GitHub 日报 · 2026-11-13

发表于 分类于 本文字数： 2.2k 阅读时长 ≈ 8 分钟
今日正文 5 个项目：浏览器厂商的 Web 规范技能包、OpenAI 代码安全扫描 Agent、Qwen 终端编程 Agent 领跑，另有 Zig 推理引擎与 nvm。

数据来源：GitHub Trending（https://github.com/trending，全球日榜）+ GitHub REST API（/repos、/commits、/readme、LICENSE 原文）
抓取时间：2026-11-13 07:30 (Asia/Shanghai) / 2026-11-12 23:30 UTC
本次样本：Trending 页面返回 13 条，取前 10 条
API 额度：4958

今日热门（按今日 star 排序）

1. GoogleChrome/modern-web-guidance-src（TypeScript）｜今日 +799　总 ★2,841

Chrome / Edge / Firefox / MDN 四家联合维护的「现代 Web 写法」技能包，一句话让 AI 别再给你写 jQuery 时代的代码。

仓库创建于 2026-01-27｜Fork 191｜开放 Issue 385｜主页 https://goo.gle/modern-web-guidance
活跃近 30 天提交 100+ 条｜近 90 天 100+ 条｜最近推送 2026-11-12
许可证Apache-2.0｜商用友好，可闭源二开（保留 NOTICE 与许可声明）
点开看详细点评
  • 商业化点评
    • 未见商业化。官网是 developer.chrome.com 文档站，本次抓取无价格页文本；README 明确写着由 Chrome、Edge、Firefox、MDN 团队共同维护，属于浏览器厂商的公共基建而非生意。
  • 核实依据
    • README 原文：「a set of skills that embed web platform expertise, best practices, and browser compatibility data directly into your coding agents」，以及「Stewarded by the Google Chrome, Microsoft Edge, Mozilla Firefox, and MDN teams」。官网首屏为 Chrome for Developers 文档导航，未出现价格文案。
  • 推荐模式
    • 给企业前端团队做「Agent 产出代码现代化审计」：用 legacy-scan 扫出旧式写法，按条出报告收费。
  • 副业可行度
    • 中。289 天、近 90 天提交 100+ 条，硬规则满足；但项目本身由谷歌系免费提供，你只能赚「落地服务」的钱，认知门槛高于交付门槛。

2. openai/codex-security（TypeScript）｜今日 +663　总 ★12,381

OpenAI 官方出的代码安全扫描 Agent，CLI + TypeScript SDK + GitHub Action 三件套，直接进 CI 找漏洞。

仓库创建于 2026-07-13｜Fork 976｜开放 Issue 143｜主页 https://developers.openai.com/codex/security
活跃近 30 天提交 100+ 条｜近 90 天 100+ 条｜最近推送 2026-11-12
许可证Apache-2.0｜代码可自由商用；但实际扫描能力走 OpenAI 账号与 API 计费，身份不是免费的
点开看详细点评
  • 商业化点评
    • 已变现：官网 developers.openai.com 导航带 Pricing / ChatGPT 计划入口，README 要求 cs login 登录 ChatGPT 账号、CI 里配置 OPENAI_API_KEY，本质是按量付费的 SaaS 前端。
  • 核实依据
    • README 原文：「Codex Security helps you find, investigate, and fix vulnerabilities in your code.」「Install the CLI globally and sign in … cs login」。官网首屏抓到的信号里含 pricing、/mo、enterprise。
  • 推荐模式
    • 做「中小团队安全扫描落地」：帮客户把 cs 接进 CI、调规则、出中文报告，按月收运维费。
  • 副业可行度
    • 中。122 天、近 90 天提交 100+ 条，硬规则满足；但核心价值在 OpenAI 模型侧，你是在别人的收费管道上做服务商，定价权不在自己手里。

3. QwenLM/qwen-code（TypeScript）｜今日 +151　总 ★29,780

阿里 Qwen 团队的开源终端编程 Agent，对国内模型生态最友好，中文用户上手成本最低的一档。

仓库创建于 2025-06-26｜Fork 3,392｜开放 Issue 2,227｜主页 https://qwenlm.github.io/qwen-code-docs/en/users/overview
活跃近 30 天提交 100+ 条｜近 90 天 100+ 条｜最近推送 2026-11-12
许可证Apache-2.0｜商用友好，可闭源二开（保留 NOTICE）
点开看详细点评
  • 商业化点评
    • 已有生态化变现路径：文档里列出 DashScope 批量模式、多模型供应商配置，等于把阿里云百炼的计费能力接进来；README 定位是「open-source AI coding agent」。
  • 核实依据
    • README 原文：「The open-source AI coding agent for your terminal, editor, desktop, browser, and chat.」；文档侧栏抓到「Batch Mode (DashScope)」「Model Providers」。官网文档站出现 enterprise、/mo 信号。
  • 推荐模式
    • 做国内的「Qwen Code + 私有模型」企业落地：接入局域网模型、写内部规范、出中文手册。
  • 副业可行度
    • 中。504 天、近 90 天提交 100+ 条，硬规则满足；但同类终端 Agent 已极度拥挤，差异化只能落在企业私有化部署这一层。

