GitHub Trending ウィークリーレポート
cloudflare/security-audit-skill(+16,388)が新規1位。前回1位のreaを含む11件(rea・plugins-official・scientific-agent-skills・ghidra・VoiceStudio・context-mode・hyperframes・cursor/plugins・CLI-Anything・wshobson/agents・text-to-cad)がランク外になり、新規はsecurity-audit-skill・knowledge-work-plugins・claude-seo・karpathy-skills・TradingAgents・graphify・t3code・fastapiの8件。掲載数は16件から13件に減少
13件中12件がコーディングエージェント関連(スキル・プラグイン・CLAUDE.md・基盤・管理UI)。監査(security-audit-skill)・SEO(claude-seo)・業務(knowledge-work-plugins)・コード理解(graphify)・Android(android/skills)と、領域特化スキルが目立つ
orca(16位→9位、+8,802)・opencode(13位→8位)・ai-memory(12位→11位)が前回から順位上昇、ruflo(4位→7位)・android/skills(5位→10位)は下降。fastapiが汎用Webフレームワークとして唯一エージェント系以外で入った
- 1
多段階のセキュリティ監査を行うコーディングエージェント用スキル
深掘り
コーディングエージェントをセキュリティ監査担当に変えるスキル。偵察、カバレッジを意識した脆弱性探索、候補の検証、構造化出力、独立した記録の再検証、報告書作成の6段階で進め、各段階は分離されたエージェントが担当する。探索したエージェントが同じ候補を検証することはなく、検証役は候補の反証を試み、確認できたものだけを`confirmed`、保留を`needs_validation`、誤りを`rejected`として記録する。結果は機械可読な`findings.json`として出力され、付属のゼロ依存バリデータでスキーマ検証される。深刻度を影響の大きさで判断し、防御層の不足を脆弱性と混同せず、複数回の実行で結果を積み上げられる点が特徴。対象コードのビルド・テスト実行には外部通信を遮断したOSレベルのサンドボックスが必要と明記されている。AIエージェントでコードベースの監査を行いたい開発者・セキュリティチーム向け。
- 2
Claude Coworkで使う、ナレッジワーカー向けプラグイン集
深掘り
Claude Coworkを役割・チーム・会社に特化した専門家に変えるAnthropic公開のオープンソースプラグイン集(Claude Codeでも利用可)。各プラグインは、業務知識を記述したスキル、Slack・CRM・データウェアハウスなどに接続するコネクタ(MCPサーバー)、ユーザーが呼び出すスラッシュコマンド、サブエージェントで構成され、営業・カスタマーサポート・プロダクト管理・マーケティング・法務・財務・データ分析・企業内検索・バイオリサーチなど11分野を収録する。構成はMarkdownとJSONのみでコードやビルド工程は不要。汎用的な出発点を提供し、利用企業が自社のツール・用語・プロセスに合わせて編集できる点が差別化要因。業務を担う個人や、チームで業務標準を統一したいリーダー・管理者向け。
- 3
Claude Code向けの汎用SEOスキル(サブスキルとサブエージェント多数)
深掘り
Claude Code上で動く無料・オープンソース(MIT)のSEOプラグイン。サイトURLを指定すると、技術SEO、コンテンツとE-E-A-T、構造化データ(Schema.org)、AI検索(GEO)対応、ローカルSEO、EC向けSEOなどを10〜15分ほどで横断監査し、影響度順の改善計画を出力する。26のサブスキルと19の専門エージェントが並列に動き、結果はMarkdownやPDFで保存できる。各提案の理由と効果の確認方法を示す点と、Google AI OverviewsやChatGPT、Perplexityなど新しいAI検索にも対応する点が差別化要因。データはローカル処理でAPIキー不要。Screaming Frogのような大規模クローラーやSEOスイートのバックリンクDBの代替ではなく併用が前提。SEO代理店、社内SEO担当、フリーランスのコンサルタント向け。
- 4
Karpathy氏のLLMコーディング上の落とし穴の観察に基づく、Claude Code改善用のCLAUDE.md 1ファイル
深掘り
