[깃허브] 주간 트렌딩 TOP 10 — security-audit-skill·ruflo·knowledge-work-plugins 등 (10.20~10.26)

2026년 10월 20일부터 26일까지 GitHub 주간 트렌딩 상위 10개 저장소 가운데 별이 가장 많이 늘어난 프로젝트는 cloudflare/security-audit-skill로, 한 주 동안 15,072개를 추가했다. 주 언어별로는 TypeScript가 4개 저장소, Python이 3개 저장소에 쓰였으며 JavaScript와 Kotlin, Rust가 각각 1개씩이다.

1위 cloudflare/security-audit-skill

cloudflare/security-audit-skill은 코딩 에이전트가 여러 단계의 보안 감사를 수행하도록 구성한 JavaScript 프로젝트다. 조사 결과를 기계가 처리할 수 있는 형식으로 기록하고, 별도의 검증 절차를 거치도록 설계됐다. 이번 주 별은 15,072개 늘어 누적 46,931개가 됐으며 포크는 2,909개다. 라이선스는 MIT다.

프로젝트는 감사 과정을 정찰, 점검 범위에 따른 탐색, 후보 검증, 구조화된 결과 작성, 독립적인 기록 확인, 대상에 종속되지 않는 보고의 6단계로 설명한다. 아키텍처와 신뢰 경계, 입력 지점 등을 문서화하고 확인된 항목과 추가 검증이 필요한 항목, 기각된 항목을 구분해 기록한다. 2026년 6월 18일 생성됐고 마지막 푸시는 2026년 9월 14일이다.

2위 ruvnet/ruflo

ruvnet/ruflo는 여러 AI 에이전트의 작업과 자율형 워크플로를 조정하는 TypeScript 기반 에이전트 메타 하네스다. README는 에이전트를 모델과 하네스의 합으로 설명하며, 하네스가 모델에 도구, 메모리, 반복 실행, 샌드박스, 통제 기능을 제공한다고 밝힌다. 이번 주 별 증가 수는 2,987개이며 누적 별은 79,283개, 포크는 9,305개다. MIT 라이선스로 공개됐다.

Ruflo는 Claude Code에서 핵심 도구와 시각형 콘솔, 런타임 mods로 시작할 수 있다고 소개한다. mods는 Claude Code 안에서 라우팅과 정책 적용을 더한다. Codex나 MCP를 지원하는 다른 도구에서는 NPX로 프로젝트를 설정하고 Ruflo MCP 서버에 연결하며, 로컬 표준 입출력 MCP 서버를 지원하는 클라이언트에 맞춰 설정할 수 있다. 독립 실행형 터미널 UI에는 Overview, Cost, Swarm, Events, Missions 화면과 선택형 AI 페이지가 포함된다. 저장소는 2025년 6월 2일 만들어졌고 2026년 10월 25일 마지막으로 푸시됐다.

3위 anthropics/knowledge-work-plugins

anthropics/knowledge-work-plugins는 지식 노동자가 Claude Cowork에서 사용할 수 있도록 만든 오픈소스 플러그인 저장소다. Claude Code와도 호환되며, 역할별 기술 지침과 커넥터, 슬래시 명령, 하위 에이전트를 하나의 플러그인에 묶는다. 주 언어는 Python이고 라이선스는 Apache-2.0이다. 이번 주 별 2,790개가 추가돼 누적 32,985개를 기록했으며 포크는 3,633개다.

프로젝트는 생산성, 영업, 고객 지원, 제품 관리 등을 포함한 11개 플러그인을 오픈소스로 제공한다고 설명한다. 각 플러그인은 업무에 사용하는 도구와 데이터, 용어, 절차에 맞춰 수정할 수 있도록 구성됐다. 저장소 생성일은 2026년 1월 23일이며 마지막 푸시는 2026년 10월 24일이다.