4. ashhart/TensorFold（Zig）｜今日 +94　总 ★1,926

用 Zig 写的本地推理引擎，不装 Python、不装 MLX，直接在 Apple 芯片和 N 卡上跑开源模型。

仓库创建于 2026-06-19｜Fork 391｜开放 Issue 529｜主页 https://tensorfold.dev
活跃近 30 天提交 100+ 条｜近 90 天 100+ 条｜最近推送 2026-11-12
许可证Apache-2.0｜引擎可商用；模型权重另有许可，需逐一看
点开看详细点评
  • 商业化点评
    • 咨询/企业路线：官网首页直接挂了 Install / Enterprise 两个入口，没有标价，属于「卖支持和部署」的打法；README 也提醒「Model weights have their own licenses」把模型授权撇清。
  • 核实依据
    • 官网首屏原文：「Run open models on the GPUs you own, with native Metal and CUDA inference.」「Inception member / Install / Enterprise」；README 原文：「TensorFold serves language models from a Zig binary on Apple Silicon and NVIDIA GPUs.」
  • 推荐模式
    • 面向「买得起卡、不想上云」的团队做一体化交付：装引擎、配模型、调吞吐，按项目收费。
  • 副业可行度
    • 中。146 天、近 90 天提交 100+ 条，硬规则满足；但目标是硬件圈用户，客单价高而人群窄，冷启动难。

5. nvm-sh/nvm（Shell）｜今日 +107　总 ★95,999

16 年的 Node 版本管理器，Shell 圈的老兵，没它就得多装几个 Node 来回切。

仓库创建于 2010-04-15｜Fork 10,757｜开放 Issue 374｜主页 无
活跃近 30 天提交 81+ 条｜近 90 天 100+ 条｜最近推送 2026-11-12
许可证MIT｜商用友好，可随意改、可闭源分发
点开看详细点评
  • 商业化点评
    • 未见商业化。仓库无首页、无官网，只有安装脚本和文档；README 通篇是安装/升级/故障排查，没有任何付费或赞助入口。
  • 核实依据
    • README 原文：「Node Version Manager」，版本徽章 version-v0.41.0；JSON 里 homepage 为空，官网抓取无结果。
  • 推荐模式
    • 不建议做产品，适合做中文教程 / 视频课这类知识型副业，顺手带量。
  • 副业可行度
    • 低。使用面极广但功能已被官方（Volta、corepack、fnm）反复覆盖，做增强版没有差异化；成熟度够（16 年、近 90 天 100+ 条），缺的是市场而不是开发能力。

今日已读过

  • meta/astryx — 今日 +1,789 — 上次 2026-11-12
  • we-promise/sure — 今日 +974 — 上次 2026-11-12
  • addyosmani/agent-skills — 今日 +812 — 上次 2026-11-12

今日汇总

① 被 90 天规则拦下的项目：无（正文 5 项均满足创建 ≥ 90 天且近 90 天提交 ≥ 10 条）。

② 今日最值得深入研究：openai/codex-security。它是唯一一个把「AI Agent」直接插进企业安全流程里的项目，且商业化路径已经摆在明面上（login + API key + pricing），研究它的 CLI/SDK 封装方式，等于拿到一张「AI 安全服务」的入场券。

③ 全表：

项目 今日 star 创建时间 近90天提交 许可证 可行度 第几次上榜
GoogleChrome/modern-web-guidance-src +799 2026-01-27 100+ Apache-2.0 中 第 1 次
openai/codex-security +663 2026-07-13 100+ Apache-2.0 中 第 1 次
QwenLM/qwen-code +151 2025-06-26 100+ Apache-2.0 中 第 1 次
ashhart/TensorFold +94 2026-06-19 100+ Apache-2.0 中 第 1 次
nvm-sh/nvm +107 2010-04-15 100+ MIT 低 第 1 次