一句话总结
这一周的榜首是一个几乎「不可能被忽略」的项目：
morluto/rea——一个把二进制逆向、应用拆解、运行时行为分析统一成一个 MCP（Model Context Protocol）工具的 Agent 逆向工程套件，七天拿下 229,268 周星，总星冲到 322,510，本周新增占其全部星标的 71%。它一个项目就带起了整条「逆向工程」主线：NSA 的 Ghidra 时隔多年重回榜单，被 REA 当作底层分析引擎之一调用；而另一个新仓库干脆「用 REA 把 Claude 官方桌面端 UI 逆向还原了一遍」。Agent 的「拆解一切」能力，正在从安全研究者的专用技能，变成每个开发者的标配。
数据来源
本文数据来自 github.com/trending?since=weekly，采用「一周新增星标」口径，抓取时间 2026-10-19 09:00（北京时间）；仓库总星标、语言、许可证、创建时间、fork 数取自 GitHub REST API 同一时点。热榜页当周共 10 个仓库，其中 3 个为赞助位，自然上榜 7 个；No.8–10 为本周新建、据 GitHub API 搜索补充的高星项目（新建项目总星≈周星）。
图源：github.com/trending?since=weekly 页面截图（2026-10-19，Date range: This week）
No.1 morluto / rea — 229,268 周星（总星 322,510）
把逆向工程整个流程，封装成一个 agent 可调用的 MCP。 语言：TypeScript · 协议：MIT · 创建：2026-04-14 · fork：81,719
仓库描述一句话：「Reverse engineer anything with agents, from app behavior down to native binaries.」它把自己定位成「One MCP for reverse engineering」——通过一个 MCP 服务器，把检查原生二进制、JavaScript/Electron 应用、.NET 程序集、网页的工具全部接给 agent，还可以用 Hopper、Ghidra 这类现成的逆向引擎做底层分析。所有分析都在本地运行，结果里附带证据和局限性说明。
图源：github.com/morluto/rea README
为什么它能一周拿 22.9 万星：它解决的是一个「人人都想要、但门槛极高」的需求——看到一个喜欢的 App 功能，不用源码就能搞懂它怎么实现的，还能照着自己做一个版本。过去这是安全研究者和逆向工程师的专长；REA 把这件事翻译成了 agent 能执行的工具链，于是「逆向」第一次变成了一个斜杠命令。它的 71% 星标来自本周，是典型的一次爆发式传播。
图源：rea.tools 官网首页（2026-10-19）
No.2 storytold / artcraft — 16,379 周星（总星 32,749）
一个面向艺术家、设计师、电影人的「意向性创作引擎」。 语言：Rust · 协议：Apache-2.0 · 创建：2022-03-31 · fork：5,188
描述：「ArtCraft is an intentional crafting engine for artists, designers, and filmmakers.」topics 里是 3d-graphics、ai、aivideo、filmmaking、imagegeneration——关键词是 intentional（意向性）：它要做的不是「输入一句话出图」，而是给创作者一套能精确控制生成结果的引擎，让 AI 视频/图像生成变成可导演、可复现的创作过程，而不是抽卡。
图源：getartcraft.com 官网首页（2026-10-19）
为什么值得关注：本周 AI 视频/图像工具在榜单上不少，但 ArtCraft 的定位和「一键生成」那类产品拉开了距离——它把创作者的专业判断放在第一位。Rust 语言也说明它在性能上较真。当生成式工具的差异化从「模型更强」转向「控制更精确」时，这类引擎会更值钱。
仓库地址：github.com/storytold/artcraft
No.3 boykopovar / AnyPS5 — 14,224 周星（总星 43,229）
把 PS5 的可执行文件自动移植到 Windows 和 Linux。 语言：C++ · 协议：GPL-2.0 · 创建：2026-08-03 · fork：3,922
描述：「Tool for automatic PS5 executables porting to Linux and Windows.」topics：ps5、game-porting、dynamic-library、spir-v、vulkan。
图源：boykopovar.github.io/AnyPS5 官网（2026-10-19）
这是它连续第二周上榜。 上周（w43）它以 25,151 周星登顶，本周再拿 14,224 周星——总星从 30,160 涨到 43,229。和 REA 放在一起看很有意思：两者都踩在「拆解/移植」这条线上，只是 REA 拆的是「任何应用」，AnyPS5 拆的是「PS5 游戏」。PS5 移植是游戏社区长期的热门需求，这个项目把大量重复劳动自动化了。
仓库地址：github.com/boykopovar/AnyPS5
No.4 NationalSecurityAgency / ghidra — 7,602 周星（总星 90,916）
NSA 开源的软件逆向工程框架。 语言：Java · 协议：Apache-2.0 · 创建：2019-03-01 · fork：10,180
