GitHub 트렌드 — 2026-10-19 (월, KST 아침)

10월 19일 월요일 아침 GitHub 트렌드 25개 저장소 아카이브입니다. 비교 기준은 금요일(10/16) 아카이브입니다.

  • 일간 = KST(Korea Standard Time, 한국 표준시) 08:10 무렵 Trending(오늘)의 “stars today”, 주간 = Trending(this week)의 “stars this week”, ⭐ 누적·라이선스·이슈 수·🏷️ 마지막 릴리스(시각 KST)는 같은 시각 GitHub API(Application Programming Interface, 프로그램끼리 기능을 주고받는 약속된 창구)로 확인한 값입니다.
  • 🔥 연속 = 아카이브(10/6~, 평일만)에 연속으로 실린 날 수입니다.
  • 반응은 해커뉴스(Hacker News, 개발자들이 기술 뉴스를 올리고 토론하는 커뮤니티) 저장소 주소 기준 검색과 웹 검색에서 실제로 찾은 글만 링크했습니다. 찾지 못한 건 “확인되지 않음”으로 표기했고, 레딧·X(옛 트위터)는 따로 확인하지 않았습니다.

오늘의 흐름

rea의 질주가 다시 한 주를 열었다. 에이전트로 소프트웨어를 거꾸로 뜯어보는 이 도구는 이번 주 +239,923으로 전체 주간 1위를 지켰고 누적은 321,676개다. 일간 판은 새 얼굴들의 차지다. Claude Code 기반 AI 구직 프레임워크 ai-job-search가 일간 +2,213으로 1위에 올랐고, 완전 로컬 ElevenLabs 대안 VoiceStudio(+2,098), 오픈소스 코딩 에이전트 opencode(+1,417), Anthropic 공식 claude-plugins-official(+1,187), 에이전트 플릿 orca(+1,146)가 뒤를 이었다. 메모리(ai-memory)·하네스(harness, 에이전트를 묶어 조율하는 실행 틀)·스킬(skills, 에이전트에게 일을 시키는 재사용 지침 묶음) 열풍은 이번 주에도 식지 않았다.

숫자는 더 조심해서 봐야 한다. rea는 6개월간 1만 개도 안 되던 별이 10월 들어 두 주 만에 30배로 뛰었고, 포크(fork, 저장소를 통째로 복사해 가는 것)가 별의 25.3%다. ai-job-search는 포크 비율이 32.7%로 비정상적으로 높고, orca는 열린 이슈가 8,475개로 나이에 비해 극단적이다. ‘별 수십만 vs 얇은 공개 토론’ 구도가 여전한 셈이다. 반대로 토론이 먼저 있었던 쪽도 있다. context-mode는 ‘Claude Code 컨텍스트 98% 절감’ 글이 해커뉴스 570점, AnyPS5는 375점 이력이다. AnyPS5는 언론이 사칭 저장소와 트로이목마(trojan, 정상 프로그램으로 위장한 악성코드) 가짜 다운로드를 경고한 만큼 공식 저장소(boykopovar/AnyPS5)만 믿어야 한다.

주간 쪽은 artcraft(+18,479)·AnyPS5(+16,250)·diagram-design(+8,382)·ghidra(+7,608)·hyperframes(+5,639)가 TOP권을 지켰다. 금요일 NEW였던 ECC·superpowers·caveman·scientific-agent-skills 등은 하루 만에 선정에서 빠졌다. hyperframes·AnyPS5는 아카이브 기준 10일 연속, rea·diagram-design은 9일 연속이다.

TOP 5 (증가량 기준)

순위 저장소 증가 한 줄
1 morluto/rea 주간 +239,923 (전체 주간 1위) 에이전트 역공학, 누적 32.2만·9일 연속
2 storytold/artcraft 주간 +18,479 아티스트용 의도적 창작 엔진, 7일 연속
3 boykopovar/AnyPS5 주간 +16,250 PS5 실행 파일 PC 포팅, 10일 연속·사칭 주의
4 cathrynlavery/diagram-design 주간 +8,382 잡지풍 다이어그램 스킬, 9일 연속
5 NationalSecurityAgency/ghidra 주간 +7,608 NSA 역공학 프레임워크, 3일 연속

어제(10/16) 대비

  • 새로 들어옴(처음): MadsLorentzen/ai-job-search · anomalyco/opencode · akitaonrails/ai-memory · stablyai/orca · HKUDS/CLI-Anything · google/ax · gastownhall/beads · gitleaks/gitleaks · authelia/authelia · masterking32/MasterDnsVPN · VersusControl/versus-incident · tristenlammi/Arrmada · heartleo/zlib (13개)
  • 재등장: 없음
  • 빠짐: K-Dense-AI/scientific-agent-skills · affaan-m/ECC · thedotmack/claude-mem · ranxianglei/billion-context · lightseekorg/tokenspeed · obra/superpowers · JuliusBrussee/caveman · mattpocock/skills · tester-army/e2e · earthtojake/text-to-cad · twostraws/SwiftUI-Agent-Skill · lexmount/moli · DuarteSantos8/openGym (어제 선정됐으나 오늘 25개 선정에서 제외)
  • 연속 상위권: heygen-com/hyperframes · boykopovar/AnyPS5는 아카이브 시작(10/6)부터 10일 연속, morluto/rea · cathrynlavery/diagram-design은 9일 연속, storytold/artcraft는 7일 연속입니다.

🤖 AI · 에이전트

anthropics/claude-plugins-official

Python⭐ 42,643📈 일간 +1,187 / 주간 +3,581⚖️ Apache-2.0🏷️ 릴리스 없음🔥 2일 연속

anthropics/claude-plugins-official 대표 이미지

Anthropic이 직접 관리하는 고품질 Claude Code 플러그인 공식 모음집.

무엇인가 — Claude Code의 플러그인(plugin, 기능을 꽂아 쓰는 확장 모듈) 공식 디렉터리다. Anthropic이 품질을 보증하는 플러그인들을 모아 두는 저장소로, 서드파티 플러그인 난립 속에서 ‘공식’ 기준점을 제시한다.

왜 지금 뜨나 — 일간 +1,187·주간 +3,581, 2일 연속. 누적 42,643개. 릴리스는 없다. 해커뉴스 관련 글 1건, 실습 기사(clawdbytes) 1건이 검색된다. 에이전트 스킬·플러그인 생태계가 커지면서 공식 모음집의 무게가 커지는 흐름.

