先说今天榜单的三个看点
本文数据来自 GitHub Trending 页面（截至今日抓取），每个项目的 star 数我都用 GitHub 官方接口逐仓核对过，与页面显示一致。老规矩：只写能查证的事实，查不到来路的不写。
今天榜单的第一个看点，是大厂正式下场给 AI 代理「发装备」：亚马逊的官方仓库 Agent Toolkit for AWS 上榜，专门帮 AI 编程代理操作 AWS 云服务。第二个看点，是「反 AI 味」设计赛道继续升温：Together AI 出品的 Hallmark 冲上前列，和此前上榜的 impeccable 是同一赛道的同行。第三个看点，是一只 25 厘米高的开源机器鸭，把强化学习从仿真搬进了真身体。
今天榜上有 4 个此前没写过的全新项目。另有一个电子书下载链接聚合库也在榜，因为它汇总的主要是各类读书应用的电子书下载链接，涉及图书版权问题，本榜不收录、不做介绍。
Hallmark：给 AI 生成的页面「去 AI 味」的设计技能
Nutlope/Hallmark，目前 32,097 个 star，MIT 许可，2026 年 4 月创建，最近一次代码推送是 10 月 22 日。作者是图片社区 Together AI 的人，官方介绍一句话很直白：一个「拒绝看起来像 AI 生成的」设计技能，支持 Claude Code、Codex、Cursor 和 OpenCode（官网 usehallmark.com）。
它解决的问题是很多用过 AI 做页面的人都见过的：AI 写出来的页面工整、干净，但一眼就是「AI 味」——每个标题上面垫一行小字眉题、标签全大写还拉开字距、大标题里非要给一个词染色、整页都是空框框、每一页结尾都挂一个邮件订阅框、还有填了也没反应的假感谢表单。Hallmark 的做法是在真实浏览器里对生成结果做检查，专门盯着这类「机器味」特征。
它最新 v2 版的机制，README 写得很具体：从 48 个「材料」主题里发三张牌（纸张、字体、颜色、表面质感，每个主题自带组件和成品页截图）；页面围绕「访客来干什么」搭建——订位页就要能订位、商店页就要能下单；还带 755 张开放许可的真实照片按主题选用。
它的检查分三层：「地板」层（对比度、焦点、减少动效、编造事实、手机端排版坏了）永远不放行；「条件反射」层是模型最容易犯的默认套路，有理由可以在留痕后推翻；「工艺」层是锦上添花的细节，不拦发布。
适合谁：用 AI 编程工具做网站、又嫌成品「一眼 AI」的开发者和独立开发者。如果你还在挑趁手的 AI 编程工具，可以先看我之前写的免费 AI 编程助手对比。
Agent Toolkit for AWS：亚马逊官方给 AI 代理发「工牌」
aws/agent-toolkit-for-aws，目前 3,117 个 star，star 数不算高，但来头特殊：这是亚马逊官方出品、AWS 官方支持的仓库，README 里挂着 GA（正式发布）状态徽章，Apache-2.0 许可，2026 年 4 月创建，最近一次推送是 10 月 23 日。
它的定位是给 AI 编程代理配上操作 AWS 所需的工具、知识和护栏，官方写明支持的代理包括 Claude Code、Codex、Cursor、Devin、Kiro 等。装法有两条：一条是在终端用 AWS CLI 直接配置（aws configure agent-toolkit）；另一条是给 Claude Code 用户准备的——在 Anthropic 官方插件市场里装，比如 aws-core（覆盖服务选型、CDK/CloudFormation、无服务器、容器、存储、可观测、账单、SDK 用法和部署）和 aws-agents（用 Bedrock 和 AgentCore 在 AWS 上搭 AI 代理），还有数据分析等专项插件。
说白了，以前让 AI 帮你写云上部署，它只能凭训练记忆瞎猜服务怎么配；现在官方直接把「工具+知识+护栏」打包喂给代理，猜错的空间被压掉了。
适合谁：团队工作流已经跑在 AWS 上、又想让 AI 代理直接参与部署运维的开发者。这类「给 AI 代理配装备」的方向最近明显在升温，我之前写过 Claude Code、Codex、Gemini CLI、Copilot 四款代理的横评对比，可以搭配着看。