Andrej Karpathy氏がLLMのコーディングで指摘した問題点をもとに、Claude Codeの振る舞いを改善する単一の`CLAUDE.md`を提供する。原則は4つで、前提を明示し不明点は確認する「Think Before Coding」、必要最小限のコードに留める「Simplicity First」、依頼に関係する箇所だけを変更する「Surgical Changes」、成功基準を定めて検証まで繰り返す「Goal-Driven Execution」。Claude Codeのプラグインとして導入するか、プロジェクトに`CLAUDE.md`を置いて既存の指示と統合する。Cursor向けルールも同梱。複雑な設定が不要な1ファイル構成と、慎重さを速さより優先する方針が特徴で、自明な修正には柔軟に対応すべきとも明記される。不要な差分や過剰な実装を減らしたいClaude Code・Cursorの利用者向け。
- 5
マルチエージェント型LLMによる金融取引フレームワーク
深掘り
実際の売買会社の組織を模したLLMマルチエージェント型の金融取引フレームワークで、LangGraphで構築されている。ファンダメンタル・センチメント・ニュース・テクニカルの各アナリストが並行分析し、強気・弱気の研究者が議論した後、トレーダーとリスク管理チームを経てポートフォリオマネージャーが最終判断する。OpenAI・Anthropic・Ollamaなど多数のLLMプロバイダーに対応し、CLIとPythonパッケージの両方で使える。SEC EDGARの提出日基準で将来情報の混入を防ぐ時点整合性、過去の判断を次の分析に活かすメモリログ、ティッカーと日付のグリッドで検証するバックテスト、保有ポジションを考慮した実行、途中再開できるチェックポイントなどが差別化要因。READMEは研究目的で投資助言ではないと明記。マルチエージェントLLM分析を研究する研究者・開発者向け。
- 6
コードベースや文書を検索可能なナレッジグラフ化するClaude Codeなど向けスキル
深掘り
コードに加えてドキュメント・SQLスキーマ・設定ファイル・PDFなどを問い合わせ可能なナレッジグラフに変換するツールで、Claude Code・Cursor・Codex・Gemini CLIなどから`/graphify`スキルとして呼び出せる。コードはtree-sitterの決定的なAST解析でローカル処理され、LLMを使わず外部送信もない。ドキュメントや画像・動画などはアシスタントのモデルや設定したAPIで意味解析する。最も多く接続された「god nodes」の抽出、Leidenによるサブシステム分割、約40言語のファイル間の呼び出し・import・継承の解決、query・path・explainによる問い合わせを備える。各エッジが「EXTRACTED(ソースに明示)」か「INFERRED(推論)」かタグ付けされ、埋め込みやベクトルストアを使わずグラフを実際にたどる点、コードグラフ構築にLLMクレジットが不要な点が差別化要因。大規模コードベースや複数文書を扱う開発者・チーム向け。
- 7
マルチエージェントの協調やワークフロー自動化を行うエージェント基盤
深掘り
Ruflo(旧Claude Flow)は、Claude CodeやCodexの外側で動く「ハーネス」(エージェントの実行基盤)。`npx ruflo init`で導入すると、100以上の専門エージェントをスウォームとして編成し、タスクの振り分けと協調を自動で行う。階層型・メッシュ型などのトポロジーと合意形成の仕組み、ベクトル検索を使う永続メモリ、成功・失敗から学ぶ機能を持ち、別マシンや別組織のエージェント同士が相互認証と個人情報の遮断を伴って連携するフェデレーションにも対応する。MCPサーバーとして呼び出せ、ターミナルUIやClaude Code向けコンソールで状況を監視できる。新しいフレームワークを作らず、既存のClaude CodeやCodexに協調・記憶・統制の層を追加する点が差別化要因。複数エージェントでの開発を自動化したい開発者や、セキュリティ統制を重視するチーム向け。
- 8
オープンソースのコーディングエージェント
深掘り
MITライセンスのオープンソースAIコーディングエージェント。開発作業を全面的に任せられる「build」と、ファイル編集を原則禁止しbash実行前に許可を求める読み取り専用の「plan」をTabキーで切り替えられ、複雑な検索や複数手順のタスクは`@general`サブエージェントに任せられる。curlスクリプト・npm・Homebrew・pacman・Nixなど多様な方法で導入でき、ベータ版のデスクトップアプリもある。READMEには内部の仕組みや他ツールとの比較の記載はなく、オープンソースであること、用途別に権限を分けていること、幅広い環境に導入できることが特徴。開発支援をAIに任せたい開発者や、未知のコードベースの調査・変更計画を立てたい人向け。
