GitHub Trending マンスリーレポート
エージェント周辺(動画生成、セキュリティ監査、音声、プラグイン、コンテキスト節約、実行環境、メモリ、CLI化)が21件中の大半を占める。月間+2万超は VoiceStudio+52,726、ponytail+32,214、cloudflare/security-audit-skill+27,415、ECC+23,998、hyperframes+20,501の5件で、hyperframesが首位に浮上した。
新規ランクインは claude-mem(12位、+9,345)、ponytail(15位、+32,214)、Agent-Reach(18位、+19,461)、supabase(19位、+3,634)、flutter(21位、+1,855)の5件。supabaseとflutterは非エージェント系の定番OSSで、増分は小さい。圏外化は hindsight、financial-services、ai-engineering-from-scratch、agent-substrate、Octop、PageIndex の6件で、掲載数は22件から21件に減った。
impeccable(22→5)、text-to-cad(18→6)、t3code(20→14)、knowledge-work-plugins(9→4)、cursor/plugins(13→8)が上昇。一方 paperclip(2→17)、freellmapi(12→16)、ghidra(10→13)、VoiceStudio(1→3)は下落した。
- 1
HTMLを書いて動画にレンダリングする、エージェント向けツール
深掘り
HTML・CSS・メディア・シーク可能なアニメーションから決定論的なMP4を生成するApache-2.0のフレームワーク。data属性でタイミングやトラックを指定したHTMLをヘッドレスChromeで1フレームずつシークし、FFmpegでエンコードする。GSAP・CSS・Lottie・Three.jsに対応し、CLIでのプレビューとレンダリング、コーディングエージェント向けスキル、部品のカタログ、AWS Lambdaでの分散レンダリングを備える。Reactやビルド工程が不要なプレーンHTMLで書ける点と、同じ入力から同じ出力が得られる決定性が差別化で、Remotionとの比較が示される。AIエージェントやHTMLで動画を作りたい開発者、動画生成を自動化したいチーム向け。Studio・Lambda・frame.md・各スキルの詳細は未読で、決定性や性能の主張はREADME記述のまま未検証。
- 2
多段階のセキュリティ監査を行うコーディングエージェント用スキル
深掘り
Cloudflareの脆弱性発見ハーネスの出発点とされる、コーディングエージェントを安全監査役にするスキル。偵察、ルールに基づくカバレッジを使ったハンティング、候補の検証、構造化出力、独立した記録の再検証、レポート作成の6段階で進め、各段階を分離したエージェントが担当する。出力はconfirmed・needs_validation・rejectedの3区分のJSONで、スキーマと検証スクリプトで機械的にチェックされる。発見者と検証者を分ける敵対的検証、複数回の実行結果の累積による網羅性向上、防御層の欠如を脆弱性と区別する扱いが特徴。対象コードのビルドや実行には外部ネットワークを遮断するOSレベルのサンドボックスが必要で、無い場合はneeds_validationにとどまる。コードの脆弱性調査を行う開発者・セキュリティ担当者向けと推測(明記なし)。SKILL.mdや各フェーズの詳細プロンプト、検証スクリプトの挙動は未読。「単回実行で複数回の約半分を発見」はCloudflare社内テストの結果で第三者検証なし。
- 3
ローカルで動くElevenLabs代替。音声クローン・吹き替え・文字起こしに対応
深掘り
音声クローン、ボイスデザイン、動画吹き替え、音声入力、文字起こし、オーディオブック作成をPC上で完結させるAGPL-3.0のオープンソースツール。ElevenLabs代替の完全ローカル型を掲げ、アカウントやAPIキーは不要で、許可なく端末外にデータを送らないと説明する。既定の音声エンジンはk2-fsa/OmniVoiceで、モデルマネージャーから他のエンジンも選べ、ローカルAPIとMCPでエージェントからも使える。macOS(Apple Silicon)・Windows・Linux・Docker・Android/iOS(プレビュー)に対応し、CUDA・Metal・ROCm・Vulkan・CPUで動く。オフライン動作と646言語対応を1つにまとめた点が差別化。ローカルで音声制作したいクリエイターや開発者向けと推測(明記なし)。646言語の品質、性能資料(performance.md)、インストールスクリプト、各モデルのライセンス条件は未確認。
