GitHub Trending マンスリーレポート
エージェント周辺(管理・メモリ・実行環境・監査・プラグイン)が20件中の大半を占める。月間+2万超は VoiceStudio+40,333、hindsight+27,228、ECC+23,023、paperclip+22,891、cloudflare/security-audit-skill+22,054の5件。
新規ランクインは cloudflare/security-audit-skill(6位、+22,054、敵対的検証つきのセキュリティ監査スキル)、anthropics/claude-plugins-official(16位)、pingdotgg/t3code(20位)の3件。圏外化は open-code-review・WeKnora・agent-skills・claude-code・claude-mem の5件で、掲載数は22件から20件に減った。
ghidra(18→13)、cursor/plugins(20→14)、ai-engineering-from-scratch(19→15)、context-mode(12→8)が上昇。一方 knowledge-work-plugins(7→12)、ECC(6→10)、Octop(11→17)、cua(15→18)は下落した。
- 1
業務でエージェントを管理するためのオープンソースアプリ
深掘り
複数のAIエージェントを「会社」のように組織化して運営するオープンソース(MIT)のNode.jsサーバー+React管理画面。Claude Code・Codex・Cursor・Geminiなど異なる実行環境のエージェントを、組織図(役割・上下関係・権限)・目標・予算の下で一元管理し、ダッシュボードで進捗とコストを監視できる。タスクの排他的チェックアウト、ハートビートによる起動、定期実行のRoutines、予算上限とコスト追跡、承認ゲートや設定のロールバック、スキル管理、MCPサーバーへのアクセス制御、組織単位のエクスポート/インポートを備える。DBベースの起動キューが仕事のあるエージェントを起こし、予算チェック・シークレット注入・スキル読み込みを経てアダプター経由で実行し、監査可能なアクティビティとして記録する。エージェント開発フレームワークではなく、エージェントが働く会社の運営基盤である点が差別化。多数のエージェントを並行運用して管理しきれない開発者や、自律型AI組織を作りたいチーム、コストとガバナンスを重視する運用担当者向け。
- 2
ローカルで動く音声クローン・文字起こし・吹き替えツール(ElevenLabs代替)
深掘り
ElevenLabs代替を目指すオープンソース(AGPL-3.0)の音声AIアプリ。ローカルで動作し、ボイスクローン、ボイスデザイン、動画吹き替え、音声入力、文字起こし、オーディオブック作成を最大646言語で行える。既定エンジンはk2-fsa/OmniVoiceで他エンジンにも切り替え可能。デスクトップアプリはElectron製で、NVIDIA GPU(CUDA)・Apple Silicon(Metal)・CPUで動き、ローカルAPIとMCPによりエージェントからも呼び出せる。クラウドに依存せずデータを手元に置ける点が差別化。モデルの重みや生成物の条件は別途扱われる旨がREADMEに明記されている。646言語の実際の品質は、詳細ドキュメントが未読のため未確認。音声制作者、動画の多言語吹き替えを行うクリエイター、オーディオブック制作者、ローカルで音声AIを運用したい開発者向け。
- 3
HTMLを書いて動画にレンダリングする、エージェント向けツール
深掘り
HTML・CSS・メディア・シーク可能なアニメーションから、同じ入力で同じ結果になる決定論的なMP4を生成するApache-2.0のフレームワーク。タイミングやトラックをdata属性で指定した通常のHTMLで動画を記述し、GSAP・CSS・Lottieなどでアニメーションを付ける。ヘッドレスChromeが各フレームをシークして描画し、FFmpegでエンコードする。CLIでのプレビュー・レンダリングに加え、Claude CodeなどAIコーディングエージェント向けのスキルを備え、エージェントがHTMLを書いて動画を作る流れを想定している。Reactを使うRemotionと異なり、ビルド工程なしで再生できるプレーンHTMLを採用する点が差別化。プロダクト紹介動画・データ可視化・SNS向け動画を自動生成したい開発者やチーム向け。
- 4
