本周GitHub十大开源项目聚焦语音AI与自进化智能体。微软的VibeVoice凭借声音克隆和长音频转录技术位居榜首，字节跳动的deer-flow是支持自主学习与任务分解的通用智能体框架。Hermes Agent实现自我进化记忆，提升AI助手体验。其他项目如last30days-skill和Deep-Live-Cam展示了跨平台研究与实时换脸技术，整体趋势表明AI能力获取门槛降低，推动创新与普及。

本文介绍了10个开源GitHub项目，旨在提升Claude聊天机器人的功能，支持代码编写、营销和研究等专业任务。用户可通过简单命令安装技能，轻松构建AI工作流，提高工作效率。这些项目包括Repomix和Everything Claude Code等，适合不同需求，且大部分免费。

Anthropic意识到其新模型Capybara可能带来的网络安全风险，因此向特定组织提供早期访问，以评估潜在风险并帮助网络防御者做好准备。

过去一年，开源供应链攻击模式发生变化，攻击者通过窃取API密钥等秘密发布恶意包。GitHub建议启用CodeQL审查工作流，避免在pull_request_target上触发工作流，并使用OpenID Connect令牌进行授权，同时与OpenSSF合作支持可信发布。未来将加速提升GitHub Actions的安全能力，确保开源安全。

文章介绍了十款开源工具，包括将 MacBook 变为触摸屏的黑科技、MyTube 自托管下载工具、smtp_to_telegram 邮件服务器、iOS 上的 Vibe App、批量图片转换工具 Squoosh、网页转 Markdown 的 Defuddle、节省 X API 费用的 twitter-bridge-mcp、开源多标签页插件 NiceTab、iOS 上的 Syncthing 客户端 sushitrain，以及跨平台下载工具 Ghost Downloader 3。

本文介绍了GitHub的安全工具，如秘密扫描、Dependabot和代码扫描，帮助开发者识别和修复代码漏洞。通过使用GitHub高级安全功能，用户可以有效管理依赖项并保护敏感信息，确保代码安全。

百度的PaddleOCR在GitHub上获得73300+星标，超越谷歌的Tesseract OCR，成为全球OCR项目的领军者。这标志着中国在OCR领域的首次领先。PaddleOCR依托深度学习和文心大模型，实现了快速增长，用户遍及160个国家，支持110种语言，推动了OCR技术的广泛应用。

Pascal Editor是一款开源的3D建筑编辑器，用户可通过浏览器免费使用，具备强大的编辑功能和实时几何系统，支持2D与3D无缝联动，操作简单，适合室内设计师和游戏场景爱好者，无需安装软件，降低设计成本。

GitHub Security Lab的Taskflow Agent有效识别高影响的Web安全漏洞，如认证绕过和信息泄露。通过新审计任务流，已报告超过80个漏洞，其中20个已公开。该框架开源，鼓励社区参与，提高漏洞检测效率。

GitHub Agentic Workflows 通过隔离、受限输出和全面日志记录，确保智能体在 CI/CD 中安全运行。设计中嵌入安全性，采用分层架构和严格权限控制，以防止敏感信息泄露和不当操作。

该平台声明，相关权限不适用于第三方AI模型提供商或独立服务商。若聘请服务提供商协助模型训练，需遵循合同义务，仅为GitHub提供服务。

软件供应链攻击日益严重，GitHub Actions计划在2026年加强安全，重点在依赖锁定、政策驱动执行和CI/CD监控。新功能将确保工作流可审计、凭证安全和执行受控，从而减少攻击面，提升安全性。