描述：「Ghidra is a software reverse engineering (SRE) framework.」topics：disassembler、reverse-engineering、software-analysis。
图源：github.com/NationalSecurityAgency/ghidra README
它是这份榜单里资历最老的一个：2019 年由美国国家安全局（NSA）开源，总星 90,916。本周 7,602 周星的回归，几乎是 REA 直接带动的——REA 的 README 里明写「Native analysis can use an existing Hopper, Ghidra…」作为底层分析引擎。一个六年前的政府级逆向框架，被一个六个月的 Agent 项目重新带火，这就是「拆解一切」这条主线最直观的证据。
仓库地址：github.com/NationalSecurityAgency/ghidra
No.5 heygen-com / hyperframes — 5,883 周星（总星 66,753）
写 HTML，渲视频，为 agent 而生。 语言：TypeScript · 协议：Apache-2.0 · 创建：2026-03-10 · fork：6,055
描述只有六个词：「Write HTML. Render video. Built for agents.」这是它连续第二周上榜（上周 4,223 周星，本周 5,883）。上周我们说过它的定位是「agent 生成视频的基础设施」——输入是代码（HTML + CSS + 动画时间轴），输出是确定性的视频文件。本周它的周星不降反升，说明这个定位正在被更多人验证。
图源：hyperframes.dev 官网首页（2026-10-19）
仓库地址：github.com/heygen-com/hyperframes
No.6 anthropics / claude-plugins-official — 4,774 周星（总星 42,706）
Anthropic 官方管理的 Claude Code 高质量插件目录。 语言：Python · 协议：Apache-2.0 · 创建：2025-11-20 · fork：4,535
描述：「Official, Anthropic-managed directory of high quality Claude Code Plugins.」topics：claude-code、mcp、skills。
图源：github.com/anthropics/claude-plugins-official README
这是一条「厂商下场定义插件格式」的信号。 当 agent 的能力以插件/技能的形式安装时，官方目录的意义不只是「推荐」，而是划定了生态的入口和分发标准。它和 No.9 的 cursor/plugins 本周同时上榜——两家主流 AI 编辑器几乎在同一时间把「插件规范」公开并官方化，这是入口之争从「谁的模型强」转向「谁的格式被采用」的又一个注脚。
仓库地址：github.com/anthropics/claude-plugins-official
No.7 feder-cr / git-ai — 2,298 星（本周新建）
专为 AI agent 设计的 Git。 语言：Go · 创建：2026-10-15
描述只有一句：「Git designed for AI agents.」这个仓库本周才建（10/15），三天拿到 2,298 星。
图源：github.com/feder-cr/git-ai README
为什么值得关注：agent 写代码的下一步，是「agent 管理代码历史」。传统 Git 是为人类交互设计的（diff、merge、commit message），而 agent 的操作模式完全不同——它可能一次性改几十个文件、需要更结构化的变更表达。「为 agent 重新设计版本控制」是一个刚冒头的方向，这个项目是最早公开尝试的之一。
仓库地址：github.com/feder-cr/git-ai
No.8 chenglou / handwired — 1,730 星（本周新建）
把你的普通 JavaScript 代码，变成一个小型神经网络。 语言：TypeScript · 创建：2026-10-15
描述：「Turn your regular JavaScript code into a neural net.」作者 chenglou 是 ReasonML 的创始人、前 React 团队核心成员——一个重量级人物下场做的「异类」项目。
图源：chenglou.me/handwired 官网首页（2026-10-19）
为什么值得关注：它踩的是一个完全不同的方向——不是「用 AI 写代码」，而是「把代码本身编译成可训练的神经网络」。这个想法足够反直觉，也正是它三天拿 1,730 星的原因。在「万物皆可 agent 化」的主旋律之外，这条支线提醒我们：编程语言本身也在被重新发明。
仓库地址：github.com/chenglou/handwired
No.9 cursor / plugins — 1,717 周星（总星 12,750）
Cursor 交出的插件规范和官方插件。 语言：TypeScript · 创建：2026-01-23 · fork：1,256
描述：「Cursor plugin specification and official plugins.」连续第二周上榜。
图源：github.com/cursor/plugins README