어떻게 쓰나 — Claude Code의 플러그인 설치 경로로 이 저장소의 플러그인을 받아 쓴다. 상세 절차는 Claude Code 문서를 따른다.

비슷한 도구와 비교 — cursor/plugins(Cursor 공식 플러그인 명세)와 쌍을 이룬다. 비공식 플러그인 모음(awesome-claude-code-plugins 등)과 달리 Anthropic이 직접 관리한다는 점이 차이.

주의할 점 — 2025-11-20 생성으로 1년이 채 안 됐다. 열린 이슈 1,198개로 관리 부담이 크다. Apache-2.0. ‘공식’이라도 플러그인별 품질 편차는 있을 수 있다.

ruvnet/ruflo

TypeScript⭐ 76,485📈 일간 +502⚖️ MIT🏷️ v3.57.0 · 10/18 07:38🔥 2일 연속

ruvnet/ruflo 대표 이미지

‘원조 에이전트 하네스’를 자처하는 멀티플레이어 에이전트 스웜(swarm, 여러 에이전트가 떼로 협업하는 구조) 조율 도구.

무엇인가 — README에 따르면 지능형 멀티플레이어 스웜 배치, 자율 워크플로 조율, 대화형 AI 시스템 구축을 위한 하네스다. 적응형 메모리, 자기학습 지능, 페더레이션(federation, 여러 시스템이 연합해 동작하는 구조), 벡터 RAG(Retrieval-Augmented Generation, 문서를 찾아 붙여서 답하게 하는 방식) 통합, Claude Code·Codex·Hermes 등 네이티브 연동을 내세운다.

왜 지금 뜨나 — 일간 +502, 2일 연속. 누적 76,485개. 어제(10/18) 07:38에 v3.57.0 릴리스 — 버전 번호가 말해주듯 릴리스가 매우 잦다. 해커뉴스 관련 글 2건. 에이전트 하네스 카테고리 자체가 이번 주 트렌드의 한 축이다.

어떻게 쓰나 — 하네스 런타임에 에이전트들을 붙여 스웜을 구성하고 워크플로를 정의한다. Claude Code·Codex 등 기존 코딩 에이전트를 그대로 엮을 수 있다는 게 강점이다.

비슷한 도구와 비교 — google/ax(구글의 에이전트 오케스트레이션 런타임)·agent-substrate와 같은 ‘에이전트를 조율하는 틀’ 계열. ruflo는 멀티플레이어·페더레이션을 강조하는 쪽이다.

주의할 점 — ‘원조(the original)’·’자기학습 지능’ 같은 표현은 자체 주장이다. 열린 이슈 1,058개. MIT. 스웜 조율의 실제 효과는 워크로드에 따라 편차가 크다.

stablyai/orca

NEWTypeScript⭐ 96,571📈 일간 +1,146⚖️ MIT🏷️ v1.4.229 · 10/18 15:54🔥 1일 연속

stablyai/orca 대표 이미지

자기 구독으로 코딩 에이전트를 돌리는 ‘에이전트 플릿(fleet, 여러 대를 한꺼번에 운용하는 함대) 작업 공간’. 데스크톱·모바일·원격 런타임 지원.

무엇인가 — README에 따르면 Grok Bot·Claude Code 같은 코딩 에이전트를 ‘자기 구독’으로 돌릴 수 있게 해 주는 실행 환경이다. 데스크톱·모바일·원격 런타임을 오가며 에이전트 여러 개를 한 화면에서 운용하는 게 핵심 그림이다.

왜 지금 뜨나 — 일간 +1,146으로 처음 선정. 누적 96,571개. 어제(10/18) 15:54에 v1.4.229 릴리스. 해커뉴스 관련 글 1건, dev.to 실사용기·parallel agents 소개 글 2건이 검색된다.

어떻게 쓰나 — 앱을 설치하고 자신이 구독 중인 모델(Azure·Anthropic 등) 계정을 연결해 에이전트를 띄운다. 원격 런타임에 붙여 폰에서도 이어서 볼 수 있다.

비슷한 도구와 비교 — OpenHands(오픈소스 에이전트 실행 환경)·Roo Code(VS Code 에이전트)와 겹친다. orca는 ‘내 구독 그대로 + 여러 에이전트 동시 운용’에 초점이 있다.

주의할 점 — ⚠️ 열린 이슈가 8,475개로, 2026-03-17 생성(7개월) 대비 극단적으로 많다. 지원 부담이 크거나 이슈 관리가 느슨할 수 있다. MIT. 구독 연동 방식상 API 키 관리에 유의.

debpalash/VoiceStudio

Python⭐ 75,232📈 일간 +2,098⚖️ AGPL-3.0🏷️ v0.5.6 · 09/23 17:53🔥 4일 연속

debpalash/VoiceStudio 대표 이미지

완전 로컬로 도는 오픈소스 ElevenLabs 대안. 음성 복제·음성 디자인·영상 더빙·받아쓰기·전사·오디오북 제작을 646개 언어로.

무엇인가 — README에 따르면 클라우드 없이 내 PC에서 도는 음성 AI 스위트다. TTS(Text-to-Speech, 글을 음성으로 바꾸는 기술) 음성 복제, 음성 디자인, 영상 더빙, STT(Speech-to-Text, 음성을 글로 바꾸는 기술) 받아쓰기·전사, 오디오북 생성을 한 앱에서 처리한다. 646개 언어 지원이 내세우는 숫자다.

왜 지금 뜨나 — 일간 +2,098, 4일 연속. 누적 75,232개. 마지막 릴리스 09/23 17:53 v0.5.6. 해커뉴스 관련 글 1건, “무료 ElevenLabs 대안” 소개 글(digisoulhub·Medium) 2건이 검색된다. 로컬 AI 음성에 대한 수요가 꾸준히 붙는 중이다.

어떻게 쓰나 — Electron(웹 기술로 데스크톱 앱을 만드는 틀) 기반 앱을 내려받아 실행한다. 모델은 로컬에서 돌고, 음성 복제용 샘플을 넣어 목소리를 만든다.