金融サービス業務向けのエージェント・スキル・データコネクタ集
深掘り
投資銀行・株式調査・PE・ウェルスマネジメント・ファンド管理などの金融業務向けに、Anthropicが公開するエージェント・スキル・データコネクタの参照実装集。コンプ・取引事例・LBOからピッチ資料を作るPitch Agent、GL照合と差異追跡を行うGL Reconciler、オンボーディング書類を確認するKYC Screenerなどの名前付きエージェントと、DCF・LBO・コンプなどの分析スキル、スラッシュコマンド、FactSetやPitchBookなど11種類のMCPデータ接続を含む。同じシステムプロンプトとスキルを、Claude Coworkプラグインとしても、Claude Managed Agents API経由の自社ワークフローにも使える。Markdown・JSONのファイルベースでビルド不要で、用語や書式に合わせて編集できる。各エージェントは草案を作り最終的には人間が承認する設計で、投資・法務・税務・会計上の助言ではないと明記されている。IB・リサーチ・PE・運用事務・コンプライアンスの各チームと導入担当のIT管理者向け。
- 5
学習するエージェント向けメモリ基盤
深掘り
会話履歴の想起にとどまらず、エージェントが時間とともに学習することを目指すメモリシステム。記憶はバンク単位で隔離され、保存のretain、検索のrecall、深い分析のreflectの3操作で扱う。取り込み時にLLMが事実・時系列・エンティティ・関係を抽出し、検索時はベクトル・BM25・グラフ・時間範囲フィルタを並列実行して順位融合と再ランキングで結果をまとめる。バックグラウンドで関連する事実をobservationsに統合し、常備回答となるmental modelsや知識ページも生成する点が、単純なRAGやナレッジグラフとの違い。LongMemEvalでの高い精度を掲げる。Docker・pip・Helmでセルフホストでき、マネージドクラウドも選べ、25以上のLLMプロバイダと60以上の連携に対応する。ユーザーごとの記憶を持たせたいチャットボット開発者から、コーディングエージェントや自律型AIを作るチームまで向け。
- 6
検証済みの機械可読な指摘を出す、多段階セキュリティ監査用のコーディングエージェント・スキル
深掘り
コーディングエージェントを安全監査役として動かすsecurity-auditスキルで、Cloudflareの脆弱性発見ハーネスの出発点とされる。偵察、カバレッジを意識した探索、候補の検証、構造化出力、独立したレコードの再検証、レポート作成の6フェーズで進め、結果はconfirmed・needs_validation・rejectedの3判定を持つ機械可読なfindings.jsonとして出力し、JSONスキーマと付属のNode.js検証スクリプトで検査する。候補を見つけたエージェントとは別の新しいエージェントが反証を試みる敵対的検証、影響がなければ重大度を付けない方針、防御層の欠如だけでは脆弱性とみなさない点、複数回の実行で結果を積み上げる点が差別化。対象ユーザーはREADMEに明示がなく、コードベースのセキュリティレビューを行う開発者・セキュリティ担当者と推測。SKILL.mdなど個別設計ドキュメントは未読。
- 7
Agent Substrateのコアシステム
深掘り
Kubernetes上で大量のエージェントをゼロトラストでサンドボックス実行するランタイム。信頼できず多くが待機状態の自律エージェント(アクター)を、gVisorまたはCloud Hypervisorのマイクロ VMで隔離し、少数のワーカーに多重化する。待機中のアクターはスナップショットでメモリから退避し、リクエスト時に再開する。READMEでは再開が400ms未満、1500回/秒超のアクティベーションと記載。アクターごとの短命なSPIFFE証明書によるID付与、サンドボックス内に認証情報を置かずegressゲートウェイで承認済み通信に資格情報を注入する仕組み、デフォルト拒否のネットワーク制御、外部ポリシーエンジン連携を備える。特定のエージェントSDKに依存せず標準的なKubernetes上で動く低オピニオンなランタイムである点が差別化。信頼できないエージェントを高密度に運用したい開発者・基盤運用者向け。
- 8
コーディングエージェントのコンテキスト最適化(ツール出力の隔離・セッション記憶)
深掘り
