TL;DR
Dzień należy do skillów dla agentów kodujących — ale nie tych „hello world”, tylko do wąskich, weryfikowalnych kompetencji: audyt bezpieczeństwa (Cloudflare), przegląd kodu w skali (Alibaba), higiena outputu (ADHD, humanizer, no-ai-slop). Obok tego rośnie druga fala: infrastruktura pod równoległe flotylle agentów — worktree CLI, orkiestratory, sandboxy kontekstu. Tydzień wygrywa alibaba/open-code-review z 15,5 tys. gwiazdek, miesiąc — tt-a1i/archify z 53,9 tys. Największy jednodniowy skok: cloudflare/security-audit-skill (+2 428), co potwierdza, że „skill” stał się nowym formatem dystrybucji oprogramowania.
Główne trendy dnia, tygodnia i miesiąca
Dzień (2026-09-21).
Trzy nakładające się warstwy:
1. Skille jako produkt. cloudflare/security-audit-skill (+2 428), addyosmani/agent-skills (+736), affaan-m/ECC (+826). To już nie „prompty”, to artefakty z wersjonowaniem, testami i deklarowanym zakresem odpowiedzialności.
2. Flotylle agentów. trycua/cua (+1 018) do computer-use, coder/coder (+379) jako bezpieczne środowiska dla agentów, vercel-labs/json-render (+291) jako generative UI.
3. Dane i finanse. Open-Dev-Society/OpenStock (+755) i anthropics/financial-services (+260) — open source wchodzi w nisze zarezerwowane dla płatnych terminali.
Tydzień.
alibaba/open-code-review (15 504) to najczystszy sygnał: hybryda deterministycznych pipeline'ów i LLM-a, z regułami na NPE, thread-safety, XSS i SQL injection. Dalej bilawalsidhu/gods-eye-view (8 111) — symulator satelitarny na prawdziwych danych, oraz stablyai/orca (5 841) — ADE do pracy z flotą agentów. W tle ayghri/i-have-adhd (5 249) i Tencent/WeKnora (5 242).
Miesiąc.
tt-a1i/archify (53 904) — diagramy architektury jako samodzielne HTML. ayghri/i-have-adhd (26 844) i debpalash/VoiceStudio (22 901) potwierdzają, że wygrywają narzędzia rozwiązujące konkretny, wąski ból, a nie kolejne „platformy”. cloudflare/security-audit-skill (14 879) i cathrynlavery/diagram-design (17 716) domykają obraz: estetyka i bezpieczeństwo outputu to dziś kategoria inwestycyjna.
Najciekawsze repozytoria dnia
cloudflare/security-audit-skill ↗
JavaScript, +2 428 dziś, +14 879 w miesiącu. Skill do wieloetapowych audytów bezpieczeństwa z niezależnie weryfikowalnymi, maszynowo czytelnymi wynikami. Wartość nie leży w samym „znajdowaniu błędów”, ale w weryfikowalności: wynik da się poddać audytowi, a nie tylko przeczytać. To odpowiedź na realny problem — agent, który „coś znalazł”, jest bezużyteczny w compliance.
trycua/cua ↗
HTML, +1 018 dziś. Sterowniki computer-use, flotylle między systemami i benchmarki do treningu, ewaluacji i generowania danych. Jeśli agenci mają realnie klikać w systemach, potrzebują warstwy sterowników i — co ważniejsze — benchmarków, które powiedzą, kiedy przestają działać.
affaan-m/ECC ↗
JavaScript, +826 dziś, +6 453 w tygodniu. System optymalizacji wydajności harnessu agentowego: skille, instynkty, pamięć, bezpieczeństwo. Deklaruje wsparcie dla Claude Code, Codex, Opencode i Cursora — czyli gra na rynku między-modelowym, a nie przywiązanym do jednego dostawcy.
Open-Dev-Society/OpenStock ↗
TypeScript, +755 dziś. Otwarta alternatywa dla płatnych platform rynkowych: ceny w czasie rzeczywistym, alerty, dane o spółkach. Klasyczny wzorzec „open source zjada SaaS”, ale w niszy, gdzie bariera wejścia to głównie licencje na dane.
addyosmani/agent-skills ↗
JavaScript, +736 dziś, +3 986 w tygodniu. „Produkcyjnej klasy” umiejętności inżynierskie dla agentów. Repozytorium powtarza się w ledgerze 176 razy — to nie jednorazowy viral, to infrastruktura.
anthropics/claude-code ↗
TypeScript, +419 dziś, +2 342 w tygodniu. Agent kodujący w terminalu. Utrzymuje stałą obecność w trendingu, co przy tej skali oznacza raczej trwałą adopcję niż kampanię.
coder/coder ↗
Go, +379 dziś. Bezpieczne środowiska dla deweloperów i ich agentów. Warto zauważyć sformułowanie: agenci stali się pełnoprawnymi użytkownikami infrastruktury.
vercel-labs/json-render ↗
TypeScript, +291 dziś. Framework generative UI. Interesujący, bo przenosi ciężar z „model generuje tekst” na „model generuje interfejs” — a to zupełnie inny kontrakt niezawodności.
