今天日榜前排还是 Cloudflare 的安全审计 skill 和 NVIDIA 的 OpenShell，这两个之前都写过。impeccable 刚聊过，算重复。几个电子书下载仓和攻击向的安全技能直接跳过。
剩下挑了六个：AWS 官方出的 Agent 工具箱，一个专治“AI 味”网页的设计技能，一份中文也能看的 Claude Code 教程，一只 25 厘米高、靠强化学习走路的机器鸭，开源客户端的 AI Agent Cindy，还有一个边解压边删压缩包的解压工具。
星数是 10 月 25 日上午 GitHub API 的快照。
1. aws/agent-toolkit-for-aws：AWS 官方给编码 Agent 的工具箱
3159 星，Apache-2.0，AWS 官方维护，状态已经是 GA。让 Claude Code、Codex、Cursor 去碰 AWS，最怕的是它拿过时的文档瞎写 CloudFormation，或者手一滑删了生产资源。这个仓库把三样东西打包了：托管的 AWS MCP Server（覆盖 300 多个服务的 API、沙箱里跑 Python、实时查文档），按任务加载的技能，以及给项目用的规则文件。
我觉得最有价值的是管控那一层：它有专门区分“Agent 操作”和“人操作”的 IAM 条件键，可以写一条策略只允许 Agent 走只读，所有请求都进 CloudTrail 和 CloudWatch。之前 AWS Labs 那一堆 MCP 服务器，官方说这个是继任者。
适合已经在 AWS 上干活、想让 Agent 帮忙写 IaC、查账单、排障的团队。
坑：插件分了五个，官方明说先装 aws-core，其他（Bedrock Agent、数据分析、DevSecOps、创业顾问）按需再加。插件目前只给 Claude Code、Codex、Cursor、Devin，Kiro 等其他工具要自己配 MCP 再装技能。MCP Server 调 AWS API 用的是你自己的凭证，IAM 权限先收紧再交给 Agent。
/plugin install aws-core@claude-plugins-official
2. Nutlope/hallmark：不想让页面一眼看出是 AI 做的
约 3.22 万星，MIT，Together AI 出品。AI 生成的落地页有一套很好认的“味道”：每个标题上面一行小字眉标、字间距拉开的大写字母、紫色渐变、三栏卡片。Hallmark 是给 Claude Code、Codex、Cursor、OpenCode 用的设计技能，专门跟这些习惯过不去。
v2 有 48 套主题，每套是一种“材质”（纸感、字体、配色、组件），不规定页面内容，同一主题两个需求出来是两张不同的页。它先单独做首屏、渲染、冷眼审一遍，再做剩下的；最后用 sloplint 在八种宽度下检查，还会让子 Agent 再看一遍。对比度、焦点、减少动效、手机布局崩、编造数据这几条是硬底线，过不了不交付。也能 /hallmark redesign 改已有页面，只改设计不动内容和交互。
适合用 Agent 做落地页、产品官网的独立开发者，或者已经受够了“AI 模板脸”的人。
坑：Node 18 以上。完整的渲染检查和截图要另外装 puppeteer-core 和 Chrome，不装也能跑，但只剩静态检查，最有用的那部分就没了。产出是自包含的 HTML 和 CSS，接进 React 项目要自己拆。配图来自 Wikimedia Commons，许可各不相同（有 CC BY-SA），它会在页面上署名，别手动删掉。
3. luongnv89/claude-howto：一个周末把 Claude Code 摸透
约 4.46 万星，MIT。官方文档告诉你每个功能是什么，但没教你怎么把斜杠命令、记忆、子 Agent、Hooks、MCP 拼成一条真正能用的工作流，这个仓库补的就是这块。10 个模块按顺序学，每个功能配 Mermaid 图讲内部怎么跑，还有能直接抄进项目的 CLAUDE.md、Hook 脚本、子 Agent 定义模板。
装进 Claude Code 之后可以跑 /self-assessment 测自己哪块薄弱，学完一个模块用 /lesson-quiz 自测。有中文版，也能自己生成 EPUB 离线看。
