2026年9月26日 GitHub 热门项目速览
今天的榜单既有手工搭 K8s 的硬核教程,也有本地优先的 AI 代理站台和 LLM 加持的 A 股量化台,一起来看这五个项目解决了什么问题。
像素风 AI 代理空间站
像素风桌面站台,让 AI 代理真干活
starnet 是一个本地优先的桌面 AI 代理运行台,把多个 Agent 放进像素风格的「空间站」界面里,让它们像值班船员一样各司其职地完成真实任务。它支持自带 API Key,推理与文件操作都在本机发起,不依赖厂商托管后端,调用链与产出可实时围观。对于想尝鲜多智能体协作、又在意数据不出本地的开发者,这是一个直观的可视化沙盒。
- 像素风可视化界面,代理状态与任务进度一目了然
- 自带 Key、本地运行,敏感数据不必上传云端
- 支持多代理编排与实时运行观测,方便调试流程
USB 专用跨平台 Wi-Fi 审计工具
只认 USB 网卡的跨平台无线审计
wifit3 是经典无线审计工具 Wifite 的重写精简版,最大变化是只支持 USB 无线网卡,并做到跨平台运行。原版 Wifite 依赖 Linux 下的一整套工具链和内置网卡驱动,在 macOS、Windows 或使用外置网卡时经常踩坑。wifit3 把网卡检测、监听模式切换与握手抓包流程重新梳理,只在明确的 USB 适配器上工作,减少环境不确定性,让审计流程更可复现。
- 仅面向 USB 无线网卡,环境判断更干脆
- 跨平台运行,macOS 与 Windows 也能用
- 继承 Wifite 的自动化扫描、抓包与握手流程
手工搭建 Kubernetes 教程
不用脚本,从零手搓一套 K8s
这是 Kelsey Hightower 的经典教程仓库,教你不依赖任何安装脚本,从二进制文件开始一步步手工把 Kubernetes 集群搭起来。它刻意绕开 kubeadm 等自动化工具,把证书签发、etcd 集群、控制平面组件、kubelet 与网络插件全部暴露在你面前。过程痛苦但有效,是理解 K8s 各组件如何协作、排查生产疑难问题最扎实的一条路径。
- 全程无脚本,每一层组件都亲手配置
- 覆盖证书、etcd、控制平面、网络等完整链路
- 一万五千多次 fork,公认的 K8s 入门硬功夫教材
自托管 A 股量化工作台
自托管零运维的 A 股量化工作台
TSP 是一个面向 A 股的量化工作台,把选股、实时监控和回测串在同一条流水线上。它主打自托管与零运维,部署完即可开工;借助 LLM 能力把策略定制、个股分析和盘后复盘变成自然语言对话,不必写太多代码也能快速验证想法。同时开放第三方数据源接入与插件式扩展,方便按自己的数据口径和分析习惯做个性化改造。
- 选股、监控、回测一体化,自托管零运维
- LLM 驱动策略定制、个股分析与复盘
- 可自由接入第三方数据源并做���性化扩展
开源机密与密钥管理平台
社区接棒 Vault 的开源密钥管理
OpenBao 是 HashiCorp Vault 变更许可证之后由社区发起的开源分支,继续以 MPL 许可证提供机密、证书与密钥的统一管理能力。它要解决的是密钥散落在配置文件、环境变量和 CI 参数里的老问题:通过集中存储、动态凭据签发、加密即服务与细粒度访问控制,让团队清楚谁在何时取用了哪一份机密,并留下可审计的记录。
- 完整兼容 Vault 的 API 与既有使用习惯
- MPL 开源许可,由社区治理与维护
- 集中管理机密、证书、密钥,支持动态凭据与审计