비슷한 도구와 비교 — ElevenLabs(상용 클라우드 음성 AI)의 로컬·오픈소스 대안을 표방. Coqui TTS(오픈소스 음성 합성 라이브러리)보다는 ‘앱 하나로 끝내는’ 패키징이 강점이다.

주의할 점 — AGPL-3.0이라 네트워크 서비스 형태로 쓰면 소스 공개 의무가 따른다. 음성 복제는 딥보이스(deepfake 음성) 악용 소지가 있어 본인·동의 받은 목소리에만 써야 한다. 2026-04-09 생성 신생, 열린 이슈 247개.

google/ax

NEWGo⭐ 13,936📈 일간 +57⚖️ Apache-2.0🏷️ v0.3.1 · 09/25 22:25🔥 1일 연속

google/ax 대표 이미지

구글의 오픈 에이전트 오케스트레이션 런타임 ‘Agent Executor(AX)’.

무엇인가 — README에 따르면 에이전트를 실행·조율하는 오픈 런타임이다. 에이전트를 ‘쿠버네티스의 파드처럼’ 다루겠다는 비유가 따라다닌다. 워크플로 정의·스케줄링·관측을 한 틀에서 처리하는 게 목표다.

왜 지금 뜨나 — Go 트렌딩에 일간 +57로 처음 선정. 누적 13,936개. 마지막 릴리스 09/25 22:25 v0.3.1. 해커뉴스 관련 글 4건, Medium·dev.to 분석 글 2건(‘쿠버네티스를 노리면서 CRD는 왜 뺐나’ 같은 비판적 시각 포함)이 검색된다. 구글발 에이전트 인프라라는 점이 관심을 끈다.

어떻게 쓰나 — Go 기반 런타임을 띄우고 에이전트 실행 단위(Executor)를 등록해 워크플로를 돌린다. 초기 단계라 문서를 따라 실험적으로 쓰는 수준이다.

비슷한 도구와 비교 — ruvnet/ruflo·Temporal(워크플로 오케스트레이션)과 겹친다. AX는 에이전트 실행에 특화된 추상화를 내세우지만, 아직 v0.3.1이라 기능 면에선 뒤처진다.

주의할 점 — 2026-03-30 생성 신생, 버전 0.3.x의 초기 단계. 열린 이슈 90개. Apache-2.0. ‘쿠버네티스 for AI 에이전트’는 커뮤니티의 비유지 공식 포지셔닝이 아니다.

🛠️ 개발 도구 · 코딩 에이전트

anomalyco/opencode

NEWTypeScript⭐ 216,524📈 일간 +1,417⚖️ MIT🏷️ v1.19.3 · 10/16 21:31🔥 1일 연속

anomalyco/opencode 대표 이미지

오픈소스 코딩 에이전트. 터미널에서 돌아가며 여러 모델을 붙여 쓸 수 있다.

무엇인가 — README에 따르면 터미널 기반 오픈소스 AI 코딩 에이전트다. 다양한 LLM(Large Language Model, 대규모 언어 모델) 제공자를 붙여 쓸 수 있고, 에이전트 루프·도구 호출·컨텍스트 관리가 내장돼 있다. 2026-01에 sst/opencode에서 anomalyco/opencode로 저장소가 옮겨졌다(Anomaly Innovations 리브랜딩).

왜 지금 뜨나 — 일간 +1,417로 처음 선정. 누적 216,524개. 10/16 21:31에 v1.19.3 릴리스. 해커뉴스에서는 “Anthropic이 Claude Code 구독의 서드파티 사용을 차단”(625점)·”Anthropic이 OpenCode에 법적 조치”(483점)라는 굵직한 스토리와 함께 이름이 오르내린다. 코딩 에이전트 구독·API 정책을 둘러싼 분쟁의 한복판에 있는 셈이다.

어떻게 쓰나 — 터미널에 설치한 뒤 API 키나 구독을 연결해 opencode 명령으로 실행한다. 프로젝트 디렉터리에서 바로 코딩 작업을 시키는 방식이다.

비슷한 도구와 비교 — Claude Code(상용)·Aider(터미널 코딩 어시스턴트)와 직접 겹친다. opencode는 오픈소스라 모델 제공자를 갈아끼울 수 있다는 점이 무기다.

주의할 점 — Anthropic과의 법적 분쟁이 진행 중이라 Claude 계열 모델 연동 정책이 바뀔 수 있다. 기본 브랜치가 dev로 특이하다. 열린 이슈 4,667개. MIT.

cursor/plugins

TypeScript⭐ 12,717📈 일간 +351 / 주간 +1,536⚖️ 라이선스 표시 없음🏷️ 릴리스 없음🔥 4일 연속

cursor/plugins 대표 이미지

Cursor 플러그인 명세와 공식 플러그인 모음.

무엇인가 — Cursor(코딩 에이전트 에디터)의 플러그인 스펙과 공식 플러그인들을 모아 둔 저장소다. 플러그인을 어떻게 만들고 배포하는지의 기준 문서 역할도 한다.

왜 지금 뜨나 — 일간 +351·주간 +1,536, 4일 연속. 누적 12,717개. 릴리스는 없다. 해커뉴스에 개별 플러그인 관련 글이 2건 검색되지만 점수는 1~2점으로 미미하다. 에이전트 플러그인 생태계 경쟁(Anthropic 공식 모음집과 쌍을 이룸)이 관심을 끄는 배경이다.

어떻게 쓰나 — Cursor에서 플러그인 설치 경로로 받아 쓴다. 개발자는 이 저장소의 명세를 따라 플러그인을 만든다.

비슷한 도구와 비교 — anthropics/claude-plugins-official(Claude Code 공식 모음집)과 직접 대응한다. Cursor 쪽이 에디터 내장형이라는 점이 다르다.

주의할 점 — 루트에 LICENSE 파일이 없고 서브디렉터리별로만 라이선스가 있다 — 가져다 쓸 때 확인 필요. 2026-01-23 생성 신생. 열린 이슈 280개. HN 반응은 개별 플러그인 수준이라 저장소 자체의 화제성은 크지 않다.

gastownhall/beads

NEWGo⭐ 27,993📈 일간 +27⚖️ MIT🏷️ v1.3.1 · 10/01 08:37🔥 1일 연속

gastownhall/beads 대표 이미지

코딩 에이전트용 메모리 업그레이드. Steve Yegge의 Gas Town 프로젝트의 기반이다.

