本期榜单里，最值得慢读的不是某个“万能工具”，而是几类边界很清楚的项目：OpenAI 公开的数学研究资料，ArtCraft 团队做的 Rust 桌面应用，面向 Codex 等代理的视觉与真机操作能力，以及需要谨慎对待的安全测试、显卡驱动和个人财务软件。
观察窗口为 2026-10-05 至 2026-10-11。这是一份基于 GitHub 公开 API 的独立观察，不是 GitHub 官方 Trending 榜；Stars 反映关注度，不等于代码质量、安全性或长期维护能力。以下 Top 10 均逐个阅读了固定提交版本的 README，没有克隆、安装或执行上榜项目代码。
Top 10 项目
1. openai/math
主要功能： 这是数学论文与证明材料的公开集合，README 写明当前目录包含 719 篇手稿、372 个结果家族，按数学领域分类；仓库还收录部分 Lean 形式化证明、形式化目录和模型推理摘要。
使用方式与边界： 从 overview.pdf 或 CONTENTS.md 找论文，再按 preprints/ 中每篇材料的引用和构建说明阅读或复现；Lean 目录提供对应的验证配置。README 说明约 42% 的顶层结果已经形式化，并明确提醒未形式化结果可能存在问题，后续修订会保留旧版本。许可证在仓库元数据中声明为 Apache-2.0。
热度快照： 1.4万 Stars · 1595 Forks · Lean · Apache-2.0 · 固定复核版本 fd4aeeb2ee4f
2. storytold/wordcraft
主要功能： 用纯 Rust 重做 Word 工作流，支持 .docx 读写、样式、表格、修订、批注、引用、邮件合并、PDF 导出，以及 ODT、RTF、HTML、Markdown、LaTeX 和 TXT 等格式。它还提供 CLI、JSON 控制通道和 MCP，可由代理执行文档命令。
使用方式与边界： 桌面示例可用 cargo run --release -p wordcraft -- --sample 启动，CLI 可转换、检查和保存文档，Web 版本在 apps/wordcraft-web 中用 Trunk 启动。README 标注支持 macOS、Windows、Linux、BSD 和 WebAssembly，并明确称项目仍处于 alpha：按功能覆盖约 88%，按真实替代 Word 的完整度约 60%，图表、SmartArt、分页一致性、稳定性和原生打印仍在路线图中。MIT 或 Apache-2.0，拼写和语法等功能离线运行。
热度快照： 6506 Stars · 1834 Forks · Rust · MIT/Apache-2.0 · 固定复核版本 4fb9c2cb2ac3
3. wheresryan22/anatomy
主要功能： 这是一个 Agent Skill：让 Claude、OpenCode 或 Codex 把技术概念做成可交互的等距图形。它支持独立 SVG、SVG 加 WebGL，以及仍标为 beta 的 3D 图形，并附带示例、几何审计、截图和浏览器检查脚本。
使用方式与边界： 用 npx skills add wheresryan22/anatomy -g -a codex 安装后，在 Codex 中输入 $anatomy 加需求；也可以直接运行示例目录的 Node 构建脚本。README 要求 Node.js 20.10 以上，核心不需要 API key 或 npm install，只使用 Node 内置模块。3D 模式仍是 beta，浏览器检查可能受本机 Chrome 或 Codex 沙箱影响；项目本身按 MIT 授权。
热度快照： 3815 Stars · 299 Forks · JavaScript · MIT · 固定复核版本 689dcf966e63
4. alchaincyf/huashu-art-motion
主要功能： 面向 coding agent 的艺术动画 Skill，提供 35 张风格配方卡、9 种解说动画语法、8 种参数化片段、示例场景、镜头与转场库，以及 qa.py、film_gate.py 和 deliver.py 等验收与交付脚本。
使用方式与边界： 用 npx skills add alchaincyf/huashu-art-motion 安装；渲染示例需要 uv、ffmpeg 和 Playwright Chromium，README 给出了 uv run --with playwright ... render.py 的命令。第九种财经讲解语法需要自备角色素材，完整口播案例是参考代码快照，不保证开箱即渲染。代码和文档为 MIT，但角色形象、示范视频、字体和衍生数据分别受其他授权约束；Clawd 示例是与 Anthropic 无关的非官方同人作品。可选媒体能力需要明确选择和授权。
热度快照： 3425 Stars · 385 Forks · JavaScript · MIT（含例外授权）· 固定复核版本 9ff59339f934
5. mhtsec/ARTEX
主要功能： Go 后端加 Next.js 前端的 AI 自主渗透测试系统，包含任务、会话、工具调用、探索链路、发现、资产图、流量录制、人在环路审批、Agent 和 LLM 配置等界面；还可从 ScopeSentry 同步域名、IP、端口、站点和端点等资产。
使用方式与边界： 需要 PostgreSQL，并为探索配置 ANTHROPIC_API_KEY 或 OPENAI_API_KEY；推荐运行 ./install.sh，选择 Docker 或本地编译，启动后访问 http://localhost:8787 并在 /setup 设置管理员密码，也可用 Docker Compose 从源码构建。在线 Demo 只有前端和模拟数据；README 说明原 Docker 镜像源已失效，拉取失败可本地构建。资产同步需要 ScopeSentry 地址和 API Key，更新会重启任务，升级前应备份数据；渗透测试与流量操作只能用于获授权的目标。
热度快照： 3299 Stars · 5712 Forks · Go · AGPL-3.0 · 固定复核版本 a9d11cb852ea
