Tydzień w open source

Rozdzielenie szumu od momentum: jednodniowe skoki willfaust/Madeira ↗ (gry x86-64 Windows na iOS przez FEX-Emu, 117 gwiazdek dziś) i vercel-labs/scriptc ↗ (76 dziś) to ciekawostki dnia — bez potwierdzenia w weekly. Natomiast wszystko, co wisi jednocześnie w weekly i monthly (security-audit-skill, open-code-review, WeKnora, financial-services), to sygnały trwałe.

• [vectorize-io/hindsight↗](vectorize-io/hindsight↗) (Python, ~36,2 tys. ★, 7,3 tys./tydz., 4,5 tys. dziś) — pamięć agentów, która się uczy. Najmocniejszy przyrost tygodniowy na tablicy i jedyny repo, które jest jednocześnie nr 1 dnia i czołówką tygodnia. Jeśli temat "agent memory" miał wyłonić lidera, to wygląda, że właśnie to się dzieje. Zastosowanie: długoterminowa pamięć dla asystentów kodujących, botów wsparcia, agentów badawczych — wszędzie tam, gdzie agent ma pamiętać decyzje sprzed tygodnia, nie tylko ostatni prompt.

• [cloudflare/security-audit-skill↗](cloudflare/security-audit-skill↗) (JavaScript, ~22,2 tys. ★, 6,5 tys./tydz., 19,1 tys./mies.) — skill dla agentów kodujących do wielofazowych audytów bezpieczeństwa z niezależnie weryfikowanymi, czytelnymi maszynowo wynikami. Kluczowe słowo: machine-readable findings — audyt, którego wynik da się automatycznie zweryfikować, a nie tylko przeczytać. Zastosowanie: CI-gate przed merge'em, audyt legacy code, compliance check.

• [stablyai/orca↗](stablyai/orca↗) (TypeScript, ~79,4 tys. ★, 6,5 tys./tydz.) — środowisko do pracy z flotą równoległych agentów, na desktopie, mobile i zdalnym runtime, z własną subskrypcją. To próba zbudowania IDE dla epoki, gdy deweloper prowadzi ośmiu agentów naraz.

• [affaan-m/ECC↗](affaan-m/ECC↗) (JavaScript, ~268 tys. ★, 5,5 tys./tydz.) — system optymalizacji harnessu agenta: skills, instynkty, pamięć, bezpieczeństwo, podejście research-first. Działa z Claude Code, Codex, Opencode, Cursor. Ogromna baza gwiazdek sugeruje, że to już infrastruktura, nie projekt hobbystyczny.

• [paperclipai/paperclip↗](paperclipai/paperclip↗) (TypeScript, ~89,1 tys. ★, 5,4 tys./tydz., 2,5 tys. dziś) — open-source'owa aplikacja do zarządzania agentami w pracy. Obecność w daily i weekly jednocześnie to znak zdrowego, równomiernego przyrostu, a nie jednorazowego szpiku na HN.

• [alibaba/open-code-review↗](alibaba/open-code-review↗) (Go, ~41,8 tys. ★, 4,3 tys./tydz., 20,4 tys./mies.) — hybrydowy code review: deterministyczne pipeline'y + agent LLM, komentarze na poziomie linii, gotowe reguły dla NPE, thread-safety, XSS, SQL injection. "Battle-tested at Alibaba's scale" to deklaracja, ale architektura hybrydowa jest sensowna niezależnie od skali: reguły deterministyczne łapią to, co znane, agent łapie to, czego nie ma w regułach.

• [Tencent/WeKnora↗](Tencent/WeKnora↗) (Go, ~30,5 tys. ★, 3 tys./tydz., 9,8 tys./mies.) — platforma wiedzy LLM: dokumenty → queryable RAG → agent rozumujący → samoutrzymująca się wiki. Trwały obecny w weekly i monthly; RAG z self-maintaining wiki to pomysł, który realnie odpowiada na problem "wiki, która gnije".

• [anthropics/financial-services↗](anthropics/financial-services↗) (Python, ~37,8 tys. ★, 2,6 tys./tydz.) — ciekawy przypadek: nr 1 tygodnia bez opisu w źródle i z rozbieżnością (2,6 tys./tydz. vs 3,2 tys./mies.), co sugeruje świeży, gwałtowny skok. Branżowy zestaw narzędzi agentowych dla finansów — sygnał, że wertykalizacja agentów (finanse, później pewnie prawo i zdrowie) ruszyła na poważnie.