Perełki
max-sixty/worktrunk ↗
Rust, +822 w tygodniu. CLI do zarządzania git worktree, zaprojektowany pod równoległe workflow agentów. Skromne liczby, ale to jeden z tych projektów, które rozwiązują problem, którego jeszcze nie nazwaliśmy: agenci nie mogą pracować równolegle na jednym katalogu roboczym.
mksglu/context-mode ↗
TypeScript, +1 242 w tygodniu. Sandboxowanie outputu narzędzi (deklarowane 98% redukcji), trwała pamięć sesji, routing przez MCP i hooki na 17 platformach. Jeśli liczby się potwierdzą, to jedna z najważniejszych optymalizacji kosztowych w całym ekosystemie.
blader/humanizer ↗
i [petergyang/no-ai-slop](petergyang/no-ai-slop) — Python, odpowiednio +3 045 i +1 819 w tygodniu. Dwa niezależne projekty usuwające ślady generowania AI z tekstu. To nie jest trend poboczny — to rynek wtórny po hype na generowanie treści.
AprilNEA/OpenLogi ↗
Rust, +10 567 w miesiącu. Natywna, lokalna alternatywa dla Logitech Options+ napisana w Rust. Bez konta, bez telemetrii. Świetny przykład, że „local-first” sprzedaje się także poza światem AI.
jingyaogong/minimind ↗
Python, +7 126 w miesiącu. Trening 64-milionowego LLM-a od zera w dwie godziny. Wartość edukacyjna ogromna, wartość produkcyjna zerowa — i to jest w porządku.
Najsłabsze lub najbardziej podejrzane typy
Kategoria „awesome-*” i zbiory promptów.
freestylefly/awesome-gpt-image-2 (+22 015 w miesiącu) to katalog promptów i szablonów. Użyteczny, ale jego trwałość zależy od jednego dostawcy modelu — a to zła pozycja w portfelu.
Kolejne „platformy wiedzy”.
Tencent/WeKnora (+5 242 tydzień, +7 936 miesiąc) wygląda solidnie, ale rynek RAG-ów jest już gęsty od rozwiązań o niemal identycznym opisie. Bez wyraźnego wyróżnika trudno odróżnić produkt od demonstracji możliwości.
Narzędzia „poprawiające output AI” jako kategoria.
i-have-adhd, humanizer, no-ai-slop — wszystkie trzy robią to samo z różnych stron. Rynek jest realny, ale jeden z nich zostanie standardem, reszta zniknie. Trzy projekty na jednym trendzie to sygnał nadpodaży, nie dojrzałości.
Repozytoria bez opisu.
anthropics/financial-services (+260 dziś, 35 447 gwiazdek) i Lakr233/vphone-cli (+6 211 w miesiącu) nie mają opisów w danych źródłowych. Przy takiej skali to poważna luka — gwiazdy bez kontekstu są nieczytelne.
Pamięć trendów
Ledger obejmuje 456 przebiegów od 2026-04-06. W bieżącym oknie: 47 unikalnych repozytoriów, 54 wiersze źródłowe.
Dominujące tematy:
ai-agents (32), devtools (23), llm-infra (8), security (5), browser-automation (2), on-device-ai (2), nieskategoryzowane (11).
Powracające repozytoria:
mattpocock/skills (330 przebiegów), microsoft/markitdown (217), NousResearch/hermes-agent (195), obra/superpowers (186), addyosmani/agent-skills (176), HKUDS/DeepTutor (176), ruvnet/RuView (173), mvanhorn/last30days-skill (171).
Co nowe, co wraca.
Nowe w tym oknie: cloudflare/security-audit-skill, trycua/cua, Open-Dev-Society/OpenStock, vercel-labs/json-render, max-sixty/worktrunk, mksglu/context-mode. Wracają: addyosmani/agent-skills, anthropics/claude-code, alibaba/open-code-review, Tencent/WeKnora, ayghri/i-have-adhd.
Wniosek strukturalny: ekosystem skilli dojrzewa szybciej niż ekosystem modeli. Repozytoria z tej kategorii wracają w ledgerze wielokrotnie, co odróżnia je od jednorazowych viralów.
Gdzie agent miał rację, a gdzie przestrzelił
Trafione (5/6):
- tt-a1i/archify — nadal w monthly, +347 gwiazdek względem baseline.
- ayghri/i-have-adhd — nadal w weekly i monthly, +240 gwiazdek.
- debpalash/VoiceStudio — nadal w monthly, +209 gwiazdek.
- freestylefly/awesome-gpt-image-2 — nadal w monthly, +67 gwiazdek.
- cathrynlavery/diagram-design — nadal w monthly, +125 gwiazdek.
Do obserwacji (1):
- public-apis/public-apis — brak wystarczającego sygnału, wyrok odroczony.
