✷ AI Open-Source Radar
Rea はまた減速し、無料モデルプラグインは費用の出どころを明かし、トップテンの五つがエージェントの出力を検査するようになった
前号は、今号で確かめるべきことを三つ挙げて終わったが、その最初の一つは外れた。戻ってきたばかりの 9 月の常連——Orca、Ponytail、DeepSeek Harness——は、今号ではそろってメインボードから姿を消した。「戻ってきたのは居座るためだ」という見立ては、一号しか持たなかった。代わりに席を占めたのは、コーディングエージェントと、それがこれから出力するものとの間に検査を挟むスキルやプラグインの一群だ。検査の対象は、生成されたフロントエンドの見た目、エージェントの振る舞いの安全性、コードが存在する前に書かれる仕様のいずれかである。残る二つの確認は結果がまちまちだった。Rea は依然として首位で、依然として減速している。キー不要の無料モデルプラグインは、誰のモデルを配っているのかを自らの README でようやく明かした。Breaking out ボードは丸ごと入れ替わり、すべてをユーザー自身のマシンに置くソフトウェアに偏っている。
#1 morluto/rea —— AI エージェントにバイナリやアプリケーションを調べさせ、機能の仕組みを説明・再現させる、拡張可能なリバースエンジニアリングのブリッジ
今週 +34,128 スター → 418,676 · rea スター推移
2026-W41: +1,553 · 2026-W42: +101,495 · 2026-W43: +218,506 · 2026-W44: +62,579 · 5 号にわたり上下に振れている · それ以前: 2026-10-04 時点で 1,125 スター
前号で私たちは、rea の加速が途切れたと書いた。この一週間で、それがどういう途切れ方だったかがはっきりした。停滞ではなく、減速である。週ごとの伸びは二週続けて下がった。一度目は急に、二度目は緩やかに。それでも首位は、ボードのほかのどれも近づけない差で守られている。スター推移の日ごとの値には、平らな区間も急な跳ね上がりもなく、一週間を通じて傾きが小さくなっていく上昇線があるだけだ。前に私たちが語った話とは違う、そしてそれほど劇的ではない話である。私たちはまた、Breaking out ボードでは一つのスキルファイルが、rea のやり方は必要以上に重いと論じていると書いた。そのファイル leanrea は今週 Breaking out ボードに戻ってこなかった。議論が静まったのか、私たちの追っていない場所へ移ったのか、どちらなのかは分からない。rea そのものは変わっていない。エージェントにバイナリやアプリケーション、実行中のプロセスの内部を調べさせ、ある機能がどう動くのかを説明させる MCP サーバーで、ソースがなくても誰かがそれを作り直せるようにする。リポジトリは 4 月に作られ、MIT ライセンスで、第三者の記事によれば Ghidra、Hopper、IDA などの逆アセンブラのバックエンドに対応している。リポジトリで確認していないので、結論ではなく手がかりとして読んでほしい。
#2 Ebony-Vinyl/dsh-our-free-model —— DSH で使える無料の LLM、API キー不要で上限なし
今週 +12,826 スター → 55,739 · dsh-our-free-model スター推移
2026-W42: +7,140 · 2026-W43: +15,852 · 2026-W44: +18,186 · 4 号にわたり上下に振れている · それ以前: 2026-10-06 時点で 1,735 スター
前号の終わりで私たちは、dsh-our-free-model の無料モデルの費用を誰が払っているのかを誰かが明らかにするかどうかを問うた。README は今や、かなり詳しくそれに答えている。このプラグインは自分ではモデルを動かさない。リクエストを公開ゲートウェイ——OpenCode の Zen ゲートウェイの無料レーンと、Kilo AI の無料モデルの公開プール——や、いくつものベンダーのコーディングツールのアカウントプールと毎日のクレジットへ転送する。つまり払っているのは上流で、ユーザーを呼び込むために配っている無料枠とクレジットがその原資だ。README 自身も、Kilo のプールはサービス改善のためにプロンプトを記録することがあり、機密性のある内容は送らないよう警告している。このボードを読むうえでもっと大事なのは、ある一つのチャネルだ。これは二つのデスクトップホストの中にしか現れず、README によれば、ユーザーが GitHub でログインしてこのリポジトリにスターを付けたかをサーバー側で確認してから、会話を通す。伸びのうちどれだけがこの関門によるのかは分からないが、このプロジェクトのスターの一部は支持ではなく通行料だということになり、追加されたスター数で並べるボードにはその二つを見分けられない。このプラグインは二週連続でボード二位だが、今週の伸びは前週の上昇のあと下がった。上流が明かされた今、見るべき数字はこれだ。
#3 pbakaus/impeccable —— AI が生成するフロントエンドコードの品質を高める、24 のコマンドと 62 の自動ルールを備えたデザインガイダンスのフレームワーク
今週 +11,631 スター → 99,300 · impeccable スター推移
それ以前: 2026-10-04 時点で 75,289 スター
