DAILY BRIEF
成片锚在词上
日榜仍是审码与本机推理，新进可装的是把视频编成可复跑工作流、本机声线 I/O、原生启动器，以及带闸门的安全审计技能。
9 月 16 日官方日榜前排仍是近七日已写过的 Open Code Review、colibri、VoiceStudio 与 BrewUI；本期主推荐让给日榜/社区新进的 Hypit、Voicebox、Tinycast、Knowledge Work Plugins、Addy 工程技能包与 Cloudflare 安全审计 Skill。Gemini 3.8 Live 为 9 月 15 日官方发布，观察栏回溯约 1 天。
核心推荐
06 picks
-
hypit-ai/hypit ★ 6.1k
给编码 Agent 的视频生产系统：丢进参考片，它把镜头、字幕、B-roll 和特效写成可复跑的 SVML，时间轴锚在词上而不是秒上。痛点是爆款结构一改台词，字幕、贴纸和转场全部错位，每次都要从空白时间线重做；它先 plan 再 build，已生成素材可显式复用，字幕和代码动效可不调生成模型。差异化是同一份构图可换主播、产品、语言和画幅，样片写明 20 秒榜单片模型成本约 1.15 美元。协议为带条件的开源许可，产出归你，模型服务另计。品牌和投放可先 npx skills add hypit-ai/hypit -g，用一条已跑通的短视频出 2–3 个变体，不要一上来批量一百条。
-
jamiepine/voicebox ★ 54.2k
本机优先的开源声线工作台，把克隆、多引擎 TTS、全局听写和 Agent 开口收进同一个 Tauri 应用。痛点是产品片旁白走云端按字计费，编码 Agent 做完任务只能弹文字；它本机跑 7 套 TTS 和 Whisper，REST 与内置 MCP 提供 voicebox.speak / transcribe，可为不同客户端绑不同声线。差异化是 Stories 多轨时间线、效果链版本和本机 Qwen3 人格改写，画面和权重不出机。协议 MIT。旁白和走查口播可先下 voicebox.sh 的 DMG 或 MSI，用 5–15 秒干净样本建档，再 claude mcp add voicebox。
-
abue-ammar/tinycast ★ 5.4k
纯原生的 macOS 启动器，SwiftUI + AppKit，零三方依赖、无遥测，宣称常驻内存低于 100 MB，并能把已有 Raycast 扩展画成原生 SwiftUI。痛点是设计师切 Figma、色板、快捷指令和剪贴板要付启动器订阅，或背下一堆互不相关的小工具；它把启动、剪贴板图文、计算器与汇率、片段模板、34 项窗口管理和会议一键入会收进同一个热键。差异化是功能集刻意收口，AI 聊天和快捷动作默认关闭，要用自备钥匙。协议 AGPL-3.0，要求 macOS 15+。Tahoe 工作机可 brew tap 后 brew install --cask tinycast，从 Releases 下 DMG 需清一次隔离属性。
-
Anthropic 开源的知识工作插件集，给 Claude Cowork / Claude Code 按岗位打包技能、斜杠命令和 MCP 连接器，覆盖产品、市场、销售、支持和数据等 11 个角色。痛点是设计评审、规格和品牌口径每次都要重贴文档，Agent 也不知道该连 Figma 还是 Linear；产品与市场包直接列出 Figma、Canva、Amplitude 等连接器，技能在相关任务上自动触发。差异化是组件全是 Markdown 和 JSON，改 .mcp.json 就能换自家工具栈，也可用 cowork-plugin-management 做公司定制。协议 Apache-2.0。设计系统可先 claude plugin marketplace add anthropics/knowledge-work-plugins，只装 product-management 与 marketing。
-
addyosmani/agent-skills ★ 95.2k
把资深工程工作流收成 25 条可过闸技能，斜杠命令覆盖 /spec、/plan、/build、/test、/review、/ship，并带 frontend-ui-engineering 与无障碍清单。痛点是 Agent 改界面既不写规格也不过 WCAG，合并前也没有统一质量闸；它按生命周期自动激活对应技能，/build auto 一次批准计划后仍按任务提交并在失败处停下。差异化是五轴评审、约束文件 CONSTRAINTS.md，以及 webperf / security 人格；单装一条技能会丢掉仓库级 references，需要整包或自行拷清单。协议 MIT。前端和设计系统可先 npx skills add addyosmani/agent-skills --list，只开 frontend-ui-engineering 与 constraint-driven-development。
