TL;DR
Dzień zdominowały skille dla agentów kodowych i narzędzia bezpieczeństwa dla AI. Cloudflare w jeden dzień dobiło do 3,6 tys. nowych gwiazdek w security-audit-skill, a Alibaba potwierdziło, że open-code-review to nie jednodniowy flash — repo utrzymuje się w daily i weekly. W tygodniu najmocniej błyszczy symulator satelity szpiegowskiego gods-eye-view (+14,8 tys. gwiazdek), a w miesiącu niekwestionowany lider to tt-a1i/archify (+51,7 tys.). Agentowy hype się nie kończy, ale przesuwa się z „jak uruchomić agenta" w stronę „jak go zabezpieczyć, wyciszyć i zmusić do krótkich odpowiedzi".
Główne trendy dnia, tygodnia i miesiąca
Dzień (sygnał 24h):
- Skille i guardrails dla agentów — cloudflare/security-audit-skill (3,6k ★/dzień), addyosmani/agent-skills (680), affaan-m/ECC (1,17k), alphaXiv/OpenResearch (940). To nie są modele, to są warstwy wokół modeli.
- Code review wspomagany LLM-em — alibaba/open-code-review (3,29k) z hybrydowym podejściem deterministyczne reguły + agent.
- Przeglądarka jako narzędzie agenta — Tencent/BrowserSkill (1,35k) pozwala agentowi korzystać z zalogowanej sesji użytkownika.
- Lokalne LLM-y na sprzęcie z odzysku — JustVugg/colibri (872) streamuje ekspertów MoE z dysku w czystym C.
Tydzień (sygnał 7 dni):
- Wizualna geointeligencja w przeglądarce — bilawalsidhu/gods-eye-view (+14,8k) to fotorealistyczny globus 3D z prawdziwymi danymi open source.
- ADHD-friendly output dla agentów — ayghri/i-have-adhd (+13,7k) to skill, który ucisza model, gdy zaczyna się rozwlekać.
- Multi-agentowe orkiestracje — stablyai/orca (+5,3k), Panniantong/Agent-Reach (+3,5k), kunchenguid/firstmate (+873), chaitanyagiri/munder-difflin (miesiąc: +6,2k).
- Anty-AI-slop — blader/humanizer (+3,3k), petergyang/no-ai-slop (+2,3k) — dwa niezależne projekty polujące na ten sam problem.
Miesiąc (sygnał 30 dni):
- Diagramy dla agentów — tt-a1i/archify (+51,7k) i cathrynlavery/diagram-design (+21,5k) to dwa różne podejścia do tego samego: agent ma rysować ładne diagramy, nie Mermaid-slop.
- Lokalne klony komercyjnych narzędzi — debpalash/VoiceStudio (+21,9k) jako lokalny ElevenLabs, AprilNEA/OpenLogi (+12,9k) jako lokalny Logitech Options+.
- Linux dla estetów — omacom/omarchy (+16,7k) to „piękny, nowoczesny, opinionated Linux".
- Edukacja multi-agentowa — THU-MAIC/OpenMAIC (+16,8k) z Tsinghua.
Najciekawsze repozytoria dnia
cloudflare/security-audit-skill ↗ — JavaScript, 3 606 ★ dziś Skill dla agentów kodowych, który przeprowadza wieloetapowy audyt bezpieczeństwa i produkuje maszynowo czytelne, niezależnie weryfikowalne wyniki. Cloudflare nie udostępnia tu modelu — udostępnia procedurę, którą agent wykonuje. To sygnał, że rynek dojrzewa: zamiast kolejnego chatbota dostajemy checklistę z podpisem.
Zastosowanie praktyczne:
wpięcie w pipeline PR-ów w repozytoriach, gdzie nie stać nas na pełnoetatowego security engineera.
alibaba/open-code-review ↗ — Go, 3 290 ★ dziś Narzędzie do code review battle-tested na skali Alibaba. Architektura hybrydowa: deterministyczne pipeline'y (NPE, thread-safety, XSS, SQL injection) plus agent LLM-owy dla kontekstu. Kompatybilne z OpenAI i Anthropic. To jest odpowiedź na pytanie „czy LLM może robić code review" — tak, ale tylko jeśli najpierw odpalą się twarde reguły.
Zastosowanie praktyczne:
wewnętrzne narzędzie dla zespołów 50+ developerów, gdzie liczy się czas odpowiedzi na PR.
Tencent/BrowserSkill ↗ — TypeScript, 1 350 ★ dziś CLI + rozszerzenie przeglądarki, które pozwala agentowi AI korzystać z twojej zalogowanej sesji przeglądarki bez przerywania ci pracy. Działa z każdym agentem obsługującym shella. To jest pomost między „agent w terminalu" a „agent w prawdziwym internecie".
