✷ AI Open-Source Radar
storytold の波は去り、9 月の常連 3 つが戻ってきた
前号で私たちは、storytold の波が引きつつあると書いた。今号ではそれが消えた。Photoshop、Word、Premiere などのクリーンルーム再実装は、どちらのボードにも 1 本も入らなかった。空いた席を埋めたのは 9 月のリストにいた 3 つの名前だ——Orca、Ponytail、DeepSeek Harness。いずれも 8 月末から 10 月まで常連だったが、再実装の波に押し出されていた。戻ってきたのはハードルが下がったからではない。10 位に必要な伸びは先週とほぼ同じで、3 つとも、不在だった週のどちらよりも多くのスターを集めてその線を越えた。もう一つの話は首位にある。Rea は依然 1 位だが、前号で書いた加速は途切れた。そして Breaking out ボードでは、たった 1 つの skill ファイルが、rea のやり方そのものが必要以上に重いと主張している。一方で DeepSeek は、自社モデルを提供している推論エンジンをオープンソース化し、1 週間足らずでメインボードに入った。
#1 morluto/rea —— ソースコードなしでバイナリやアプリケーションの深いリバースエンジニアリングを AI エージェントに行わせる、MCP ベースのツールキット
今週 +62,579 スター → 384,548 · rea スター推移
2026-W41: +1,553 · 2026-W42: +101,495 · 2026-W43: +218,506 · 4 号にわたり上下に振れている · それ以前: 2026-09-27 時点で 415 スター
前号で私たちは rea の推移を加速と呼んだ。毎週が前の週を上回り、10 月 19 日までの 1 週間では、ほかの 9 件を合わせたよりも多く伸びた。今週はその両方が崩れた。依然として悠々と首位だが、伸びはトップ 10 の残りを合わせた数を下回り、日ごとの増加はほぼ 1 週間を通して下がり続けた。週末に落ち込んだのではない——これはローンチの波が尽きていく形であって、一夜にして人気を失ったプロジェクトの形ではない。その波がどれほど大きかったかは、報道を見ればわかる。公開から数日のうちに、いくつもの言語の記事が、コーディングエージェントをリバースエンジニアに変える MCP サーバーとしてこれを紹介していた。バックエンドは Ghidra、Hopper、IDA で、静的解析はネイティブバイナリや Electron アプリから .NET アセンブリ、Android パッケージ、EVM バイトコード、ファームウェアにまで及ぶ。あるミラーサイトは早くも、README を借用したそっくりな偽リポジトリが出回っていると警告していた。これほどの速さで広まれば、そうしたものが寄ってくる。曲線がいま示しているのは、こうした報道を通じてこれを見つけるはずだった人の大半が、すでに見つけたということだ。今週これにかかっている圧力として面白いのは、ペースではなく対立する主張のほうだ。Breaking out ボードの leanrea が掲げるそれは、rea がやっていることの多くにはサーバーなど要らない、というものだ。
#2 Ebony-Vinyl/dsh-our-free-model —— DSH で使える無料の LLM、API キー不要で上限なし
今週 +18,186 スター → 42,913 · dsh-our-free-model スター推移
2026-W42: +7,140 · 2026-W43: +15,852 · 3 号にわたり上下に振れている · それ以前: 2026-10-06 時点で 1,735 スター
前号で私たちは、このプラグインの売りは無料で無制限という一点に尽き、その推論代を誰が払っているのかはデータのどこにもない、と書いた。1 週間たち、検索もしてみたが、それは今も変わらない。ログイン不要のフロンティアモデル群を DeepSeek Harness のモデル選択に組み込み、背後にローカルの OpenAI 互換エンドポイントを置くので、有料 API 向けに書かれたツールをそのまま向けられる。これが魅力的に映る背景には DeepSeek 自身の料金がある。8 月、同社は V4 系モデルのホスト型 API 料金を、ピーク時間帯には数倍に引き上げた。一方でモデルの重みとハーネス自体は無料のままだ。メーターを迂回するプラグインは、それに対するいちばん自然な反応だ。見つからなかったのは、その説明をしている人である——記事もなければ、名乗り出たスポンサーもなく、どの上流プロバイダーが負荷を担っているのかの説明もない。曲線の形も変わった。跳ね上がったのは前号で、今週はその上にわずかに積み増しただけ、日ごとの増加も週を追って鈍った。ビジネスモデルの見えないゲートウェイは、現れたときと同じくらい速く消えうる。実験のための便利な道具として扱い、その上に何かを築くものとは考えないほうがいい。
#3 cloudflare/security-audit-skill —— コーディングエージェントを敵対的な脆弱性ハンターに変える、構造化されたセキュリティ監査フレームワーク
今週 +15,691 スター → 46,844 · security-audit-skill スター推移
それ以前: 2026-09-27 時点で 22,014 スター
