· 7 分钟阅读
热榜这一周：Hallmark 仍居首，claude-mem 与 ThinkRail 新入榜
本周前十仍以编码助手技能为主：Hallmark 与 Impeccable 占设计反 slop 前两席；claude-mem、JetBrains ThinkRail 新入榜；安全审计、SEO、工作流与界面技能继续占位。Star 与许可证取自仓库接口。
GitHub 本周热榜 前十按页面顺序排列。多数仓库仍在给已经能改代码的助手补流程：怎么把页面从「平均 AI 落地页」拉开、怎么跨会话留住上下文、怎么审安全、怎么查 SEO，以及先讨论再实现。
和上一篇相比，本周最大的变化是 thedotmack/claude-mem 与 JetBrains/thinkrail 挤进前十；TradingAgents 与 taste-skill 跌出。下面每个仓库的 Star、语言、许可证和创建时间来自 GitHub 仓库接口；热榜页的「本周新增」只说明它为何出现在这一周，不替代总 Star。README 没写的能力不写。
1. hallmark
- 总 Star：44,937
- 本周新增：11,566
- 语言 / 许可证：CSS / MIT
- 创建时间：2026-04-27
是什么：Together AI 出品的设计技能，给 Claude Code、Codex、Cursor、OpenCode 用，按主题与门禁生成或改页面，并在真实浏览器里扫「机器感」痕迹。
给谁用：本机已有上述编码助手的人；npx skills add 需要 Node 18+，浏览器检查另需 puppeteer-core 与 Chrome。
本周看点：v2 从五十套材质主题里抽出三套候选，再按页面要完成的动作排解剖；Floor / Reflex / Finish 三档门禁分别卡对比与焦点、模型默认套路和工艺细节。/hallmark redesign 保内容与接线只换体系，/hallmark audit 只出报告；照片来自 Wikimedia 等开放档案并署名。
限制：没装 puppeteer-core 与 Chrome 时，渲染与截图检查不会跑，只剩静态检查；预检要求提供真实素材，不编造数字与截图。
2. impeccable
- 总 Star：99,402
- 本周新增：12,017
- 语言 / 许可证：Rust / Apache-2.0
- 创建时间：2025-11-16
是什么：给编码助手用的设计口令集，用 polish、bolder、critique、audit 等命令改界面，并用确定性规则抓常见「AI 默认页」。
给谁用：已在用 Claude Code、Cursor、Codex、Copilot 等助手的前端开发者；npx 装技能，检测器也可单独在终端或 CI 跑。
本周看点：/impeccable init 先写出 PRODUCT.md，后续命令都读它；critique 按可用性打分，audit 按 P0–P3 排技术债，另有 62 条不调模型的规则扫 Inter、紫蓝渐变、套娃卡片这类套路。live 模式可在本地开发服务器上点选元素、热换变体再写回源码。
限制：作者写明它更擅长改已有界面；live 只应打在本地 checkout，不要注入线上站点，也不要为它放宽生产 CSP。
3. claude-seo
- 总 Star：25,573
- 本周新增：5,034
- 语言 / 许可证：Python / MIT
- 创建时间：2026-02-07
是什么：装进 Claude Code 的 SEO 审计插件，由多组专科代理并行出报告。
给谁用：代理机构、站内 SEO 和自由顾问；需要 Claude Code 1.0.33 或更新，以及 Python 3.11–3.14。
本周看点：/seo audit 会派出多组专科代理，覆盖技术 SEO、E-E-A-T、Schema、AI 搜索可见性、本地与电商等，并给出按优先级排的行动清单。/seo setup 会单独准备 Python 运行时和无头浏览器，不碰系统其余部分。
限制：没有 Google API 密钥时，Core Web Vitals 是实验室估算，索引状态从页面推断；关键内容要滚动或点击才加载的页面，结果可能偏噪。完整站点审计会并行很多代理，账单跟着 Claude Code 套餐走。
4. claude-mem
- 总 Star：109,372
- 本周新增：5,852
- 语言 / 许可证：TypeScript / Apache-2.0
- 创建时间：2025-08-31
是什么：跨会话的持久记忆插件：用钩子记下工具调用与观察，压缩成摘要，再在后续会话里注入相关上下文；本地用 SQLite 存，也可选托管观察者。
给谁用：用 Claude Code、OpenCode、T3 Code、Pi、Antigravity 等 harness 的人；需要 Node.js 20+。默认安装走 npx claude-mem install，勿用 npm install -g（那只会装 SDK，不注册钩子）。
本周看点：会话生命周期钩子自动采集；可用 mem-search 按类型查历史，也有本地 My Work 与可选 TeamBrain 共享工作区。安装器可对接多套 IDE；也可跳过登录、用自备 OpenRouter / Gemini / Anthropic 计划当记忆后端。
限制：免费试用结束后若未订阅，记忆会回落到你的 Anthropic 计划；Grok Bot 等无宿主钩子的环境只能盯聊天日志，行为与 Claude Code 不完全相同。
5. security-audit-skill
cloudflare/security-audit-skill