和 No.6 的 claude-plugins-official 对照着看：两家都在本周把「插件规范」推到台前。区别在于 Anthropic 走「官方目录、人工筛选」路线，Cursor 走「规范开源、生态自生长」路线。同一件事、两种路线，接下来的胜负手是谁的插件格式先成为事实标准。
仓库地址：github.com/cursor/plugins
No.10 Caho1 / open-claude-ui — 1,209 星（本周新建）
用 REA 把 Claude 官方桌面端 UI 逆向还原了一遍。 语言：TypeScript · 创建：2026-10-14
描述：「基于 REA 深度拆解并高保真还原 Claude 官方桌面端 UI。还原 30 个独立 React 组件与 8 项硬核交互物理算法，附带 3000+ 行逆向分析手册。」
图源：github.com/Caho1/open-claude-ui README
这是本周最「自证」的一个项目：它本身就是 REA（No.1）的用例——作者用 REA 拆解了 Claude 桌面端的 UI，还原出 30 个 React 组件和 8 项交互算法，还把过程写成 3000 多行的逆向分析手册。榜首的工具，被用来拆解了另一家头部 AI 公司的产品，这事本身就说明「拆解一切」这条线已经跑通了闭环。
图源：github.com/Caho1/open-claude-ui README 内 Star History 图（star-history.com）
仓库地址：github.com/Caho1/open-claude-ui
「拆解一切」成了本周的主线
22.9 万周星的 REA 不是孤例，而是一整条主线的龙头。
图源：rea.tools/showcase（2026-10-19）
把 10 个项目连起来看：REA 提供「拆解」的引擎，Ghidra 是被它复用的底层分析框架，AnyPS5 把「拆解」用在 PS5 游戏移植上，open-claude-ui 干脆拆解了 Claude 自己的 UI。「逆向工程」从安全研究的专业领域，正在被 Agent 抽象成一个可调用、可复用的通用能力——一旦某个能力被抽象成 MCP 工具，它就不再属于某个小众群体了。
本周趋势总结
| 项目 | 周星 | 总星 | 语言 | 一句话 |
|---|---|---|---|---|
| morluto/rea | 229,268 | 322,510 | TypeScript | 逆向工程 Agent 套件，一个 MCP 拆解一切 |
| storytold/artcraft | 16,379 | 32,749 | Rust | 艺术家/电影人的意向性创作引擎 |
| boykopovar/AnyPS5 | 14,224 | 43,229 | C++ | PS5 可执行文件自动移植（连任） |
| NationalSecurityAgency/ghidra | 7,602 | 90,916 | Java | NSA 逆向框架，被 REA 带火 |
| heygen-com/hyperframes | 5,883 | 66,753 | TypeScript | 写 HTML 渲视频，为 agent 而生（连任） |
| anthropics/claude-plugins-official | 4,774 | 42,706 | Python | Anthropic 官方 Claude Code 插件目录 |
| feder-cr/git-ai | 2,298* | 2,298 | Go | 专为 AI agent 设计的 Git（新建） |
| chenglou/handwired | 1,730* | 1,730 | TypeScript | 把 JS 代码编译成神经网络（新建） |
| cursor/plugins | 1,717 | 12,750 | TypeScript | Cursor 插件规范与官方插件（连任） |
| Caho1/open-claude-ui | 1,209* | 1,209 | TypeScript | 用 REA 逆向还原 Claude 桌面 UI（新建） |
* 标注为本周新建项目，总星即周星。
三个核心观察：
- 「逆向工程」被 Agent 抽象成了通用能力。 REA 用 22.9 万周星反映出这个需求的真实规模；Ghidra、AnyPS5、open-claude-ui 三个项目分别从「底层引擎」「垂直场景」「应用案例」三个角度印证了同一条线。当一个专业能力被封装成 MCP 工具，它就从小众技能变成了基础设施。
- 编辑器厂商开始争夺「插件规范」的定义权。 Anthropic 的官方目录和 Cursor 的开源规范同周上榜，加上上周的观察，「入口之争」已经从模型层下沉到了插件/技能格式层。
- 「为 agent 重新发明工具」正在扩散到非 AI 工具上。 git-ai（为 agent 重写 Git）、handwired（把代码编译成神经网络）都不是「又一个 AI 应用」，而是对底层开发工具本身的重新设计。这是比「做个 agent」更上游、也更长期的方向。
数据来源：github.com/trending?since=weekly（2026-10-19 09:00 抓取，一周新增星标口径）；仓库总星标、语言、协议、创建时间与 fork 数取自 GitHub REST API；No.8–10 补充自 GitHub API 搜索（created:2026-10-12..2026-10-19）。正文所有截图于 2026-10-19 当天取自 GitHub 仓库页与各项目官网。