コーディングエージェントに入れて、デザインについて正確に話せるようにするコマンド群。bolder、quieter、polish、critique、audit、そのほかに二十ほどある。対象は、エージェントにインターフェースを作らせても、いつも同じ平凡な結果になる開発者だ。どこでも同じ書体、紫から青へのグラデーション、カードの中のカード。各コマンドは、指名した動作のための手引きを読み込み、一つの対象だけに向ける。レビューはデザインを採点して直すべき順を示し、ルールベースの検出器はお決まりのパターンを、モデルも API キーも使わずに指摘する。導入はインストールコマンド一つと、プロダクトファイルを書き出す init の一手で、以後のコマンドはすべてそれを読む。Claude Code や Cursor から Codex、Gemini CLI まで、長いリストのコーディングツールで動く。
#4 Nutlope/hallmark —— 人が作ったように見える Web ページを作り、AI らしさの痕跡を取り除くデザインスキル
今週 +11,140 スター → 44,855 · hallmark スター推移
それ以前: 2026-10-04 時点で 29,481 スター
Hallmark は新しくない。作ったのは Nutlope、つまり開発者の Hassan El Mghari で、Together AI と組んでおり、MIT ライセンスで、第三者のサイトはすでに 5 月にこれを取り上げていた。だから今週の急伸は、ローンチではなく再発見である。README によれば、これは Claude Code、Cursor、Codex に読み込ませるスキルで、動詞は四つある。ページを作る、既存のページを監査する、作り直す、そしてスクリーンショットや URL を調べて、構造、配色、タイポグラフィをピクセルを写さずに再利用できる記述として取り出す。作る際は、依頼に合うレイアウトを選び、カタログから一つテーマを当て、何かを返す前に、生成されたページを生成らしく見せてしまう癖を長い検査リストで洗い出す。出力は素の HTML と CSS で、あえてフレームワークを使わない。一つ上にある impeccable と並べると、違いははっきりする。Impeccable はエージェントが何を知っているかを縛る。セットアップ時に書くプロダクトファイルがあり、以後のすべてのコマンドがそれと照合される。Hallmark はエージェントが何を作ったかを検査し、自分で作っていないページにも使える。どちらも、似たり寄ったりの生成フロントエンドの治療法は、モデルが言い逃れできないルールだという同じ賭けをしている。なぜ春ではなく今、二つが一緒に上がったのかは、どちらの README も説明していない。ボードに言えるのは、同じ主張を持つ二つのプロジェクトが、同じ週に最速の部類に入ったということだけだ。
#5 debpalash/VoiceStudio —— 646 言語に対応した、音声クローン、吹き替え、文字起こし向けのローカルファーストなデスクトップスイート
今週 +11,128 スター → 97,898 · VoiceStudio スター推移
2026-W43: +16,589 · 2026-W44: +11,472 · 3 号にわたり上下に振れている、1 週の不在を経て · それ以前: 2026-10-04 時点で 52,583 スター
有料のクラウド音声サービスに対するオープンソースの答え。リポジトリ自身が、ElevenLabs の完全ローカルな代替だと説明している。一つのデスクトップアプリで、きれいな参照録音から声をクローンし、文章の説明から新しい声を設計し、元の映像に合わせたタイミングで動画を吹き替え、ディクテーションや文字起こしをし、テキストをオーディオブックにできる。ローカル API と MCP サーバーもあり、ほかのツールから呼び出せる。対象は、クリエイター、翻訳者、音声の仕事を日常的に行い、録音をホスト型サービスに送りたくない人だ。モデルは自分のマシンにダウンロードされ、既定のエンジンは k2-fsa の OmniVoice、差し替えられるものがほかに数十ある。ライセンスは AGPL。
#6 HKUDS/DeepTutor —— 個別最適化された生涯学習と知識管理のための、自己ホスト型のエージェント基盤
今週 +10,462 スター → 53,641 · DeepTutor スター推移
それ以前: 2026-10-04 時点で 40,788 スター
自分で動かす、自己ホスト型の AI チューター。自分の資料に向けて使う。文書、本、フォルダ、ウェブの情報源を知識ベースに入れると、それをもとに教えてくれる。チャットの横で文書を読み、回答はページ単位で引用される。問題バンクから小テストや練習を作り、本やナレーション付きの動画レッスンを編み、アカウントごとに学習の記憶を保ち、Anki やカレンダーへ書き出せる。対象は、モデルの一般知識ではなく自分の資料で学びたい学生や独学者で、一社ではなく長いリストのモデルプロバイダーに対応する。プロジェクトは更新が速く、変更履歴には数日おきのリリースが並び、最新のものはつい数日前だ。
#7 cloudflare/security-audit-skill —— コーディングエージェントを敵対的な脆弱性ハンターに変える、構造化されたセキュリティ監査フレームワーク
今週 +9,509 スター → 56,353 · security-audit-skill スター推移
2026-W44: +15,691 · 前号より少ない、1 週の不在を経て · それ以前: 2026-10-04 時点で 23,923 スター