무엇인가 — README에 따르면 코딩 에이전트에게 ‘기억’을 주는 로컬 메모리 레이어다. 세션(작업 단위)이 끊겨도 이어서 일할 수 있게 작업 맥락을 저장·검색한다. Steve Yegge(전 구글·아마존 엔지니어, 블로거)의 Gas Town(AI 코딩 에이전트 떼 운용 실험)의 기반 기술로 알려져 있다.

왜 지금 뜨나 — Go 트렌딩에 일간 +27로 처음 선정. 누적 27,993개. 마지막 릴리스 10/01 08:37 v1.3.1. 해커뉴스 검색 결과는 없지만, yegge.ai의 Gas Town 소개·TWiT 팟캐스트 에피소드에서 다뤄졌다. ‘에이전트에게 기억을’이라는 테마가 메모리 도구 전반의 상승세와 맞물린다.

어떻게 쓰나 — 로컬에 메모리 저장소를 두고 에이전트(Coding CLI)가 읽고 쓰게 연동한다. 프로젝트별로 기억을 분리할 수 있다.

비슷한 도구와 비교 — akitaonrails/ai-memory(벤더 간 핸드오프용 메모리)와 같은 계열. beads는 Gas Town 생태계와 묶여 있고, ai-memory는 벤더 중립 핸드오프에 초점이 있다.

주의할 점 — 조직이 steveyegge/beads에서 gastownhall/beads로 옮겼는데 README 배지가 아직 옛 주소를 가리킨다. README에 스크린샷이 없어 대표 이미지는 자동 소셜 카드다. 열린 이슈 1,496개. MIT.

akitaonrails/ai-memory

NEWRust⭐ 10,450📈 일간 +513⚖️ MIT🏷️ v3.1.1 · 10/18 03:09🔥 1일 연속

akitaonrails/ai-memory 대표 이미지

에이전트 코딩 CLI의 장기 기억 + 벤더 간 핸드오프(hand-off, 작업 인계) 해결책.

무엇인가 — README에 따르면 Claude Code·Codex 등 서로 다른 벤더의 코딩 에이전트 사이에서 기억을 공유하게 해 주는 Rust 도구다. 한 에이전트가 쌓은 맥락을 다른 에이전트가 이어받을 수 있게 하는 게 핵심이다.

왜 지금 뜨나 — 일간 +513으로 처음 선정. 누적 10,450개. 어제(10/18) 03:09에 v3.1.1 릴리스. 해커뉴스 검색 결과는 없지만 explainx.ai 가이드·dev.to VPS 설치기가 검색된다. 여러 코딩 에이전트를 오가는 사용자가 늘면서 ‘기억의 이식성’이 화두가 되는 중이다.

어떻게 쓰나 — 로컬(VPS 포함)에 메모리 서버를 띄우고 각 코딩 CLI에서 연결한다. 세션 종료 후에도 기억이 남아 다음 에이전트가 이어받는다.

비슷한 도구와 비교 — gastownhall/beads와 직접 겹친다. beads가 Gas Town 생태계 중심이라면, ai-memory는 벤더 중립 핸드오프를 내세운다.

주의할 점 — 2026-05-21 생성 신생. 열린 이슈는 7개로 적지만 그만큼 검증 기간이 짧다. README 이미지는 로고·배지만이라 대표 이미지는 자동 소셜 카드다. MIT.

HKUDS/CLI-Anything

NEWPython⭐ 54,562📈 일간 +582⚖️ Apache-2.0🏷️ v0.4.0 · 06/26 00:17🔥 1일 연속

HKUDS/CLI-Anything 대표 이미지

“모든 소프트웨어를 에이전트 네이티브로” — CLI-Hub를 곁들인 홍콩대(HKU) 연구실 프로젝트.

무엇인가 — README에 따르면 어떤 소프트웨어든 AI 에이전트가 쓸 수 있는 CLI(Command Line Interface, 명령줄 입출력)로 바꿔 주는 도구다. GUI(그래픽 화면) 앱의 기능을 에이전트가 호출 가능한 명령으로 노출하는 게 목표다. HKU Data Intelligence Lab(HKUDS) 소속이다.

왜 지금 뜨나 — 일간 +582로 처음 선정. 누적 54,562개. 해커뉴스 관련 글 2건(4점·2점), fadeadeniyi·digisoulhub·dev.to 소개 글 3건이 검색된다. ‘앱을 에이전트 도구로’라는 발상이 에이전트 열풍 한가운데 있다.

어떻게 쓰나 — 대상 앱을 CLI-Anything으로 감싸 에이전트가 호출할 수 있는 명령 집합으로 만든다. CLI-Hub(clianything.cc)에서 공유된 감싸기를 찾아 쓸 수도 있다.

비슷한 도구와 비교 — MCP(Model Context Protocol, AI가 외부 도구·데이터에 붙는 표준 규격) 서버를 직접 만드는 방식과 달리, 기존 앱을 감싸는 접근이다. 수작업 래핑보다 빠르지만 앱 업데이트에 깨지기 쉽다.

주의할 점 — 최신 릴리스가 06/26 v0.4.0으로 석 달째다(저장소는 10/18까지 갱신됨) — 릴리스가 활동을 못 따라간다. 2026-03-08 생성 신생. 열린 이슈 196개. Apache-2.0.

mksglu/context-mode

TypeScript⭐ 30,740📈 주간 +4,438⚖️ ELv2🏷️ v1.0.169 · 06/30 03:18🔥 5일 연속

mksglu/context-mode 대표 이미지

AI 코딩 에이전트의 컨텍스트 창(한 번에 읽을 수 있는 분량) 최적화. 도구 출력을 샌드박싱해 98% 줄인다고 주장한다.

무엇인가 — README에 따르면 MCP + 훅(hook, 특정 시점에 끼어드는 갈고리 코드)으로 코딩 에이전트의 컨텍스트를 관리하는 도구다. 도구 출력물을 샌드박스(sandbox, 격리 실행 공간)에 가둬 98%까지 줄이고, 세션 메모리를 유지하며, 17개 플랫폼에 걸친 라우팅을 강제한다.