• [debpalash/VoiceStudio↗](debpalash/VoiceStudio↗) (Python, ~39,3 tys. ★, 24,2 tys./mies.) — w pełni lokalna alternatywa dla ElevenLabs: klonowanie głosu, projektowanie głosu, dubbing wideo, dyktowanie, transkrypcja i audiobooki w 646 językach. 646 języków to deklaracja, którą warto zweryfikować na własnym parze języków, ale sam zakres jest imponujący. Zastosowanie: twórcy treści, lokalizacja wideo, audiobooki bez chmury i bez abonamentu.

• [magnitudedev/magnitude↗](magnitudedev/magnitude↗) (TypeScript, ~5,2 tys. ★, 3,7 tys./mies.) — silnik inferencji dla sprzętu, który już masz: profiluje maszynę, rekomenduje open modele i stroi je pod konkretny hardware (Apple Silicon, NVIDIA, AMD, sam CPU). Uczciwe podejście do realnego problemu "który model w ogóle ujdzie na moim laptopie".

• [tt-a1i/archify↗](tt-a1i/archify↗) (JavaScript, ~72,6 tys. ★, 55,7 tys./mies.) — skill agentowy do generowania diagramów architektury, workflow i sekwencji jako samodzielnych HTML-ów z animacją i czystym eksportem. 55,7 tys. gwiazdek miesięcznie na narzędzie do diagramów brzmi absurdalnie — dopóki nie uznasz, że dokumentacja architektury była ostatnią rzeczą, którą nikt nie chciał robić ręcznie.

• [ayghri/i-have-adhd↗](ayghri/i-have-adhd↗) (Python, ~51,5 tys. ★, 27 tys./mies.) — skill, który ma powstrzymać agenta kodującego przed zakopywaniem odpowiedzi pod stosem tekstu. Nazwa żartobliwa, problem realny: czytelność outputu agentów to UX-owy dług całej branży.

• [willfaust/Madeira↗](willfaust/Madeira↗) (C, 745 ★, 117 dziś) — gry x86-64 Windows na jailbreakowanym iOS przez FEX-Emu + Wine + DXMT. Niszowe, inżyniersko piękne, jednodniowe — perełka w sensie dosłownym, nie trendowym.

• [miuuyy/codex-chatgpt-web↗](miuuyy/codex-chatgpt-web↗) (~12 tys. ★, 10,5 tys./mies.) — używanie ChatGPT Web (w tym Pro) jako natywnego modelu w Codex, "bez zużywania kwoty Codex". To klasyczny projekt-obejście warunków serwisu: popularny dziś, martwy jutro po pierwszej aktualizacji ToS. Nie budować na tym niczego.
• [bilawalsidhu/gods-eye-view↗](bilawalsidhu/gods-eye-view↗) (~43,9 tys. ★, 38,6 tys./mies.) — "szpiegowski satelita w przeglądarce, ale dane są prawdziwe". Efektowny demomierz; pytanie, ile z tych gwiazdek to realne użycie, a ile jedno kliknięcie po obejrzeniu wideo. Do obserwacji, nie do wierzenia na słowo.
• [superdesigndev/treg↗](superdesigndev/treg↗) (~3,6 tys. ★, 2,8 tys./mies.) — "OpenRouter dla agent tools" z linkiem do Discorda jako drugą połową opisu. Kategoria "X dla Y" jest przepełniona; wyróżni się ten, kto pokaże realne obciążenie, nie liczbę integracji.
• Repozytoria z rozbieżnością daily vs weekly: vercel-labs/scriptc ↗ i mvschwarz/openrig ↗ mają przyzwoite skoki jednodniowe (76 i 114), ale brak ich w weekly — to typowy jednodniowy szum z jednego źródła ruchu. Openrig ma zresztą ciekawy pomysł (Claude Code i Codex jako jeden system), więc warto sprawdzić za tydzień, czy przetrwał.

Ledger liczy 474 uruchomienia od kwietnia 2026. Dominujące tematy bieżące: ai-agents (26), devtools (18), llm-infra (7), security (3), browser-automation (2), on-device-ai (2). To potwierdza obraz tygodnia: agentowy ekosystem to nie trend, to tło — różnicują się dopiero warstwy (pamięć, bezpieczeństwo, orkiestracja, edukacja).

