GitHub Trending マンスリーレポート
security-audit-skill(8位→1位)・open-code-review(11位→4位)が急上昇する一方、前回上位のarchify(1位→5位)・OpenMAIC(2位→10位)・cursor/plugins(6位→15位)が順位を落とし、コーディングエージェント向けskill/plugin系の主役交代が起きている
gods-eye-view・codex-chatgpt-web・treg・magnitude・financial-services・microduck_rl・ponytailの7件が新規ランクインし、claude-plugins-community・omarchy・awesome-gpt-image-2・vorssaint-utils・vphone-cli・OpenLogi・diagram-design・minimindの8件が圏外に落ちた
AIエージェント向けskill/plugin/MCP統合ツール(security-audit-skill・archify・treg・agent-skills・BrowserSkill・ponytail等)が上位の大半を占め、月間スター増分1万〜5万規模の急伸トレンドが継続している
- 1
独立検証可能な機械可読の発見結果を伴う、コーディングエージェント向け多段階セキュリティ監査スキル
深掘り
Cloudflareが開発した、AIコーディングエージェントをセキュリティ監査官に変えるスキル。偵察・カバレッジ主導の調査・検証・構造化出力・独立検証・報告の6段階パイプラインを実行し、発見エージェントと検証エージェントを分離する対立的検証方式を採る。チェックリスト遵守ではなく実際の境界破壊の確立のみを「確認済み」と判定する防御的設計、複数回実行での累積的な精度向上が差別化点。セキュリティ懸念のあるコードベースを持つ開発チームや脆弱性検出の自動化を目指す組織が対象。
- 2
ブラウザ内で動く3D地球儀上に実データを重ねる地理空間インテリジェンス可視化ツール
深掘り
航空機・船舶・衛星・地震・交通・監視カメラなどの公開リアルタイムデータを、ブラウザで動作するフォトリアルな3D地球儀上に統合表示する地理空間インテリジェンスツール。音声AIエージェントによるハンズフリー操作に対応し、Esri・Google・OpenStreetMapなど公開ソースをデータ層として活用、APIキー等はサーバー側で安全に処理する設計。検査・カスタマイズ可能なオープンソース基盤である点が差別化点。OSINTや地政学情報に関心のある層、GIS・可視化技術の実装例を求める開発者が対象。
- 3
ChatGPT Web(Pro含む)をCodex専用クオータを消費せずネイティブモデルとして使えるツール
深掘り
ChatGPT Web(無料版・Pro版)をGitHub Codexのネイティブモデルとして統合するブラウザ自動化ツール。Codexの割り当てを消費せずにChatGPT Web独自の利用枠でストリーミング・画像処理・MCP経由のツール連携を利用できる。Full Harnessモードで現在のタスクのファイルやターミナルに直接接続でき、会話がCodexタスクに紐付いて保持される点が差別化点。Codex利用者でChatGPT Webの機能をより統合的に活用したい開発者が対象。
- 4
決定論的パイプラインとLLMエージェントを組み合わせたコードレビューツール
深掘り
Alibabaが自社スケールで運用実績を持つAI駆動コードレビューCLIツール。ファイル選択や行番号定位などの重要プロセスをルールベースで厳密に制御し、動的なコンテキスト取得や判断のみをLLMエージェントに任せるハイブリッド設計により、一般的なエージェントより高精度かつ消費トークンを約1/9に削減。NPE・スレッド安全性・XSS・SQLインジェクションなど多言語対応の組み込みルールセットを備える点が差別化点。大規模コードベースを扱う開発チームが対象。
- 5
検証可能なアーキテクチャ図・フロー図を生成するAIエージェント向けスキル
深掘り
Cursor・Claude Code・Codex CLIなど複数のAIエージェントに統合できるスキルで、説明や既存リポジトリの分析から自己完結型HTML形式の図表を自動生成する。アーキテクチャ・ワークフロー・シーケンス・データフロー・ライフサイクルの5種類に対応し、型付きJSON中間表現・多段階検証・失敗時の詳細な修復情報提供・単一HTMLファイルでのポータブル出力を備える。レイアウト判断を人間が行う設計が差別化点。システム設計を可視化・共有したい開発者やアーキテクトが対象。
- 6
エージェント向けツールのOpenRouter的な統合レジストリ
深掘り