- 9
複数のコーディングエージェントを運用するための環境(デスクトップ・モバイル・リモート対応)
深掘り
Claude CodeやCodexなど複数のコーディングエージェントを並行実行し、一箇所で管理するオープンソース(MIT)のデスクトップアプリ。各エージェントは独立したgit worktreeで作業するため、結果を比較して良いものを選んだりマージしたりできる。ターミナル分割、差分へのコメントをエージェントに返す機能、GitHubやLinearのタスク連携、SSH経由のリモート作業、利用量やアカウントの切り替えを備える。スマートフォンアプリから進捗確認・追加指示・完了通知も可能。任意のCLIエージェントに対応し、macOS・Windows・Linuxで動く。自分のサブスクリプションで複数のAIエージェントを使い開発を加速したい開発者向け。
- 10
Android開発向けのエージェントスキル集
深掘り
developer.android.comのガイダンスに基づき、AIエージェントがAndroid開発のベストプラクティスに沿って作業できるよう、モジュール式の指示とリソースをまとめたAndroid公式リポジトリ。各スキルはタスク仕様を記したSKILL.mdで、LLMが苦手な領域を優先し、基本的なJetpack ComposeのようにLLMが既に得意な分野は対象外とする。Android CLIで個別または全スキルを追加するか、Claude Code・Codex向けプラグインとして導入でき、関連タスクでエージェントが自動的にスキルを使う。Apache-2.0で、外部からのコード貢献は受け付けずフィードバックはIssueで行う。AIの誤りがあり得るため結果の確認が必要と明記。AIエージェントでAndroidアプリを開発する開発者向け(対象ユーザーの明示はなく推測)。
- 11
コーディングエージェントCLIの長期記憶と、ベンダー間の引き継ぎを支援するソリューション
深掘り
Claude CodeやCodexなど20以上のAIコーディングエージェント間で長期記憶を共有し、別のエージェントへの作業引き継ぎを可能にするツール。フックでプロンプトやツール呼び出しなどの作業記録を取得して機密情報を除去し、セッション終了時にGit管理されるMarkdownのwikiページへまとめる。次回以降はどのエージェントや端末からでも検索や簡潔な要約で文脈を復元できる。自前サーバーを立てれば複数マシンやチームで共有でき、認証と監査ログも備える。Markdownを正本とすること、LLM呼び出しなしで動く既定設定、単一バイナリでの配布が差別化要因で、LLMによる要約・統合は任意。複数のAIコーディングツールを併用する開発者や、知識をチームで共有したい組織向け。
- 12
ローカルのAIコーディングエージェントを操作するためのUI(iOS・Android・Web・デスクトップ)
深掘り
自分のマシン上で動くAIエージェント(Claude Code・Codex・Cursor・Grok Build・OpenCode・Google Antigravityなど)を操作するための「エージェントハーネスの操作画面」。iOS・Androidのモバイルアプリ、Webアプリ、Electron製デスクトップアプリから使え、各エージェントの契約やログイン済みの環境をそのまま利用できる。既存ツールに満足できなかった開発者が、高性能・リモート利用可能・オープンソースを重視して作成した。収益化の意図はないと明言され、フォークして自分好みのエディタを作ることも想定されている。各プロバイダーのCLIのインストールと認証が必要で、起動後はローカルのWebアプリで操作する。READMEは開発初期でバグが多いと注意している。対象ユーザーの明記はなく、複数のAIコーディングエージェントを日常的に使う開発者向けと読み取れる(推測)。
- 13
高性能で学びやすく、本番利用にも対応したPythonのWebフレームワーク
深掘り
Pythonの型ヒントを使ってAPIを構築するWebフレームワーク。StarletteとPydanticを基盤とし、リクエストの検証・データ変換・OpenAPIに基づく自動ドキュメント生成(SwaggerUIとReDoc)を型宣言だけで実現する。非同期処理、依存性注入、OAuth2・JWT認証、WebSocket、CORSにも対応する。性能はNode.jsやGoに匹敵するとされ、TechEmpowerのベンチマークでもPythonの高速なフレームワークの一つに挙げられる。型ヒントによりエディタの補完や型チェックも効く。開発速度を高めたい人や、本番向けAPIを素早く作りたいPython開発者向け。