morluto/rea
798
连续多日高速涨星，开发者关注度持续走高
给安全研究员和逆向工程师用的分析代理：从应用行为一路追查到原生二进制，省掉大量手工调试。
安全研究
引爆把安全审计、红队与漏洞自查流程工具化的项目
GitHub 本周新增 6.1 万 Stars10个项目在榜194篇热门文章
6.1 万
GitHub 本周新增 Stars
方向介绍
这是什么
一类把安全工作流程化的项目：给编码助手加装分阶段的安全审计技能，逐条给出可机读的漏洞结论并交叉验证以减少误报；把侦察、验证与报告串成代理可执行的步骤；扫描服务器是否受近期漏洞影响并给出修复建议；也有扫描第三方技能里可疑指令与权限请求的检查工具，以及面向小团队打包好的资产排查与应急响应脚本。形态从单个技能到成套脚本都有。
为什么现在火
漏洞从披露到被利用的时间窗口越来越短，靠人工逐项排查跟不上节奏；把审计流程写成可执行步骤，既能覆盖更多资产，也能降低对专家经验的依赖，小团队因此可以做基础自查。加之 Agent 自身的技能与插件供应链开始出现风险，检查工具也顺势被关注。
热门项目
10小时增速居前，提示词安全话题讨论活跃
面向大模型的提示词合集：收录三十余套系统提示、人格锁定与工作区规则，供提示词研究与模型安全测试参考。
热度长期维持，安全审计话题升温
把编码 Agent 变成安全审计员的技能：分六个阶段做架构梳理、漏洞排查与独立复核，产出可核查的机器可读报告。
GitHub Stars 5.2 万·24H +1,298
上线两天关注度快速攀升，安全方向讨论集中
面向小团队的安全工具集：把资产排查、风险自查和应急响应流程打包成可直接执行的脚本，降低安全运维门槛。
GitHub Stars 3,268·24H +1,186
攻击性安全测试技能受关注，连续多日在榜
给做授权安全测试的人：把侦察、验证、报告这一串红队流程变成代理可执行的技能，省掉反复手写命令和手工整理结果。
GitHub Stars 9,770·24H +83
新项目上线两天即引发安全圈集中讨论
iOS 内核（XNU）安全研究项目：梳理越狱与内核漏洞利用的学习路径，供研究者复现实验
GitHub Stars 1,927·24H +44
热门文章
194一天近九百星：这份越狱提示词合集突然被推上热度榜前列，安全圈在围观什么
一个建库不到一个月、只有 36 个 Markdown 文件、总行数 5763 行的仓库，在 GitHub Trending 上单日拿下近九百颗星。它不提供框架，不发布模型，也不附带跑分表格。仓库的一句话简介只有四个词：LIST OF ALL MY JAILBREAKS。
7 个月后突然被翻出来：22019 星的技能安全扫描器，一小时又涨 31 星
最近 AI 圈又出怪事了。
开源两天近千星的自查工具，撞上 PHP2Shell 在野利用确认：代码里到底有几条能走通的攻击路径
真正让运维团队连夜加班的，不是 CVSS 9.2 这个数字，而是"来不及升级"和"不知道哪台机器还没升级"这两个问题被同时摆上了桌面。
刚刚开源就冲上热度榜前列：把完整 iOS 固件搬进安卓手机的项目到底做了什么
在 HackiOS 之前，同类演示大多止步于一段视频：手机亮起苹果 Logo，SpringBoard 滑动解锁，评论区刷满“P 的”。而这一次不一样——OOSEX GANG 把 hackios-xnu-kernel 整个仓库推上了公开托管平台，社区快照显示它在 38 小时内累积了 830 star、139 fork，峰值增速约 27.9 star/小时。更有意思的是它的自我描述：不是主题包，不是模拟器，也不是“高仿 UI”，而是把 Apple 开源的 XNU 内核（xnu-8796.121.2，即 iOS 16.5 的内核）编译出来，跑在高通的骁龙 778G 上，然后在它上面启动一个字节都没有改过的 iOS 16.5 用户态。
PHP2Shell 漏洞刚刷屏，官方解释器仓库随即冲上热度榜前列
这两天技术圈的朋友基本没睡好。
单日暴涨 367 星、连续 10 小时挂在 GitHub 日榜 17：Claude-Red 这两天凭什么刷屏安全圈
过去两天，一个名为 Claude-Red 的仓库在 GitHub 日榜上留下了罕见的轨迹：单日新增 367 星，连续 10 小时挂在日榜第 17 位。更反常识的是它的"技术栈"——翻遍整个仓库，你几乎找不到一行可执行的业务代码：78 份结构化的 SKILL.md 文档、一个安装脚本、一个清单生成器，就是一套完整的"产品"。
Cloudflare 开源安全审计技能空降 GitHub 日榜第 11：24 小时再涨 538 星
一篇官方博客、一次仓库开源，把 GitHub 日榜搅动了整整一周。Cloudflare 的 security-audit-skill 在进入 Trending 榜单后仍保持日均数百星的增速——据社区抓取的多篇报道，该项目曾出现"1 天暴涨 3600 星"的峰值，而本次爬榜当日再添 538 星，累计已突破 2.7 万星、1.6 千次 fork。与此同时，阿里开源的 open-code-review 也冲上了热榜第一。两个 AI 代码安全项目同场竞技，把"AI 写的代码谁来把关"这个话题推到了前台。
刚刚！GitHub 日榜第一易主——morluto/rea 无源码逆向神器 24 小时狂涨 4666 星
一个没有官方发布会、没有融资新闻、甚至没有一个正式版本号的仓库，在 24 小时内狂揽 4666 颗星，直接把 GitHub Trending 日榜第一的位置夺了下来。这就是 morluto/rea——一个用一句话就能说清定位、却把逆向工程的水面彻底搅动的项目：
四个月攒下五千星、近八百次 fork：攻击面清单为什么成了模型评测的标配件
最近技术圈里流传着一个挺"另类"的仓库。
26.1% 的技能带漏洞、5.2% 带恶意意图：这组数字正在把技能安全推成刚需
从 2026 年 6 月 SkillSpector 冲上 GitHub Trending 开始，这两个百分比几乎成了中文技术社区讨论 AI Agent 技能安全时的固定开场白：26.1% 的技能有漏洞，5.2% 的技能带恶意意图。它们出现在掘金、CSDN 的多篇项目介绍里，被压缩成一句更有冲击力的话——“你装 20 个技能，大概率就有一个是坏的”。