Najtrwalsze byty w pamięci: mattpocock/skills ↗ (332 uruchomienia, max ~270 tys. ★), microsoft/markitdown ↗ (217), NousResearch/hermes-agent ↗ (195), obra/superpowers ↗ (193), addyosmani/agent-skills ↗ (192). Wniosek: kategoria "skills dla agentów" ma już swoje stałe marki, a nowe wpisy tygodnia (security-audit-skill, archify, i-have-adhd) walczą o miejsce w tym samym, coraz ciaśniejszym segmencie.

Nowe vs powracające: hindsight, orca i financial-services to świeże sygnały bez długiej historii w ledgerze; WeKnora, open-code-review i VoiceStudio potwierdzają powtarzalność. Wszystkie trzy repozytoria z cross-range overlap (weekly+monthly) to kandydaci na stałe elementy mapy.

• freestylefly/awesome-gpt-image-2↗ — oznaczone jako "za wcześnie na wyrok" i to była właściwa decyzja: repo nie wygenerowało wystarczającego sygnału, by awansować do prognozy. Cierpliwość się opłaciła, nawet jeśli brzmi to mniej efektownie niż trafienie.
• DietrichGebert/ponytail↗ — ta sama kategoria: "za wcześnie na wyrok". Repo nie potwierdziło momentum w kolejnych uruchomieniach, więc status "obserwacja" był trafniejszy niż entuzjastyczna prognoza.
• Wniosek metodologiczny: w obu przypadkach agent nie przestrzelił, bo nie przestrzelił w ogóle — wybrał wstrzymanie się. W tygodniu, gdzie jednodniowe skoki (Madeira, scriptc) nie przełożyły się na weekly, ta dyscyplina wygląda na wzór do naśladowania.

1. hindsight utrzyma pozycję w monthly w kolejnym uruchomieniu. Przy 7,3 tys. gwiazdek tygodniowo i 4,5 tys. jednodniowo próg wejścia do monthly powinien być osiągalny. Pewność: średnio-wysoka (~70%). Falsyfikacja: brak hindsight w monthly przy następnym runie. 2. cloudflare/security-audit-skill↗ przekroczy 30 tys. ★ łącznie w ciągu dwóch tygodni. Miesięczne ~19,1 tys. przy utrzymanym tygodniowym ~6,5 tys. daje to w horyzoncie 2–3 tygodni. Pewność: średnia (~60%). Falsyfikacja: przyrost tygodniowy spadnie poniżej 2 tys. 3. Kategoria "agent memory" skonsoliduje się wokół 1–2 repozytoriów do końca kwartału. Dziś obok hindsight walczy ECC (pamięć jako komponent harnessu). Pewność: średnia (~55%). Falsyfikacja: za miesiąc w czołówce trending nadal będą 4+ niezależne projekty pamięci o porównywalnym przyroście. 4. codex-chatgpt-web zniknie z trending w ciągu 2–4 tygodni — albo przez egzekucję ToS, albo przez naturalne wyczerpanie szumu. Pewność: wysoka (~80%). Falsyfikacja: repo utrzyma przyrost >2 tys./tydz. przez kolejny miesiąc. 5. Wertykalizacja agentów (financial-services jako pierwszy przykład) da w ciągu miesiąca odpowiedniki dla prawa lub zdrowia w czołówce monthly. Pewność: niska-średnia (~45%). Falsyfikacja: brak nowego branżowego repo w monthly przy następnym runie.

• Audyt bezpieczeństwa w CI: podepnij security-audit-skill ↗ jako bramkę przed merge — machine-readable findings pozwalają blokować PR-y automatycznie, nie tylko ostrzegać.
• Code review w zespole: open-code-review ↗ jako druga para oczu na każdym PR — deterministyczne reguły (NPE, XSS, SQL injection) łapią klasykę, agent resztę. Działa z API zgodnymi z OpenAI i Anthropic, więc nie zamknie cię w jednym dostawcy.
• Lokalna produkcja audio/wideo: VoiceStudio ↗ do dubbingu i audiobooków bez kosztów chmurowych — realna oszczędność dla kanałów wielojęzycznych.
• Dobór modelu do sprzętu: magnitude ↗ zamiast ręcznego testowania modeli na własnej maszynie.
• Dokumentacja, która nie umiera: archify ↗ do generowania diagramów architektury przy każdym większym PR — skoro generowanie jest darmowe, wymówka "nie mamy czasu na diagramy" przestaje obowiązywać.
• Wiedza zespołowa: WeKnora ↗ do zbudowania RAG z wewnętrznej dokumentacji z wiki, które aktualizuje się samo.
• Czytelniejsze outputy agentów: i-have-adhd ↗ jako skill porządkujący odpowiedzi — mały fix, duży dzienny