™GitHub 周榜 Vol.2：本周 6 个值得看的项目
本周 6 个值得看的开源项目：4 个真装真跑，2 个读码验证。只说能验证的实话。
Vol.2：agent 工具箱的一周
这一周是「agent 工具箱」周：写 HTML 渲染视频、让 agent 输出实体 CAD、给 skill 做 npm、给 agent 做审计、Anthropic 官方岗位插件、魔改 Android 相框——6 个项目全是 agent 生态的工具链。本期 6 个项目，4 个真装真跑，2 个读码验证，只说能验证的实话。
本期速览
★ 是本站每天自己记的| # | 项目 | 一句话 | 方式 | ★ | 本周 |
|---|---|---|---|---|---|
| 01 | heygen-com/hyperframes | 「写 HTML，渲染视频」的开源框架：可寻址动画时间线（GSAP/CSS）+ headless Chrome 逐帧抓屏 + ffmpeg 编码，把 HTML/CSS/JS 合成确定性 MP4，面向 AI agent 驱动的视频生产。HeyGen 出品，Apache-2.0。 | 实测 | 66,769 | — |
| 02 | earthtojake/text-to-cad | 给 coding agent（Claude Code / Codex / Cursor / Gemini）的 CAD 插件：agent 写 Python（build123d），本地 Open CASCADE 内核生成 STEP/STL/3MF/GLB 实体模型，附 DFM 检查、工程图与制造对接。MIT。 | 实测 | 21,424 | — |
| 03 | vercel-labs/skills | agent skill 包的「npm」：npx skills add 把 GitHub 上的 SKILL.md 包一键装进 Claude Code / Codex / Cursor 等 80+ 种 agent 的 skills 目录，带 skills.sh 目录索引。MIT。 | 实测 | 35,489 | — |
| 04 | ifixai-ai/ifixai | AI agent 的独立审计工具：60 项检查覆盖业务 KPI 层面的错位，跨厂商 judge 打分，输出 A–F 评级报告。Apache-2.0，PyPI 4.2.0。 | 实测 | 29,527 | — |
| 05 | anthropics/knowledge-work-plugins | Anthropic 官方的知识工作者插件库：11 个岗位插件（销售、财务、法务、市场、产品、客服等），把 skill、connector、slash command、sub-agent 打包给特定职能，开箱即用于 Claude Cowork，兼容 Claude Code。Apache-2.0。 | 读码 | 30,144 | — |
| 06 | wesbos/photo-frame-dashboard | 接管被锁死的 Android 相框（Skylight Calendar、BIUFRAME 等）：开 ADB、root、备份、装自定义 App，把 50 美元的相框变成跑自己全屏网页的家庭仪表盘。Wes Bos 的硬核实战项目。 | 读码 | 1,320 | — |
逐个看
往期周榜-
「写 HTML，渲染视频」的开源框架：可寻址动画时间线（GSAP/CSS）+ headless Chrome 逐帧抓屏 + ffmpeg 编码，把 HTML/CSS/JS 合成确定性 MP4，面向 AI agent 驱动的视频生产。HeyGen 出品，Apache-2.0。
- 为什么值得看
- 核心链路真实跑通：init → check → snapshot → render 全程本地、零付费 key。2 核低配机 25 秒渲染出 8 秒 1080p/30fps MP4（368KB），ffprobe 与逐帧像素差双重验证；静帧去重省了约 16.5 秒。
- 坑在哪
- 「确定性渲染」的宣传偏理想：默认脚手架从 CDN 拉 GSAP，代理/沙盒环境下 headless Chrome 直接隧道失败；lint 强制要求注册 window.__timelines，纯 CSS 动画也要写 JS 胶水，快速开始里没讲；渲染磁盘预检要求 tmp 与输出目录各 ≥1GB 空闲（8 秒小片实际只用了几十 MB）。6.7 万 star，366 个 open issue，10-19 当天还在修 color grading。
- 适合谁
- 用代码批量生产短视频的开发者与 agent 流水线；想要本地、无云端依赖的视频渲染方案的人。
怎么测的
Ubuntu 24.04，node 24，hyperframes CLI 0.8.173（npx），系统 ffmpeg，自带 chrome-headless-shell。hyperframes init 生成工程后改用本地 npm install gsap（CDN 在沙盒里不通），注册 window.__timelines["main"] 过 lint，snapshot --frames 2 约 10 秒目检画面，render 约 25 秒出片；TMPDIR 重定向绕开 1GB 磁盘预检（本机 /tmp 只有 512MB）。
-
给 coding agent（Claude Code / Codex / Cursor / Gemini）的 CAD 插件：agent 写 Python（build123d），本地 Open CASCADE 内核生成 STEP/STL/3MF/GLB 实体模型，附 DFM 检查、工程图与制造对接。MIT。
- 为什么值得看
- 离线核心全通，零 LLM key：40×20×6 支架（2 个 Φ5 通孔）一次建模成功，STEP 读回包围盒精确 40.0×20.0×6.0。README 对此诚实——「自然语言转 CAD」里写代码的是你的 agent，内核只管执行几何。
- 坑在哪
- 首次安装重：约 3 分钟 / 200MB（OCCT 内核占 64MB），一次性的，装完建模 2 秒级。遥测默认开启（cadgen doctor 显示 sharing on，可关）。2.1 万 star，open issue 只有 4 个，10-18 当天刚发 0.7.24。测试边界：只测了 CLI + 建模内核，插件安装/MCP/viewer 未测。
- 适合谁
- 做硬件/机器人的开发者，想让 agent 直接输出可制造的实体模型；受够云端 CAD 的人。