왜 지금 뜨나 — 주간 +4,438(누적 대비 약 16.9%), 5일 연속. 누적 30,740개. 해커뉴스에서 ‘Claude Code 컨텍스트 소비를 98% 줄이는 MCP 서버’ 글이 570점, Show HN이 84점이다. Better Stack 가이드·mcp-container 목록에도 올랐다. 컨텍스트 비용이 에이전트 시대의 병목이라는 인식이 확산 중이다.

어떻게 쓰나 — Claude Code 등의 MCP 설정에 context-mode를 등록하고 훅을 건다. 도구 출력이 샌드박스를 거쳐 요약·압축돼 컨텍스트에 들어간다.

비슷한 도구와 비교 — 컨텍스트 압축 프롬프트 기법·요약 미들웨어와 같은 문제의식. context-mode는 MCP 서버 형태로 ‘끼워 넣는’ 방식이 특징이다.

주의할 점 — ‘98% 감소’는 자체 측정 주장이다. 라이선스 표기가 엇갈린다(README 배지는 ELv2, API는 NOASSERTION) — 상용 이용 전 확인 필요. 최신 릴리스가 06/30 v1.0.169로 석 달째다. 2026-02-23 생성 신생. 열린 이슈 356개.

🔐 인프라 · 클라우드 · 보안

gitleaks/gitleaks

NEWGo⭐ 30,100📈 일간 +32⚖️ MIT🏷️ v8.30.1 · 03/21 11:17🔥 1일 연속

gitleaks/gitleaks 대표 이미지

깃 저장소에서 비밀값(API 키·토큰 등)을 찾아내는 스캐너.

무엇인가 — README에 따르면 git 히스토리를 뒤져 하드코딩된 비밀값을 찾아내는 도구다. 커밋에 실수로 들어간 API 키·토큰·비밀번호를 패턴으로 탐지하고, CI(Continuous Integration, 코드를 올릴 때마다 자동으로 검사·빌드하는 과정)에 붙여 새 유출을 막는다.

왜 지금 뜨나 — Go 트렌딩에 일간 +32로 처음 선정. 누적 30,100개. 해커뉴스 관련 글 1건(2024년). 에이전트가 코드를 막 쏟아내는 시대에 ‘비밀값이 깃에 박히는’ 사고가 늘면서 고전 도구가 다시 소환되는 모양이다.

어떻게 쓰나 — pre-commit 훅이나 CI 단계에 넣어 저장소 전체·증분을 스캔한다. 탐지 규칙은 TOML(Tom’s Obvious Minimal Language, 사람이 읽기 쉬운 설정 형식) 설정으로 확장한다.

비슷한 도구와 비교 — trufflehog(검증 기능이 강한 비밀값 스캐너)·git-secrets(AWS 중심)와 같은 계열. gitleaks는 가볍고 빠르다는 평가가 많다.

주의할 점 — README 상단에 WARNING: 프로젝트는 기능 완성(feature complete)을 선언하고 보안 패치만 유지한다. 메인 개발 포커스는 Betterleaks로 옮겨가는 중이다. 장기 로드맵을 보고 도입할 것. MIT. 최신 릴리스가 03/21 v8.30.1이다.

authelia/authelia

NEWGo⭐ 29,303📈 일간 +8⚖️ Apache-2.0🏷️ v4.39.28 · 09/17 21:13🔥 1일 연속

authelia/authelia 대표 이미지

웹 앱용 싱글사인온·다단계 인증 포털. OpenID Certified, 양자내성암호 대응을 내세운다.

무엇인가 — README에 따르면 셀프호스팅(자기 서버에 직접 올려 쓰는 방식) 인증 게이트웨이다. SSO(Single Sign-On, 한 번 로그인으로 여러 서비스를 쓰는 방식)와 MFA(Multi-Factor Authentication, 비밀번호 외에 한 단계를 더 거쳐 본인을 확인하는 인증)를 제공하고, OIDC(OpenID Connect, 소셜 로그인 등에 쓰는 표준 인증 방식) 인증을 받았다. 양자컴퓨터에도 안전한 암호(PQC, Post-Quantum Cryptography) 대응도 내세운다.

왜 지금 뜨나 — Go 트렌딩에 일간 +8로 처음 선정. 누적 29,303개. 마지막 릴리스 09/17 21:13 v4.39.28. 해커뉴스 관련 글 4건(2021~2024년). 홈랩·셀프호스팅 인증의 정석으로 꾸준히 회자되는 프로젝트다.

어떻게 쓰나 — 리버스 프록시(nginx·Traefik 등) 앞에 두고 인증을 위임한다. 설정 파일에 사용자·도메인별 정책을 적고, 2단계 인증 수단을 붙인다.

비슷한 도구와 비교 — Authentik(기능이 많은 인증 서버)·Keycloak(엔터프라이즈급)과 같은 계열. Authelia는 가볍고 프록시 연동에 특화된 쪽이다.

주의할 점 — 2016-12-07 생성으로 10년 가까운 장수 프로젝트. 열린 이슈 129개로 관리가 잘 되는 편이다. Apache-2.0. 인증 인프라인 만큼 백업·복구 계획을 함께 세울 것.

NationalSecurityAgency/ghidra

Java⭐ 90,862📈 주간 +7,608⚖️ Apache-2.0🏷️ Ghidra_12.1.4_build · 09/22 02:38🔥 3일 연속

NationalSecurityAgency/ghidra 대표 이미지

미국 국가안보국(NSA)이 공개한 소프트웨어 역공학 프레임워크.

무엇인가 — NSA(National Security Agency, 미국 국가안보국 — 신호정보·사이버보안 담당 정보기관)가 2019년 오픈소스로 공개한 소프트웨어 역공학(실행 파일을 뜯어 분석하는 일) 프레임워크다. 디스어셈블·디컴파일·스크립팅 분석을 한 도구에서 처리한다.

왜 지금 뜨나 — 주간 +7,608, 3일 연속. 누적 90,862개. 마지막 릴리스 09/22 02:38 Ghidra_12.1.4_build. 해커뉴스 관련 글 5건. rea가 끌어올린 ‘에이전트 역공학’ 서사 옆에서 정통파 도구가 함께 오르는 중이다.

어떻게 쓰나 — 데스크톱 앱으로 실행 파일을 열어 분석한다. 스크립트(Python·Java)로 자동화하고, 팀 단위 협업 분석도 지원한다.