-
Cloudflare 开源的编码 Agent 安全审计技能，把侦察、覆盖猎猎、候选验证、结构化输出和独立复核收成六阶段工作流，并产出机器可读发现。痛点是一句请审一下安全就会在同一上下文里自说自话，没有覆盖账本也没有第二双眼睛；默认是 Guidance 模式，只有明确要求全仓审计才写输出目录。差异化是发现者与验证者强制拆开，coverage-ledger.json 和 findings 都有校验脚本，攻击类文档覆盖 Web、客户端、供应链和 AI/LLM。协议 MIT。组件和设计系统仓库可 npx skills add 后先对 ./src 做局部审查，不要默认跑全阶段。
其他值得关注
06 items
-
alibaba/open-code-review 近七日已写过，今日仍居官方日榜第一，混合审码 CLI 现 ★ 31.0k。
-
JustVugg/colibri 近七日已写过，今日仍居日榜前三，纯 C 流式 MoE 现 ★ 34.7k。
-
debpalash/VoiceStudio 近七日已写过，今日仍在日榜前排，本机配音台现 ★ 31.8k，可与 Voicebox 对照。
-
Homebrew/BrewUI 昨日主推荐，今日仍在日榜，官方 macOS GUI 现 ★ 1.7k。
-
pacifio/atlas 今日官方日榜新进。给多编码 Agent 做检查点源控，把提交与会话、提示和工具调用钉在一起，本机优先。
-
Gemini 3.8 Live 9 月 15 日官方发布。Live 与 Live Extended Thinking 可边说边在后台调工具，近实时看图，中途切换 97 种语言；Extended Thinking 在 Speech-to-Speech Index 报 82.6。观察栏回溯约 1 天。
热议精选
@GoogleDeepMindWe’re introducing Gemini 3.8 Live and 3.8 Live Extended Thinking – our best conversational AI. The models talk, think, and handle tasks in the background without breaking your flow.
@pennlpyHypit 生活在语义里。字幕、音效、B-roll 和动画不是绑定在第几秒，而是绑定在某个词、某句话或某个语义片段上。它复刻的不是某一帧画面，而是一条视频为什么成立的生产结构。
@vikingmuteCloudflare 的 security-audit-skill 有 Guidance 和 Full Audit 两种模式。硬性规定是 adversarial validation，发现者和验证者强制拆开，减少同一个模型同一个上下文产生的幻觉。
总结建议
今天热榜看起来还是本机推理和审码，但没写过、又能改成片和日常工作流的，是把视频编成可复跑程序，再把声线和启动器留在本机。
- Hypit 把爆款结构写成词级时间轴；Voicebox 把克隆、听写和 Agent 开口收进同一台本机应用。
- Tinycast 用低于 100 MB 的原生启动器接管热键和剪贴板；Cowork 插件把 Figma 连接器交给产品和市场岗位。
- Addy 的技能包把界面工程和约束写成过闸流程；Cloudflare 用独立复核卡住安全幻觉。官方侧是昨天的 Gemini 3.8 Live。
要复用已跑通的短视频结构，先 npx skills add hypit-ai/hypit -g，只出两三个变体。旁白下 Voicebox 发行包并接 MCP。Tahoe 工作机 brew install --cask tinycast。Cowork 用户只装 product-management。前端先 --list 再开 frontend-ui-engineering。安全审查默认走 Guidance，不要一上来全仓六阶段。已写过的 Open Code Review / colibri / VoiceStudio / BrewUI 继续看日增即可。