- 4
Claude Cowork向けの、ナレッジワーカー用プラグイン集
深掘り
営業・カスタマーサポート・プロダクト管理・マーケティング・法務・財務・データ分析などの職種ごとに、Claude Cowork(Claude Codeでも利用可)を専門家として動かすAnthropicのオープンソース(Apache-2.0)プラグイン集。READMEの表には11種(productivity、sales、customer-support、product-management、marketing、legal、finance、data、enterprise-search、bio-research、cowork-plugin-management)が並び、各プラグインは関連場面でClaudeが自動参照するスキル、明示実行するスラッシュコマンド、外部ツールに接続するMCPコネクタ(.mcp.json)を束ねる。すべてMarkdownとJSONのファイルベースでコードやビルドは不要。コネクタの差し替えや社内用語・業務プロセスの追加で自社仕様にできる点が差別化。各職種の知識労働者とチームリーダー・管理者向け。個別のスキル・コマンドの中身は未読。リポジトリ直下にはengineeringやdesignなど表に無いフォルダもあり、位置づけは未確認。
- 5
AIハーネスのデザイン品質を高めるデザイン言語
深掘り
AIコーディングエージェントにフロントエンドのデザイン指針を与えるオープンソースのデザイン言語。/impeccableという1つのスキルと、critique・polish・auditなど24のコマンドを備え、ブラウザ上でのライブ反復調整もできる。Inter一択、紫〜青のグラデーション、カードの入れ子といったAI生成UIに多い癖を、LLMを使わない62の決定的な検出ルールで見つける。Anthropicのfrontend-designスキルを出発点に、製品情報をPRODUCT.mdに記録する設定フローを加えた点が差別化。Claude Code・Cursor・Codex・GitHub Copilotなどに対応し、npx impeccable installで導入、CLIのdetectはAPIキー不要。AIでフロントエンドを作る開発者やデザイナー向け。新しいデザイン開始時に匿名の利用記録が外部へ送られる(オプトアウト可)。言語欄はRust表示だが、取得できず確認不能。ファイル構成(Cargo.toml、crates、package.json)からRustとJS/TSの併存と推測。リンク先ドキュメントと62ルールの一覧は未読。
- 6
AIで物理製品を設計する
深掘り
AIエージェントに3D CADの能力を加えるMITライセンスのプラグイン。エージェントがbuild123dのPythonスクリプトを書いて実行すると、Open CASCADEベースのエンジンがSTEP・GLB・STL・3MFなどを出力し、編集時は変更部分だけを再構築してCADビューアで確認できる。設計製造性(DFM)チェック、工学図面、DXF、URDF・SRDF・SDFなどのロボット記述、3Dプリント・板金・CNC加工サービスとの連携スキルを含む。Claude Code・Codex・Cursor・Gemini・Grokに対応。設計から製造までをエージェントに組み込んだローカルのワークフローが差別化と読み取れる(推測)。部品や試作品をAIで作りたい機械設計者、ロボット開発者、3Dプリンタ利用者向け。匿名の利用統計が既定で有効(無効化可)。READMEの大部分は未読で、出力精度、既存CADとの比較、Windowsの動作条件(Smart App Control制約あり)は未確認。
- 7mksglu/context-mode18回連続
AIコーディングエージェントのコンテキスト最適化。ツール出力の圧縮やセッションメモリの保持を行う
深掘り
