按 GitHub Trending 官方顺序整理日 / 周 / 月榜，先看用途，再决定是否深入。
直接查看排行榜 ↓按本期项目用途整理。
Hallmark 是 Together AI 出品的一款面向 Claude Code、Codex、Cursor 和 OpenCode 的设计技能（skill），目标是让 AI 生成的前端页面摆脱“一看就是 AI 做的”的痕迹，并提供五十套主题、按需定制、重设计与审计能力。
为什么关注README 显示该项目将设计审美问题工程化：不仅提供五十套材质主题和定制能力，还通过分层检查门槛（Floor/Reflex/Finish）、真实浏览器八宽度渲染检查、全新上下文子代理复核，以及重设计前后的链接/字段/处理器完整性校验，系统性地消除 AI 生成页面的常见特征；照片库使用开放授权并逐张署名，页面自包含且记录设计决策，由 Together AI 出品并以 MIT 协议开源。
适合：使用 Claude Code、Codex、Cursor 或 OpenCode 的开发者与设计人员，尤其是希望 AI 生成页面具备专业设计质感、避免模板化 AI 风格的前端构建者。
Cloudflare 开源的编码代理技能（coding-agent skill），可将代理转变为安全审计员，通过侦察、覆盖引导的漏洞猎取、候选验证、结构化输出、独立记录核验和目标中立报告六个阶段编排隔离的子代理执行结构化安全审计。它是 Cloudflare 漏洞发现框架的单仓库起点。
为什么关注由 Cloudflare 开源并采用 MIT 许可，是其漏洞发现框架演化而来的单仓库起点，方法学有公开博客支撑；流程设计严谨：隔离代理、对抗性验证（验证者非发现者）、来源落地的三级判定、零依赖校验器保证产物符合 schema；明确的设计原则（只确认已成立的边界失效、严重性要求实际影响、纵深防御缺口不算漏洞）降低了误报；多轮运行累积可提升覆盖率；攻击类提示覆盖内存安全、LLM、供应链、云部署等广泛目标类型。README 未提供第三方评测或基准数据。
适合：使用或开发编码代理（coding agent）的安全工程师、安全研究人员和开发人员；需要以可重复、可累积方式对代码库做漏洞审计的团队；关注 AI 驱动安全工具并希望对比实践的从业者。
ThinkRail 是 JetBrains 孵化的智能体式 IDE，围绕 pi 编码智能体构建，通过隔离的 git worktree 工作区和“活的规范（living specs）”为智能体提供持久的项目知识，并声称会随使用不断完善。
为什么关注由 JetBrains 官方孵化，信誉有保障；将智能体工作隔离到 git worktree 中，避免了智能体直接改动用户检出的代码，安全性设计周到；通过“活的规范”让智能体拥有跨会话的项目知识，解决了智能体缺乏项目上下文的常见痛点；同时尊重用户已有配置（pi 配置、Agent Skills、gh、模型凭据），不设自有账号，数据自主性高；支持自定义模型服务器和中文界面，对中文用户和企业用户友好。
适合：熟悉 git 和命令行、使用（或愿意使用）AI 编码智能体的软件开发者；需要并行管理多个工作分支和智能体会话的开发者；注重数据自主性、希望使用自己模型提供商凭据或自建模型服务器的个人与企业开发者。
按官方日榜、周榜、月榜顺序展示，不重新排序。
榜单顺序直接沿用 GitHub Trending 官方页面，本报告不重新按 Star 排序。空值显示“未提供”；Star 数值与来源链接均来自输入快照。
日榜、周榜、月榜是 GitHub Trending 的官方周期入口，不承诺精确 24 小时或 30 天统计。
从榜单项目出发，给下一次探索一点方向。
本周 repo 集合中至少有三个项目直接针对 AI 生成前端页面的模板化问题：Nutlope/hallmark 提供五十套材质主题并用 sloplint 在真实浏览器中对“机器味”特征做分层检查（Floor/Reflex/Finish）；pbakaus/impeccable 用 62 条不依赖 LLM 的确定性规则检测滥用 Inter 字体、紫色渐变、卡片套卡片等问题；jakubkrehel/skills 则从无障碍、排版、颜色、布局等维度细分审查技能。三者路径不同——主题与渲染检查、规则化检测器、专项技能集——但目标高度一致，显示“AI 页面审美治理”正成为一类独立的工具方向。
cloudflare/security-audit-skill 将编码代理转变为安全审计员，采用六阶段结构化流程：侦察映射架构与信任边界、覆盖引导的隔离猎手漏洞猎取、由全新验证代理对每个候选做对抗性证伪（验证者与发现者不同）、三级判定（confirmed/needs_validation/rejected）写入结构化产物并由零依赖 Node.js 校验器校验 schema，同一仓库的多次运行可累积叠加。README 未提供第三方评测或基准数据。
JetBrains 孵化的 ThinkRail 以 git worktree 为每项任务切分隔离工作区，智能体不直接改动用户检出的代码，并通过 SPEC.md 规范图谱赋予跨会话项目知识；obra/superpowers 把需求澄清、设计文档、细粒度任务规划、TDD 和代码审查封装为可自动触发的技能；thedotmack/claude-mem 则通过自动捕获工具使用观察并生成语义摘要，解决 Claude Code 会话间上下文丢失的痛点。三个项目从不同角度回应同一问题：如何让 AI 编码智能体的工作更安全、更连续、更工程化。