#GitHub
npm供应链攻击事件：TanStack包被投毒，GitHub密钥面临泄露风险
如果你使用 npm 安装过 TanStack 系列的包，需要立即检查——在 2026年5月11日晚间的短时间内，AWS 密钥、GitHub Token、SSH 私钥可能已经被窃取。更危险的是，攻击者设置了一个「死亡开…
Open Design：Claude Design 的真正开源替代品
2026 年 4 月中旬，Anthropic 发布了 Claude Design——只需一句话描述，就能直接交付可交互的 HTML 设计稿，无需 Figma、Photoshop，甚至无需懂设计。
这种「从文本到成品」…
13 个本周最火的 GitHub 项目：AI 编程工具生态爆发，OpenAI 官方 Agent 框架上榜
本文精选了 2026 年 4 月第四周 GitHub 上最受关注的 13 个开源项目，涵盖 AI 编程、Agent 框架、安全工具、GPU 优化等多个方向。每个项目都附上了核心功能、Star 数和开源地址。
01. Andrej Karpa…
llmfit 开源工具：一键检测你的电脑能跑哪些本地大模型
今年以来，OpenClaw、Hermes 这些 Agent 工具接连爆火，但 Token 消耗快得吓人，只是对话几次、简单设置个任务，一天就烧掉几十块。于是越来越多人把目光转向了本地模型部署，既省钱又能离线使用。
苏米注：但真动手的时候，…
谷歌大神开源 Agent Skills：1.9 万 Star，20 个核心技能提升 AI 编程交付质量
最近在 GitHub 上有一个项目特别火，短短时间就狂揽了 1.9w+ Star，而且还在快速增长中。这个项目就是来自谷歌 Gemini 团队主管 Addy Osmani 的 Agent Skills。
苏米注：如果你在使用 AI 辅助开…
Anthropic 移除 Claude Code 从 Pro 套餐，AI 算力全面收紧，20 美元时代终结
Anthropic 悄悄将 Claude Code 从 20 美元 Pro 套餐中移除，且未发布任何官方公告。这一变动引发了开发者社区的广泛关注。
事件经过
有用户发现 claude.com/pricing 的功能对比表中，Pro 套餐对应…
说人话 Skill 详解：如何去除 AI 生成内容的翻译腔和工程师腔
苏米注：你有没有遇到过这种情况——让 AI 帮你写内容，结果出来的是一份"看似专业、实则充满 AI 味"的文档？GitHub 上有个叫"说人话"的项目，目标非常朴实：把你用 ChatGPT、Claude 生成的那些充…
在飞书操控 Claude Code：GitHub 开源 Skill 远程部署指南
苏米注：在手机上远程控制电脑上的 Claude Code 是个很实用的需求。今天推荐的这个 GitHub 开源 Skill 让你在飞书里操控 Claude Code，不用迁移现有环境配置，所有 Skills 和会话上下文都能 1:1 还原。…
VoltAgent 开源 DESIGN.md 合集：50+ 顶级品牌设计系统，让 AI 生成一致 UI
4 天 20K+ Star，VoltAgent 新开源项目解决 AI 编程 UI 痛点
GitHub 上最近出现了一个增长迅猛的开源项目——awesome-design-md，上线仅 4 天就收获了 20K+ sta…
手把手教你用GitHub Codespaces零成本部署OpenClaw，打造专属AI助手
最近OpenClaw（原名ClawdBot）在GitHub上的热度太恐怖了，Star数已经破127K+（还在涨），连续登顶GitHub Trending榜单。
我发现了这个项目提供了一个更极具成本优势的部署方案：通过GitHub Code…