今天日榜前排还是上周那几张老面孔：Hallmark、Cindy、ThinkRail、小鸭子 microduck、impeccable、TradingAgents、VoiceStudio，这几天都写过，今天不跟。
剩下挑了六个，有四个跟「你往 Agent 里装了什么」有关：英伟达出的 Skill 安检工具，让 Agent 能读小红书和 B 站的 Agent Reach，一句话出设计稿的花叔设计 skill，一份二十多万星的 CLAUDE.md。另外两个偏实用：自托管的社媒排期工具 Postiz，和能在手机上遥控本机各家 Agent 的 T3 Code。
NVIDIA/SkillSpector：装 Skill 之前先过一遍安检
Skill 这东西装进 Claude Code、Codex 之后基本是默认信任的，可很少有人真去读里面的脚本。SkillSpector 是英伟达开源的扫描器，丢给它一个 Git 仓库、链接、压缩包或目录，它查提示词注入、偷传数据、越权、供应链这些问题，最后给一个 0 到 100 的风险分。README 引了一组数：他们分析的 3 万多个 Skill 里，26.1% 有漏洞，5.2% 疑似恶意。
适合谁：经常从网上装 Skill、MCP 的人，还有要给团队把关插件的人。它能输出 SARIF，接进 CI 挺顺手。
uv tool install git+https://github.com/NVIDIA/skillspector.git
坑：默认只做静态规则匹配，想要更准的语义判断得自己配一个大模型的 API Key，这部分要花钱。另外要 Python 3.12 以上。分数低不等于绝对安全，它是筛子，不是担保。约 2.23 万星，Apache-2.0。
Panniantong/Agent-Reach：让 Agent 够得着小红书、B 站和 X
Claude Code 这类 Agent 自带的搜索，碰到要登录的平台、视频字幕、中文社区基本就瞎了。Agent Reach 把这些平台背后的工具替你装好测好，Agent 一条命令就能搜小红书笔记、拿 B 站和 YouTube 字幕、读 V2EX 帖子和雪球行情，不用付 API 费。
适合谁：做内容调研、竞品监测、想让 Agent 帮你翻中文平台的人。
坑：要登录的平台会复制你 Chrome 里的登录，默认就是主账号，作者自己也建议换小号，平台限制自动访问时封的是你的号。还有个细节：PyPI 上同名的 agent-reach 包不是这个项目，别装错。约 10.4 万星，MIT。
alchaincyf/huashu-design：一句话出一份能交付的设计
花叔做的设计 skill，3.0 刚发。在 Agent 里打一句话，它先出六张缩略图，挑三个方向做成真稿，能出网页、App 原型、可编辑的 PPTX、动画和信息图。风格库有 84 种，每种都带样张，中文和东亚风格单独一个分区，这点国内用户会喜欢。5 月起已经改成 MIT，商用也免费。
适合谁：要快速出发布页、讲座 PPT、产品原型的产品经理和独立开发者。
npx skills add alchaincyf/huashu-design
坑：说的是 3 到 30 分钟出一份，复杂的稿子会吃不少 token，用按量计费的模型要留意账单。效果很看你给不给品牌素材，什么都不给就是它替你挑风格。约 2.69 万星，MIT。
multica-ai/andrej-karpathy-skills：一份二十多万星的 CLAUDE.md
整个仓库核心就一个 CLAUDE.md，把 Karpathy 吐槽大模型写代码的几个毛病（瞎猜需求、过度设计、顺手乱改无关代码）变成四条规矩：先想再写、能简单就简单、只改该改的、先定好验证标准再干活。可以当 Claude Code 插件装，也能直接把文件丢进项目。
适合谁：天天用 Claude Code、觉得它爱自作主张的人。五分钟就能看完，值得抄进自己的规则里。
坑：仓库没有放开源协议文件，严格讲转载和改编没有明确授权。最近一次提交还是 4 月，它火是因为内容，不是因为在更新。约 22.5 万星。
gitroomhq/postiz-app：自托管的社媒排期工具
Postiz 是开源版的 Buffer，能把帖子排期发到 X、LinkedIn、Instagram、TikTok、YouTube、Reddit 等平台，带数据分析，还有公开 API、Node SDK 和 n8n 节点，最近主打让 Agent 帮你排期。不想自己运维可以用官方云版。
适合谁：一个人管好几个账号的运营、独立开发者，尤其已经在用 n8n 搞自动化的人。
坑：每个平台都得自己去申请开发者应用、配回调，这一步最劝退。AGPL-3.0 协议，改了代码拿去对外提供服务要开源。国内平台基本不覆盖。约 3.85 万星。
pingdotgg/t3code：在手机上遥控本机的 Agent
Theo 团队做的 Agent 控制台。电脑上装好 Claude Code、Codex、Cursor、OpenCode 这些，T3 Code 统一接管，用你自己的订阅，不另收费。有桌面端、网页端，还有 iOS 和安卓 App，出门也能看 Agent 跑到哪了、给它批权限。
适合谁：同时开好几个编程 Agent、又不想一直守在电脑前的人。
坑：作者自己写了「非常非常早期，会有 bug」，开放 issue 有 3600 个，基本不收外部贡献。至少要先装好并登录一个 Agent 的命令行工具才能用。约 3.05 万星，MIT。