AIエージェントが複数のAPI提供者のエンドポイントを1つのベースURL・1つのトークンで呼び出せるツール統合レジストリ。SEO・ソーシャルメディア・企業データenrichment・画像生成など数千のエンドポイントを、提供者ごとの個別契約なしにセント単位の従量課金で利用できる。組織内で登録した独自API認証情報やスキルも同じトークンでチーム共有でき、認証情報をサーバー側に保管したまま安全に呼び出せる点が差別化点。高額なSaaSサブスクリプションや複数ベンダー登録を避けたい開発者が対象。
- 7
646言語対応のオープンソース完全ローカル動作のElevenLabs代替
深掘り
音声クローニング・音声設計・ビデオダビング・ディクテーション・文字起こし・オーディオブック作成を646言語でサポートするローカルファーストの音声AI基盤。全処理をユーザー自身のハードウェア上で完結させプライバシーを保護しつつ、リモートサービスも選択的に利用可能。Electronベースのデスクトップアプリ・ローカルAPI・MCP対応により個人からエージェント統合まで幅広く対応する点が差別化点。開発者・音声制作者・プライバシー重視の組織が対象。
- 8
手元のハードウェアに最適なオープンソースモデルを選び最適化するオープンソース推論エンジン
深掘り
ユーザーが既に保有するハードウェア上で最適なオープンソースモデルを実行するための推論エンジン。マシンのプロファイリングと性能予測、複数モデルの推奨ランキング、ハードウェア固有の最適化チューニング、Pi・OpenCode・Hermesなどのエージェントとの一括接続機能を備える。ダウンロード前にトークン速度を推定・比較できる点でOllamaやLM Studioと差別化される。Apple Silicon・NVIDIA・AMD GPU・CPU専用機に対応し追加費用不要。個別にモデルを試したい開発者やAIエージェントユーザーが対象。
- 9
金融サービス業界向けClaudeエージェント・スキル・データコネクタの参照実装
深掘り
Anthropicが提供する金融サービス業界向けの参照実装で、投資銀行・株式調査・プライベートエクイティ・ウェルスマネジメント向けの11の名前付きエージェントと6つの業界別スキルバンドルで構成される。同一のシステムプロンプトとスキルセットをCoworkプラグインまたはClaude Managed Agents API経由のどちらでも導入できる点、Daloopa・Morningstar・S&P Global・FactSet・Moody'sなど11のMCPデータコネクタが統合されている点が差別化点。投資メモ・モデル・コンプス・DCF自動生成や決算レビューを行う金融プロフェッショナルが対象。
- 10
ワンクリックで没入型のマルチエージェント対話学習環境を生成するオープンソースプラットフォーム
深掘り
トピックや資料を入力するだけで、AI教師と複数のAIクラスメートが講義・ホワイトボード解説・議論を行う対話型授業を自動生成するプラットフォーム。2段階生成パイプラインとマルチエージェントオーケストレーションを採用し、スライド・クイズ・対話的シミュレーション・プロジェクト学習など多様な教材形式を出力する。12ロケール対応、PowerPoint/HTMLエクスポート、複数のエージェントワークベンチとの統合が差別化点。教育者・学習者・企業研修担当者が対象。
- 11
専門的AIコーディングエージェント向けの検証済みセキュアなスキルレジストリ
深掘り
Claude Code・Cursor・Copilotなど複数のAIエージェント向けスキルを管理・配布するレジストリ。マーケットプレイスの13%以上に重大脆弱性が含まれるという問題意識のもと、静的解析やSnykスキャンによる事前検証を経た厳選スキルのみを配布する。CLIまたはMCPサーバー経由でスキルを検索・ダウンロード・インストールでき、AWS設計・テスト自動化・セキュリティレビューなど多様なカテゴリに対応する点が差別化点。信頼性の高い拡張機能を求めるエンジニアや組織が対象。
- 12
小型二足歩行ロボットMicroduck向け強化学習トレーニング環境
深掘り
約800g・25cmの小型二足歩行ロボットMicroduck向けの強化学習トレーニング環境。MuJoCoシミュレータ上でPPOアルゴリズムを用いて50Hzでポリシーを学習し、ONNX形式でエクスポートして実ロボットに展開するsim2realワークフローを提供する。実際の小型サーボモーターの電圧制御やバックラッシュまでモデル化した高精度なアクチュエーターシミュレーション、ドメインランダム化が差別化点。歩行・立ち上がり・キック・宙返りなど12以上の動作タスクをカスタマイズできる。ロボット工学者や機械学習エンジニアが対象。
- 13
