今天榜单前五名一个都没换，全是昨天的老项目，只是名次重新排了一遍。真正的新面孔全挤在第六到第十名。GitHub 官方的 spec-kit 和 RAG 老将 ragflow 两个加起来二十多万 Star 的项目同时进榜。
昨日对比速览
| 状态 | 项目 | 昨排 | 今排 | 变化 |
|---|---|---|---|---|
| 持续 | cathrynlavery/diagram-design | 1 | 1 | — |
| 持续 | cactus-compute/needle | 4 | 2 | ↑2 |
| 持续 | megadose/holehe | 8 | 3 | ↑5 |
| 持续 | macro-inc/macro | 7 | 4 | ↑3 |
| 持续 | smicallef/spiderfoot | 9 | 5 | ↑4 |
| 新进 | citrolabs/ego-lite | - | 6 | 新上榜 |
| 新进 | holaboss-ai/holaOS | - | 7 | 新上榜 |
| 新进 | github/spec-kit | - | 8 | 新上榜 |
| 新进 | lightningpixel/modly | - | 9 | 新上榜 |
| 新进 | infiniflow/ragflow | - | 10 | 新上榜 |
| 跌出 | semantica-agi/semantica | 2 | - | 跌出 |
| 跌出 | anthropics/skills | 3 | - | 跌出 |
| 跌出 | altic-dev/FluidVoice | 5 | - | 跌出 |
| 跌出 | unslothai/unsloth | 6 | - | 跌出 |
| 跌出 | NVIDIA-NeMo/Switchyard | 10 | - | 跌出 |
前五名零换血。diagram-design 虽然还守着第一，日增 Star 已经从 4,475 回落到 3,646，热度在往下走。
holehe 是今天持续项目里的黑马，日增 Star 从 195 翻到 427，排名从第八跳到第三，是唯一一个翻倍的。
跌出的五个里有三个是纯 AI 项目，包括昨天刚上榜的 FluidVoice，说明这波热度来得快去得也快。
1. cactus-compute/needle
Python · 5,604 Star · MIT
昨天第四，今天第二，还在一周内放出了 Needle 2 大版本。这个 45M 参数的端侧小模型，整个权重只有 14MB，跑一次完整会话大约占 28MB 内存。
它只做三件事：工具调用、设备控制、结构化提取，输出是受 schema 约束的 JSON，还带置信度打分，不确定时会升级处理而不是硬答。
新版加了浏览器 Playground 和 LoRA 微调流程，微调完还是一个 .cact 文件。这是今天深度文章的选题。
2. megadose/holehe
Python · 12,849 Star · GPL-3.0
昨天第八，今天第三，日增 Star 从 195 翻到 427。这是个老牌 OSINT 工具，给一个邮箱就能反查它在 120 多个网站上有没有注册过账号。
原理是利用各网站的"忘记密码"接口，而且不会惊动目标邮箱。pip3 install holehe 装完，一条 holehe 邮箱 就出结果。
连续两天上榜，说明安全情报这条线还在持续升温。
3. macro-inc/macro
Rust · 3,034 Star · AGPL-3.0
昨天第七，今天第四，但日增 Star 从 1,239 掉到 436，热度退得很快。这个"一个界面取代 Slack、Notion、Linear"的团队工作空间，靠双向 @ 链接把邮件、聊天、文档、任务串成一张上下文网络。
它用 Rust 加 Cloudflare Durable Objects 做 CRDT 实时协作，团队自己 dogfood 了两年才开源。排名上升是因为别的项目掉得更快，不是它自己在涨。
4. smicallef/spiderfoot
Python · 20,946 Star · MIT
2012 年就开源的 OSINT 老将，昨天第九今天第五。它集成了 200 多个情报模块，覆盖 IP、域名、邮箱、电话、比特币地址等几乎全部实体。
模块之间用发布/订阅模式互相喂数据，还带一个 YAML 可配置的关联引擎。内置 Web 界面，也能纯命令行跑。
它跟 holehe 一起连续两天守在榜单上，是这周安全赛道回流的第二个注脚。
5. citrolabs/ego-lite
JavaScript · 10,366 Star · 见仓库LICENSE
新上榜。它给 AI 代理（Codex、Claude Code）做了一个专用浏览器，核心是把你已经登录的浏览器状态共享给代理，让它在你不用电脑的时候干活。
每个代理有自己隔离的 Space，可以并行开十几个任务、互不抢标签页。官方称复杂任务比传统 CLI 方式快 2.5 倍，还内置页面快照，能处理嵌套 iframe 这类别的方案老翻车的地方。
6. holaboss-ai/holaOS
TypeScript · 7,290 Star · 见仓库LICENSE
新上榜，一个开源的"AI 代理总工作台"。它在一个桌面应用里跑 Claude Code、Codex 这些代理，接 100 多个工具集成和 MCP，还有共享记忆。
比较特别的是内置了反检测浏览器（基于 Camoufox 引擎）和 Skills 技能系统，模型可以自带密钥 BYOK。日增 Star 769，是今天新进项目里涨得最猛的之一。
7. github/spec-kit
Python · 128,517 Star · 见仓库LICENSE
GitHub 官方出的"规格驱动开发"工具包，128k Star 的老项目，今天借 AI 编程的热度首次冲进日榜。它把需求拆成 spec、plan、tasks 的标准流程，让 Claude、Copilot 照着规格干活。
核心是 specify init 初始化脚手架、specify bundle 打包组件，还内置产品经理、安全研究员等角色预设，适合想把团队 AI 编码流程标准化的人。
8. lightningpixel/modly
TypeScript · 5,937 Star · MIT
新上榜的本地 3D 生成桌面应用，把一张照片变成 3D 模型，全程在你自己 GPU 上跑，不联网、不用花钱订阅。
内置 Hunyuan3D 2、TripoSG、Trellis2 五套开源模型，还有可视化工作流和 CLI，供 AI 代理无界面调用。MIT 协议，Windows、Linux、Apple Silicon 都能装。
9. infiniflow/ragflow
Go · 88,382 Star · 见仓库LICENSE
88k Star 的老牌 RAG 引擎重新上榜。它主打高质量知识提取，用模板化分块处理复杂文档，给大模型一个更靠谱的上下文层，减少幻觉、保留引用。
现在正在从 Python 往 Go 大规模迁移。有完整中文文档和在线试用 cloud.ragflow.io，一条 docker compose 命令就能起服务。
今日完整榜单
| # | 项目 | 语言 | Star |
|---|---|---|---|
| 1 | cathrynlavery/diagram-design | HTML | +3,646 |
| 2 | cactus-compute/needle | Python | +662 |
| 3 | megadose/holehe | Python | +427 |
| 4 | macro-inc/macro | Rust | +436 |
| 5 | smicallef/spiderfoot | Python | +293 |
| 6 | citrolabs/ego-lite | JavaScript | +165 |
| 7 | holaboss-ai/holaOS | TypeScript | +769 |
| 8 | github/spec-kit | Python | +1,160 |
| 9 | lightningpixel/modly | TypeScript | +579 |
| 10 | infiniflow/ragflow | Go | +473 |