AIコーディングエージェントのコンテキストウィンドウを節約するMCPサーバーで、フックと組み合わせて動く。ツールの生出力をサンドボックス内で処理して要約だけをコンテキストに入れ、READMEは315KBが5.4KBになる例(約98%削減)を示す。ファイル編集・Git操作・エラー・タスクなどをSQLite(FTS5)に保存し、会話の圧縮後もBM25検索で必要分だけ復元して作業を続けられる。大量のファイルを読ませる代わりにスクリプトを書かせて結果だけ出力させる「Think in Code」を推奨する。17プラットフォームでフックによるルーティング強制を行い、応答文の文体は指定しない点が差別化。プラットフォームごとにフック対応は異なり、Antigravity IDEやZedはルール文書頼みで遵守率が低いとされる。長時間セッションでコンテキストを消費しやすいClaude Code・Gemini CLI・Copilot・Cursorの利用者向け。ライセンスはELv2表示。取得テキスト約11.6万字のうち先頭10万字のみ読み、ベンチマーク資料を含む後半は未読。98%削減は作者の自己申告で未検証。
- 8
Cursorのプラグイン仕様と公式プラグイン
深掘り
Cursorの公式プラグインを集めたMITライセンスのリポジトリ。READMEは「人気の開発ツール・フレームワーク・SaaS向けの公式プラグイン」と説明する。各プラグインはルート直下の独立ディレクトリで、.cursor-plugin/plugin.jsonのマニフェストを持ち、必要に応じてスキル(SKILL.md)、ルール(.mdc)、MCPサーバー定義(mcp.json)を含む。ルートのmarketplace.jsonが全プラグインを一覧化する。開発支援系から、Gmail・GitHub・Salesforceなど外部サービス接続まで幅広い。READMEに差別化点や対象ユーザーの明記はなく、Cursor利用者とプラグイン開発者が中心と推測。個々のプラグインの中身、plugin.json・marketplace.jsonの詳細仕様、インストール手順、CHANGELOGは未読。一部の説明にGrokの名称が出る理由は不明。
- 9
Anthropic管理の、高品質なClaude Codeプラグインの公式ディレクトリ
深掘り
Anthropicが管理するClaude Code向けプラグインの公式ディレクトリ。/pluginsにAnthropic社内開発、/external_pluginsにパートナーやコミュニティのプラグインを収め、/plugin install {plugin-name}@claude-plugins-officialまたは/plugin > Discoverで導入できる。プラグインは必須の.claude-plugin/plugin.jsonに、任意で.mcp.json、commands/、agents/、skills/を加えた構成。nameは公開後に変更できないスラッグで、表示名はdisplayNameで変え、改名が避けられない場合はrenamesマップで既存ユーザーを移行できる。SKILL.mdだけのリポジトリもstrict: falseとskills配列で束ねて登録できる。外部プラグインは品質・セキュリティ基準を満たす必要があり専用フォームから申請するが、READMEは各プラグインの動作を保証しないとして導入前の信頼性確認を促す。Claude Code利用者とプラグイン開発者・パートナー向け。個別プラグインの一覧と収録数、審査基準の詳細、各プラグインのライセンスは未確認。
- 10
自律型AIエージェント向けの安全で非公開のランタイム
深掘り
自律型AIエージェントにファイル操作・パッケージ導入・API呼び出し・認証情報の利用を許しつつ、アクセス範囲を利用者が定義するポリシーで制限するApache-2.0のランタイム。各エージェントを隔離したサンドボックスで動かし、カーネルレベルでファイルアクセスとシステムコールを制御する。ネットワーク接続はすべてポリシーチェックを通り、認証情報はエージェントに見せず承認済みの接続先への通信にだけ付与される。ポリシー変更は形式検証で新たなリスクを事前に示し、危険な変更は人間のレビューに回す。実行時の強制と変更時の検証を組み合わせる点が差別化。対応環境はLinux、Apple SiliconのmacOS、WSL 2経由のWindows(実験的)。複数のエージェントを安全に運用したい開発者や組織向け。READMEのみ確認し、アーキテクチャ、ポリシー記述、形式検証の仕組み、サポートマトリクスは未読。隔離の強度と成熟度(0.1.x系)は判断不能で、「安全」は自己記述。