Claude Code・Gemini CLI・Cursor・Codex CLIなど17プラットフォームに対応するMCPサーバー兼プラグイン。ツールの生出力をサンドボックスで処理して要約だけをコンテキストに戻し、READMEは約98%の削減を主張する。ファイル編集・タスク・エラー・ユーザーの判断などをSQLiteに記録し、会話の圧縮後もFTS5とBM25検索で必要分だけ復元する。LLMに数えさせず、スクリプトを書かせて結果だけ受け取るThink in Codeの考え方を採る。PreToolUseやPreCompactなどのフックでツール呼び出しをサンドボックスへ誘導する。出力削減だけでなく圧縮後の作業状態の復元まで扱う点と、応答文の書き方には介入しない点が差別化。長時間セッションでコンテキスト不足に悩むエンジニア向け。READMEの末尾約16k字(ルーティング強制以降)は未読。
- 9
自律型AIエージェント向けの安全で非公開のランタイム
深掘り
自律型AIエージェントに、ファイルの読み書き・パッケージのインストール・API呼び出し・認証情報の利用を任せつつ、データ・シークレット・ネットワークへの無制限アクセスは与えないランタイム。利用者がエージェントごとに触れてよい範囲をポリシーで宣言し、OpenShellが強制する。各エージェントは隔離されたサンドボックスで動き、ファイルアクセス・システムコール・ネットワーク接続がすべてポリシーで検査され、認証情報は承認済みエンドポイント宛てのリクエストにだけ付与される。ポリシー変更は形式検証で、認証情報付きで新たなホストに到達するなどの高リスクな新規アクセスを検出し、人間のレビューに回す点が他の実行環境との違い。ゲートウェイ、CLI、Python・TypeScript・Go・Rust向けSDK、HelmによるKubernetes導入を提供する。エージェントに実際の作業を任せたい開発者・チーム向け。
- 10
Claude Code等向けのエージェント・ハーネス最適化システム
深掘り
Claude CodeやCodexなどのAIコーディングエージェントに、計画・テスト・実装・レビュー・検証・記憶・改善という開発プロセスを組み込むMITライセンスのツールキット。サブエージェント71種、スキル311個、コマンド97個に加え、フック、ルール、メモリ、継続学習、設定を検査するセキュリティスキャナAgentShieldを備える。テストを先に書くTDDの強制、別コンテキストでのコードレビュー、セッションからの知見の蓄積、ハーネス間で共有できるMemory Vaultが特徴。インストールはnpxのガイド付きセットアップかClaude Codeのプラグインコマンド。エージェントの動かし方そのものを最適化し、エージェントの設定自体も攻撃対象として扱う点が差別化。対応状況はClaude Codeが安定版、Codexがネイティブプラグイン対応、その他は実験的またはベータ。READMEは約138k字で末尾約38k字(Cross-tool capability map以降)は未読。AIエージェントで日常的に開発する個人・チーム向け。
- 11
無料LLMプロバイダをまとめた単一/v1エンドポイント(個人利用向け)
深掘り
複数のLLMプロバイダーの無料枠をまとめ、OpenAI互換の単一/v1エンドポイントで使えるようにするMITライセンスのセルフホスト型ルーター。リクエストごとに利用可能なモデルを選び、レート制限に達したプロバイダーからは次の候補へ自動でフェイルオーバーする。キーは暗号化して保存し、キーごとの利用量も追跡する。Chat Completionsに加え、Anthropic Messages・Gemini・Ollama形式、画像・音声生成に対応し、Claude CodeやCodex CLIなど多くのエージェントからも接続できる。ローカル中心・単一ユーザー設計で、READMEはPersonal experimentation onlyと明記する。署名付きモデルカタログを即時更新する有料Premiumもある。OpenRouter・LiteLLM・Portkeyとの比較表は未確認。READMEの末尾約7.8kは未読。無料枠を組み合わせて個人的に実験したい開発者向け。
- 12
ナレッジワーカー向けのプラグイン集(Claude Cowork用)
深掘り