- 总 Star：56,433
- 本周新增：10,069
- 语言 / 许可证：JavaScript / MIT
- 创建时间：2026-06-18
是什么：一套可重复的安全审计流程，装进编程助手后按固定阶段推进，产出机器可读的记录。
给谁用：已经能派并行子代理的编码助手；本地还需要满足要求的系统沙箱。
本周看点：流程分六段，先画架构和覆盖账本，再按账本派猎人找问题，每个候选交给从没见过它的验证者证伪，最后落成 confirmed、needs_validation、rejected 三种记录，并再验一次源码主张。Cloudflare 博客里那套漏洞发现 harness 就是从这份 skill 长出来的。
限制：没有满足要求的系统沙箱时不会执行目标代码，线索停在 needs_validation；作者写明单次运行大约只能找到多次合计漏洞的一半。
6. superpowers
- 总 Star：310,660
- 本周新增：5,896
- 语言 / 许可证：Shell / MIT
- 创建时间：2025-10-09
是什么：一套可装进多种编码助手的技能与工作流框架，默认先讨论需求与设计，再按任务拆开让子代理实现并复查。
给谁用：已经在用 Claude Code、Cursor、Codex、Gemini CLI 等助手、想把「先想清楚再写」固化成自动触发技能的人。
本周看点：安装后技能会在相关任务前自动加载；典型路径是 brainstorming 定规格，再走子代理驱动开发，按任务检查与继续。仓库同时给出各平台的插件或 marketplace 安装方式。
限制：可选视觉伴侣会从配套站加载带版本号的图标作粗粒度用量统计，可用 SUPERPOWERS_DISABLE_TELEMETRY 关掉；若同时用多种 harness，需要分别安装。
7. thinkrail
- 总 Star：6,982
- 本周新增：5,760
- 语言 / 许可证：TypeScript / Apache-2.0
- 创建时间：2026-07-08
是什么：围绕 pi 编码代理的轻量 IDE：用 git worktree 隔离工作区，内嵌编辑器与终端，并把 Specs、技能与 GitHub PR 流程接到同一块工作台。
给谁用：已在用或愿意装 pi、本机有 git、需要桌面端或浏览器里跑多会话代理的人；macOS 14+、Windows x64、较新的 Linux 有安装包。
本周看点：每个工作区是独立 worktree，代理改完再合并；聊天可并行多会话，计划可逐步提交。Specs 图与代码并排维护；支持 MCP、自定义 OpenAI 兼容网关，以及 JetBrains AI 或自备凭据。桌面与 thinkrail CLI 共用同一引擎。
限制：需要先接好模型提供方才能干活；macOS CLI 已签名但尚未公证，较旧的桌面 DMG 可能被 Gatekeeper 拦住。基础用量分析会发到安装 ID，可用 --no-analytics 关掉额外分享。
8. t3code
- 总 Star：38,174
- 本周新增：6,926
- 语言 / 许可证：TypeScript / MIT
- 创建时间：2026-02-08
是什么：开源的 agent harness 控制面，用桌面端、网页与手机 App 统一操控本机已登录的多种编码助手。
给谁用：本机已装好 Claude Code、Codex、Cursor、Grok Build、OpenCode、Antigravity 或 fx 并完成登录的人。
本周看点：作者把它定位成可 fork 的远程控制壳，而不是又卖一套订阅；安装后跑 t3 起本地服务，也可装成后台服务。文档覆盖权限模式、远程访问，以及经 MCP 接外部代理。
限制：README 写明项目仍很早、会有 bug；目前大体不接受大功能贡献。未先装并登录至少一个受支持的 provider，用不起来。
9. andrej-karpathy-skills
multica-ai/andrej-karpathy-skills
- 总 Star：228,018
- 本周新增：4,459
- 语言 / 许可证：未声明 / 未声明
- 创建时间：2026-01-27
是什么：一份行为约束，压成单个 CLAUDE.md，几乎不交付别的代码。
给谁用：想让助手少猜意图、少顺手改无关行的开发者。
本周看点：四条原则针对 Karpathy 指出的常见坑：先把假设说清楚，只写被要求的代码，不顺手改无关行，把任务改成带验证条件的目标。仓库里还有一份 Cursor 规则。
限制：README 自己提醒这套规则偏向谨慎，改错别字不必走全套；插件安装命令仍指向 forrestchang/andrej-karpathy-skills，不是当前这个仓库地址。
10. skills（interfaces）
- 总 Star：10,103
- 本周新增：1,607
- 语言 / 许可证：Markdown / MIT
- 创建时间：2026-07-10
是什么：一组面向界面的 Agent Skill，覆盖无障碍、排版、色彩、文案、布局与审查。
给谁用：用编码助手做 UI 的人；可用 npx skills add 安装，也支持 Claude Code 插件市场。
本周看点：better-interface 一次给出按优先级排的综合报告；另有专门的排版、色彩、无障碍、布局和文案技能。interface-review 可针对分支或 PR 找回归；break、state-machine、variant 用来把组件放到多种场景或状态里看。
限制：README 未说明对各编码助手版本的最低要求，也未写技能触发失败时的排错步骤。