- 11
Claude Code、Codexなどに向けたエージェント・ハーネスの性能最適化システム
深掘り
Claude CodeやCodexなどのコーディングエージェントに、計画・テスト・実装・レビュー・検証・記憶・改善の工程を組み込むMITライセンスのエージェント・ハーネス。71のエージェント、311のスキル、97のコマンド、フック、ルール、継続学習(instincts)、Memory Vault、セキュリティスキャンのAgentShieldを備え、npxのガイド付きセットアップで導入する。TDDの段階的な強制と、実装と切り離した文脈でのレビューが差別化点。個人開発者からチームまで、エージェントに一貫した開発手順を持たせたい人向け。対応状況はClaude Codeが安定版、他はベータや実験的で、Windowsネイティブは一部機能に制限がある。有料のECC Proやスポンサー情報も含む。「週次で7ハーネスに出荷」などの数字は作者側の記述で未検証。取得テキスト約13.8万字のうち先頭10万字のみ読み、プラットフォーム対応表の後半は未読。
- 12
セッションをまたいで文脈を保持し、過去の文脈を注入するメモリ機能
深掘り
AIコーディングエージェント(主にClaude Code)のセッション間で文脈を引き継ぐ永続メモリ・プラグインで、Apache-2.0。セッション中のツール利用などの作業記録を取得してAIで要約・圧縮し、SQLiteに保存して、将来のセッションに関連文脈を自動注入する。ライフサイクルフック(SessionStart、PostToolUseなど)、Bunで動くローカルのワーカーサービス、SQLiteとChromaのハイブリッド検索で構成され、要約の索引・時系列の文脈・詳細の3段階で取得するプログレッシブ・ディスクロージャーでトークン消費を抑える。privateタグで機密情報を保存対象から除外できる。Codex・Gemini・Copilot・OpenClawなど複数のエージェント環境への対応をうたう。複数セッションにまたがって開発を続ける利用者や、メモリ基盤を組み込みたい開発者向け。「約10倍のトークン節約」はREADMEの主張で根拠未確認。docs.claude-mem.ai、CMEM Proやクラウド同期の全体像、各エージェントの実際の対応度合いは未読。
- 13
ソフトウェアのリバースエンジニアリング用フレームワーク
深掘り
米NSA Research Directorateが開発・保守するソフトウェアリバースエンジニアリング(SRE)フレームワーク。Windows・macOS・Linuxで動き、逆アセンブル、アセンブル、デコンパイル、グラフ表示、スクリプト実行を備える。多様なプロセッサ命令セットと実行形式に対応し、対話型と自動化モードの両方で使え、拡張やスクリプトはJavaまたはPythonで開発できる。大規模なSRE作業のスケールとチーム作業の課題を解決する、カスタマイズ可能な研究基盤として設計され、マルウェア解析にも使われる。他ツールとの比較はREADMEになく、差別化と対象ユーザー(リバースエンジニア、セキュリティアナリスト、拡張開発者)は読み取りによる推測。インストールはJDK 25を導入しリリース版を展開してghidraRunで起動する。一部バージョンに既知の脆弱性があるとの警告があるが、Security Advisoriesの個別内容は未確認。DevGuide.mdなど関連文書は未読。
- 14
コーディングエージェントを操作するUI(T3 Code)
深掘り
READMEが「agent harness control surface」と位置づける、自分のマシン上のAIエージェントを操作するツール。Claude Code・Codex・Cursor・Grok Build・OpenCode・Google Antigravityなど、利用者がすでに契約・認証しているエージェントを、iOS/Androidアプリ、Webアプリ、Electron製デスクトップアプリから制御できる。tコマンドでローカルサーバーを起動してWebアプリを開く構成と読み取れる。作者は、高性能でリモート操作に対応し、中身が公開された操作環境を目指すと説明し、販売目的はないと明言する。複数のエージェントを使う開発者向けと推測(明記なし)。READMEは非常に初期段階でバグが多いと明記し、貢献は原則受け付けていない。docs配下(権限モード、リモートアクセス、MCP連携)、内部構造、CONTRIBUTING.mdは未読で、通信方式とセキュリティは不明。今回のトレンドページに説明文の記載はなく、descriptionは前回の記録を踏襲した。
