热榜:官方技能包、Rust全栈、记账App被救活

01开头：熟脸开会，生面孔躲在后排

零点刷榜，日榜第一是 meta/astryx，一天 +3,111 星；sherlock +2,387；anthropics/skills +1,676。数字很热闹，但点开一看：astryx、agent-browser、ha-mcp、billion-context、mattpocock/skills，加上周榜的 auto-ontology、worktrunk、claude-mem、Scrapling、pr-agent……全是这个号最近半个月写过的项目。熟脸开会，写起来自己都嫌重复。

于是把范围放宽到周榜，又对了一遍往期清单，最后留下三个真没碰过的：Anthropic 自己下场维护的技能库、Tokio 团队搞的 Rust 全栈框架、还有一个被社区从停更边缘捞回来的开源记账应用。

这三个凑一块儿其实挺有意思，分别对应三种很具体的憋屈：AI 技能满天飞，你不知道哪个是官方正主、哪个能当模板抄；Rust 写 Web，性能好说，但路由、模板、会话、样式得自己一个一个拼；个人理财 SaaS 说停就停，账单和资产数据跟着一起蒸发。今天这篇就按「是什么 / 治什么 / 亮点 / 适合谁」拆开，文末照例附本地实测笔记——有一个满分跑通，两个卡在环境，卡在哪儿写清楚。

02一、anthropics/skills：官方把「怎么教 AI 干活」摊开给你看

是什么：Anthropic 官方的 Agent Skills 仓库，191,952 星，Python，当日 +1,676。它不是命令行工具，主体就是一堆文件夹，每个文件夹一份 SKILL.md（YAML frontmatter + 指令正文），Claude 按任务需要动态加载。仓库里 skills/ 放示例，spec/ 放规范入口，template/ 放最小模板，.claude-plugin/ 是插件市场清单。

解决什么问题：过去半年各种第三方 skills 合集满天飞，写法五花八门，抄之前得先判断「这规范不规矩」。官方这份就是基准答案：20 个技能覆盖创意设计（canvas-design、frontend-design、theme-factory）、开发技术（mcp-builder、webapp-testing、claude-api）、企业沟通（internal-comms、brand-guidelines、doc-coauthoring），以及驱动 Claude 文档能力的 docx / pdf / pptx / xlsx 四件套。想给自己团队写 SOP 技能，从这儿抄模板最省事。

核心亮点：一是「规范 + 实现」都给全——SKILL.md 必填字段只有 name 和 description，仓库自带 spec 与 template；二是文档技能不是纯文本说明，附带 72 个 Python 脚本，含真正能跑的 Office XML 校验器（支持 --auto-repair、红线比对）；三是许可证清楚，多数技能 Apache 2.0，README 的免责声明也很实在：仅供演示与教学，Claude 产品里的实际行为可能不同，关键任务务必自己测。

适合谁：在用 Claude Code / Claude API、想把团队流程固化的开发者；想学 SKILL.md 怎么写的人；需要现成 Office 文档处理脚本的工具链整合者。反过来，指望装完在任意 Agent 里都生效的，先别急——它是 Claude 生态的技能格式。

03二、tokio-rs/topcoat：Rust 写 Web，终于有人管「全家桶」

是什么：Tokio 官方团队的模块化 Rust 全栈框架，6,655 星，MIT，当日 +192，2026 年 4 月才建仓，日榜新面孔。README 首屏那段代码就是它的主张：view! 宏里直接写接近原生 HTML 的模板，混 Rust 表达式和控制流，#[component] 定义异步组件，module_router! 按模块树自动推导路由，topcoat::start(...) 起服务。

解决什么问题：Rust 写 Web 一直有个尴尬——axum、actix 这类只管 HTTP 层，模板、会话、样式、图标、邮件、国际化、局部更新全得自己拼。Topcoat 想把这些「电池」一次性装上：workspace 里 69 个 member、37 个 crate，涵盖 view / router / session / cookie / font / icon / l10n / mail / tailwind / ui，还能选配 htmx、Alpine AJAX、Datastar。topcoat fmt 顺带把 view! 宏体也格式化了。

