GitHub 爆款雷达 · 2026-10-10

Dex是一个身份服务，利用OpenID Connect为其他应用提供认证。它充当身份提供者的门户，通过可插拔的连接器将认证委托给LDAP服务器、SAML提供商或GitHub、Google和Active Directory等成熟身份提供商。客户端只需编写标准认证逻辑，即可与多种后端集成。支持Kubernetes环境，适用于云原生场景。项目采用Go语言开发，拥有超过11000星标，并积极参与hacktoberfest，注重安全实践。

Appwrite是一个开源云平台，专为AI代理和开发者设计，提供认证、数据库、存储、函数、消息、托管、实时通信、Web应用防火墙等多种后端服务。它采用MCP（模型上下文协议）和代理优先架构，让编码代理能直接操作实时Appwrite项目。平台既可作为托管云服务使用，也支持自托管，旨在为开发流程中的AI代理及开发者提供一体化的后端基础设施，支持Android、Flutter、iOS等平台，是一个类似Firebase但开源的BaaS解决方案。

Casdoor是一个开源的、可自托管的身份与访问管理（IAM）平台，采用Agent优先的设计理念，同时充当LLM MCP和Agent网关及认证服务器。它提供Web控制台，支持多种标准协议，包括OAuth 2.0、OIDC、SAML 2.0、CAS、LDAP、SCIM 2.0、WebAuthn、TOTP/MFA以及MCP，并可与Google Workspace、Microsoft Entra ID（Azure AD）、GitHub等身份提供商集成。该项目基于Go语言开发，当前在GitHub上拥有14541颗星和1839个分支，主要面向Agentic AI、大语言模型和身份认证场景，官网为casd

Higress 是一个云原生、AI 原生的 API 网关，基于 Envoy 构建，采用 Go 语言开发。它旨在为 AI 应用提供高效、安全的流量管理和接入能力，支持 AI 网关的多种特性。该项目已加入 CNCF 沙箱，并获得 OpenSSF 最佳实践认证。Higress 提供官方网站和 Discord 社区支持，目前在 GitHub 上拥有 9522 颗星和 1337 个 Fork，受到广泛关注和使用。

ScopeSentry是一款基于Go语言开发的网络安全工具，集成了资产映射、子域名枚举、敏感信息泄露检测、漏洞扫描、目录扫描、子域名接管检测、爬虫及页面监控等多项功能。支持通过构建多个分布式节点，用户可自由选择节点执行扫描任务，并能在新漏洞出现时快速核查相关资产是否受影响。项目后端采用Python FastApi，扫描引擎使用Go，前端基于Vue与vue-element-plus-admin。在GitHub上拥有1751颗星和328次分叉，提供官方文档及Discord社区支持，适用于漏洞赏金、信息安全和OSINT等场景。

PlxNative是一个非官方的Plex客户端，专为LG webOS电视设计。它以原生60fps的GPU渲染界面取代了基于Chromium的缓慢Web应用，完全摒弃浏览器和JavaScript，视频由电视自带解码器处理，支持4K HEVC和Dolby Vision。项目主要使用Rust编写，开发者因官方应用在旧款LG电视上性能不佳而创建，日常使用验证流畅。该独立项目与Plex和LG无关联，提供安装与排查指南。

slot 是一款专为 Anbernic RG SP 手持设备定制的固件（CFW），以 Game Boy 为核心体验。它仅支持 GBA、GBC 和 GB 游戏，采用 Rust 语言编写，提供高度定制化的前端界面。项目在 GitHub 上获得 92 颗星、23 个分支，并附带官方指南网站（slot-cfw.fyi）。该固件旨在为复古游戏爱好者提供纯粹、专注的 Game Boy 系列模拟体验，支持通过 mGBA 和 gpSP 等模拟器运行对应平台游戏。

Decepticon是一个面向红队场景的自主黑客代理，基于Python开发，融合生成式AI、LangChain与LangGraph技术，用于自动化渗透测试与漏洞利用验证。该项目在GitHub上获得5787颗星、1095次分叉，并设有官方网站。其核心定位是超越传统仅运行nmap并生成报告的AI工具，旨在提供更深入的自主攻击测试能力，覆盖网络安全攻防中的智能化模拟攻击环节。项目支持多语言README，并持续受到开发者社区关注。

FastAPI 是一个高性能、易学习、编码快速的 Python Web 框架，专为生产环境准备。它基于异步支持（asyncio），自动生成 OpenAPI 和 JSON Schema 文档，并利用 Pydantic 进行数据验证。项目拥有超过 10 万 Star，社区活跃，官方文档完善，支持现代 Python 特性，适用于构建 API 服务。