GitHub今日热榜 | 2026-07-02：Facebook设计系统开源首秀

昨日对比速览

10 个位置换了 6 张新面孔。
跌出名单里有一个值得注意的模式：昨天的新进项目（superpowers、video-use）今天集体退场。但持续项目稳住了底盘——agency-agents 从第 2 升到第 1，Vibe-Trading 从第 8 窜到第 3。
strix 是今天变化最剧烈的持续项目：从昨天的末尾第 10 跳到第 2，Star 翻了一倍多。

1. usestrix/strix

Python·29.7k Star·Apache-2.0

昨天还在第 10 名徘徊的 AI 渗透测试工具，今天直接冲到第 2。Star 从 515 涨到 1,211，翻了一倍多。这轮热度来自社区对 “让 Agent 自己当黑客” 这个方向的高度认可。

strix 的架构可以理解为一个 AI 红队：多个专用 Agent（侦察、漏洞利用、后渗透）在 Docker 沙箱里并行工作，通过 AgentCoordinator 动态协调。不再是传统扫描器那种跑完丢一堆误报的套路——它动态运行代码、生成可验证的 PoC，覆盖 OWASP Top 10 全部类目。内置 15 个渗透工具，从 Caido HTTP 代理到 Playwright 浏览器自动化到 Nuclei 模板引擎一应俱全。

最近加入了--max-budget-usd预算控制，防止 LLM 花费失控。Headless 模式适配 CI/CD，GitHub Actions 集成支持 PR 级安全扫描。Apache 2.0 协议，可以直接商用集成。

项目地址：https://github.com/usestrix/strix

2. facebook/astryx

TypeScript·2.6k Star·MIT

今天最让人意外的上榜项目——Facebook 把内部用了八年的设计系统开源了。astryx 在 Meta 内部支撑了 13,000 多个应用，是公司内使用量最大的设计系统，今天首次以 MIT 协议亮相。

150 多个无障碍组件、品牌级主题定制、暗色模式、CLI 脚手架和模板，全部打包在一个体系里。它的设计哲学很有意思：组件不锁死在顶层 API 后面，内部构建块直接导出，你想要什么粒度都可以。风格用 StyleX 编写但对消费者透明，用 Tailwind 或 CSS Module 覆盖即可。

项目还明确标注 “built for people and agents”——API、文档和 CLI 被设计成人机协作共用的形态。TypeScript 6.0、pnpm 10、2,128 次提交，工程规范属于大厂水准。目前处于 Beta 阶段，npm 包已发布。

项目地址：https://github.com/facebook/astryx

3. diegosouzapw/OmniRoute

TypeScript·9.5k Star·开源（License 待确认）

一个 AI 模型网关。简单说就是把 231 个 LLM 提供商（其中 50 多个免费）聚合到一个 OpenAI 兼容的 API 端点后面，Claude Code、Codex、Cursor、Cline、Copilot 这些编码工具通过它就能白嫖免费的 Claude、GPT 和 Gemini。

RTK + Caveman 双层压缩可以节省 15% 到 95% 的 token。智能自动回退机制保证一个提供商挂了自动切下一个。支持 MCP 和 A2A 协议，有 Desktop 桌面应用和 PWA 版本。4,536 次提交，19,437 个单元测试，质量体系相当扎实。

项目地址：https://github.com/diegosouzapw/OmniRoute

4. allenai/olmocr

Python·18.3k Star·Apache-2.0

Allen Institute for AI 出品的 PDF 转 Markdown 工具，后端是一个 7B 参数的视觉语言模型。不是传统的 OCR 套路——它能处理公式、表格、手写体、多栏布局，自动去掉页眉页脚，按自然阅读顺序输出纯净的 Markdown。

成本不到每百万页 200 美元，对标 Mistral OCR API 和 Marker 等竞品有明显优势。olmOCR-Bench 基准测试覆盖 1,400 份文档的 7,000 多个测试用例，最新 v0.4.0 版本总分 82.4，在多项指标上领先同类工具。

支持本地 GPU 推理和远程 vLLM 服务器两种模式。本地需要 NVIDIA GPU（最低 12GB 显存）和 30GB 磁盘空间。还有一个在线 Demo 可以直接试用：olmocr.allenai.org。论文已发 arXiv，SFT 训练代码和 GRPO RL 训练器也都开源了。

项目地址：https://github.com/allenai/olmocr

5. logto-io/logto

TypeScript·13.3k Star·MPL-2.0

昨天在跌出名单里被标注为 “身份认证基础设施一日游”，今天它又回来了。logto 是一个开源的认证和授权基础设施，定位是现代版 Auth0 替代品，面向 SaaS 和 AI 应用。

核心卖点是多租户、企业 SSO 和 RBAC 开箱即用，支持 OIDC、OAuth 2.1 和 SAML 三大协议。30 多种框架的 SDK、预构建登录界面、可定制 UI，最近还新增了对 Model Context Protocol 和 Agent 架构的原生支持。Docker Compose 一行命令就能跑起来，也有全托管的云版本。

8,743 次提交说明这不是一个新项目，而是一个持续迭代了多年的成熟基础设施。今天的回榜说明它有一批稳定的关注者。

项目地址：https://github.com/logto-io/logto

6. togatoga/karukan

Rust·578 Star·开源（License 待确认）

今天最小的项目只有 578 星，但技术含金量不低。karukan 是一个基于神经网络的日语假名-汉字转换输入法引擎，支持 Linux（fcitx5）和 macOS 双平台。

它用 Rust 写核心引擎，模型层载入 GGUF 格式的神经网络做实时转换，最近刚加了一个按标点分块的增量转换机制——输入长句时不再是每次按键都重新转换整句，而是只重算被编辑的区块。26 次提交、精巧的架构拆分（引擎 / CLI / Linux 前端 / macOS 前端各自独立 crate），属于典型的精品小项目。

项目地址：https://github.com/togatoga/karukan

7. Mebus/cupp

Python·6.2k Star·GPL-3.0

一个 2016 年就存在的经典密码分析工具今天突然上了热榜。CUPP（Common User Passwords Profiler）通过交互式问答收集目标对象信息（生日、昵称、宠物名、地址等），自动生成定制化的密码字典。常用于合法的渗透测试和取证调查。

项目虽老但简单实用，Python 3 一行命令即可运行。今天上热榜的原因暂未从公开渠道获取到，可能与某安全社区近期的推荐或教程有关。

项目地址：https://github.com/Mebus/cupp

速查区

以下项目为今日持续上榜的老面孔，变化平稳，仅列入完整榜单：

msitarzewski/agency-agents昨日深度文章主角，今天登上榜首，Star 从 1,791 涨到 2,114。232 个 Agent 专家的生态持续扩散，Antigravity Skills 路径适配是今天的最新提交。

hasaneyldrm/exercises-dataset昨天登顶后今天滑到第 4，但 Star 从 1,343 涨到 2,470，日增量反而是今天的最高值。6 月 30 日移除版权争议媒体资源后数据更纯净了。

HKUDS/Vibe-Trading从昨天第 8 窜到第 3，虽然 Star 微降（721→694），但排名上升说明其他项目换手更剧烈。量化交易 Agent 框架的 IM 频道运行时是近期最大亮点。

今日完整榜单