ARTICLE · 1300271
教 AI 品味的 skill 集体回归,22 万星停更仓库同周翻车

本周 GitHub 周榜前 15 里 10 个是 skill 项目,hallmark、impeccable、taste-skill 集体回归,机制从几句提示词进化成几十条检测规则;同一份榜单上,22.7 万星的停更仓库被公开拆解,越狱插件上榜,skill 的可信度成了新问题。
AI 编程工具这一周的主战场换了:从"让 Agent 会做什么",变成了"让 Agent 少做什么、做得像人、而且可信"。
证据就在一份榜单里。本周 GitHub 周榜前 15,十个是 skill 类项目。其中 hallmark、taste-skill、impeccable、security-audit-skill,全是过去半年里上榜过的老面孔,这周集体回归。
第一次爆发时,它们教 Agent"有品位"。这次回来,它们的机制已经从几句提示词,变成了几十条可以逐条执行的检测规则。
而同一份榜单上,麻烦也在发生:一个 22.7 万星的仓库被社区公开拆解,越狱插件和明写"求 Star"的仓库同场上榜。
skill 装不装,只看星数,已经不够用了。
一、教 AI"有品位"的 skill,集体回来了
Nutlope/hallmark 本周拿下周榜第一,一周涨 12,062 星,是它自己的历史最高。7 月它两度上榜,周增分别是 8,075 和 4,978,之后热度回落了两个月。
这次回来,机制变完整了。21 套主题目录,57 条"slop-test"检测门,产出界面之前先自我批判一遍,不过门不许交付。四个动词里最有意思的是 study:给它一张你喜欢的设计截图,它提取出结构、字体搭配、色彩锚点,输出一份 design.md——但不做像素级克隆。
时隔近五个月回归的还有 pbakaus/impeccable。上次上榜是 6 月初,周增 3,562;这次 12,031,翻了三倍多。它走另一条路:59 条确定性检测规则,加一个实时浏览器迭代循环。AI 写完界面,真开一个浏览器看效果,不行就改。
总星 10 万级的 Leonxlnx/taste-skill 也在榜上。它是"给 Agent 品味"这个概念最早的提出者之一,这已经是它第三次回归。
三个项目,殊途同归:把"不要像 AI 生成的"从一句提示词偏好,变成可以逐条执行的检测清单,再配上真实浏览器验证。
这和之前 archify 的可验证架构图、anatomy 自带的 --audit 自检,是同一个趋势——验证环节正在内置到生成流程里,不再靠人事后看一眼。
如果你用 Claude Code、Cursor 或 Codex 写过前端,装其中一个试试,成本很低。三个项目的拦截效果都还是项目方自述,没有统一基准,别指望横向排名。
二、同一份榜单上,"可信"成了新问题
先说那个 22 万星的空壳。
multica-ai/andrej-karpathy-skills 本周还在榜上,一周涨 4,277,总星 22.7 万。它声称整理了 Andrej Karpathy 对 LLM 编码陷阱的观察,核心就是一份 2.3 KB 的 CLAUDE.md。
第三方取证报道(今日头条,10 月 26 日)拆开一看:全仓库 28 次提交,最后一次停在 4 月 20 日,之后 189 天零改动。fork 占 star 的 10%,但安装方式是一行 curl 命令,fork 毫无工程意义。愿意持续收通知的 watch,只有 0.57%。
更关键的是时间线。4 月 15 日,作者往 README 首行加入自己商业产品的推广链接,star 曲线恰好从那时起量。停更之后涨的星,占总数 37%,动力来自中文技术社区的逐月转载——解读文章标题里的星数从 9.3 万写到 14 万,再写到 18.4 万,互相引用,自我循环。
这不是孤例。两个月前一周涨 24.9 万星的 rea,watcher、fork、下载量三项指标同时偏离成熟区间,争议至今没有定论。星数和真实使用之间的裂缝,正在被越来越多人用可复现的方法量出来。
另一边,越狱内容也上了榜。给 DeepSeek Harness 做越狱的插件 dsh-purge,README 里明写"求 Star",本周再涨 6,641 星;一个越狱提示词清单仓库同样在榜。上周这些还只是记录在案的风险,这周它们坐上了 Trending。
正面的回应也在同一周出现。NVIDIA 的 SkillSpector,一个在安装前扫描 skill 和 MCP 配置漏洞、prompt 注入与数据外传风险的工具,三个月内第三轮回热。
cloudflare/security-audit-skill 连续第三期霸榜,上周第一、本周第二,一周 11,908 星。但它的代码已经冻结了 48 天。星数反映的是安装需求的长尾,不是开发活跃度。
这组证据指向同一件事:判断一个 skill 值不值得装,看星数会踩坑,看更新频率也不够——冻结 48 天的审计 skill 照样被大量安装。要看的是内容本身、有没有维护责任、谁在分发。
先装个安全扫描器,再看 skill 源码,不丢人。
三、本周异类:两位固件开关,白捡 80% 算力