これは Cloudflare 自身がコーディングエージェントで脆弱性を見つけるための手順を skill として公開したもので、同社はこれを、いま自社のコード全体で動かしているハーネスの原型だと説明している。6 つのフェーズ——偵察、探索、検証、報告、構造化出力、独立検証——に分かれており、分ける理由は、ある発見を報告したエージェントが、それを確認する側には決して回らないことにある。別のエージェント群が、候補がレポートに載る前にそれを反証するよう指示されている。これは、モデルに「このファイルにバグがないか調べて」と頼むと、存在しない問題を自信たっぷりに並べたリストが返ってくる、というおなじみの失敗への答えだ。Cloudflare は限界についても率直だ。社内の計測では、1 回の実行で見つかるのは、複数回の実行で見つかる総数のおよそ半分にすぎない。だからこの skill は複数回走らせる前提で作られており、並列のサブエージェントを起動できるエージェントと、対象をビルドしたり実行したりするならサンドボックスも必要になる。9 月に一度私たちのリストに入り、その後外れた。今週は日ごとの増加が期間の前半を通して上がり、その後もその水準近くを保った。これにより、また一つの「復帰組」ではなく、メインボードでいちばん安定して伸びた存在になっている。
#4 debpalash/VoiceStudio —— 646 言語に対応した、音声クローン・吹き替え・文字起こしのためのローカルファーストなデスクトップスイート
今週 +11,472 スター → 86,770 · VoiceStudio スター推移
2026-W43: +16,589 · 前号より少ない、1 週の不在を経て · それ以前: 2026-09-27 時点で 36,814 スター
#5 stablyai/orca —— 複数の AI コーディングエージェントを並べて動かすデスクトップオーケストレーター
今週 +9,188 スター → 105,795 · orca スター推移
それ以前: 2026-09-27 時点で 78,909 スター
Orca、Ponytail、DeepSeek Harness は 9 月のリストの常連だった——Orca とハーネスは 8 月末から 10 月半ばまで毎号に登場していた——が、storytold の再実装が席巻した 2 号のあいだ、3 つとも姿を消した。その空白をまたぐ日次の推移を見れば、当然の疑問に答えが出る。競争相手がいなくなったから戻ってきたのではない。10 位に必要な伸びは先週とほぼ変わらない。3 つとも、不在だった 2 週はその線を下回り、今週は上回った。3 つのなかで最も急な転換を見せたのは Orca で、私たちの記録上で最高の 1 週間が、リストから外れていた 2 週のすぐ後に来た。この粘り強さの一部は製品で説明がつく。Orca は Y Combinator 出身の Stably AI が作るデスクトップのワークスペースで、1 つのプロンプトを複数のコマンドラインエージェント——Claude Code、Codex、OpenCode など——に同時に送り、それぞれを専用の git worktree で動かす。結果を比べていちばん良いものをマージでき、GitHub と Linear のボードやブラウザのデザインモードも同じウィンドウに収まっている。無料で、モデルは一切持たない。エージェントのサブスクリプションは自分で用意する。つまりこれは「複数のエージェントを同時に走らせる」という習慣に賭けた製品であり、今週はその習慣がまだ広がっていることを示している。
#6 DietrichGebert/ponytail —— AI コーディングエージェントに小さく安全なコードを書かせ、変更を自己レビューさせるプロンプト
今週 +9,140 スター → 176,175 · ponytail スター推移
それ以前: 2026-09-27 時点で 146,490 スター
#7 deepseek-ai/deepseek-harness —— すべてをプラグインとする設計の、オープンソースのエージェントハーネス
今週 +8,287 スター → 261,351 · deepseek-harness スター推移
それ以前: 2026-09-27 時点で 236,840 スター
#8 deepseek-ai/DeepInfer —— DeepSeek の LLM 向けのスケーラブルで低レイテンシな推論
4.8 日間で +8,170 スター → 22,386 · DeepInfer スター推移
DeepInfer は、DeepSeek が V4.1-Flash の自社本番トラフィックを処理していると言う推論エンジンで、10 月 20 日に Apache 2.0 ライセンスでオープンソース化された。期間がほかのどのプロジェクトよりも短いのはそのためであり、それでもメインボードに入ったことに意味があるのもそのためだ。カーネル、投機的デコーディング、非同期スケジューリング、決定的サンプリング、構造化出力を備え、Nvidia の最新データセンター GPU と Huawei の Ascend アクセラレーターの両方を対象にしている。報道の多くが冒頭に据えたのは後者だった。実トラフィックをその上で処理しているラボが公開した、Huawei ハードウェアへの本番品質の道筋である。ただし、これを前提に計画を立てる前にリリースノートを読んでおきたい。完全なサービングスタックではない——KV キャッシュの仕組みも、prefill/decode の分離も、レプリカ間の負荷分散もない——うえ、ビルドには新しめの Linux ツールチェーンと CUDA または Huawei の CANN が必要だ。DeepSeek はリクエスト変換を担う付属の recipe リポジトリも同時に公開しており、欠けている部分こそ同社がいまも自分たちの商売と見なしている部分だと示唆している。日ごとの増加は公開当日がピークで、その後は毎日下がった。リリース告知としてはごく普通の減衰だ。リストに残れるかどうかは、DeepSeek の外の誰かがこれを中心にサーバーを組むかどうかにかかっている。
