标星 42.9 万！3 个 GitHub 开源项目，收藏了 ！

GitHub上标星4万的项目不稀奇，但最近刷到三个方向完全不同的开源工具，还是忍不住停下来研究了一圈。一个搞安全渗透，一个教你写Agent，还有一个——帮你家孩子批作业。

strix：让AI替你当黑客

做Web开发的人多少都有过这种经历：项目赶着上线，安全扫描来不及跑，漏洞全靠肉眼看。strix走的路子比较野，它用多个AI Agent协作的方式模拟一整个安全团队的分工——有的Agent负责爬去攻击面，有的专门测SQL注入，还有的盯着JWT和XSS不放。我拿一个内部项目跑了一遍，它揪出来两个IDOR漏洞，是之前手动审计漏掉的。CI/CD集成也比较顺滑，往pipeline里一塞，每次提交自动扫。不过说实话，上手门槛不低，项目文档写得比较糙，配置环节花了我快一个小时才跑通，新手可能得做好心理准备。

hello-agents：从零开始学写AI Agent

想学Agent但不知道从哪下手的，可以看看Datawhale社区搞的这个项目。16章内容从理论铺到实战，LangChain、RAG、Agentic架构、强化学习、SFT、GRPO基本都覆盖了，另外还有3个实战案例加一个毕业设计。我个人觉得前几章讲Agent架构和工具调用的部分写得特别好，跟着敲一遍代码，对Agent怎么调API怎么拆解任务会有很具体的感知。但后面涉及RL和微调的章节难度陡增，数学基础不太行的话读起来会很吃力，那部分更适合但参考资料查阅，别指望一遍就能吃透。整体来说，作为免费开源的入门路线，质量已经相当能打了。

skid-homework：开源版作业批改工具

家里有娃的朋友应该懂那种痛苦——每天下班回来还要对着作业本一道道核对答案。skid-homework就是干这事的，拍照上传，它会自动识别题目然后给出批改结果，也支持PDF。直接在浏览器里就能跑，不用装APP，光这一点就比一堆教育软件强。本地部署也方便，数据不用传到别人服务器上。题目识别对印刷体效果还行，但手写体稍微潦草一点就拉胯，识别率掉得厉害。试了几套小学数学基本没问题，到了初中物理化学就开始频繁翻车。低年级家长拿来当辅助工具用用还行，别包太高期望。

三个项目三个方向，安全测试、学习资源、日常工具，各有各的实用场景。话说回来，GitHub上每周都有新星冒出来，但真正能在你电脑上活过三个月的，又有几个？

下载链接：https://pan.quark.cn/s/df7d601e740d