生のドキュメントをRAG・自律推論エージェント・自己維持型Wikiに変換するLLM知識管理プラットフォーム
深掘り
Tencentが開発した企業向け知識管理プラットフォームで、引用付きRAG回答検索、複数ステップタスクを実行するエージェント、自動生成される知識グラフ付きWikiの3機能を同じ知識ベース上で統合的に動作させる。BrowserSkillによるローカルブラウザ操作、Docker/E2B/Cubeサンドボックス内でのスキル実行、27社のLLM対応、Feishu・Confluence・GitLabなど複数データソースからの自動同期が差別化点。プライベートクラウドやオンプレ運用を求める企業が対象。
- 14
コーディングエージェントの回答を行動優先形式に強制するADHD対応出力スキル
深掘り
AIコーディングアシスタントの応答を「行動優先」形式に強制するスキル/プラグイン。最初に次のアクション指示を提示し、複数ステップは番号付けし、冗長な前置きや締めの言葉を削除するなど10のルールに基づき、答えが長い説明に埋もれるのを防ぐ。医学的なADHD診断は不要で誰でも使える点が特徴。Claude・Gemini・Qwenなど複数のAIに対応。情報過多を避け素早く具体的な指示を求める開発者が対象。
- 15
Cursorプラグイン仕様と70以上の公式プラグイン集
深掘り
Cursorエディタ向けの公式プラグイン仕様と70以上の実装プラグイン集。開発ツール・生産性(メール・CRM連携)・外部SaaS統合の3カテゴリに大別され、各プラグインは独立ディレクトリと`plugin.json`マニフェストを持ち、リポジトリルートの`.cursor-plugin/marketplace.json`で一元管理される。AIが確実に実行できるCLIパターンやエラーハンドリングを重視した「エージェント対応設計」が差別化点。複数のビジネスツールを統合したいAIエージェントを構築する企業・開発者が対象。
- 16
時系列予測向けGoogle Research開発の事前学習済み基盤モデル
深掘り
Googleが開発したデコーダー専用の時系列予測基盤モデル。単変量・多変量の同時予測、過去のみ・過去未来両対応の共変量サポート、最大16kの長い文脈長に対応する。最新版3.0はfev-bench・TIME Benchmark・GIFT-Evalの3大ベンチマークで最高性能を達成し、200Mという小型パラメータながら高精度な点が差別化点。ソースコードはApache-2.0だが学習済みモデルは非商用限定。BigQuery MLやGoogle Sheetsなど企業向けツール利用者からローカル開発者まで対象。
- 17
ログイン状態のブラウザをAIエージェント向けに自動化するツール
深掘り
AIエージェントがユーザーの既存ログイン状態を保持したブラウザを自動操作できるようにするツール。`bsk`というCLI/デーモンとブラウザ拡張機能、エージェントの3層構成で、エージェント専用ウィンドウで実行するため通常のブラウザ作業は中断されない。ページ読み込み・フォーム記入・スクリーンショット・API デバッグなど多彩な操作が可能で、CAPTCHAや確認ダイアログでは一時停止しユーザーが引き継げる。テストアカウント不要で実サイトにアクセスできる点が差別化点。プライバシーと作業フローを維持しつつブラウザ操作を自動化したい開発者が対象。
- 18
SemrushやAhrefsのオープンソース代替SEO分析ツール
深掘り
高額なSemrush・Ahrefsに代わる従量課金制のSEO分析ツール。キーワード調査・ランク追跡・競合インサイト分析・バックリンク分析・サイト監査・AI可視性分析を、ユーザー自身が用意するDataForSEO APIキーで実行する。Claude CodeやOpenClawなどAIエージェントからMCPサーバーとスキル機能を通じて直接SEOデータにアクセスできる点、サブスクリプション不要で使用分のみ支払う料金体系が差別化点。高額なSEOツール導入が難しい個人・小規模事業者やツールをカスタマイズしたい開発者が対象。
- 19
AIエージェントに最もコードを書かないシニア開発者のように考えさせるプラグイン・スキルセット
深掘り
AIエージェント(Claude Code、Codexなど)の実装を極度にシンプル化するプラグイン・スキルセット。「必要か判定→既存利用→標準機能活用→依存パッケージ確認→一行で足りるか」という段階的な判断ロジックに従い、「書かずに済むコードが最良のコード」という哲学を実装する。実測で平均54%(最大94%)のコード削減と20%のコスト低下を達成する点が差別化点。設定不要で20以上のエージェント環境に対応する。過度に手厚いコンポーネントやライブラリを避けたい開発者が対象。