#9 xerj-org/xerj —— フォルダを自動でインデックスし、正確な検索でエージェントのトークン消費を減らすローカル AI 検索エンジン
今週 +7,186 スター → 15,562 · xerj スター推移
それ以前: 2026-09-28 時点で 2,520 スター
#10 mattpocock/skills —— AI コーディングエージェント向けのプラグイン式スキルライブラリ
今週 +7,041 スター → 303,228 · skills スター推移
2026-W41: +5,478 · 2026-W42: +10,019 · 2026-W43: +10,006 · 4 号にわたり上下に振れている、1 週の不在を経て · それ以前: 2026-09-27 時点で 270,262 スター
Breaking out
追加されたスター数ではなく、自身の規模に対する伸びで並べている。1 週間で何倍にもなる程度に小さく——そしてあなたの目に留まらない程度に小さい。
AhmadHassan-BTed/NaSuno · 7.7 日間で +818.0% → 4,186 スター · NaSuno スター推移
それ以前: 2026-10-18 時点で 456 スター
NaSuno は、AI 生成音声からフォレンジック用の透かし、超音波のキャリア、出所を示すメタデータを取り除く信号処理ツールキットで、生成したステムを、作ったプラットフォームまでたどられることなく再利用できるようにする。それがプライバシーの保護か洗浄かは、それが誰の音声かによる。
kuafuai/andee · 7.7 日間で +711.1% → 2,912 スター · andee スター推移
それ以前: 2026-10-18 時点で 359 スター
andee はスマートフォン本体の上で動く Android エージェントで、ユーザー補助サービスを通じてあらゆるアプリを見て操作し、独自のローカルメモリを持ち、指定した任意の OpenAI 互換エンドポイントにつながる。
aicodeking/leanrea · 今週 +303.8% → 2,580 スター · leanrea スター推移
それ以前: 2026-10-18 時点で 495 スター
leanrea はメインボード首位への反論で、それを 1 つの小さな skill ファイルでやってのける。rea がツールを詰め込んだサーバーを丸ごと登録するのに対し、leanrea はエージェントに、Mac や Linux のマシンに最初からあるコマンドラインツール——otool、nm、asar、jadx、sqlite3——で偵察させる。もっと重いものに手を伸ばす前に、Electron のバンドル、Mach-O バイナリ、Android パッケージそれぞれに最速のネイティブな手段を選ぶ。主張の核はコンテキストウィンドウだ。MCP サーバーが登録するツールは、どれもモデルが毎ターン抱え込むテキストになる。リバースエンジニアリングの大半を占める偵察にとっては、手法を書いた数段落のほうが、ツールのカタログより価値があるかもしれない。作者は、同程度の精度でより速く安く動くとするベンチマークを公開しており、少なくとも 1 本の独立した記事がすでに両者を並べて比べている。ただしそのベンチマークは作者自身のもので、対象タスクも狭い。結論ではなく、検証する価値のある主張だ。出どころも少し混乱している——あるインストールガイドは別のリポジトリ名を指している——ので、ここにリンクしたリポジトリからインストールしてほしい。rea と並べて読めば、これは今週のリストの縮図になる。同じ仕事に、一方はインフラで、もう一方は規律で答えている。
Leonxlnx/earshot · 今週 +249.1% → 2,786 スター · earshot スター推移
それ以前: 2026-10-17 時点で 422 スター
earshot はエージェントに耳を与える。CPU だけで動く Python ツールキットで、音を説明し、録音のなかのイベントを見つけ、本物か合成かを判定し、録音を再利用できる合成レシピに変えることもできる。CLI、Python API、MCP サーバーとして提供される。
Ephemeral-AI-Lab/layerfs · 今週 +198.6% → 2,072 スター · layerfs スター推移
それ以前: 2026-10-04 時点で 337 スター
LayerFS は Rust と SQLite で作られたストアで、エージェントのワークスペースに安価なスナップショットを与える。コンテンツアドレス方式で、ファイルをコピーせずにフォークできるため、並列の実行が履歴を共有できる。伸びは 1 日に集中しており、坂ではなく段差だ。外から見ている私たちには、トップページに載った 1 日なのか、買われたスターなのかは区別できない。
前号は「インターフェース」で締めくくった。伸びたのは、手と目のために作られたソフトウェアを、エージェントが呼び出せるコマンドに変えるプロジェクトだった。今週のリストは、それよりもエージェント自身の働く条件についての話だ——どう監査するのか、どう複数を同時に走らせるのか、呼び出すのにいくらかかり、提供するのに何が要るのか。前号の主張のうち 2 つは 1 週間もたなかった。rea の加速も、storytold の波も、終わった。次号では今号の主張を 3 つ確かめる。戻ってきた常連が線の上にとどまるか、leanrea が rea との差を詰め続けるか、そして dsh-our-free-model の無料モデルの代金を誰が払っているのか、誰かが語るかどうかだ。