反目标结构的 token——模型从数学上无法生成不合规的 JSON/regex/CFG 输出。用法镜像 Python 类型系统：model(prompt, output_type)，output_type 可为 Literal/int/Pydantic/JsonSchema/Regex/CFG。LogitsProcessor 三剑客（JSON/Regex/CFG）驱动。白盒模型 100% 合规，黑盒 API 转交服务端。NVIDIA/Cohere/HuggingFace/vLLM 生产使用，15.2k Stars。

把软件架构写成代码，自动生成永远最新的交互式架构图

Architecture as Code 工具链。用 DSL 描述软件架构，自动生成可交互、可版本化、可嵌入的架构图。灵感来自 C4 Model 和 Structurizr，但打破固定四层分类法——可自定义元素类型、符号和任意嵌套层级。Langium 解析 + Graphviz 布局 + @xyflow/react 渲染，CLI/VSCode/React/Web Component/Vite/MCP 全生态集成。

简单安全地在任意两台电脑间传文件，一句口令搞定

CLI 文件传输工具。发送方 croc send 生成一句口令，接收方输入口令即可拿文件。中继辅助 P2P + PAKE 端到端加密，无需端口转发、无需登录、无需中心存储。自称唯一同时满足任意两电脑+端到端加密+跨平台+多文件+断点续传+IPv6 优先+代理支持的 CLI 传输工具。Go 单二进制，全平台包管理器收录。8 年项目，37.8k Stars，仅 12 个开放 issue。

Rust 的 React，一套代码跑遍 web/桌面/移动端

Rust 全栈跨平台 UI 框架。React 风格组件模型 + RSX 宏，一套代码编译到 web（WASM）、桌面（Webview/WGPU）、移动端、SSR。Signals 状态管理融合 React/Solid/Svelte，Server Functions 深度集成 axum 实现全栈 Rust。亚秒级热重载（含实验性 Rust hot-patch），dx CLI 一键 serve/bundle/ship。38.1k Stars，全职核心团队，5 年沉淀。Web hello world <50kb，桌面/移动 app <5MB。

100% 独立的动态平铺 Wayland 合成器，不牺牲颜值

动态平铺 Wayland 合成器。核心信条独立——不用 wlroots/libweston/kwin/mutter 任何现有库，从零自研渲染管线与合成逻辑。全套 eyecandy（渐变边框/模糊/动画/阴影/圆角）+ 自定义贝塞尔动画 + 强大插件系统（内置管理器）+ 配置即存即生效 + socket IPC。动态工作区、窗口分组、tearing 游戏支持。hyprwm 全家桶配套生态。37.4k Stars，Wayland 平铺阵营颜值与功能天花板。

免费 AI 网关，一个端点聚合 278+ 供应商让 Claude Code 白嫖到底

自托管 AI 网关。把 Claude Code/Codex/Cursor/Cline/Copilot 指向一个本地端点，背后自动聚合 278+ 供应商（90+ 免费）、500+ 模型。配额耗尽自动 fallback，RTK+Caveman 双引擎压缩省 15-95% token。装上即用——内置 keyless 免费商零配置首请求就响应。25.7k Stars，500+ Contributors。

开源自托管部署平台，推代码自动构建配置部署，零 YAML

开源自托管 PaaS/部署平台，内置 CI/CD。指向 repo 自动检测技术栈、构建、配置数据库/域名/SSL/CDN/邮件并部署到容器。零配置文件。核心差异化：服务器无 agent（SSH 驱动）、本地构建、Cloud ⇄ 自托管一键迁移无退出税、42 项能力全内置（含邮件服务器与 MCP AI 协议）。桌面 app/Web/CLI 三界面。4 个月新项目，7.5k Stars。

AI Agent 的通用记忆层——7K token 搞定长程记忆

Agent Memory 赛道 Star 数最高的开源项目（61.3k）。v3 算法用 ADD-only 单次提取 + 语义/BM25/实体/时态四路检索融合，7K token 即达 LongMemEval 94.4% 精度（全量上下文需 25K+）。支持 Python/TS/Go/Rust SDK、自托管 Docker、云平台三种部署，AWS Agent SDK 官方集成，arXiv 论文背书。

为 AI Agent 构建时态知识图谱的开源引擎

Zep 开源的时态知识图谱引擎。不同于静态 KG 或 RAG 分块，它持续追踪事实随时间的变化——每个三元组都带有效期窗口，保留完整溯源链路到原始数据。Neo4j/FalkorDB/Neptune 多后端，支持 OpenAI/Anthropic/Gemini/Ollama 等 LLM，提供 MCP Server 接入 Claude/Cursor。DMR 基准 94.8% 超越 MemGPT，arXiv 论文背书，是 Agent Memory 赛道的头部开源项目。

用 Rust 重写 Bitwarden 服务器，自托管密码管理只需一个容器

Bitwarden 客户端 API 的非官方 Rust 实现，与官方移动/桌面/浏览器客户端完全兼容。相比官方 C# 服务器的重资源栈，单容器即可跑起完整功能，内存几十 MB。默认 SQLite 开箱即用，也支持 MySQL/PostgreSQL。面向个人、家庭、小团队，把密码主权握在自己手里。

把模型对齐当作可破解接口的推理时安全评估框架

开源 AI 安全研究框架。60 个模型并行赛跑、33 种字符级扰动、自适应采样、LLM 裁判择优，在推理时系统测绘模型安全边界。README 用 hacker 美学包装，同仓库 PAPER.md 以匿名论文重构为学术安全框架——同一套代码两种话语。只需标准 chat API，不需权重/梯度/训练数据。