Zagitta/gpu-unlock 是本周最不在"主线"上的项目。10 月 18 日建仓,一周 1.3 万星,Hacker News 前台三度冲高分。
它是一个 Linux 内核模块,做的事听起来像天方夜谭:把 RTX 30 系显卡的 FP16/BF16 矩阵运算速度,解锁到专业卡的水平。
原理不复杂。RTX 3090 Ti 和价格三倍的 A6000 用的是同一块 GA102 芯片,NVIDIA 用固件里两位设置,把消费卡的指令发射率砍了一半。这个模块在系统启动最早期、NVIDIA 驱动加载之前写入速度选择器再重置显卡,驱动全程原封不动。
按 README 自测(3090 Ti、450W、五次取中位数):BF16 GEMM 从 87.5 涨到 157.4 TFLOPS,+80%;TF32 接近翻倍。社区回报覆盖 3060 到 3090 Ti,增益 25% 到 80% 不等,功耗墙低的卡涨幅小。
对本地部署者最实际的两个数字:LLM prefill 快了 14% 到 36%;生成速度基本不变——那一步卡的是显存带宽,不是算力。有用户比对过解锁前后的输出,逐位一致。
丑话说在前面:这是利用 Falcon BootROM 漏洞加调试固件公钥实现的,NVIDIA 随时可以封堵,只支持 Linux,得动 initramfs。它不适合当生产环境的依据,适合当"我手里那张旧 3090 还能再榨两年"的依据。
它和 10 月初连续上榜的 Strata(消费级显卡跑 125B 模型)需求同源,但路径相反:Strata 在模型层做缓存优化,gpu-unlock 直接改硬件固件行为。两条路放一起看,本地部署者关心的已经不是"买什么卡",而是怎么把手里的每一张旧卡榨到极限。
四、快速看四个
pingdotgg/t3code(周榜 #10,日榜 #4)
Theo 团队的"agent harness 控制面":你机器上装好的 Claude Code、Codex、Cursor、Grok Build 等六家编码 Agent,统一用手机、网页、桌面三端遥控。订阅自带,它不收钱。10 月底合并了一个四个月的大改动,加了线程分叉、子代理谱系视图和计划任务。多 Agent 控制面这个赛道在接力:orca 连续六期受关注后本周跌出榜单,t3code 以跨厂商遥控接棒。项目方自己声明"非常早期,预期有 bug",当实验工具用。
thedotmack/claude-mem(本周日榜第一)
给 Agent 加跨会话记忆:钩子自动捕获会话里做了什么,AI 压缩后存进本地数据库,下次会话按需检索注入。三层渐进检索是它的机制亮点,先搜索引,再按需取详情,官方称省约 10 倍 token。记忆层是过去两个月的持续赛道,claude-mem 的差异是把"自动捕获"做成了默认行为。一个提醒:它的商业版之外,作者还公开拥抱了一个第三方加密代币,选型时把这个因素摆到台面上。
AgriciDaniel/claude-seo(周榜 #3)
26 个子 skill 加 19 个子 agent 的 SEO 垂直包,刚发了适配 Google 9 月反垃圾算法更新的版本。它最值得记的不是 SEO 本身,而是里面的 agent readiness:让网站对 AI agent 可读,涉及 Lighthouse Agentic Browsing、WebMCP、llms.txt。网站优化的目标对象,正在从搜索引擎爬虫扩展到 AI agent。
TauricResearch/TradingAgents(周榜 #7)
多智能体金融交易框架,5 月爆发后沉寂近半年的长跑项目,10 月连发三个版本重新上榜。金融 AI 赛道从新鲜感驱动过渡到维护驱动,它是少数活过这一关的。它是个研究框架,不是能赚钱的系统。
写在最后
两个月前,这批"品味"skill 第一次爆红时,大家讨论的是 AI 生成的页面太像 AI。
现在再看,问题已经往前走了一步:Agent 产出的东西越来越多,产出的东西可不可信、像不像人做的、装进来的 skill 安不安全,成了新的瓶颈。社区给的答案也很一致——少靠直觉,多上规则:hallmark 用 57 条检测门,impeccable 用 59 条确定性规则加浏览器实测,SkillSpector 干脆在安装之前扫一遍。
如果你的 Agent 已经在替你干活,这周值得做的就一件事:回头检查一下你装的每一个 skill,是谁写的、谁在维护、内容里有没有不该有的东西。
参考链接
1. Nutlope/hallmark
2. pbakaus/impeccable
3. Leonxlnx/taste-skill
4. multica-ai/andrej-karpathy-skills
5. cloudflare/security-audit-skill
6. Zagitta/gpu-unlock
7. pingdotgg/t3code
8. thedotmack/claude-mem
9. AgriciDaniel/claude-seo
10. TauricResearch/TradingAgents















































































