今日风向标

本周最强信号来自安全、会议和求职自动化。usestrix/strix 周增 10,274 星，总星 39,290，用开源 AI 渗透测试切入应用安全；MadsLorentzen/ai-job-search 周增 9,677 星，把 Claude Code 包装成求职申请流水线；Zackriya-Solutions/meetily 周增 8,366 星，强调 100% 本地转写、说话人分离和 Ollama 摘要。这三类都不是模型能力炫技，而是把 AI 放进用户已有痛点：安全审计、找工作、开会记录。

开发者工具热度集中在代理编排和运行环境。openai/codex-plugin-cc 周增 4,890 星，把 Codex 接进 Claude Code，说明多代理互评和任务委派会成为新常态；alibaba/page-agent 周增 4,295 星，主打浏览器内 GUI agent；TencentCloud/CubeSandbox 周增 2,106 星，解决 AI agent 并发、安全、轻量沙箱问题。下一波工具链竞争，不只是写代码更快，而是谁能让 agent 更安全地执行真实操作。

HuggingFace 今日热度更偏向本地、多模态和专用基础模型。empero-ai/Qwythos-9B-Claude-Mythos-5-1M-GGUF trending score 583，下载 1,875,602，标签包含 1M context、vision、function-calling，适合做本地长文档助理或隐私型知识库；baidu/Unlimited-OCR score 248，下载 1,246,042，适合票据、合同、作业批改和离线资料录入；google/tabfm-1.0.0-pytorch score 219，指向零样本表格预测，可能成为小企业数据分析和风控工具的底层能力。

今天 HN Show 数据为空，但 GitHub 同类样本给出了替代信号：高增长 agent 项目主要落在 TypeScript、Rust 和 Python 三个栈。TypeScript 承接 IDE、浏览器、网关和 SaaS 控制面，例如 ai-job-search、page-agent、OmniRoute；Rust 出现在 Meetily、CubeSandbox、herdr 这类强调本地性能、安全隔离和终端常驻的项目；Python 仍然负责模型、语音、视频理解和安全扫描。builder 选型可以按边界拆分：前端控制面用 TypeScript，执行与沙箱用 Rust，模型胶水用 Python。

虽然 HN 没有迁移类文章，但 GitHub 和 Trends 同时出现替代信号。diegosouzapw/OmniRoute 周增 4,424 星，主打一个端点接 231+ providers、50+ free providers，并连接 Claude Code、Codex、Cursor、Cline、Copilot；Google Trends 中 cursor alternative 上涨 +52.2%，关联词出现 cursor ide。这说明开发者不是只换 IDE，而是在寻找可迁移的模型路由、成本控制和代理接口层。

今天更像是经典软件形态被 AI 重新激活，而不是老项目单点复活。immich-app/immich 周增 2,099 星，总星 106,995，说明自托管照片管理仍有强生命力；Product Hunt 上 Tasks.txt 把纯文本任务管理带回 macOS，IvyForms 继续做 WordPress 表单工作流。这些不是新概念，但 AI 时代的用户正在重新偏好可控、本地、可迁移、低锁定的工具。

关键词涨幅最明显的是 Codex 生态和本地工具。codex plugin cc 暴涨 +999.0%，与 GitHub 上 openai/codex-plugin-cc 周增 4,890 星互相印证；codex cli 上涨 +25.7%，codex 上涨 +21.2%。同时 meetily 上涨 +49.5%，对应本地 AI 会议助手周增 8,366 星。今天的关键词不是单纯 AI agent，而是 agent 如何进入具体开发和办公工具。

VC radar 今天会盯三类：第一是 agent 安全与运行时，Strix、CubeSandbox、Perfai Security 都说明 vibe coding 后的安全债会变成预算；第二是 AI 原生办公自动化，OfficeCLI、Coasty、LemonLime、Eodly 都在把代理接进旧软件和团队流程；第三是本地隐私型 AI，Meetily、TencentDB Agent Memory、Unlimited-OCR、Immich 的组合显示企业和个人都需要不出云的自动化。能融资的不是又一个 agent demo，而是能证明节省时间、降低风险、接入现有系统的工具。

今天最明显的降温项是 astryx 下降 -64.6%，即使 facebook/astryx 本周仍有 4,943 星增长，搜索热度已经回落。这类设计系统项目很容易在发布时获得一次性关注，但如果没有可直接迁移的组件库、Figma 到代码链路或 agent-ready 工作流，很快会从开发者日常搜索里消失。相对稳定的 strix 只上涨 +3.8%，也提示安全工具的 GitHub 爆发未必立刻转化成大众搜索。

breakout 里最值得看的是自托管和求职两个弱信号。self hosted 上涨 +17.7%，关联查询 self hosted media software options 爆出 5,350，yamtrack 为 250，forgejo 为 60；ai job search 上涨 +40.0%，关联词 hiring cafe 为 170、ai job search github 为 60。它们共同说明用户不是泛泛搜索 AI，而是在找可复制的软件清单和可 fork 的自动化模板。

2 小时内可以做一个垂直 agent 模板，而不是完整产品：选择求职、会议、表单、发票 OCR 或代码审查之一，用现成模型和 GitHub Action 拼出可跑 demo。一个周末可以做更明确的商业验证：例如基于 Unlimited-OCR 做离线票据提取，基于 Meetily 思路做本地会议摘要，或基于 Strix 做 vibe-coded app 安全检查清单。关键是别从训练模型开始，而是从一个可上传文件、可生成结果、可导出报告的闭环开始。

今天的产品更适合按风险、节省时间和本地部署收费。安全类可以学 Perfai Security 和 Strix 的方向，按扫描次数、仓库数或修复报告收费；会议和语音类可以按本地转写小时数、团队席位、离线模型包收费；AI gateway 类如 OmniRoute、Opper AI、Auriko 可以围绕 token 成本优化、provider fallback 和审计日志收费。最容易卖的是把复杂账单、隐私风险或重复劳动变成一个可衡量指标。

最反直觉的是：越是 AI agent 热，越多用户在寻找本地、开源、可自托管和可迁移工具。Meetily 强调 no cloud required，TencentDB Agent Memory 强调零外部 API，Immich 继续增长，Google Trends 里 self hosted 上涨 +17.7%。这说明用户不是拒绝 AI，而是拒绝把工作流、隐私数据和成本控制交给单一云端黑盒。builder 的机会在于把强模型体验做成本地优先和可审计。