开篇：今天榜单的三个看点
今天是 2026 年 10 月 16 日。数据来源 GitHub Trending 每日热门页，星数另用 GitHub API 逐仓校核，均为截至今日的数值，明天再看会有变化。老规矩：本文只描述可以查证的信息，不作没有依据的猜测。
今天的榜单有两个值得说的现象：一是 Anthropic 官方把 Claude Code 的插件目录仓库运营上了热门，官方账号下场做生态，这在过去几个月的榜单里不多见；二是「帮 AI 省 token」这个主题又扎堆了——新面孔 xerj 涨得很快，同主题的 context-mode 和 caveman 也同时留在榜上。下面按热度顺序展开。
① rea：连续多日霸榜，逆向工程主题还在升温
rea 的定位一句话就能说清：用 AI 代理逆向一切，从应用行为到原生二进制（仓库官方描述）。项目主页是 rea.tools，TypeScript 编写。
今天它单日新增 3.2 万星，总星数约 26.9 万（GitHub API 截至今日），比我们昨天写榜单时统计的 24.05 万又多了近 2.9 万，依然是全榜第一。
昨天的榜单里我们已经写过：rea 带火了一整个逆向工程小生态，Ghidra、iFixAi、PentAGI 这些项目都沾了它的光。今天 Ghidra 还在榜上（总星 8.87 万，单日新增 1366）。这个系列我们只报道榜单数据与仓库可查证信息，没有独立实测过 rea 的逆向能力，功能以官方仓库说明为准。
前一天的榜单分析见：GitHub 今日热门 TOP 6（10 月 15 日）
② claude-plugins-official：Anthropic 官方插件目录上榜
这个仓库是 Anthropic 官方维护的 Claude Code 插件目录，仓库描述写得很直白：「官方运营的高质量 Claude Code 插件目录」。目录分两部分：plugins 文件夹放 Anthropic 自己开发和维护的插件，external_plugins 文件夹放第三方和合作伙伴提交的插件——后者要过质量和安全审核才能收录。
安装方式已接入 Claude Code 的插件系统：在 Claude Code 里执行 /plugin install 插件名@claude-plugins-official，或者在 /plugin > Discover 面板里浏览安装。README 里专门用加粗字提醒用户：装插件前先确认自己信任它，Anthropic 无法验证第三方插件里包含的 MCP 服务、文件和其他软件是否安全、是否会变化。
为什么最近火？可查证的线索有两条。一是仓库提交非常活跃，最近一次提交发生在北京时间今天早上（10 月 16 日 6 点 42 分，仓库时区 10 月 15 日 22:42），其中一条更新是给 security-guidance 插件加上「记录每次安全审查的 token 用量与预估成本」；二是 AI 代理安全审计正热——昨天 Cloudflare 教代理做安全审计的技能仓库刚上过榜。总星数 3.9 万（API 截至今日），今日新增 525。
适合谁：已经在用 Claude Code 的人。想给代理装技能、接工具，先从这个官方目录挑，比自己在网上乱找靠谱。本站此前写过它的订阅与定价分析，可以配合着看：Claude Code 深评
③ scientific-agent-skills：把 AI 代理变成 AI 科学家
K-Dense-AI 出品，一句话定位：把任意 AI 代理变成 AI 科学家。仓库现在带 177 个科研技能和 100 多个科学数据库，覆盖生物、化学、医药、药物发现方向。总星数 5.04 万（API 截至今日），今日新增 1091。
这个项目有两个可查证的变化。一是改名——原来叫 Claude Scientific Skills，现在叫 Scientific Agent Skills，README 里说明了原因：它接入了开放的 Agent Skills 标准，不再只服务 Claude 一家，兼容列表里写着 Cursor、Claude Code、Codex、Google Antigravity。二是它有正经的论文背书，研究挂在 arXiv 上（编号 2609.00065）。当前版本号已到 2.72.0。
团队还新发了一个叫 K-Dense BYOK 的开源桌面端：自带 API 密钥、可选 40 多个模型，数据留在本机，需要重算力时可以接云上算力。适合谁：做科研的人——文献整理、数据分析、实验方案这类活，让代理直接调用现成的科研技能，比自己一句句教快得多。以上功能描述均来自官方 README，实际效果以仓库最新文档为准。
④ ruflo：给 Claude Code 和 Codex 套一个「智能体外壳」
作者 ruvnet，MIT 协议，README 里自我定位是「给 Claude Code 和 Codex 用的智能体元外壳」（agent meta-harness）：多智能体集群调度、可视化控制台、运行时规则约束。仓库徽章和文档里反复指向同一作者的另一个仓库 claude-flow，可以理解为这套「多智能体工作流」思路的延续。总星数 7.5 万（API 截至今日），今日新增 224。
为什么现在上榜？最直接的线索是 10 月 14 日刚发布了 v3.56.10 版本，更新内容是终端界面显示、MCP 项目目录与守护进程修复、记忆与分析功能修复。README 还标注了生态下载量：npm 上 12 个月累计 1252 万次安装（这是官方自述口径，统计截至 10 月 4 日）。
用法上它走的是 Claude Code 插件市场：要求 Claude Code 2.1.287 以上版本，三条插件命令装完核心工具、控制台和规则模块；用 Codex 或其他支持 MCP 的客户端的人，也可以用 npx 起 MCP 服务器接入。适合谁：想把多个 AI 代理编成一个「团队」分工干活的进阶玩家。
⑤ xerj：给 AI 代理建本地索引，别再让它一个个翻文件
Rust 写的本地 AI 搜索工具，Apache 2.0 协议，还配了简体中文 README。它要解决的问题很具体：编码代理干活时用 grep、sed 一个个翻文件找上下文，token 烧得飞快——xerj 一条命令把代码、文档、日志、PDF 全部建好索引，代理直接搜索取用，官方宣称比用 grep 少花 40 倍 token。
几个技术特点（来自 README 与徽章信息）：搜索是 BM25 加向量检索的混合方案；默认内置离线词法嵌入，神经网络嵌入可选装（下载约 90MB）；Elasticsearch 协议兼容，现有的 ES 客户端不用改代码就能连上；编译成单个静态二进制文件，不需要 Java 虚拟机。10 月 12 日刚发 v1.0.0-rc.95，还处在 1.0 正式版之前的候选阶段。总星数 5601（API 截至今日），今日新增 725，是今天榜上体量最小但涨得快的项目之一。
这个项目和今天的主题正好呼应：榜上的 context-mode（今日新增 902，做上下文窗口优化）和 caveman（今日新增 530，号称砍掉 65% token 消耗）都在解决同一个问题——AI 代理太费钱。「帮代理省钱」正在从个别项目的小聪明，变成一整个品类。
适合谁：本地跑编码代理、被账单肉疼的人。提醒一句：它还在候选版本阶段，生产环境使用前先在小项目上试。
往期与相关阅读
- 本系列前几期：10 月 15 日榜单、10 月 14 日榜单
- 如果你在挑 AI 编程工具：免费 AI 编程助手怎么选：CodeBuddy、Trae、Qoder 三款实测对比
- 更多内容见文章列表
以上项目信息均来自 GitHub Trending 页面与各仓库 README、GitHub API，截至今日；开源项目迭代快，安装使用前请以仓库最新文档为准。本文不构成任何投资或选型建议。