- 15
「最も怠惰な優秀な開発者」のようにAIエージェントを振る舞わせるツール
深掘り
AIエージェントに必要最小限のコードだけを書かせるプロンプト(スキル)を配布するMITライセンスのOSS。タグラインは「最良のコードは書かなかったコード」。問題を理解したうえで、既存コードの再利用、標準機能、ネイティブ機能、1行での解決の順に確認し、最初に成立する手段を選ばせるladderを採用する。強度切り替えの/ponytail、差分レビューの/ponytail-review、リポジトリ全体の優先度付き監査の/ponytail-audit、shortcut:コメントを台帳化する/ponytail-debtを備え、Claude Code向けにコスト・時間・テスト状況を表示するバンドとローカルのダッシュボードもある。単にコードを減らすのではなく、バリデーション・エラー処理・セキュリティ・アクセシビリティは削らないと明記する点が差別化。エージェントが書くコード量と保守性を抑えたい開発者やチーム向け。作者自身のベンチマーク(コード量-53%、コスト-26%)は第三者検証なし。INSTALL.md、SKILL.md、examplesは未読。FAQの「Zero bugs」は冗談めいた記述と見られる。
- 16
複数の無料LLMプロバイダーを単一の/v1エンドポイントにまとめ、自動フェイルオーバーなどを行う(個人の実験用途)
深掘り
複数のLLMプロバイダーの無料枠をまとめ、単一のOpenAI互換/v1エンドポイントで使えるようにするMITライセンスのOSS。READMEは34プロバイダー・635の無料モデルエンドポイント・月約7.4Bトークン分の無料枠に対応するとうたう(自己申告で未検証)。ルーターが利用可能なモデルを選び、429や5xxの時は次のプロバイダーへ自動で切り替える。キーはAES-256-GCMで暗号化して保存し、キーごとの利用量を追跡する。Claude Code・Codex CLI・Cursorなどから接続でき、管理ダッシュボードとMCPサーバーも備える。用途は個人的な実験に限ると明記される。多数の無料枠を1つにまとめ、モデル情報を自動更新する点が差別化。課金制のプレミアム機能(カタログの即時更新)の記載もある。取得テキスト約11.4万字のうち先頭10万字のみ読み、コントリビューター一覧以降と詳細ドキュメントは未読。
- 17
エージェントを業務で管理するためのオープンソースアプリ
深掘り
複数のAIエージェントを「会社」として運営するMITライセンスのNode.jsサーバー+React UI。目標を設定し、エージェントを組織図に配置してタスクを割り当て、進捗とコストを1つのダッシュボードで管理する。承認ゲート付きのタスク、組織図と権限、会社・エージェント・プロジェクト単位の予算と上限停止、担当タスクやスケジュールで起動するハートビート、定期実行のルーティン、共有スキル、シークレット管理、監査ログを備える。サーバーがタスクの排他的チェックアウト、起動キュー、予算チェックを担い、Claude Code・Codex・Cursor・Gemini CLI・OpenClawなどをアダプター経由で接続する。READMEは「OpenClawが従業員なら、Paperclipは会社」と位置づけ、組織・ガバナンス・コスト統制の基盤である点が差別化。多数のエージェントを並行運用する開発者や、業務自動化を任せたい経営者・マネージャー向け。Agent Chatやクラウド実行などは実験的で成熟度は不明。公式ドキュメント、ROADMAP.md、導入手順は未読で、予算停止などが実運用で記載どおり動くかは未確認。
- 18
AIエージェントにインターネット全体を読み検索させるCLI(複数のSNSや動画サイトに対応)
深掘り