Claude Cowork(Claude Codeでも利用可)向けに、営業・カスタマーサポート・プロダクト管理・マーケティング・法務・財務・データ分析など11種の職種別プラグインを公開するAnthropicのオープンソース集(Apache-2.0)。各プラグインは、関連する場面でClaudeが自動参照するスキル、明示的に実行するスラッシュコマンド、CRMやプロジェクト管理ツールに接続するMCPコネクタ、サブエージェントで構成され、すべてMarkdownとJSONのファイルベースでコードやビルドが不要。.mcp.jsonやスキルファイルを編集して自社のツール・用語・業務プロセスに合わせ、チームで共有できる点が特徴。各プラグインの中身は未読。生産性向上や業務標準化を進める各職種の知識労働者・チーム向け。
- 13
ソフトウェアのリバースエンジニアリング(SRE)フレームワーク
深掘り
米NSA研究部門が作成・保守するソフトウェアリバースエンジニアリング(SRE)フレームワーク。コンパイル済みプログラムの解析ツール群で、逆アセンブル、アセンブル、デコンパイル、グラフ表示、スクリプト実行を備え、Windows・macOS・Linuxで動く。多様なプロセッサ命令セットと実行形式に対応し、対話型と自動実行の両方で使え、JavaやPythonで拡張やスクリプトを書ける。大規模な解析チームでの協働と拡張可能な研究基盤を目的に設計され、NSAは悪性コードの分析や脆弱性の把握に使っている。READMEに他ツールとの比較や性能面の差別化点の記載はない。マルウェア分析や脆弱性調査を行うセキュリティ研究者・アナリストと、ツールを拡張したい開発者向け。
- 14
Cursorのプラグイン仕様と公式プラグイン
深掘り
Cursor向けプラグインの仕様と、開発ツール・フレームワーク・SaaS向けの公式プラグインをまとめたマーケットプレイス型のリポジトリ(MIT)。各プラグインは独立ディレクトリで.cursor-plugin/plugin.jsonのマニフェストを持ち、全体はルートのmarketplace.jsonに登録される。中身はスキル(SKILL.md)、Cursorルール(.mdc)、MCPサーバー定義(mcp.json)などで構成でき、CI・コードレビュー・PR差分の表示といった開発支援と、Googleサービス・CRM・会計・SNSなど外部サービス連携を含む。READMEに他製品との差別化点や対象ユーザーの明示はなく、Cursorで開発する開発者やプラグインを作りたい人向けと推測。各プラグインの個別READMEは未読。
- 15
AIエンジニアリングを基礎から学ぶための教材
深掘り
AIエンジニアリングを、モデルの内部実装・検索(RAG)パイプライン・エージェントの実行基盤まで自分で作りながら学ぶMITライセンスの無料教材。数学の基礎からLLM、エージェント、本番運用まで20フェーズ・542レッスンをPython・TypeScript・Rust・Juliaで扱う。Webサイトで読む、コーディングエージェントを家庭教師にする、ローカルで実行するの3通りで学べる。Retrieval Evaluation Lab、Agent Trace Debugger、Tool Call Firewallの3つの課題には段階的なスターター、参考実装、ローカル採点スクリプトが付く。ライブラリ利用ではなくゼロから作ることと、実行結果や評価の証跡を残す姿勢が差別化。初学者から実務エンジニアまで対象。取得したページはPhase 14の途中で切れており、以降は未読。
- 16
Anthropic管理の高品質なClaude Codeプラグインのディレクトリ
深掘り
Anthropicが管理するClaude Code公式プラグインのディレクトリ。/plugin install {plugin-name}@claude-plugins-officialまたは/plugin > Discoverから導入でき、Anthropic開発の/pluginsと、パートナー・コミュニティによる/external_pluginsに分かれ、外部プラグインは品質とセキュリティの基準を満たしたものだけが承認される。標準的なプラグインは.claude-plugin/plugin.jsonを中心に、MCPサーバー設定、スラッシュコマンド、エージェント、スキルで構成される。公開後に変更できないnameスラッグ、表示名だけを変えるdisplayName、改名時に既存インストールを自動移行するrenamesマップ、SKILL.mdだけのリポジトリをstrict: falseで登録できるスキルバンドル機能がREADME独自の特徴。READMEは導入前に信頼性を確認するよう強く注意し、各プラグインの動作をAnthropicは保証しないと明記する。Claude Codeに機能を追加したい開発者と、プラグインを公開したいパートナー向け。