6. zhongerxin/iPhone-use
主要功能： 让 Codex 通过 USB 操作真实 iPhone：打开 App、读取控件和截图、点击、滑动、输入文字、滚动采集列表，并在侧边栏显示实时屏幕。项目提供本地 MCP、安装引导、批量动作和失败后的截图回退，底层依赖 WebDriverAgent 与 Appium。
使用方式与边界： 只能在 macOS 上运行，需要完整 Xcode、自己的 Apple 开发团队、USB 连接的 iPhone、Python 3.9+、Node.js 20.19+/22.12+/24+ 和 npm 10+；先用 Xcode 给自己的 WDA Runner 签名、安装并保持运行，再执行 sh scripts/install.sh。密码、验证码、Face ID 和最终提交由用户完成，默认不提交文字；匿名统计可用 IPHONE_USE_ANALYTICS=0 或 DO_NOT_TRACK=1 关闭，屏幕流不落盘，远程 WDA_URL 会被拒绝。MIT，第三方组件另有声明。
热度快照： 3160 Stars · 316 Forks · Python · MIT · 固定复核版本 08ed5b009650
7. storytold/gridcraft
主要功能： 用纯 Rust 重做 Excel 工作流，支持 XLSX、CSV、TSV、500 多个公式、动态数组、表格、条件格式、图表、数据透视表、数据验证、打印和 PDF 导出；代理可经 CLI、JSON 控制通道或 MCP 读写工作簿。
使用方式与边界： cargo run --release -p gridcraft -- --sample sales 可打开示例，Web 版本需要 Trunk 和 wasm32-unknown-unknown。支持 macOS、Windows、Linux、BSD 和 WebAssembly；旧 .xls 主要保留值、公式和数字格式，XLSB 与 ODS 导入使用保存值而非公式，尚未建模的实体在保存时不会保留。项目无订阅、无许可证服务器和遥测，MIT 或 Apache-2.0。
热度快照： 3089 Stars · 1277 Forks · Rust · MIT/Apache-2.0 · 固定复核版本 3926d21aa9a7
8. storytold/cadcraft
主要功能： 用 Rust 实现的 CAD 绘图工具，支持 DXF 读写、DWG 读取与 R2000 写入、二维绘图、约束、图层、标注、块、图案填充、布局、打印和 SVG/PNG/PDF 导出，也提供 CLI、MCP 和 JSON 控制通道。
使用方式与边界： cargo run --release -p cadcraft -- --sample 可启动桌面样例，Web 版本在 apps/cadcraft-web 用 Trunk 运行；桌面和 Web UI 需要 Rust 1.95+，核心最低版本为 1.90。尚未建模的实体保存时不会保留，SHX 字体尚未读取，系统字体和可选字体包会影响文字显示；Windows 图形问题可切换 WGPU_BACKEND。MIT 或 Apache-2.0，品牌标识不随代码许可证开放，也不隶属于 Autodesk。
热度快照： 2811 Stars · 1295 Forks · Rust · MIT/Apache-2.0 · 固定复核版本 c57879a5c8f5
9. nullmoth/nvidia-macos-driver
主要功能： 为 Intel Mac 和 OpenCore 系统上的 macOS 15 Sequoia 提供 NVIDIA Turing 及更新显卡的 Metal、显示、OpenGL、OpenCL、Core Image 和 Core ML 接口。
使用方式与边界： 推荐下载 Release 压缩包，校验 SHA256SUMS 后运行 sudo ./install.sh 并重启；首次需要在系统设置中允许扩展。也可用 1401 Mac 应用安装、回滚和生成报告，或按 README 准备 Xcode 16、Rust、Meson/Ninja 和指定版本 NVIDIA 开源内核模块后源码构建。项目只在 RTX 5060 与 macOS 15.7.x/15.8.1 上实测，设备表覆盖不等于物理验证；需要 OpenCore、特定 SIP/启动参数和 BIOS 设置。代码许可为 PolyForm Noncommercial 1.0.0，翻译器为 LGPL-3.0，禁止商业使用。
热度快照： 2582 Stars · 235 Forks · Rust · 未声明单一 SPDX 许可证 · 固定复核版本 de9b33aa98dc
10. LosaLosSantos/aurelio-finance
主要功能： 本地运行的财富管理和财务规划应用，记录银行、券商、持仓、基金穿透、房产、债务、现金流和目标；可选 AI 顾问从本机记录回答问题，把修改做成需要确认的卡片，也能执行 Web 搜索。
使用方式与边界： 需要 Git、Node.js 22+ 和 uv；macOS/Linux 用 ./start.sh --demo，Windows PowerShell 用 ./start.ps1 -Demo 试用虚构数据，去掉 Demo 参数后使用自己的数据。记录保存于 backend/data.db，格式升级前会生成副本。AI 需要自备 OpenRouter 账号、余额和 API key；README 给出了 2026 年 10 月测试的调用成本。财务数据留在本机不等于 AI 请求不出网，启用 AI 或网页搜索前应自行评估敏感数据和费用；MIT。
数据局限
GitHub Search API 是采集时快照，Stars 会在发布后变化；仓库简介由作者提供，不能替代 README 和实际验证。本文没有执行、安装或安全审计任何上榜代码。采用前仍应查看固定版本的 README、许可证、依赖和近期维护记录。
数据来源：GitHub Search API · 采集日期：2026-10-12（Asia/Singapore）