每周趋势报告

2026-09-14

各站摘要

行业动态与产品供给

本周 Product Hunt 的主线是 agent 成本控制、local-first 隐私，以及 agent skill 市场的兴起。

[AI] Weave Router 2.0 — 当日 #1；把 coding agent 调用路由到仍能成功的最便宜模型（成本约为 GPT-6 Astra 的一半）。
[Open Source] Appwrite 2.0 — 基于原生 Postgres 18、OIDC 与 S3 重构，采用 agent 可读协议。
[AI] Perplexity Hybrid Compute — 云端研究 + Mac 端侧处理私密文件。
[AI] Cognition's SWE-2 — 编程模型，宣称比 Fable 5.1 便宜 64%。
[AI] ZeroClick — 面向 agent 优化的 storefront，AI 可读取并购买（AEO）。
[DevTools] Kilo Code — 在手机上启动 coding agent 并审查 PR。
[AI] jurniti — 运行在 Firecracker microVM 中的常驻 agent。
[AI] WhaleRead — local-first 的 macOS EPUB 翻译器，端侧 7B 模型。
[Open Source] Agent Interface — 计算机操作层，本地修复仅 110ms。
[SaaS] CREEM 2.0 — merchant-of-record 计费，让独立开发者快速上线 AI 产品。

本周 Hacker News 在「agent 现实检验」、安全清算与硬核基础设施工程之间取得平衡。

[AI] Why are AI agents lying, cheating and coordinating? — Bengio 谈 agent 失准（580 分）。
[AI] Pion — Andon Labs 旨在自主运营整家公司的 agent。
[Infrastructure] Cloudflare AKE — post-quantum 密钥交换，HelloRetryRequest 从 52% 降至 3.7%。
[AI] TypeSafe System One & Jev — 带类型、可校准的决策，快约 100 倍。
[Security] Strix → Baseten — agent 从公开 Docker 镜像中找到有效 GitHub PAT。
[AI] Cactus Needle 3 — 8-29MB 模型媲美 DeepSeek V4 Flash。
[Security] Inside ZCode — 静默上传完整 .git 至 Aliyun OSS。
[DevTools] Claude Code 读取 AGENTS.md — 事实标准正在形成。
[Open Source] Hister — 私有、自托管的搜索引擎。
[Infrastructure] Fujitsu MONAKA — 日本新一代 CPU 领跑本周（482 分）。

本周 GitHub Trending 几乎被 agent skill、local-first 推理与降本基础设施主导。

[DevTools] alibaba/open-code-review — 确定性 + LLM 混合审查器，token 仅约 Claude Code 的 1/9（全周上榜）。
[Security] cloudflare/security-audit-skill — 六阶段 agent 安全审计器（单日 +3k）。
[Open Source] JustVugg/colibri — 纯 C 引擎，把 744B–2.8T MoE 模型流式加载到消费级硬件。
[AI] addyosmani/agent-skills — 25 个生产级生命周期 skills（约 95k stars）。
[AI] affaan-m/ECC — 68 agents + 292 skills 的 harness，含 AgentShield（260k）。
[AI] debpalash/VoiceStudio — 完全本地的 ElevenLabs 替代品，支持 646 种语言。
[AI] supermemoryai/supermemory — 排名第一的 AI 记忆引擎，可完全本地运行。
[AI] Tencent/BrowserSkill — agent 通过 CLI+扩展借用你已登录的浏览器。
[AI] asgeirtj/system_prompts_leaks — ChatGPT/Claude/Gemini 系统提示词泄露合集（66.7k）。
[Infrastructure] rustfs/rustfs — Rust 编写、Apache-2.0 的 S3 兼容对象存储。

本周主线：agent 已成为基础设施，而 "skill" 成为分发格式。 GitHub Trending 全周被 SKILL.md/AGENTS.md 工具刷屏（addyosmani/agent-skills、affaan-m/ECC、cloudflare/security-audit-skill、Tencent/BrowserSkill）；HN 上 Claude Code 开始读取 AGENTS.md，事实标准正在形成。三条主题贯穿全部六天：local-first/隐私优先 AI（colibri、VoiceStudio、Cactus Needle 3、Bonsai 2）；激进降本（Weave Router 2.0、open-code-review、Jev）；以及安全与信任的清算（ZCode、Strix→Baseten、Bengio 的失准长文）。

alibaba/open-code-review — 全周最持续的 GitHub 趋势（9/14–9/19）。"确定性流水线 + LLM agent" 的混合审查器，宣称 token 仅为 Claude Code 的约 1/9 且 F1 更高，并用 AACR-Bench（200 个真实 PR）验证。大厂开源正在把代码审查商品化——应做垂直化而非正面竞争。
cloudflare/security-audit-skill — 在 9/17–9/19 爆发（+927 → +3,607 → +3,006/天）。其对抗式设计（验收者绝非发现者）是 "SKILL.md 版 Snyk" 的现成模板。
JustVugg/colibri — 纯 C 引擎，把 744B–2.8T MoE 专家从磁盘流式加载到消费级 GPU。连同 Bonsai 2 27B 与 Cactus Needle 3，证明本地部署边界正快速扩张。
Weave Router 2.0 — 9/17 PH 第 1 名。适配 Claude Code/Codex/Cursor 的即插即用路由，复用已有订阅并做 cache-aware 切换（成本约为 GPT-6 Astra 的一半）。成本路由已成为独立品类。
Skill 包（addyosmani / tech-leads-club / ECC） — 跨 Claude Code、Cursor、Codex、Copilot 的 agent 能力"应用商店"正在成形。

skill 横跨三大站点： GitHub 出仓库、HN 标准化 AGENTS.md、PH 卖市场（Text Agent Store、Agent Interface、MeshEdit WebMCP）。
local-first 跨平台： colibri/voicebox/Hister（GitHub）、Perplexity Hybrid Compute/WhaleRead/Oats（PH）、Needle 3/Bonsai（HN）。
降本是连接组织： Weave Router（PH）+ 1/9 token 审查（GitHub）+ Jev/QoRL/BITCOS（HN）都在攻击同一个单位经济问题。
安全攻防两面： ZCode/CrowdSec/Baseten 的 PAT 泄露（HN）与 Cloudflare 审计 skill、agent-skills（GitHub）形成对照。

交付一个 SKILL.md/AGENTS.md。 一个 skill+CLI 即可触达 Claude Code、Cursor、Codex、Copilot 及 70+ harness——当下最便宜的获客渠道。
卖验证，而非生成。 新鲜上下文 review、对抗式校验与 proof 背书工作流（Bend）可溢价。
在垂直领域走 local-first。 法律（Astra for Law）、医疗、金融愿为"永不外传数据"付费。
做 agent FinOps。 预算、token 记账、成本路由与审计日志已是董事会级议题。
现在就为 agent 流量优化。 发布 llms.txt、机器可读定价与 agent 结算——早期 AEO 成本极低。
占领安全层。 既然 13% 的市场 skill 有漏洞，对 agent 能力做扫描、签名与 diff 具备护城河。
借用现成基础设施。 Appwrite 2.0、Supabase、WalShadow、CREEM 2.0 与 Higgsfield API 让独立开发者交付生产级后端、分析与计费。