适合装了 Claude Code 但只会对话、想进阶的人，也适合给团队做内部培训的材料。
坑：这是教程，不是工具。作者声称跟着 Claude Code 每个版本同步，但 Claude Code 迭代太快，中文翻译往往比英文版慢，以英文为准。模板拿来前看一眼，Hook 脚本会在你机器上执行命令。
4. pollen-robotics/microduck：会走路、会摔倒自己爬起来的小鸭子
约 1.1 万星，Apache-2.0，Rust，Pollen Robotics 出品（Reachy 那家，现在是 Hugging Face 旗下）。一只 25 厘米高、800 克的双足机器鸭，15 个舵机，靠强化学习训出来的策略走路。能拿手柄开，换上轮子切滚动模式，弯腰叼东西，被推倒了自己站起来，还会嘎嘎叫。
这个仓库是它的“大脑”：跑在 RK3566 上的几个 Rust 守护进程，50Hz 控制循环、蓝牙、摄像头、带签名和自动回滚的 OTA 更新。策略的训练在隔壁 microduck_rl 仓库，MuJoCo 加 PPO，导出 ONNX。设计文档写得非常坦诚，连“哪里出过问题”都单独列了一个目录。
适合想入门具身智能、sim2real 的学生和开发者，也适合想要一个比扫地机器人好玩的桌面玩具的人。
坑：要真鸭子得买，官网预售价 399 美元，税和运费另算，国内发货情况没写。没硬件也能玩，scripts/duck-sim 在 MuJoCo 里跑真正的守护进程，但这是开发者工具，不是开箱即玩的模拟器。想自己训策略得会强化学习，还得有块显卡。
5. makecindy/cindy：开源客户端、开箱即用的 AI Agent
4144 星，Apache-2.0，TypeScript，界面有中文。Cindy 是跑在你自己电脑上的 Agent 桌面端加手机端，底层先接了 Claude Code 和 Codex 两个 harness，模型和 harness 可以任务中途切换，记忆、技能、工具不断。一个任务能让不同组合分头规划、执行、复查。它能操作浏览器、电脑和手机，也能从 IM 和定时任务接活。
模型来源比较灵活：可以直接授权你已经付费的 Claude Code 或 Codex 订阅，不用重复付钱，也能接自己的 API Key 或本地模型。
适合想要 Claude Code / Codex 的能力、但不想天天待在终端里的人。
坑：开源的只是客户端，后端在另一个仓库，不开源。登录 Cindy 官方账号才有全部功能，官方服务按用量扣费；选“跳过登录”只能用本地 Agent，依赖服务器的功能全不可用。客户端默认连官方云端，自动更新也走官方 CDN，介意的要自己改。仓库 open issues 接近 1900 个，说明用的人多，也说明问题不少，先在不重要的项目里试。
6. xevrion/hatchzip：磁盘快满了也能解压大文件
1724 星，Apache-2.0 和 MIT 双授权，Rust。下了个 50GB 的压缩包，盘上只剩 60GB，普通解压到一半就报空间不足。HatchZip 边解压边把压缩包里已经解出来的部分释放掉，压缩包越缩越小，所以只要有放下解压结果的空间就行。
它动手前会先算能不能放下，全程留一段安全余量，中途被杀或者断电，下次能接着解。ZIP、7z、tar、tar.gz、分卷都支持，Windows 11 右键菜单直接点，也有命令行。
适合经常下游戏包、数据集、大型备份的人，尤其是笔记本硬盘小的。
坑：默认会删掉原压缩包，想保留要选“Extract here (keep archive)”，这时就是普通解压，空间也要按普通算。Windows 安装包和 macOS App 都还没签名，Windows 会弹“已保护你的电脑”。只从 GitHub Releases、官网 hatchzip.dev 或者 README 里标为已上线的包管理器（Homebrew、Scoop）装，hatchzip.com 这类同名网站跟项目无关。额外空间大约是压缩包里最大的单个文件（7z 是最大的固实块），解单个超大文件时边解边释放的功能官方还没在 NTFS 和 APFS 上验证过，动手前先跑 hatchzip check 看它算出来要多少。