4위 anomalyco/opencode

anomalyco/opencode는 오픈소스 AI 코딩 에이전트다. TypeScript로 작성됐고 MIT 라이선스를 적용했다. 한 주 동안 별 5,921개를 얻어 누적 별은 221,525개가 됐으며 포크 수는 29,618개다. 저장소는 2025년 4월 30일 생성됐고 2026년 10월 26일 마지막 푸시가 이뤄졌다.

OpenCode에는 개발 작업을 수행하는 기본 build 에이전트와 분석 및 코드 탐색을 위한 읽기 전용 plan 에이전트가 들어 있다. plan은 파일 수정을 기본적으로 허용하지 않고 셸 명령 실행 전에 권한을 요청한다. 복잡한 검색과 여러 단계의 작업에 쓰이는 general 하위 에이전트도 포함된다. 데스크톱 애플리케이션은 베타로 제공되며 macOS, Windows, Linux용 배포 파일이 안내돼 있다.

5위 stablyai/orca

stablyai/orca는 Grok Bot과 Claude Code 같은 여러 코딩 에이전트를 한곳에서 실행하고 관리하는 TypeScript 프로젝트다. 데스크톱과 모바일, 원격 실행 환경을 지원한다고 소개하며 MIT 라이선스로 배포된다. 이번 주 별은 9,622개 증가했고 누적 별은 105,839개, 포크는 6,693개다. 2026년 3월 17일 생성됐으며 마지막 푸시는 2026년 10월 26일이다.

Orca는 Codex, Claude Code, OpenCode, Pi를 각각 분리된 Git worktree에서 나란히 실행하고 한 화면에서 추적하도록 구성됐다. 하나의 요청을 여러 에이전트에 전달해 결과를 비교할 수 있으며, 모바일에서 완료 알림을 받고 후속 요청을 보내는 기능도 제시한다. 터미널 분할, Chromium 화면 요소 전달, GitHub와 Linear 탐색, SSH worktree, AI가 만든 변경 사항에 대한 줄 단위 의견 작성, 명령줄 인터페이스도 README에 포함돼 있다.

6위 heygen-com/hyperframes

heygen-com/hyperframes는 HTML과 CSS, 미디어, 탐색 가능한 애니메이션을 MP4 영상으로 렌더링하는 오픈소스 프레임워크다. 렌더링은 입력에 따라 같은 결과를 만들도록 구성됐다고 프로젝트는 설명한다. 주 언어는 TypeScript이고 라이선스는 Apache-2.0이다. 이번 주 별 5,612개가 늘어 누적 72,172개가 됐으며 포크는 6,521개다.

HyperFrames는 로컬 명령줄 도구로 이용하거나 Claude Code, Codex, Cursor 등 코딩 에이전트에 스킬 형태로 연결할 수 있다. Claude Code용 버전 플러그인과 OpenCode 등을 위한 독립형 스킬 설치 방식도 안내한다. 저장소 생성일은 2026년 3월 10일이며 2026년 10월 26일 마지막으로 푸시됐다.

7위 android/skills

android/skills는 Android 개발 작업을 AI 에이전트가 이해하고 실행하도록 돕는 모듈형 지침과 리소스 저장소다. 스킬은 SKILL.md 형식의 마크다운 파일로 작성되며, 특정 작업의 기술 사양과 전문 영역의 작업 흐름을 대규모 언어 모델에 제공한다. 주 언어는 Kotlin이고 Apache-2.0 라이선스를 사용한다. 이번 주 별은 1,070개 늘어 누적 9,718개가 됐으며 포크는 627개다.

프로젝트는 평가에서 대규모 언어 모델의 수행이 충분하지 않았던 Android 사용 사례와 작업 흐름을 중심으로 스킬을 개발한다고 설명한다. 기본적인 Jetpack Compose 모범 사례처럼 모델이 이미 처리할 수 있는 영역은 우선 대상으로 삼지 않는다. Android CLI로 현재 디렉터리나 감지된 에이전트 디렉터리에 개별 또는 전체 스킬을 설치하고 업데이트할 수 있다. 저장소는 2026년 3월 16일 생성됐고 마지막 푸시는 2026년 10월 23일이다.