READMEのタグラインは「AIエージェントにインターネット全体を見る目を与える」。ログイン必須サイト、動画、中国のプラットフォームなどを、agent-reach <チャンネル> <動作>という統一コマンドで検索・読み取りできるCLI。Bilibili・V2EX・GitHub・YouTube・Webなどに対応し、各機能は「先頭のツールが失敗したら次のツール」という順序付きリストで実行されるため、プラットフォームの仕様変更に強い設計。ログインが必要なサイトでは、ユーザーのChromeからCookieを専用ブラウザへ複製する方式でパスワードは扱わず、機能は読み取り専用。API料金がかからない点、小紅書や雪球などの中国語プラットフォームへの対応、インストールと運用をAIエージェントへの指示で行える点が差別化。Claude Codeなどを使い、Webや複数プラットフォームのデータを取得したい開発者向け。Twitter・Facebook・Instagramは実験扱いで、反スクレイピングにより動かなくなる可能性が明記される。音声文字起こしにはGroqまたはOpenAIのAPIキーが必要。「API料金ゼロ」などは未検証で、docs/install.mdとソースは未読。
- 19
Web・モバイル・AIアプリ向けのPostgres開発プラットフォーム
深掘り
Postgresを中核とするオープンソースの開発基盤。Firebaseに近い開発体験を、既存のオープンソースツールを組み合わせて提供することを目指す。ホステッドPostgreSQL、認証と認可、REST・GraphQL・リアルタイム購読の自動生成API、データベース関数とEdge Functions、ファイルストレージ、AI・ベクトル埋め込み向けツールキットを備える。内部ではRealtime、REST APIのPostgREST、JWT認証のGoTrue、S3上のファイル管理のStorageなどが連携する。Firebaseの1対1の代替ではなく、適切なOSSがあれば採用し、なければ自ら開発して公開する方針が差別化。Webアプリ・モバイルアプリ・AIアプリをPostgres上に作りたい開発者向けで、ホステッド版のほかセルフホストとローカル開発も可能。公式ドキュメント、DEVELOPERS.md、料金、性能、スケーラビリティ、本番運用の注意点は未読で判断できない。
- 20
あらゆるソフトウェアをエージェントが扱える形にするCLI
深掘り
GIMPやBlenderなどの既存ソフトウェアを、AIエージェントが操作できるCLIにするApache-2.0のプロジェクト。READMEの冒頭は「すべてのソフトウェアをエージェントネイティブに」。Claude Codeなどのプラグインから/cli-anything <パス>を実行すると、解析・設計・実装・テスト計画・テスト作成・文書化・公開の7段階で、JSON出力とREPLを備えたCLIハーネスを生成するとされる。生成したCLIは実ソフトのバックエンドを呼び出し、GUI操作やスクリーンショットには頼らない。CLIを探してインストールするcli-hubパッケージマネージャー(pip install cli-anything-hub)とレジストリも提供する。機能の再実装ではなく本物のソフトを使う点と、JSON出力やSKILL.md生成の標準化が差別化。エージェントに業務ソフトを操作させたい開発者やCLIの寄稿者向け。テスト件数が箇所により2,461件と2,464件で食い違い、品質の数字は自己申告として扱うべき。取得テキスト約11.2万字のうち先頭10万字のみ読み、プロジェクト構成や貢献手順は未読。
- 21
モバイルなど向けに美しいアプリを素早く作れるUIフレームワーク
深掘り
Googleが開発するオープンソースのSDKで、単一のコードベースからモバイル・Web・デスクトップ向けのアプリを作れる。画面上のすべてのピクセルを制御できる階層型アーキテクチャ、iOS風(Cupertino)とMaterial Designの豊富なウィジェット、状態を保ったまま変更を即座に反映するホットリロード、Dartによる高速な描画を特徴とする。描画はSkiaやImpellerなどのハードウェアアクセラレーション対応ライブラリに基づき、FFIやプラットフォーム固有APIによるネイティブ連携もできる。1つのコードで複数プラットフォームを対象にしつつ、デザインの自由度と描画性能を両立する点が差別化。複数OS向けアプリを効率よく開発したい開発者や組織、デザインを忠実に再現したいチーム向け。インストール手順、ビルド方法、詳細なAPI、コントリビューション手順は未読。「数万のパッケージ」や描画性能の記述は公式の説明に基づき、独立した検証はしていない。