- 17
マルチユーザー・マルチエージェント対応のセルフホスト型AIアシスタント
深掘り
家庭や少人数チーム向けのオープンソース(MIT)のセルフホスト型AIアシスタント。単一プロセスでWebダッシュボード、CLI、Feishu・DingTalk・Telegram・Discordなどのチャット連携、cronによる定期実行を提供する。1人の管理者のもとで複数の専門エキスパート(エージェント)を使い分け・協調させられ、エキスパートライブラリ、MBTIペルソナ、OAuth/MCPコネクタ、RAG、プラグイン、ACP経由のOpenCodeやClaude Code連携、ブラウザ・ターミナル操作、リモートデスクトップを備える。会話・ワークスペース・認証情報はすべて~/.octop/配下のローカルに保存される。ローカルファースト設計、単一プロセスの手軽さ、ユーザー分離・ツール承認・PII墨消しが差別化。プライバシーを重視する個人・家族、小規模チーム、開発者向け。導入オプションやアーキテクチャの詳細は未読。
- 18
コンピュータ操作エージェント向けのドライバ・ベンチマーク・学習基盤
深掘り
AIエージェントに操作可能なコンピュータ環境を与えるオープンソース基盤。Macや自前マシン上で完全なデスクトップを使えるCua Spaces、ネイティブアプリやブラウザをCLI・MCP・SDKから操作するCua Driver(ポインタを動かさず背景で動作できる場合がある)、Apple Silicon上でmacOSやLinuxのVMを作るLume、サンドボックスを扱うcua SDK/CLI、用途特化の小型モデルCUA-S1、タスク作成・評価を行うCua Benchで構成される。macOS・Windows・Linuxにまたがる点が特徴。大部分はMITだが、SpacesとCua Driver BenchはFSL-1.1-MIT。コンピューター操作型エージェントを開発・評価・学習させる開発者・研究者向け。リンク先ドキュメントやモデルカードは未読。
- 19
GPUIで使うクロスプラットフォーム・デスクトップアプリ向けのRust GUIコンポーネント集
深掘り
RustでmacOS・Windows・Linuxに対応するデスクトップアプリを作るための、GPUI基盤のGUIフレームワーク兼コンポーネント集。見た目まで揃ったgpui-component、スタイルを持たない振る舞いと状態のgpui-base、JavaScriptで拡張できるgpui-shellの三層構成で、アプリはgpui-kitの単一クレートに依存すればよい。フォーム、データテーブル、コードエディタ、ドックレイアウト、Markdown・HTML描画、チャートなど75以上のコンポーネントに加え、WebAssembly対応、AccessKitによるアクセシビリティ、ヘッドレスでのUI統合テスト、権限を個別に付与するスクリプト拡張を備える。振る舞いと見た目を分離し、既製UIも独自デザインシステムも選べる点が差別化。実運用アプリでの検証もうたう。Rustで商用水準のデスクトップアプリを作るチーム向け。Iced・egui・Qt 6との比較ページは未読。
- 20
手元のコーディングエージェントを操作するためのコントロール画面(モバイル・Web・デスクトップ対応)
深掘り
自分のマシン上で動くAIコーディングエージェントを操作するagent harness control surfaceを名乗るMITライセンスのツール。iOS/Androidアプリ、Webアプリ、Electron製デスクトップアプリから操作でき、Claude Code・Codex・Cursor・Grok Build・OpenCode・Google Antigravityに対応する。各エージェントは利用者が既に契約・ログインしている環境をそのまま使い、CLIのt3でサーバーを起動するか、wingetやHomebrewでデスクトップ版を導入する。背景サービスとしての常駐、スマホや別マシンからのリモートアクセス、MCPによる外部エージェント接続も想定する。既存のCodexデスクトップアプリ、Conductor、Claude Desktop、Cursor Glassが作者らの基準を満たさなかったことが開発動機で、高速性・リモート対応・オープンさを重視する。非常に初期段階でバグが多いと注意書きがあり、大きな機能追加のコントリビューションは基本的に受け付けない。AIエージェントを日常的に使う開発者向け。docs/配下は未読。