怎么测的
按 skill 文档走 uv 路线：uvx --managed-python --python 3.13 --from cadgen==0.7.24，Python 3.13.16，cadgen 0.7.24，build123d 0.11.1。手写 bracket.py（@step/@stl 装饰器），运行 27 秒出 bracket.step（24.7KB）+ bracket.stl（32.7KB），cadgen glb build 17 秒出 GLB（11.5KB）。uv 安装时 /tmp 空间不足，改道 TMPDIR/UV_CACHE_DIR 解决。
-
agent skill 包的「npm」：npx skills add 把 GitHub 上的 SKILL.md 包一键装进 Claude Code / Codex / Cursor 等 80+ 种 agent 的 skills 目录，带 skills.sh 目录索引。MIT。
- 为什么值得看
- 安装器体验是 npm 级的：9.7 秒走完克隆→校验→落盘→锁定→安全评级，skills-lock.json 带 hash 锁定；安装时自动给出 Gen/Socket/Snyk 三维安全评级，同类工具里少见。
- 坑在哪
- Vercel 官方示例包里的 skill 本体很薄：39 行，实际规则是让 agent 每次去抓远端 raw 文件，正文只是个 fetch 壳。README 示例里的 --skill frontend-design 在示例仓库里根本不存在，照抄会失败。agent 侧加载未验证（测试机无 claude CLI）。3.5 万 star，1,158 个 open issue——热度高，糙边不少。
- 适合谁
- 在多个 agent 之间分发/消费 skill 包的人；想给 skill 做版本化管理的团队。
怎么测的
Node 24，npx。npx skills add vercel-labs/agent-skills --list 约 7.6 秒列出 9 个 skill；--skill web-design-guidelines --skill writing-guidelines -a claude-code 约 9.7 秒落盘到 .claude/skills/ 并生成 skills-lock.json；npx skills list 约 1.3 秒自检通过。读了落盘的 SKILL.md 确认内容厚度。
-
AI agent 的独立审计工具：60 项检查覆盖业务 KPI 层面的错位，跨厂商 judge 打分，输出 A–F 评级报告。Apache-2.0，PyPI 4.2.0。
- 为什么值得看
- mock 模式把管道真跑通了：无 key、无网络，3 秒跑完 10 项检查（8 过 2 挂），Grade D，exit 2 是设计使然；默认 fixture 故意埋缺陷，保证你第一次跑就看到红字，且报告自带「self-judged 不可引用」警告。
- 坑在哪
- mock 的「被测模型」是关键词匹配的确定性脚本，self-judge 对所有维度硬返回通过（源码 131–140 行）——mock 证明的是管道没断，不是检查本身有鉴别力。README 对此诚实（mock 章节标题就是 "Prove the pipeline runs"）。完整模式（60 项全开、真实模型、跨厂商 judge）需自备 key，按量花钱，未验证。2.9 万 star，34 个 open issue。
- 适合谁
- 要给自家 agent 做错位审计的团队；看重方法论和检查清单、而不是一个字母评级的人。
怎么测的
Python 3.12 venv，pip install ifixai 34 秒装好 4.2.0。ifixai run --provider mock --api-key not-used --eval-mode self 3 秒跑完：B01（87%）、P01（72%）两项 FAIL，其余 8 项 PASS，Partial Score 60.0%，Grade D；报告落 ifixai-results/（summary md + 全量 md + 2.7MB json）。读了 mock_governance.py 确认 self-judge 行为。
-
Anthropic 官方的知识工作者插件库：11 个岗位插件（销售、财务、法务、市场、产品、客服等），把 skill、connector、slash command、sub-agent 打包给特定职能，开箱即用于 Claude Cowork，兼容 Claude Code。Apache-2.0。
- 为什么值得看
- 官方给出的「岗位级 Claude」标准答案：每个插件绑定该职能真实在用的 connector（Slack/Notion/Jira/HubSpot/Figma…），改一改就能变成自己公司的版本；相关 skill 在 skills.sh 上累计 58 万安装。
- 坑在哪
- 纯文件式（markdown + JSON，几乎无代码）——价值在策展，不在工程。真用起来需要 Cowork/Code 环境 + 接入的 MCP 服务器（CRM、数仓等），企业环境外只能读码验证。3.0 万 star，118 个 open issue。
- 适合谁
- 想按岗位标准化 Claude 用法的团队；好奇 Anthropic 自己怎么做 agent 工作流的人。
读码
读码：没装没跑，看了代码和文档
-
接管被锁死的 Android 相框（Skylight Calendar、BIUFRAME 等）：开 ADB、root、备份、装自定义 App，把 50 美元的相框变成跑自己全屏网页的家庭仪表盘。Wes Bos 的硬核实战项目。
- 为什么值得看
- 真动手的硬件 hacking：device index 记录了每款相框用的哪块板、哪个固件能搞定，YouTube 有仪表盘跑在 BIUFRAME 10.1 寸真机上的演示。
- 坑在哪
- 需要真机，各厂商固件版本差异大，变砖风险自己扛；license 未注明，商用前先确认；设备推荐链接是亚马逊联盟链接（tag=webo080-20），仓库靠推荐赚钱。1,321 star，76 个 open issue。
- 适合谁
- 手里有便宜 Android 相框可折腾的硬件玩家；仪表盘爱好者。
读码
读码：没装没跑，看了代码和文档
为什么重要
这 6 个项目覆盖了 agent 从开发、打包、分发到审计的工具链，本期只收录能验证的实话。