비슷한 도구와 비교 — IDA Pro(상용 역공학 표준)·Binary Ninja와 같은 계열. Ghidra는 무료·오픈소스이면서 NSA 실전 출신이라는 점이 무기다. morluto/rea(에이전트 자동 역공학)와는 ‘사람이 뜯나, 에이전트가 뜯나’의 차이.

주의할 점 — 악성코드 분석 용도로도 쓰이는 도구라 사용 목적에 따라 법적 경계가 있다. 분석 대상의 저작권·이용약관을 확인할 것. 열린 이슈 2,106개. Apache-2.0. 포크 비율 11.2%로 정상 범위다.

masterking32/MasterDnsVPN

NEWGo⭐ 7,123📈 일간 +4⚖️ MIT🏷️ v2026.06.13.234407-7de2476 · 06/14 08:47🔥 1일 연속

masterking32/MasterDnsVPN 대표 이미지

DNS 터널링 기반 검열 우회 VPN. DNSTT·SlipStream보다 가볍고 빠르다고 주장한다.

무엇인가 — README에 따르면 DNS(Domain Name System, 주소를 이름으로 바꿔 주는 전화번호부) 질의에 데이터를 실어 보내는 터널링 방식의 VPN(Virtual Private Network, 암호화 가상 사설망)이다. 저오버헤드 ARQ(Automatic Repeat reQuest, 깨진 패킷을 자동으로 다시 요청하는 방식), 리졸버 로드밸런싱, 높은 패킷 손실 환경에서의 안정성을 내세운다.

왜 지금 뜨나 — Go 트렌딩에 일간 +4로 처음 선정. 누적 7,123개. 해커뉴스 검색 결과는 없고, SourceForge 미러 페이지 1건이 검색된다. 검열 우회 도구에 대한 꾸준한 수요가 배경이다.

어떻게 쓰나 — 서버 측과 클라이언트 측 바이너리를 각각 띄우고 DNS를 통해 터널을 연다. DNS가 막히지 않은 환경에서 동작한다.

비슷한 도구와 비교 — DNSTT·SlipStream(DNS 터널링 선행 도구)과 직접 비교를 자처한다. ‘더 가볍고 빠르다’는 건 자체 주장이라 실측이 필요하다.

주의할 점 — 검열 우회 도구는 국가·조직의 법과 정책에 따라 사용이 제한될 수 있다 — 현지 법을 확인할 것. 2026-01-18 생성 신생, 열린 이슈 26개. MIT. ‘가장 빠르다’류 표현은 검증되지 않은 자체 주장이다.

VersusControl/versus-incident

NEWGo⭐ 872📈 일간 +6⚖️ MIT🏷️ v1.4.31 · 10/17 15:12🔥 1일 연속

VersusControl/versus-incident 대표 이미지

셀프호스팅 AI SRE 에이전트. 시스템을 대신 지켜보고 이상을 잡아 증거를 모은다.

무엇인가 — README에 따르면 서비스·애플리케이션·시스템을 감시하는 AI SRE(Site Reliability Engineering, 서비스를 안정적으로 돌리는 일) 에이전트다. 새롭거나 예상 밖의 문제를 감지하고, 팀이 조사할 수 있는 증거를 모아서 준다. “혼자 모니터링하지 마세요”가 캐치프레이즈다.

왜 지금 뜨나 — Go 트렌딩에 일간 +6으로 처음 선정. 누적 872개로 아직 작다. 어제(10/17) 15:12에 v1.4.31 릴리스 — 릴리스가 활발하다. 해커뉴스·커뮤니티 검색 결과는 확인되지 않았다. AI 에이전트가 운영(옵스) 영역으로 들어오는 흐름의 한 조각이다.

어떻게 쓰나 — 셀프호스팅으로 띄워 감시 대상(쿠버네티스 등)을 연결한다. 이상 감지 시 증거 번들을 만들어 알린다.

비슷한 도구와 비교 — PagerDuty(상용 인시던트 대응)·Prometheus+Alertmanager(오픈소스 모니터링)와 같은 문제 영역. versus-incident는 ‘AI 에이전트가 1차 분석까지’라는 점이 다르다.

주의할 점 — 누적 872개·포크 162개의 소규모 프로젝트. 2025-02-04 생성. 열린 이슈 25개. MIT. 모니터링 도구는 오탐·미탐이 곧 신뢰도라 도입 전 평가가 필수다.

🎨 프론트 · 웹

heygen-com/hyperframes

TypeScript⭐ 66,701📈 주간 +5,639⚖️ Apache-2.0🏷️ v0.8.173 · 10/19 06:43🔥 10일 연속

heygen-com/hyperframes 대표 이미지

HTML을 쓰면 영상이 렌더링된다. 에이전트를 위해 만든 ‘비디오 as 코드’.

무엇인가 — README에 따르면 HTML·CSS로 영상을 만드는 오픈소스 프레임워크다. HeyGen(AI 영상 생성 회사)이 공개했다. ‘에이전트를 위해 만들었다(Built for agents)’는 말이 보여주듯, AI 에이전트가 영상을 코드로 찍어내게 하는 게 목표다.

왜 지금 뜨나 — 주간 +5,639, 10일 연속. 누적 66,701개. 오늘 새벽(10/19 06:43)에도 v0.8.173이 릴리스됐다 — 릴리스가 매우 잦다. 해커뉴스 관련 글 4건, 블로그 분석 2건·유튜브 쇼츠 1건이 검색된다.

어떻게 쓰나 — HTML 템플릿에 장면·자막·전환을 적고 렌더러로 돌려 영상을 뽑는다. 에이전트가 템플릿을 생성하면 대량 영상 제작 파이프라인이 된다.

비슷한 도구와 비교 — Remotion(리액트로 영상을 만드는 프레임워크)과 같은 계열. hyperframes는 순수 HTML 접근 + 에이전트 친화 API를 내세운다.

주의할 점 — 2026-03-10 생성 신생. 열린 이슈 364개. Apache-2.0. 렌더링 품질·속도는 템플릿 복잡도에 따라 편차가 크다.

cathrynlavery/diagram-design

HTML⭐ 57,659📈 주간 +8,382⚖️ MIT🏷️ 릴리스 없음🔥 9일 연속

cathrynlavery/diagram-design 대표 이미지

Claude Code·Codex·Copilot·Cursor용 ‘잡지풍’ 다이어그램 디자인 스킬. 44종, Mermaid 거부.