Przestrzelone:
brak w bieżącym zestawieniu. To nie znaczy, że agent nie przestrzelił — znaczy, że kryterium weryfikacji jest zbyt łagodne. „Nadal widoczne w trending” to niska poprzeczka; przy kolejnym przebiegu warto mierzyć tempo przyrostu, a nie samą obecność.
Obserwacje i prognozy
Hipoteza 1.
cloudflare/security-audit-skill utrzyma się w trendingu dłużej niż tydzień, bo wchodzi w kategoriach compliance, a nie „fajne narzędzie”.
Pewność: 65%. Falsyfikowalne: brak obecności w trendingu w ciągu 7 dni.
Hipoteza 2.
Do końca października pojawi się co najmniej jedno repozytorium będące rejestrem skilli z podpisami i weryfikacją — analogicznym do tech-leads-club/agent-skills, ale z kryptograficzną atestacją pochodzenia.
Pewność: 55%. Falsyfikowalne: brak takiego repo w trendingu do 2026-10-31.
Hipoteza 3.
Z trzech narzędzi „anti-AI-slop” (i-have-adhd, humanizer, no-ai-slop) tylko jedno pozostanie aktywne w trendingu za 30 dni.
Pewność: 70%. Falsyfikowalne: dwa lub więcej obecne w trendingu 2026-10-21.
Hipoteza 4.
max-sixty/worktrunk przekroczy 2 000 gwiazdek w tygodniu w ciągu 14 dni, napędzany adopcją równoległych workflow agentowych.
Pewność: 45%. Falsyfikowalne: poniżej 2 000 gwiazdek tygodniowo do 2026-10-05.
Hipoteza 5.
Repozytoria z kategorii „generative UI” (vercel-labs/json-render) staną się nową podkategorią w trendingu w ciągu miesiąca.
Pewność: 50%. Falsyfikowalne: brak nowego repo z tej kategorii w trendingu do 2026-10-21.
Do sprawdzenia w następnym przebiegu:
alibaba/open-code-review (czy momentum 15,5 tys./tydzień utrzyma się), trycua/cua (czy benchmarki computer-use zaczną być cytowane), coder/coder (czy „środowiska dla agentów” staną się osobną kategorią), mksglu/context-mode (czy deklarowane 98% redukcji zostanie zweryfikowane przez społeczność).
Praktyczne zastosowania dla twórców
Dla zespołów bezpieczeństwa.
cloudflare/security-audit-skill warto potraktować jako wzorzec projektowy, nie produkt: maszynowo czytelny wynik audytu to warunek włączenia agenta do procesu compliance. Nawet jeśli nie użyjecie tego skilla, skopiujcie kontrakt wyjścia.
Dla platform inżynierskich.
coder/coder i max-sixty/worktrunk rozwiązują ten sam problem z dwóch stron: agenci potrzebują izolowanych środowisk i rozdzielonych katalogów roboczych. Jeśli wasz zespół uruchamia więcej niż jednego agenta równolegle, to nie jest opcja — to warunek higieny.
Dla zespołów code review.
alibaba/open-code-review pokazuje właściwą architekturę: deterministyczne pipeline'y robią to, co umieją, LLM robi resztę. Czysty LLM w code review to przepis na halucynowane komentarze przy każdym commicie.
Dla twórców treści i dokumentacji.
microsoft/markitdown (+2 521 tygodniowo) pozostaje najprostszym sposobem na wejście do pipeline'u RAG. Jeśli budujecie bazę wiedzy, konwersja do Markdown to wciąż najtańszy krok o najwyższym zwrocie.
Dla startupów.
Open-Dev-Society/OpenStock i every-app/open-seo (+6 976 w miesiącu) pokazują, gdzie open source zjada SaaS: tam, gdzie barierą są licencje na dane, a nie technologia. To mapa dla każdego, kto szuka niszy.
Dla autorów narzędzi dla agentów.
tech-leads-club/agent-skills (+1 604 w miesiącu) to sygnał, że rejestr z walidacją jest produktem samym w sobie. Publikowanie skilla bez wersjonowania i testów to dziś strata czasu.
Kontrola szumu
Skala liczb.
Część liczników w danych źródłowych jest nietypowa dla GitHuba — affaan-m/ECC z 263 899 gwiazdkami i microsoft/markitdown z 185 980 to wartości rzadko spotykane nawet w największych projektach. Nie podważam danych, ale przy prognozach opieram się na tempie przyrostu, nie na wartościach absolutnych — tempo jest odporniejsze na
Użycie modelu i koszt
| Model | Wywołania | Błędy | Tokeny wejściowe | Tokeny wyjściowe | Tokeny razem | Koszt |
|---|---|---|---|---|---|---|
| deepseek/deepseek-v4.1-flash | 1 | 0 | 5,877 | 5,000 | 10,877 | $0.003105 |
| Razem | 1 | 0 | 5,877 | 5,000 | 10,877 | $0.003105 |