核心亮点：view! 贴近 HTML 又能用 Rust 的 for / if；suspense、error_boundary、live!、emit! 处理异步局部刷新；href! 做类型安全链接；官方给了 28 个 example 和 61 篇文档。代价写在 README 顶上："Early-stage and experimental. Expect breaking changes."——实验性，预期破坏性变更，56 个 open issue，别急着上生产。

适合谁：关注 Rust 全栈、想用类型安全 + 服务端渲染替代「React + 独立后端」拼装的团队做技术预研。要尝鲜先备好 stable Rust（要求 1.99 / edition 2024）。

04三、we-promise/sure：账单这事儿，还是自己托管踏实

是什么：自托管的个人理财与财富管理应用，11,602 星，Ruby / Rails 8.1，AGPL-3.0，当日 +184。README 一开始就交底：它是已停更的 Maybe Finance 的社区 fork。原团队 2021–2022 年投入近百万美元开发，2023 年中停更，开源后又短暂运营过托管版，最终没做成可持续的生意；现在由社区接着维护，目标就是让代码活下去。

解决什么问题：商业理财 App 一旦关停，账户聚合、交易、预算、资产曲线这些数据跟着一起没。Sure 主打 Docker 自托管，浏览器、macOS 桌面端、移动端、API 客户端甚至 LLM Agent 都能接；社区还在修性能（公开了 Skylight 慢请求面板）、维护升级与备份流程。AI 聊天/规则可选，需自带 OpenAI key，compose 默认留空即关闭，README 明确提醒会产生费用。

核心亮点：官方现成镜像 ghcr.io/we-promise/sure:stable，一套 compose 拉起 4 个服务（postgres:16 / redis / web / worker），3000 端口开箱访问；升级是 pull + up -d，迁移自动执行；backup profile 可直接做备份。AGPLv3 允许 fork，但要求保留原许可、声明「基于 Maybe Finance 且不受其背书」，并且不能再使用 Maybe 商标与 logo。

适合谁：想把自己的银行/券商/资产数据攥在手里、能接受社区维护节奏（880 个 open issue、README 自认有性能问题）的用户；也适合想读一份真实 Rails 8.1 大型应用 + 生产级 Compose 编排的后端开发者。涉及真金白银，务必独立备份，别拿它当托管 SaaS 的稳定性预期。

05上手：三条路线，命令都从官方 README 抄

A. anthropics/skills（Claude Code 插件方式）

1. 在 Claude Code 里执行 /plugin marketplace add anthropics/skills 2. /plugin install document-skills@anthropic-agent-skills（或 example-skills@anthropic-agent-skills） 3. 直接说话调用，例如 "Use the PDF skill to extract the form fields from path/to/some-file.pdf" 4. 只想本地装单个技能：npx -y skills@latest add <本地仓库路径> -s frontend-design -a claude-code -y --copy 5. 自己写技能：以 template/SKILL.md 为起点，frontmatter 填 name + description 即可

B. tokio-rs/topcoat

1. cargo install topcoat-cli（确保 Cargo bin 目录在 PATH） 2. topcoat new hello-world --recommended（--minimal 出最小应用） 3. cargo run -- toasty migration generate，再 cargo run -- toasty migration apply 4. topcoat dev，打开 http://127.0.0.1:3000；改监听用 HOST=0.0.0.0 PORT=8080 topcoat dev

C. we-promise/sure（Docker 自托管）

1. mkdir -p ~/docker-apps/sure && cd ~/docker-apps/sure 2. curl --fail --location --silent --show-error --output compose.yml https://raw.githubusercontent.com/we-promise/sure/main/compose.example.yml 3. curl --fail --location --silent --show-error --output .env https://raw.githubusercontent.com/we-promise/sure/main/.env.example，编辑 .env 把 SECRET_KEY_BASE 换成自己生成的随机串 4. docker compose up -d，浏览器打开 http://localhost:3000 5. 升级：docker compose pull web worker && docker compose up -d

（本地开发而非自托管另有 cp .env.local.example .env.local && bin/setup && bin/dev，需 Ruby 3.4.9、PostgreSQL、Redis。）

