写在前面
数据来源 GitHub Trending，截至今日（2026 年 10 月 22 日）。今天榜单上共 12 个仓库，每一家我都用 GitHub API 逐仓核对了星数，和榜单页面对得上。
和昨天的榜单对比，今天有 3 张全新面孔：开源后端平台 Supabase、开源 CRM Twenty、求职搜索引擎 freehire。另外几个昨天之前写过的熟面孔还在榜上，放在最后简单续报。老规矩：只写有依据的信息，回榜原因查不到的就不猜。
supabase：把 Firebase 那一套用开源工具拼出来
先看数据：112,971 星（GitHub API 截至今日），今日上涨 509，TypeScript，Apache-2.0 协议。
Supabase 的自我定位是「Postgres 开发平台」，官方 README 说得更直白：用企业级的开源工具，把 Firebase 的功能重新做一遍。具体包含：托管 Postgres 数据库、登录与授权、自动生成的 REST 和 GraphQL 接口、实时数据订阅、数据库函数与边缘函数、文件存储，还有一套 AI 向量与嵌入工具箱，外加一个可视化控制台。
它可以全托管直接用，也支持自托管和本地开发。对于不想自己搭后端、又不想被某一家云厂商锁死的独立开发者和小团队，这一套东西基本就是「开箱即用的后端」。
为什么最近火？我翻了仓库的发布记录：最新的正式发布还是 8 月 7 日的 v1.26.08（官方月度开发者报告），近三个月没有新版本事件，所以这次回榜的触发原因查不到明确锚点，我不作猜测。它作为 11 万星级的老牌项目，长期在榜本身也说明开源后端这个位置一直有需求。
适合谁用：正在做网站、小程序、AI 应用后端的独立开发者；想要数据库加登录加存储一条龙、又在意能否随时搬走的人。
twenty：自称第一的开源 CRM，两天连发两版
先看数据：59,129 星（GitHub API 截至今日），今日上涨 105，TypeScript。
Twenty 在 Trending 页面上的一句话介绍是「Salesforce 的开源替代，为 AI 而设计」，官方 README 的标题则更直接：The #1 Open-Source CRM。客户关系管理这个软件品类长期被商业巨头把持，Twenty 想给技术团队一个能自己搭建、自己部署、像管代码一样管客户数据的选项。
这次上榜有一个明确的时间锚点：10 月 19 日发了 v2.49.0，10 月 21 日又发了 v2.50.0，两天连发两个版本。
更值得注意的是它对 AI 编程工具的态度。README 里专门写了一段「用编程代理构建」：官方提供了 Twenty 的应用技能包（app skills），可以在 Claude Code、Codex、Cursor 等支持 skills 的编程代理里直接安装使用；同时它有官方 CLI，一条 npx create-twenty-app 就能生成应用脚手架，用 TypeScript 代码定义对象、字段和视图，再发布到工作区。开源软件主动拥抱编程代理生态，这个方向和我们之前观察到的趋势一致——Cursor 和安卓官方也都上了自己的技能目录。
适合谁用：嫌 Salesforce 贵、想要数据在自己手里的技术团队；喜欢「配置即代码」的开发者。它提供云版本，也可以自己部署。
freehire：只收录公司官网招聘信息的开源求职搜索引擎
先看数据：2,368 星（GitHub API 截至今日），今日上涨 396。星数不大，但增速足够让它挤上热门榜。Go 语言写的，MIT 协议。
它解决的是求职信息里一个真实的痛点：招聘网站上大量职位是中介转发、信息过期、链接失效。freehire 的做法是绕过所有聚合平台，直接从公司自己的招聘系统（官方 README 列举了 Workday、Greenhouse、Lever、Ashby、iCIMS 等主流招聘系统）抓取职位，自称收录 330 万条以上的在招职位，每一条都链接回公司官网的原始招聘页。
几个设计细节值得一提：所有职位统一成一种数据结构，同一家公司的同一个职位发到多个渠道会自动去重；搜索支持按地区、办公方式、资历、技能、薪资做分面过滤，官方说明这些标签来自人工维护的词典，「从不猜测」；整个项目 MIT 协议，从抓取管道到数据全部开源，可以自己部署。
时间锚点也明确：就在昨天（10 月 21 日），仓库一天连发了三个浏览器扩展版本（v0.1.8、v0.1.9、v0.1.10）。README 里还挂着 Product Hunt 徽章（官方注释写明 2026 年 8 月 26 日上线）和 Trendshift 徽章。
适合谁用：正在找 IT 类工作、厌倦了招聘网站重复信息的人；想自己搭一套职位数据管道的开发者也可以拿它当参考实现。
熟面孔续报：三款 AI 工具类项目继续在榜
- ponytail（171,536 星，今日 +2,051，全榜增速第一）：那份让 AI 代理「像最懒的资深程序员一样思考」的规则文件，我们10 月 5 日详写过，热度持续到现在。
- security-audit-skill（36,329 星，今日 +1,997）：Cloudflare 出的多阶段安全审计技能，10 月 8 日详写过。照例如实说明：星数还在涨，但仓库最近一次代码推送仍停在 9 月 14 日，属于「热度先行、代码暂无新动静」。
- orca（101,186 星，今日 +1,543）：多代理调度台，10 月 18 日详写过。
另外今天在榜但未展开的还有：graphify（+1,434，昨天刚详写过）、vLLM、headroom、Kronos、ComfyUI、ai-memory，就不再重复了。
写在最后
今天的榜单有个明显的主题：三个新面孔都在做「去中间商」——Supabase 替代云厂商的后端全家桶，Twenty 替代销售软件巨头，freehire 绕过招聘聚合平台直连原厂。开源软件这几年从「替代品」慢慢变成不少人的「第一选择」，这个信号值得留意。
想从榜单里找自己能用上的机会，可以看我整理的从 GitHub 热门榜找 AI 搞钱线索；想上手这些项目，可以先看看免费 AI 编程助手怎么选，更多文章在文章列表。
数据说明：榜单数据来自 GitHub Trending 今日页面，星数与发布信息来自 GitHub API，截至今日；项目介绍以各仓库官方 README 为准，回榜原因查不到明确依据的均已注明，不作猜测。