8위 Graphify-Labs/graphify

Graphify-Labs/graphify는 코드와 문서, SQL 스키마, 설정 파일, PDF 등을 질의할 수 있는 지식 그래프로 변환하는 Python 프로젝트다. 이번 주 별 증가 수는 6,903개이며 누적 별은 135,265개, 포크는 12,909개다. 라이선스는 Apache-2.0이다.

Graphify는 Claude Code, Cursor, Codex, Gemini CLI에서 스킬 형태로 사용할 수 있다. 코드는 tree-sitter 기반 AST로 로컬에서 분석한다. 프로젝트는 연결마다 원문에서 직접 추출했는지 Graphify가 추론했는지를 표시하고, 임베딩이나 벡터 저장소를 사용하지 않는다고 밝힌다. 문서와 PDF, 이미지, 영상의 의미 분석에는 이용 중인 보조 도구의 모델이나 설정된 API 키를 쓴다. 2026년 4월 3일 생성됐고 마지막 푸시는 2026년 10월 23일이다.

9위 akitaonrails/ai-memory

akitaonrails/ai-memory는 코딩 에이전트용 장기 메모리와 서로 다른 에이전트 제품 사이의 작업 인계를 지원하는 Rust 프로젝트다. 이번 주 별 3,254개가 추가돼 누적 13,527개를 기록했으며 포크는 959개다. MIT 라이선스로 공개됐고 저장소 생성일은 2026년 5월 21일, 마지막 푸시일은 2026년 10월 25일이다.

프로젝트는 Claude Code, Codex, Cursor, Gemini CLI, OpenCode, Grok, Devin, Kimi, Kiro 등 20개가 넘는 하네스가 하나의 메모리를 함께 사용하도록 구성됐다고 설명한다. 작업 인계에는 담당자가 지정되며 한 번만 인수되는 형식화된 절차가 적용된다. 에이전트를 ai-memory run으로 시작하면 공유 작업 흐름과 함께 이전 에이전트의 기록을 로컬의 임시 공간에서 활용할 수 있다. 원격 서버에는 하네스와 세션 식별 정보만 전달하고 로컬 대화 기록의 경로나 본문은 보내지 않는다고 밝힌다.

10위 Comfy-Org/ComfyUI

Comfy-Org/ComfyUI는 그래프와 노드 방식의 인터페이스를 갖춘 확산 모델 GUI, API, 백엔드 프로젝트다. 주 언어는 Python이며 라이선스는 GPL-3.0이다. 이번 주 별은 4,790개 늘어 누적 142,944개가 됐고 포크는 16,874개다.

프로젝트는 ComfyUI를 콘텐츠 제작을 위한 모듈형 AI 엔진으로 소개한다. 저장소의 주제에는 AI, ComfyUI, Python, PyTorch, Stable Diffusion이 등록돼 있다. 2023년 1월 17일 생성됐으며 마지막 푸시는 2026년 10월 25일이다.

이번 주 트렌딩 TOP 10 한눈에

GitHub Trending 주간 목록 기준, 조회 시각 2026-10-26 10:10 (한국시간). 별 수는 관심도 지표이며 프로젝트의 품질이나 안전성을 보증하지 않는다.

참고 자료 바로가기

• GitHub Trending (weekly)
• cloudflare/security-audit-skill

관련 기사 바로가기

• 안랩, 명령 한 줄로 외부 웹 서버·내부망 호스트 4대 뚫은 AI 도구 실험 결과 공개
• 구글 딥마인드 'EmbeddingGemma 2' 공개, 텍스트·이미지·영상·음성 하나로 처리하는 오픈 임베딩 모델
• [깃허브] 주간 트렌딩 TOP 10 — rea·ai-job-search·claude-plugins-official 등 (10.15~10.21)
• 2026년 10월 기사 전체 보기

같은 분야 최신 기사

• 국내 스테이블코인 거래 규모와 원화 시세 변동