무엇인가 — README에 따르면 코딩 에이전트들에게 예쁜 다이어그램을 그리게 하는 디자인 시스템이다. 44가지 다이어그램 유형, 독립 실행 HTML+SVG, “그림자 없음, Mermaid 엉터리(No Mermaid slop) 없음”이 모토다. 에이전트가 뽑는 투박한 Mermaid 다이어그램에 대한 반감이 동력이다.

왜 지금 뜨나 — 주간 +8,382, 9일 연속. 누적 57,659개. 릴리스는 없다. 해커뉴스 관련 글 2건, digisoulhub(“Mermaid의 절반”)·everydev·topgit 소개 3건이 검색된다. ‘에이전트 산출물의 미감’이 새로운 경쟁축이 되는 중이다.

어떻게 쓰나 — 에이전트의 스킬 디렉터리에 넣어 다이어그램 요청 시 이 디자인 시스템을 쓰게 한다. 결과물은 독립 HTML+SVG라 어디서든 열린다.

비슷한 도구와 비교 — Mermaid(텍스트로 다이어그램을 그리는 도구)·Excalidraw(손그림풍 화이트보드)와 같은 문제 영역. diagram-design은 ‘에이전트가 바로 쓰는’ 스킬 형태라는 점이 다르다.

주의할 점 — 2026-04-16 생성 신생. 열린 이슈 47개. MIT. 44종 커버리지의 실제 품질은 유형별로 편차가 있을 수 있다.

tristenlammi/Arrmada

NEWGo⭐ 354📈 일간 +43⚖️ MIT🏷️ v0.3.1 · 10/18 10:39🔥 1일 연속

tristenlammi/Arrmada 대표 이미지

모든 미디어를 한 앱에서 — 셀프호스팅 올인원 미디어 앱.

무엇인가 — README에 따르면 영화·드라마·음악 등 미디어를 한 앱에서 관리·시청하는 셀프호스팅 앱이다. Go로 작성됐고, 어제(10/18) 10:39에 v0.3.1이 릴리스됐다.

왜 지금 뜨나 — Go 트렌딩에 일간 +43으로 처음 선정. 누적 354개로 아직 작다. 해커뉴스 검색 결과는 없고, hncompanion 언급 1건이 검색된다. 셀프호스팅 미디어 스택에 대한 꾸준한 수요가 배경이다.

어떻게 쓰나 — 서버(홈서버·NAS 등)에 올려 미디어 라이브러리를 연결하고 웹 UI로 본다.

비슷한 도구와 비교 — Jellyfin·Plex(셀프호스팅 미디어 서버의 양대 산맥)와 같은 영역. Arrmada는 ‘하나의 앱으로 전부’라는 단순함을 내세우지만 기능 면에선 아직 멀다.

주의할 점 — 누적 354개·열린 이슈 10개의 초기 단계. 2026-02-08 생성. MIT. 미디어 앱은 메타데이터·자막·트랜스코딩 지원 범위가 생명이라 도입 전 확인이 필수다.

⚙️ 시스템 · 언어 · 기타

morluto/rea

TypeScript⭐ 321,676📈 주간 +239,923 (전체 주간 1위)⚖️ MIT🏷️ rea-agents-6.7.0 · 10/18 16:45🔥 9일 연속

morluto/rea 대표 이미지

에이전트로 무엇이든 역공학 — 앱 동작부터 네이티브 바이너리까지 거꾸로 뜯는다.

무엇인가 — README에 따르면 AI 에이전트가 소프트웨어를 자동으로 역공학하는 도구다. 앱의 동작 관찰부터 네이티브 바이너리 분석까지 파이프라인으로 엮었고, MCP 서버 형태로 에이전트와 붙는다.

왜 지금 뜨나 — 주간 +239,923으로 전체 주간 1위, 9일 연속. 누적 321,676개. 어제(10/18) 16:45에 rea-agents-6.7.0 릴리스. 해커뉴스 관련 글 5건(99점 등), startupfortune·byteiota·dev.to 보도와 유튜브 소개가 검색된다. ‘에이전트 역공학’이라는 새 장르를 연 셈이다.

어떻게 쓰나 — 분석 대상(앱·바이너리)을 지정하면 에이전트들이 동작 추적·바이너리 분석을 나눠 수행하고 결과를 종합한다.

비슷한 도구와 비교 — Ghidra(사람이 쓰는 정통 역공학 프레임워크)와 같은 문제 영역. rea는 에이전트가 자동으로 뜯는다는 점이 다르고, 분석 깊이·정확도에서는 아직 검증이 필요하다.

주의할 점 — ⚠️ 6개월간 1만 개도 안 되던 별이 10월 들어 두 주 만에 30배로 뛰었다(보도 기준). 포크가 별의 25.3%(81,523/321,676)로 높다. 숫자보다 실제 분석 품질 평가를 보고 판단할 것. 2026-04-14 생성 신생, 열린 이슈 1,200개. MIT. 역공학 도구의 오남용(저작권·약관) 경계도 유의.

storytold/artcraft

Rust⭐ 32,678📈 주간 +18,479⚖️ Apache-2.0🏷️ artcraft-v0.41.0 · 09/26 20:14🔥 7일 연속

storytold/artcraft 대표 이미지

아티스트·디자이너·영화인을 위한 ‘의도적 창작 엔진’.

무엇인가 — README에 따르면 창작 도구 모음(스위트)을 표방하는 Rust 프로젝트다. 이미지 편집·디자인·영상 관련 앱 8종을 한 팀이 만들며, Adobe 공개 스펙으로 직접 쓴 PSD 파서도 포함돼 있다. “의도적(intential) 크래프팅” — AI 생성이 아닌 사람의 손을 강조하는 포지셔닝이다.

왜 지금 뜨나 — 주간 +18,479, 7일 연속. 누적 32,678개. 마지막 릴리스 09/26 20:14 artcraft-v0.41.0. 해커뉴스 관련 글 4건, linuxcreators·techaeris·dev.to·besthub 보도 4건(“Adobe 대안을 노리는 오픈소스”, “AI 생성 스위트가 Adobe를 복제” 등)이 검색된다. 급등의 직접 원인은 여전히 확인되지 않았다.

