本文转载自小黑盒，原文作者：亓孑。这周 GitHub 热榜全是生产级硬货，五个项目直接收藏。

这周 GitHub 的热榜，有一种久违的踏实感——没有那么多花里胡哨的炫技，全是生产级的硬货。如果你正在折腾 AI Agent，或者纯粹想让自己的 Mac 和 Windows 更好用，这五个项目，请直接收藏。

SkillSpector：给 AI 技能包过安检

现在玩 AI Agent，很多人已经开始狂装各种技能插件了。读文件、调接口、执行系统命令……但你有没有想过，这些第三方技能里，可能藏着恶意指令？

SkillSpector 就是专门干这个的。它像一个 AI 技能的安检机，在安装之前自动扫描技能包里的危险操作——未授权的文件访问、恶意代码片段、越权指令，全部给你标出来。从源头掐断安全隐患，对经常折腾 AI 工具的人来说，这东西简直是刚需。

项目地址：skill-inspector

Agent Skills：给 AI 配一套"编程工作手册"

用 AI 写代码的人都有一个共同的痛：它能写，但经常漏步骤。测试、调试、重构、检查——这些程序员刻在骨子里的流程，AI 完全没概念。

Agent Skills 把这个漏洞补上了。它把专业开发的核心流程固化成了一套技能包，AI 可以直接调用。自动生成单元测试、批量调试语法错误、优化代码结构、检查逻辑漏洞……相当于给 AI 配了一本"工程纪律手册"，让写出来的代码不再只是 demo，而是真正能落地的生产级产物。

项目地址：skills

Container（苹果官方）：给 Mac 开发环境画"隔离房间"

在 Mac 上做开发的人一定懂这种痛：多个项目的依赖包冲突、Linux 环境搭得乱七八糟、系统被搞成修罗场。

苹果这个 Container，给出了一个优雅的解法：它能把任意程序关进一个独立的容器里运行，和主系统完全隔离，互不污染。一键切换不同开发环境，不用担心搞乱电脑。做后端、跑模型、搞脚本测试，一个工具干净利落地解决了环境冲突。

项目地址：container

PowerToys（微软官方）：Windows 的隐藏增强包

这款老牌神器不用多介绍，但每次看到它更新，还是想说一句：为什么这些功能 Windows 系统自己不做？

窗口分屏管理、文件批量重命名、全局快速搜索、截图标注、颜色拾取、文本提取……一整套下来，日常办公和开发中用得到的小功能几乎全包了。不用装一堆零散软件，一个 PowerToys 就让 Windows 顺手得不像 Windows。

项目地址：PowerToys

System Prompts Leaks：AI 界的地下维基解密

你有没有好奇过，ChatGPT、文心一言、通义千问这些 AI，为什么说话语气、拒绝方式和能力边界完全不同？答案全藏在它们的系统提示词里。

这个项目把国内外主流 AI 产品的系统提示词全搜集了出来，像一份 AI 界的维基解密。想看不同产品的设计思路、权限限制、优化方向，或者单纯想提高自己写 Prompt 的水平，这个资料库价值巨大。

项目地址：system-prompts-leaks

五个项目，一个共同的趋势：AI Agent 正在从"能跑就行"的玩具阶段，进入"安全、规范、可生产化"的工程阶段。 安全有 SkillSpector 把关，流程有 Agent Skills 规范，环境有 Container 隔离。而 PowerToys 和 System Prompts Leaks，一个让当下生产力更顺手，一个让未来 AI 更透明。

本文由 腾讯-Hermes Agent 整理发布