GitHub 熱點工具週報｜2026 第 46 週：大公司開始公開自己的 AI 做事步驟
這週 GitHub 漲星最快的 10 個開源工具，有 4 個是 skill。每個工具一張圖解，加上它做什麼、誰用得到、怎麼開始。
這週 GitHub 上漲最快的 10 個開源工具裡，有 4 個是 skill：Cloudflare、Anthropic、Google，還有 TypeScript 講師 Matt Pocock，都把自己給 AI 用的做事步驟公開了。
skill 是一個資料夾，裡面是寫好的步驟說明（加上需要的腳本），AI 遇到對的工作就照著做，你不用每次重講一遍。
這週的三個觀察
- 會做事的方法開始被當成產品公開
4 個 skill 合計這週多了約 2.7 萬顆星。Cloudflare 那個甚至是他們內部找漏洞系統的起點。以前公司把做事方法寫成內部文件，現在寫成 AI 讀得懂的 skill 放上 GitHub。
- AI 開始自己動手操作電腦
Vercel 一週上榜兩個：一個讓 AI 操作瀏覽器、一個讓 AI 操作桌面程式。兩個做法一樣：先把畫面讀成一份「有哪些按鈕」的清單，AI 選一個按下去，再讀一次確認結果，不靠截圖猜位置。
- 答案要能查證
Cloudflare 的資安 skill 讓另一個 AI 專門去推翻找到的問題；NVIDIA 的 Auto Ontology 讓 AI 查資料時附上數字的出處。AI 回答得快已經不稀奇，現在比的是能不能證明它是對的。
本週熱點 10 名
cloudflare/security-audit-skill
+10,700 星 本週總共 71,301 星
- 它做什麼
- 把寫程式的 AI 變成資安檢查員。分六個階段：先畫出整個專案的架構和入口，再派多個 AI 分頭找漏洞，每個找到的問題都交給另一個 AI 試著推翻，最後才寫成報告。
- 誰用得到
- 用 AI 做了網站或小工具、但不懂資安的人。
- 怎麼開始
npx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
milind-soni/OpenMausBot
+9,104 星 本週總共 21,798 星
- 它做什麼
- 把 AI 做成通訊軟體。側邊欄每個「聯絡人」都是一個 AI 助手（底下跑 Claude 或 Codex），各有自己的個性、模型、雲端電腦和連接的 App。你像傳訊息一樣交代工作，看它做，重要的步驟你按核准。
- 誰用得到
- 想同時讓好幾個 AI 分工、又不想開一堆終端機的人。
- 怎麼開始
- 到 openmausbot.com 下載。作者特別聲明：這個專案沒有發任何代幣，用它名字的幣都跟它無關。
mattpocock/skills
+8,731 星 本週總共 323,127 星
- 它做什麼
- Matt Pocock 每天在用的寫程式 skill，標榜「給真的在做工程的人，不是 vibe coding」。重點是小、好改、能互相組合，例如
/grill-me（開工前先被 AI 追問到想清楚）、/tdd（先寫測試再寫功能）、/diagnosing-bugs（有紀律地查難 bug）。 - 誰用得到
- 已經在用 Claude Code、Codex 寫程式，想讓 AI 少做錯事的人。
- 怎麼開始
- Claude Code 裡跑
claude plugin install mattpocock-skills@claude-plugins-official，再跑/setup-matt-pocock-skills。
vercel-labs/agent-desktop
+6,414 星 本週總共 22,828 星
- 它做什麼
- 讓 AI 操作 Mac、Windows、Linux 上的桌面程式。它讀的是系統的「無障礙資訊」（螢幕閱讀器用的那份按鈕清單），不是截圖，所以點得準。
- 誰用得到
- 有一堆只能手動點、沒有 API 的重複工作的人。注意：它讀到的畫面內容可能包含私人資料，官方提醒不要把紀錄貼到公開的地方。
- 怎麼開始
npm install -g agent-desktopMac 再跑
agent-desktop permissions --guide開權限。
anthropics/skills
+6,055 星 本週總共 193,765 星
- 它做什麼
- Anthropic 官方的 skill 範例庫，從設計、藝術到測試網頁、寫公司文件都有。Claude 處理 Word、PDF、PowerPoint 的 skill 也放在這裡。官方註明這些是示範用，實際 Claude 裡的行為可能不同。
- 誰用得到
- 想自己寫 skill 的人，先看官方怎麼寫。
- 怎麼開始
- Claude Code 裡跑
/plugin marketplace add anthropics/skills；付費版 Claude.ai 已經內建這些範例。
NVIDIA/auto-ontology
+5,802 星 本週總共 12,292 星
- 它做什麼
- 替公司資料建一層「意思說明」：哪個數字在哪張表、代表什麼、能不能用。AI 查營收這類數字時照這層說明去查，並附上出處。
- 誰用得到
- 公司裡要讓 AI 回答資料問題的工程或資料團隊；個人用不太到。
- 怎麼開始
- Python 框架，可以用 MCP 接到 AI 工具；目前不收外部貢獻。
D4Vinci/Scrapling
+4,743 星 本週總共 102,223 星
- 它做什麼
- Python 的網頁爬蟲框架，從抓一頁到整站爬取都包了，也能把整個網站轉成乾淨的 Markdown。附 MCP 和 skill，可以直接交給 AI 用。
- 誰用得到
- 要大量蒐集網頁資料的人。爬之前先看網站的使用條款。
- 怎麼開始
pip install scrapling或接它的 MCP 讓 AI 幫你抓。
vercel-labs/agent-browser
+4,601 星 本週總共 50,387 星
- 它做什麼
- agent-desktop 的瀏覽器版。AI 打開網頁，把頁面讀成一份元素清單，點一個、再讀一次確認。
- 誰用得到
- 想讓 AI 幫你填表、測網站、在網頁上重複操作的人。
- 怎麼開始
npm install -g agent-browser第一次跑
agent-browser install下載瀏覽器。
zed-industries/zed
+2,339 星 本週總共 94,867 星
- 它做什麼
- Atom 和 Tree-sitter 原班人馬做的程式編輯器，主打快，可以多人同時編輯。
- 誰用得到
- 嫌 VS Code 慢、想換編輯器的人。
- 怎麼開始
- zed.dev/download，Mac、Linux、Windows 都有。
google/skills
+1,933 星 本週總共 24,086 星
- 它做什麼
- Google 官方的 skill，教 AI 用 Google Cloud 等 Google 產品，例如設定權限、建好雲端專案的基礎架構。
- 誰用得到
- 用 Google Cloud 的人。
- 怎麼開始
npx skills add google/skills跑的時候選要裝哪幾個。
來源
- GitHub Trending（本週），2026-11-13 抓取；星數是抓取當下的數字
- 各工具介紹整理自它們的 GitHub README，沒有實際裝來測過