어떻게 쓰나 — 각 앱을 개별적으로 빌드·실행한다. 아직 스위트 통합 단계라기보다 앱별 완성도를 쌓는 중이다.

비슷한 도구와 비교 — GIMP·Krita(오픈소스 창작 도구)와 같은 영역. artcraft는 Rust 단일 스택 + Adobe 파일 호환(PSD 파서)을 내세운다. Adobe 대체를 표방하지만 완성도는 앱마다 편차가 크다.

주의할 점 — 급등 원인이 확인되지 않았다 — 숫자보다 실제 앱 완성도를 보고 판단할 것. 2022-03-31 생성으로 이번 선정 중 가장 오래됐다. 열린 이슈 450개. Apache-2.0. README 이미지가 user-attachments라 대표 이미지는 자동 소셜 카드를 썼다.

boykopovar/AnyPS5

C++⭐ 43,156📈 주간 +16,250⚖️ GPL-2.0🏷️ v0.1.2 · 10/14 17:56🔥 10일 연속

boykopovar/AnyPS5 대표 이미지

PS5 실행 파일을 리눅스·윈도우로 자동 포팅(porting, 다른 환경에서 돌아가게 옮기는 작업)하는 도구.

무엇인가 — README에 따르면 PlayStation 5용 실행 파일을 PC(리눅스·윈도우)에서 돌아가게 포팅하는 도구다. “PlayStation의 Proton(Valve의 윈도우 게임 리눅스 실행 호환 레이어)을 노린다”는 비유가 따라다닌다. v0.1.2에서 PS5 게임 5종이 윈도우에서 돌아간다고 밝혔다.

왜 지금 뜨나 — 주간 +16,250, 10일 연속. 누적 43,156개. 마지막 릴리스 10/14 17:56 v0.1.2. 해커뉴스 관련 글 3건, notebookcheck·techspot·windowsforum·slashgear 보도 4건이 검색된다. “PS5 게임을 PC에서”라는 꿈이 그대로 수요다.

어떻게 쓰나 — 소스를 직접 빌드해 PS5 실행 파일을 포팅한다. 인스톨러나 APK 같은 간편 설치물은 공식적으로 없다.

비슷한 도구와 비교 — shadPS4(PS4 에뮬레이터)와 같은 영역. AnyPS5는 에뮬레이션이 아니라 ‘포팅’ 접근이라는 점이 다르다. 아직 갈 길이 멀다.

주의할 점 — ⚠️ 언론(windowsforum·shattered.io)이 사칭 저장소와 트로이목마 가짜 다운로드를 경고했다. 공식 소스는 boykopovar/AnyPS5 하나뿐이고 인스톨러·APK는 없다 — 다른 곳에서 받은 실행 파일은 절대 실행하지 말 것. GPL-2.0. 2026-08-03 생성 신생, 열린 이슈 979개.

xerj-org/xerj

Rust⭐ 8,345📈 일간 +842⚖️ Apache-2.0🏷️ v1.0.0-rc.96 · 10/16 23:51🔥 2일 연속

xerj-org/xerj 대표 이미지

AI를 위한 새로운 데이터 검색. 자동 인덱싱으로 에이전트가 토큰 낭비 없이 데이터를 알게 한다.

무엇인가 — README에 따르면 코드·문서·로그·PDF를 한 번의 명령으로 인덱싱해 에이전트가 검색·RAG·보안 감사·메모리 용도로 쓰게 하는 Rust 도구다. “1974년의 도구 grep(텍스트 검색 명령)을 대체”한다며, grep 대비 40배 적은 토큰·Elasticsearch 대비 10분의 1 인프라 비용을 주장한다.

왜 지금 뜨나 — Rust 트렌딩에 일간 +842, 2일 연속. 누적 8,345개. 10/16 23:51에 v1.0.0-rc.96 릴리스. 해커뉴스 검색 결과는 없지만 trendshift·공식 사이트·유튜브 데모가 검색된다. ‘에이전트 시대의 grep’이라는 카피가 통하는 중이다.

어떻게 쓰나 — 단일 Rust 바이너리로 대상 디렉터리를 인덱싱한 뒤 검색 API·CLI로 질의한다. 의존성이 없는 단일 바이너리라 배포가 쉽다.

비슷한 도구와 비교 — Elasticsearch(검색 엔진의 정석)·ripgrep(빠른 텍스트 검색)과 같은 영역. xerj는 에이전트용 토큰 효율을 전면에 내세우지만, ‘40배·10분의 1’은 자체 주장이라 실측이 필요하다.

주의할 점 — 성능 수치는 전부 자체 주장이다. 2026-06-30 생성 신생, 열린 이슈 61개. Apache-2.0. rc(Release Candidate, 정식 전 후보) 버전 단계다.

heartleo/zlib

NEWGo⭐ 1,076📈 일간 +126⚖️ MIT🏷️ v0.0.9 · 10/18 21:56🔥 1일 연속

heartleo/zlib 대표 이미지

Z-Library용 커맨드라인 도구. 검색·다운로드·Kindle 전송·AI 에이전트 연동.

무엇인가 — README에 따르면 Z-Library(Z-Library, 저작권 논란이 있는 온라인 전자도서관)의 책을 검색·다운로드하고 Kindle(아마존 전자책 단말기)로 보내는 Go CLI다. AI 에이전트와 연동해 책을 찾는 용도도 내세운다.

왜 지금 뜨나 — Go 트렌딩 1위에 일간 +126으로 처음 선정. 누적 1,076개로 아직 작다. 어제(10/18) 21:56에 v0.0.9 릴리스. 해커뉴스·커뮤니티 검색 결과는 확인되지 않았다.

어떻게 쓰나 — CLI에서 검색어를 넣어 책을 찾고 내려받거나 Kindle로 전송한다.

비슷한 도구와 비교 — Z-Library 비공식 클라이언트·텔레그램 봇들과 같은 영역. CLI + 에이전트 연동을 내세운다는 점이 다르다.

주의할 점 — ⚠️ Z-Library는 저작권 침해 논란이 있는 ‘그림자 도서관’이다. 이 도구로 받는 책의 저작권을 각자 확인할 것. 2026-04-10 생성 신생, 열린 이슈 6개. MIT.

다음 파트🐦 X 동향 →