Cindy：把 Claude Code 和 Codex 装进同一个壳的开源 Agent
makecindy/cindy，目前 4,070 个 star，TypeScript 写的，Apache-2.0 许可，2026 年 7 月创建，最近一次代码推送是 10 月 24 日，最新发布版本 v0.1.115（10 月 23 日）。中文口号就写在仓库简介里：「想到，就能做到。开源、开箱即用的 AI Agent」（官网 cindy.app）。
按 README 的说法，它的思路是一个壳装多个「骨架」：本地运行，用你机器上的真实文件和已登录的应用；首批支持的运行骨架是 Claude Code 和 Codex，原生骨架在开发中。特点是模型和骨架可以自由混搭、任务做到一半也能切换，而工作区、记忆、技能和工具保持连续——甚至同一个任务可以拆给不同「骨架×模型」组合分别做规划、并行执行和评审。它还能驱动浏览器、电脑和手机，从即时通讯和日程里接活。
计费模式值得注意：客户端免费开源，模型自己想办法——可以用官方服务（按用量扣费）、可以授权你已经在付费的 Claude Code / Codex 订阅（官方明确不重复计费）、可以接自己的 API key，也可以跑本地模型。
适合谁：手里已经有不止一个 AI 编程订阅、想在一个入口里混着用的人。star 数还不高、版本号还在 0.1.x 快速迭代，属于早期项目，先观察再上手比较稳。之前写过的四款 AI 编程代理横评讲的正牌选手，Cindy 走的是把它们攒到一起的路线。
Microduck：25 厘米高的开源机器鸭
pollen-robotics/microduck，目前 10,962 个 star，Rust 写的，Apache-2.0 许可，2026 年 7 月创建，最新发布版本 daemon-v0.17.8（10 月 19 日）。
它是法国机器人公司 Pollen Robotics 的开源项目：一只约 25 厘米高、800 克重的双足机器鸭子。这个仓库是「鸭子的脑子」——一块 RK3566 芯片上跑着几个后台程序，50 赫兹的控制环驱动 15 个舵机，按神经网络策略运动；无线电、摄像头和升级机制也都开源。运动策略是在隔壁仓库 microduck_rl 训练的：用 MuJoCo 仿真加 PPO 强化学习，走 sim2real（仿真到真机）路线，导出 ONNX 给真鸭子加载。官方说它会坐下、踢球、按指令向前翻滚，还会用自己专属的叫声「嘎嘎」。
要注意的是：代码全开源，但机器人本体要买（官网 pollen-robotics.com 有售）。对大多数人，它的价值不是买一只鸭子，而是一份把强化学习策略装进真机硬件的完整活教材——从训练、导出、加载到升级机制，整条链路都能读。
适合谁：机器人爱好者和研究者；普通读者当作开源硬件的科普样本看也很值。
续榜两员：安全审计技能继续霸榜
cloudflare/security-audit-skill 今天又是全榜增速第一：44,463 个 star，单日涨 2,271。这个给编程代理做安全审计的技能仓库已经连续多日在榜。如实注明：它的最近一次代码推送停在 9 月 14 日，也就是说 star 在涨、代码本身没有新动作，热度主要来自讨论和关注。
pbakaus/impeccable 也在榜，86,365 个 star，单日涨 733。它 10 月 7 日的榜单文里提过：一套让 AI 编程工具把设计做好的「设计语言」，和今天新上榜的 Hallmark 是同一个赛道——「反 AI 味」设计。这个赛道短期内已经出了两个大热项目，说明需求是真实的。
另外补一句：昨天详写过的英伟达 OpenShell（给 AI 代理的安全运行时）今天仍在榜，单日再涨 893，昨天的文章里有它的详细介绍。
写在最后
今天榜单的主线很清楚：AI 代理的工具链在从「社区自发」走向「官方供货」——亚马逊亲自给代理发工具，Together AI 亲自管生成质量，连一只机器鸭都把整套脑子开源了出来。
本文数据来源：GitHub Trending（截至今日），star 数经 GitHub API 逐仓核对；各项目细节取自其官方仓库 README 与发布记录。项目热度随时变化，上手前建议去仓库主页看最新状态。
更多每日榜单和原创文章，见文章列表页。