Zastosowanie praktyczne:
automatyzacja zadań wymagających logowania (panel klienta, panel admina SaaS), bez budowania API integration.
alphaXiv/OpenResearch ↗ — Rust, 940 ★ dziś Zamienia agentów kodowych w agentów badawczych. Rust w środku sugeruje, że autorzy stawiają na szybkość i niskie zużycie zasobów — co ma sens przy długich sesjach badawczych.
Zastosowanie praktyczne:
przegląd literatury naukowej przed napisaniem nowego modułu, automatyczne streszczenia paperów.
JustVugg/colibri ↗ — C, 872 ★ dziś Czyste C, zero zależności, eksperci MoE streamowani z dysku. Brzmi jak żart, ale 872 gwiazdki w jeden dzień to nie żart. To jest odpowiedź na „nie mam 8× H100, a chcę uruchomić frontier model".
Zastosowanie praktyczne:
lokalne inference na laptopie z 32 GB RAM dla modeli MoE w stylu Mixtral.
Tencent/WeKnora ↗ — Go, 1 123 ★ dziś Open-source'owa platforma RAG: surowe dokumenty zamienia w queryable bazę wiedzy, autonomicznego agenta i samoutrzymującą się wiki. Pojawia się w daily i weekly jednocześnie — to rzadkość.
Zastosowanie praktyczne:
wewnętrzna baza wiedzy firmy bez polegania na Notion AI czy Guru.
Perełki
- [bilawalsidhu/gods-eye-view](bilawalsidhu/gods-eye-view) — symulator satelity szpiegowskiego w przeglądarce, z prawdziwymi danymi open source na fotorealistycznym globusie 3D. +14,8k w tygodniu. To nie jest zabawka, to jest narzędzie edukacyjne i dziennikarskie.
- [ayghri/i-have-adhd](ayghri/i-have-adhd) — skill, który uczy agenta nie zakopywać odpowiedzi. +13,7k w tygodniu, +25,9k w miesiącu. Nazwa prowokuje, ale problem jest realny: modele LLM mają chorobliwą skłonność do trzyakapitowych wstępów.
- [stablyai/orca](stablyai/orca) — ADE do zarządzania flotą równoległych agentów, z własną subskrypcją. Desktop, mobile, remote runtime. +5,3k w tygodniu.
- [tt-a1i/archify](tt-a1i/archify) — agent do rysowania pięknych, weryfikowalnych diagramów architektury w self-contained HTML. +51,7k w miesiącu. To jest najlepszy dowód, że „diagramy dla agentów" to nie nisza, to kategoria.
- [max-sixty/worktrunk](max-sixty/worktrunk) — CLI do zarządzania git worktree'ami zaprojektowany dla równoległych workflow agentów. +998 w tygodniu. Małe, użyteczne, Rust.
- [decolua/9router](decolua/9router) — router do 40+ providerów „darmowego" AI z auto-fallbackiem i oszczędnością tokenów. +902 w tygodniu. Użyteczne, ale patrz sekcja o podejrzanych typach.
Najsłabsze lub najbardziej podejrzane typy
- Agregatory „darmowych LLM-ów" —
decolua/9router,tashfeenahmed/freellmapi. Oba obiecują „nieograniczone darmowe AI" przez routing po 40+ providerach. To działa do momentu, aż providerzy zaczną banować za abuse albo zmienią TOS. Falsyfikowalna hipoteza (pewność 70%): w ciągu 90 dni co najmniej jeden z tych projektów straci 30%+ gwiazdek albo zniknie z trendów po fali banów providerów. - „Anti-AI-slop" humanizery —
blader/humanizer,petergyang/no-ai-slop. Dwa niezależne projekty polujące na te same wzorce. Ryzyko: arm race z modelami, które uczą się omijać detektory. Falsyfikowalna hipoteza (pewność 55%): w ciągu 6 miesięcy przynajmniej jeden z nich zostanie zdeprecjonowany przez autorów lub wchłonięty przez większy framework. - „Lokalny ElevenLabs / lokalny Logitech" —
debpalash/VoiceStudio,AprilNEA/OpenLogi. Świetne projekty, ale ich długoterminowa trwałość zależy od tego, czy autorzy nie wypalą się przy utrzymaniu. Falsyfikowalna hipoteza (pewność 50%): oba utrzymają aktywność commitów przez kolejne 6 miesięcy. - „Piękny opinionated Linux" —
omacom/omarchy. +16,7k w miesiącu wygląda imponująco, ale to projekt silnie zależny od jednego autora. Falsyfikowalna hipoteza (pewność 45%): jeśli główny maintainer zniknie na 3 miesiące, tempo commitów spadnie o 80%+.