06本地实测笔记（Intel Mac，2026-11-11）

老规矩，三个都在本机真装真跑了，结论先放：一个满分跑通，两个卡在环境门槛，卡点都写清楚，不美化。

anthropics/skills —— 跑通。codeload.github.com 直连只给了 3.93MB 截断包（解压报 truncated gzip input，卡在 theme-factory/theme-showcase.pdf），只解出 370 文件 / 16 个 SKILL.md；换 gh-proxy 镜像拿到完整 4.1MB 包，解压 12,369,920 字节无报错。拿 GitHub trees API 做权威判据：446 个 blob、20 个 SKILL.md、truncated: False，本地恰好 446 文件 / 20 SKILL.md，逐项吻合。自写脚本校验 frontmatter：20/20 合法（name 小写连字符、name + description 齐全）。skills CLI v1.7.6 本地路径安装 npx -y skills@latest add . -s frontend-design -a claude-code -y --copy 返回 Installed 1 skill，落到 .claude/skills/frontend-design/（注意是当前目录不是 $HOME）。72 个 Python 脚本在隔离 venv 里 compileall 退出码 0；实跑 skills/docx/scripts/office/validate.py --help 正常输出完整参数表。一个有意思的发现：spec/agent-skills-spec.md 只有 3 行，正文一句「规范现在位于 agentskills.io/specification」——标准本体不在仓库里，仓库是官方实现与范例。

tokio-rs/topcoat —— 未编译，源码级核验。 1,444 个文件完整解出，workspace 69 member / 37 crate / 28 example / Cargo.lock 693 个包 / 61 篇文档核实无误；rust-toolchain.toml 为 stable，要求 edition 2024、rust-version 1.99。但本机 rustc/cargo/rustup 全部没有，最新 release v0.12.0 的 assets 又是空的（无预编译二进制），而官方唯一入口就是 cargo install topcoat-cli——没 cargo 就没第二条路，因此 topcoat new / topcoat dev 均未验证。这是本机环境限制叠加项目的实验期属性，不是项目缺陷。

we-promise/sure —— 配置校验通过，服务没起来。 164MB 仓库按规则没下全量，改用 GitHub contents API + jsDelivr 取关键文件（.ruby-version = 3.4.9、Gemfile 要求 Rails 8.1、compose.example.yml 227 行、.env.example 325 行）。docker compose -f compose.example.yml config退出码 0，解析出 165 行有效配置、4 个服务 db/redis/web/worker，镜像 postgres:16、redis:latest、ghcr.io/we-promise/sure:stable ×2，web 3000:3000；只有 3 条 OPENAI_ACCESS_TOKEN 未设置、默认为空 的告警，正是 compose 默认关闭 AI 的预期行为。但 open -a Docker 后有界等 32 秒，docker info 始终报连不上 daemon（本机连续多期复现），所以 up -d 没执行；本地 Rails 路线也不通——系统 Ruby 2.6.10 / Bundler 1.17.2 远低于 3.4.9，且无 PostgreSQL / Redis 服务。结论：在有正常 Docker 的机器上应当是四步能起，本机只卡在 daemon 与 Ruby 版本。

一句话总结：想今晚就用，选 anthropics/skills；想做技术预研，等 Rust 工具链齐了再碰 topcoat；想自托管记账，先把 Docker 跑起来再上 sure。

07结尾：聊聊你的选择

三个项目，一个「教 AI 干活」，一个「让 Rust 包办全栈」，一个「把账单搬回家」，恰好是当下开源圈三种典型路线：定标准、造框架、救项目。你更吃哪一种？

评论区想听听：你的团队有没有把自己的 SOP 写成 SKILL.md？Rust 写 Web 你用的是 axum 拼装还是等这种全家桶？个人理财数据你敢放自建服务吗，备份怎么做的？也欢迎吐槽本机环境——今晚为了跑这三个，Docker 守护进程和 Rust 工具链各绊了我一跤。

（本文所有 star 数、涨幅、版本与命令均于 2026-11-11 通过 GitHub Trending 页面与 GitHub API 实时核对；实测结论为一手记录，未跑通的部分已如实标注。）

08项目链接

- anthropics/skills — https://github.com/anthropics/skills - tokio-rs/topcoat — https://github.com/tokio-rs/topcoat - we-promise/sure — https://github.com/we-promise/sure