GITHUB DAILY · 2026-08-07

电脑清理、AI 安全与桌面助手｜GitHub 开源精选 2026.08.07

今天选出的 5 个项目都比较容易理解：有的帮你少记密码，有的让 AI 看代码时少走弯路，有的专门检查 AI 有没有危险操作，还有两个是普通用户也能直接安装的软件。文中遇到专业词，我都会顺手解释。即使你不是程序员，也能看懂它们到底有什么用。

PROJECT 01

authentik

它像一个统一的登录大门：公司里很多网站和系统，都可以尽量用同一套账号进入。

Python开源许可功能成熟，部署有门槛

       

README 解读

很多公司每增加一个内部网站，就会多一套账号和密码。authentik 想把这些登录入口统一起来。README 里提到的 SSO，就是“单点登录”：你登录一次，之后再打开已经接入的其他系统，通常不用反复输入密码。IdP 可以理解为“负责确认你是谁的总门卫”。它支持 SAML、OAuth2、OIDC、LDAP 等规则，这些都是不同系统之间交换登录信息的常见办法。小规模测试可以用 Docker Compose 部署，也就是用一份配置把所需服务一起启动；大型团队则可以使用 Kubernetes。

它能帮你做什么？

• 少记很多密码：把多个系统接到同一个登录入口，员工使用起来更省事。
• 统一管理权限：员工入职、转岗或离职时，可以集中调整他能进入哪些系统。
• 数据自己掌握：它支持部署在自己的服务器上，不必把全部登录信息交给第三方。

编辑判断：适合公司、工作室或家里有很多自建服务的人。它不是下载后点两下就能用的软件，需要懂服务器和网络配置；小白最好请技术人员协助部署。

⭐ 23.0k · 今日增长 +123

GitHub：https://github.com/goauthentik/authentik

PROJECT 02

code-review-graph

它先给整个代码项目画一张关系图，再告诉 AI 哪些文件真正和当前问题有关。

PythonMIT可以实际试用

       

README 解读

AI 帮忙检查代码时，经常会把大量无关文件也读一遍，既慢又浪费用量。code-review-graph 会先分析函数、文件和调用关系，做成一张“代码地图”。以后你改动一个地方，它就能告诉 AI：哪些功能可能受影响、应该补看哪些测试。README 里的 Token，可以简单理解为 AI 读取和生成文字时使用的计费单位；读得越多，通常花费越高。MCP 则是一套让 AI 调用外部工具的通用连接规则。这个项目支持 Codex、Cursor、Claude Code 等多种工具，安装后会自动识别并配置。

它能帮你做什么？

• 让 AI 少读无关代码：先圈出真正有关的文件，减少等待和使用成本。
• 提前发现连锁影响：改动一个函数时，帮助找出可能跟着出问题的地方。
• 代码留在本机：关系图默认在自己的电脑上处理，云端功能需要主动选择才会使用。

编辑判断：适合代码很多、经常让 AI 帮忙改项目的开发者。只有几个文件的小项目，用它反而可能多一道步骤；安装需要 Python 3.10 以上版本。

⭐ 29.0k · 今日增长 +232

GitHub：https://github.com/tirth8205/code-review-graph

PROJECT 03

Uber ADR

这是 Uber 开源的一套 AI 安全监控工具，用来观察 AI 做了什么，并识别可能有危险的操作。

PythonApache-2.0已在 Uber 使用，开源版不含全部功能

       

README 解读

当 AI 能读文件、执行命令甚至连接公司系统后，安全问题就不只是“它回答得对不对”，还包括“它到底做了什么”。ADR 会记录 AI 的意图、调用过的工具和执行过程，这种记录在专业领域叫可观测性，意思就是让原本看不见的运行过程变得可以查看。它还带有一套安全测试题和检测器，用来判断某次操作是否可疑。需要注意：README 明确说，阻止危险操作的预防组件目前没有完整开源，所以这更像面向安全团队的工具和研究材料，而不是普通用户的一键防护软件。

它能帮你做什么？

• 看清 AI 做过什么：记录它使用的工具和操作过程，出问题后更容易追查。
• 给 AI 做安全考试：用 300 多项测试模拟真实风险，检查现有防护是否够用。
• 发现可疑行为：先快速筛查，再对高风险操作做更深入的判断。

编辑判断：适合正在公司内部大规模使用 AI 助手的安全团队。普通用户可以了解它的思路，但部署和测试需要较强的安全、Python 和大模型基础。

⭐ 1.2k · 今日增长 +321

GitHub：https://github.com/uber/ADR

PROJECT 04

Kudu

它是一款免费的电脑清理和安全扫描软件，Windows、macOS、Linux 都能使用。

TypeScriptMIT可下载使用，删除前要仔细确认

       

README 解读

Kudu 把电脑清理、磁盘分析、启动项管理、软件更新和恶意软件扫描放进一个应用里。它能找出缓存、日志、崩溃记录等可以清理的文件，也能用图形方式显示哪些目录最占空间。项目强调不放广告、不做付费升级推销，也不收集遥测数据；遥测就是软件偷偷或公开上传的使用统计信息。README 同时提醒：这类工具会真的删除文件，清理前必须自己检查列表，否则可能造成数据丢失或系统不稳定。

它能帮你做什么？

• 找回磁盘空间：扫描临时文件、缓存和卸载后留下的垃圾。
• 看懂空间去哪了：用可视化方块图显示大文件和大目录，查找更直观。
• 顺手检查安全：提供恶意软件扫描、隐私设置和安全删除等功能。

编辑判断：这是今天最容易上手的项目，普通用户可以直接下载对应安装包。但不要看到“垃圾”就全部删除，第一次使用建议先建系统还原点，并认真查看每个勾选项。

⭐ 2.0k · 今日增长 +30

GitHub：https://github.com/AdventDevInc/kudu

PROJECT 05

AionUi

它把各种 AI 助手装进一个桌面界面里，让不熟悉命令行的人也能让 AI 整理文件、做表格和写文档。

TypeScriptApache-2.0功能丰富，仍在快速更新

       

README 解读

很多强大的 AI 编程工具需要在命令行里使用，对小白不够友好。AionUi 给它们套上了一个普通桌面软件界面，也内置自己的 AI 助手。你可以让它批量整理文件、分析 Excel、生成 Word 或 PPT，还能同时打开多个任务。API Key 可以理解为使用某家 AI 服务的“电子钥匙”，安装软件后仍需要填入自己的钥匙，并按所选服务商的价格支付使用费。项目称聊天数据保存在本机的 SQLite 数据库中；SQLite 就是电脑里的一个轻量数据文件。

它能帮你做什么？

• 把 AI 变成桌面软件：不用记复杂命令，也能通过聊天界面安排任务。
• 处理日常办公文件：可以整理文件夹、分析表格，并生成 Word、PPT 等文档。
• 集中使用多个助手：Codex、Claude Code 等工具可以放在同一个界面中管理。

编辑判断：适合想体验“AI 帮我操作文件和做办公任务”的普通用户。软件本身免费，但大模型调用通常仍要花钱；授权 AI 批量改文件前，最好先备份重要资料。

⭐ 31.6k · 今日增长 +114

GitHub：https://github.com/iOfficeAI/AionUi

如果你只是想找一个马上能体验的项目，可以先看 Kudu 或 AionUi；如果你在公司里管理很多系统账号，可以重点了解 authentik。ADR 和 code-review-graph 更偏开发与安全工作，普通用户不用急着安装。数据为 2026-08-07 抓取快照，Star 数会持续变化。