Pamięć trendów
Co wraca:
- addyosmani/agent-skills — widziany w 168 runach, dziś ponownie w daily i weekly. To już nie trend, to staple.
- obra/superpowers — 183 runy, +4k w tygodniu. Framework skilli, który nie znika.
- mattpocock/skills — 330 runów. Absolutny rekordzista. Wciąż w monthly.
- microsoft/markitdown — 209 runów, +2,7k w tygodniu. Narzędzie do konwersji na Markdown. Nie starzeje się.
- NousResearch/hermes-agent — 195 runów. Agentowy framework, który trzyma się twardo.
Co nowego vs. co powtarzalne:
- Nowe dziś: cloudflare/security-audit-skill, Tencent/BrowserSkill, alphaXiv/OpenResearch, JustVugg/colibri, NationalSecurityAgency/ghidra (powrót po dłuższej przerwie).
- Powtarzalne: anthropics/claude-code, Tencent/WeKnora, affaan-m/ECC, alibaba/open-code-review.
Tematy dominujące w ledgerze:
ai-agents (38), devtools (29), llm-infra (9), security (5). To się nie zmienia od tygodni.
Gdzie agent miał rację, a gdzie przestrzelił
Trafione (z ostatniej prognozy):
- tt-a1i/archify — nadal widoczne w monthly, +634 gwiazdki względem baseline. ✅
- ayghri/i-have-adhd — nadal widoczne w weekly i monthly, +314. ✅
- freestylefly/awesome-gpt-image-2 — nadal w monthly, +148. ✅
- debpalash/VoiceStudio — nadal w monthly, +324. ✅
- cathrynlavery/diagram-design — nadal w monthly, +164. ✅
Wciąż do obserwacji (za wcześnie na wyrok):
- harry0703/MoneyPrinterTurbo — brak wystarczającego sygnału w bieżącym fetchu.
- public-apis/public-apis — brak wystarczającego sygnału.
Lekkie przestrzelenie:
żadne z aktywnych watchlistów nie spadło gwałtownie, ale decolua/9router (router darmowych LLM-ów) pojawił się w weekly z dużą siłą — nie był na watchliście, a warto było go mieć. Lekka strata.
Obserwacje i prognozy
1. Skille wypierają frameworki. W daily mamy dziś więcej repozytorów będących skillami dla agentów (Cloudflare, Addy Osmani, ECC, alphaXiv) niż samych frameworków agentowych. To potwierdza tezę, że wartość przesunęła się z „silnika" na „procedurę". Falsyfikowalna hipoteza (pewność 65%): w ciągu 30 dni co najmniej 3 z 10 największych frameworków agentowych wypuści oficjalne katalogi skilli.
2. Bezpieczeństwo agentów staje się kategorią samą w sobie. cloudflare/security-audit-skill to nie incydent, to symptom. Falsyfikowalna hipoteza (pewność 60%): w ciągu 60 dni pojawi się co najmniej jedno duże repozytorium (10k+ ★) dedykowane wyłącznie „agent security" — red teaming, prompt injection defense, audit trails.
3. Lokalne inference na CPU/edge wraca. JustVugg/colibri (czyste C, MoE z dysku) + jingyaogong/minimind (64M-parametrowy LLM trenowany w 2h) + modular/modular (Mojo). Falsyfikowalna hipoteza (pewność 55%): w ciągu 90 dni co najmniej jeden z tych projektów będzie miał realne wdrożenie produkcyjne w firmie z listy Fortune 500.
4. „Anty-slop" to nie jest rozwiązanie, to jest objaw. Dwa niezależne projekty (humanizer, no-ai-slop) polują na te same wzorce. Problem nie zniknie — będzie się tylko przesuwał. Falsyfikowalna hipoteza (pewność 70%): w ciągu 6 miesięcy powstanie nowa kategoria narzędzi: „AI-output watermarking removal" albo „AI-output authenticity scoring".
5. Browser-as-agent to realna kategoria. Tencent/BrowserSkill + Panniantong/Agent-Reach (CLI do Twittera, Reddit, YouTube, GitHub bez API fees) raz
Użycie modelu i koszt
| Model | Wywołania | Błędy | Tokeny wejściowe | Tokeny wyjściowe | Tokeny razem | Koszt |
|---|---|---|---|---|---|---|
| minimax/minimax-m3 | 1 | 0 | 6,674 | 5,000 | 11,674 | $0.006335 |
| Razem | 1 | 0 | 6,674 | 5,000 | 11,674 | $0.006335 |