云时代的「基础设施即代码」事实标准

HashiCorp 出品的 IaC 工具。用 HCL 配置文件声明期望的云资源状态，引擎自动算差异、排依赖、并行执行。覆盖几乎所有云平台，数万个 Provider。2023 年改 BSL 许可证引发 OpenTofu fork，2025 年随 HashiCorp 被 IBM 64 亿美元收购。

统一 LLM 网关，一个接口调用 100+ 模型

开源 AI Gateway 事实标准。SDK 或独立 Proxy 把 OpenAI/Anthropic/Gemini/Bedrock 等 100+ LLM 统一成 OpenAI 格式。虚拟密钥、花费追踪、负载均衡、fallback、缓存。Netflix 在用，8ms P95 延迟。已扩展支持 A2A Agent 与 MCP 工具。

把规格写成代码，让 AI Agent 照着实现

GitHub 官方规格驱动开发（Spec-Driven Development）工具包。用五阶段流程把需求沉淀为可执行规格，对接 Copilot/Cursor/Claude Code 等主流 AI 编码 Agent。适合重度依赖 AI 编码、想把 AI 协作流程工程化的开发者与团队。

互联网最大的人工策展资源目录

GitHub 上所有 awesome 清单的母清单。本身不收录工具，而是收录指向各领域精选清单(awesome-x)的链接，形成覆盖编程、平台、安全等 27 大类的知识地图。靠严格规范(30天成熟期、互审4个PR、CC0协议、unicorn暗号)和 awesome-lint 自动化维持 630+ 清单质量。GitHub 历史 star 最高仓库之一。

把一队 AI 红队关进 Kali 沙箱里跑渗透

开源自主 AI 渗透测试框架。AI Agent 自动完成发现→验证→利用→修复全流程，单 Docker 容器承载完整 Kali 工具链。适合需要频繁安全测试但养不起全职红队的团队，或想学习 AI+安全结合实战的开发者。

AI 时代的价值投资研究框架，实盘两年 +146%

兼容 Claude Code 与 Codex 的投研 Skill 合集。把巴菲特/芒格/段永平/李录四大师方法论系统化，19 个 Skills 覆盖深度研究/财报/行业筛选/持仓管理。2024+69%、2025+66%，跑赢标普 46 个点。

极速代码知识图谱，纯 C 单文件毫秒级索引

面向 AI Agent 的代码理解引擎。tree-sitter 解析 158 语言建知识图谱，Linux Kernel 28M LOC 3 分钟索引，查询 <1ms，节省 120x token。14 MCP 工具，11 Agent 集成，arXiv 论文背书。

Tailscale 控制服务器的开源自托管实现

Tailscale 控制平面的开源平替。客户端用官方 Tailscale，协调服务器自建。Go 单二进制，零设备限制，数据完全自控。Tailscale 雇佣维护者参与，生态健康。适合自托管爱好者与隐私敏感团队。

面向 Agentic Coding 的开源后端平台

给 AI 编码 Agent 用的 Supabase。通过 MCP Server 或 CLI+Skills 让 Agent 像后端工程师一样操作数据库、认证、存储、边缘函数、模型网关、计算、部署七大后端原语。适合用 Cursor/Claude 做全栈开发、想让 Agent 一站式搞定后端的开发者。

构建生产级 AI Agent 的十二要素方法论

借鉴 12-Factor App，为 AI Agent 工程化提炼十二条原则。核心洞察：生产级 Agent 主要是确定性代码配 LLM 点缀，非 prompt+工具袋+循环。适合构建 AI Agent 产品、想避免踩坑的工程师。

编码 Agent 的持久记忆层，跨 15+ Agent 共享

基于 iii engine 的编码 Agent 记忆系统。静默捕获→语义压缩→智能注入，LongMemEval 召回率 95%，年 token 成本从 $500 降到 $10。Claude Code/Copilot/Cursor 等 15+ Agent 共享同一记忆服务器。

Claude Code 的持久记忆压缩系统

86k Stars 的 Claude Code 记忆方案。6 个 Lifecycle Hooks 自动捕获→AI 压缩→渐进式披露注入。SQLite+Chroma 混合检索，Web 查看器，token 经济性突出。适合重度 Claude Code 用户。

解决上下文问题的另一半，98% 压缩

HN #1 的 MCP Server，四方面治理上下文：沙箱挡原始数据（315KB→5.4KB）、SQLite+BM25 会话连续性、Think in Code 范式、不强制文风。17 客户端支持，100x token 节省。

腾讯云 AI Agent 安全沙箱，<60ms 启动

基于 RustVMM+KVM 的高性能沙箱。<60ms 冷启动、<5MB 内存、硬件级隔离（独立 Guest OS 内核）。CubeCoW 快照、凭证保险库、出口控制、E2B 兼容。适合安全执行 Agent 代码与 RL 训练。

148 个科研 AI Agent 技能，14 个领域

K-Dense 出品的科研技能库。148 个技能覆盖生物信息学、药物发现、临床医学、材料科学、地球观测等 14 领域，接入 100+ 数据库。遵循开放 Agent Skills 标准，兼容 Cursor/Claude Code/Codex。适合科研工作者与 AI+科研研究者。

架构决策记录（ADR）命令行工具

轻量 Bash CLI，把架构决策记录成 Markdown 并纳入版本管理。源自 Michael Nygard 2011 年 ADR 文章，是该领域的奠基工具。适合重视技术决策沉淀、希望决策有据可查的团队和个人。