Cloudflare が自社でコーディングエージェントを使って脆弱性を探す手順を、スキルとして公開したもの。Cloudflare は、いま自社コードで動かしているハーネスの原型だと呼んでいる。対象は、エージェントに一つのファイルへの講評ではなくコードベース全体を監査させたいセキュリティエンジニアやメンテナーだ。使う理由は構造にある。発見を報告するエージェントは、それを確認するエージェントと決して同じではない。別のエージェント群が、報告に入る前にすべての候補を反証しようとするからだ。Cloudflare は限界について率直だ。自社の測定では、一回の実行で見つかるのは複数回の実行を合わせた結果のおよそ半分にすぎず、だから一度では済まさないよう作られている。また、並列のサブエージェントを生成できるエージェントが必要で、対象のコードをビルドしたり実行したりするならサンドボックスも必要だ。
#8 togg53192-cmd/jailbreaks —— AI モデルの挙動をテスト・制御するための、システムプロンプトとペルソナ設定の厳選ライブラリ
今週 +9,236 スター → 12,931 · jailbreaks スター推移
それ以前: 2026-10-23 時点で 3,506 スター
そのまま貼り付けられる集合で、特定のモデルの振る舞いを変えるために書かれたシステムプロンプト、ペルソナ定義、ワークスペースポリシー、AGENTS.md ファイルを収める。モデルごとに整理されており、OpenCode Zen で提供される無料モデルから、オープンウェイトの系列、クローズドなフロンティアモデルまで及ぶ。README はこれを、指示の階層、ペルソナ付け、ポリシーの上書きがモデルの振る舞いをどう変えるかについての研究・教育用の資料と位置づけ、他人を害したり、プロバイダーの規約を破ったりするために使わないよう警告している。使うのは、プロンプトの弱点を調べるレッドチームや防御側であり、そして、脱獄集とはそういうものなので、モデルに制限を無視させたい人でもある。スター数では、どちらが多いのか分からない。このボードにある監査ツールが、そもそも捕まえるために存在している原材料だ。
#9 ifixai-ai/iFixAi —— 業務シナリオを模擬して AI エージェントの安全性とポリシー遵守をストレステストする、独立した監査フレームワーク
今週 +8,085 スター → 42,494 · iFixAi スター推移
それ以前: 2026-10-04 時点で 20,022 スター
iFixAi は一つの名前で二つのものを売っていて、このボードの数字は無料の側のものだ。商用の側は、Product Hunt のページによれば、ホスト型の監査で、数十のカテゴリのミスアラインメントに対して二百ほどの検査を走らせ、結果を EU AI 法、NIST のリスク管理フレームワーク、LLM アプリケーション向けの OWASP リストといった枠組みに対応づける。リポジトリのオープンソースのツールは、自身の方法論のページで認証ではなく診断だと説明されており、実行する検査の数はマーケティング上の数字のおよそ八分の一だ。ホスト型の製品と無料のリポジトリは同じ計測器ではなく、ここにあるスターは小さいほうに付いている。このボードに載せる理由は、その手法だ。エージェントを模擬した企業環境に置き、与えられた権限の外へ押し出すよう設計したリクエストを送り、エージェントが動いていないモデルのパネルに、捏造、操作、欺瞞などについて応答を採点させる。第三者のレビューは、アダプターがエージェントの内部をほとんど見せない場合、検査は合格ではなく証拠不十分を返すと指摘している。中が見えない監査は、エージェントが何を言ったかを主に監査しているにすぎないので、この制約は知っておく価値がある。Cloudflare のスキルがコードベースを監査するのに対し、こちらは振る舞いを監査する。
#10 google/elephant-goldfish-model —— 文脈ゼロの AI サブエージェントで設計仕様をストレステストする、仕様駆動開発のプラグイン
今週 +7,957 スター → 8,941 · elephant-goldfish-model スター推移
それ以前: 2026-10-24 時点で 334 スター
elephant-goldfish-model はトップテンで最も若い。一週間と少し前にはまだ数百スターしかなく、しかも誰かの発想を使ったコミュニティ作品ではなく、Google 自身のリポジトリだ。前提は、コーディングエージェントは思いつきからいきなりコードを書くべきではない、というものだ。まず設計仕様を書き、その仕様は、それを生んだ会話を見ていない読み手に攻撃されるべきだ。完全な文脈を持つエージェント、つまり Elephant が仕様を起草する。文脈を持たないサブエージェント、つまり Goldfish は、下書きと現行のソースだけを見て、デザイン批評家、素朴な読者、テックリードといった決まった役割でそれをレビューする。アーキテクチャの決定は最後まで人が持つ。インストール方法について私たちが知っているのは、第三者の記事一本からだけで、そこには Claude Code、Codex、Antigravity 向けのマーケットプレイスコマンドが並び、すべて同じリポジトリを指している。これは Google 自身のエージェントだけでなく他社のエージェントでも動くように作られたことを示唆するが、リポジトリでは確認していない。もしそうなら、スターより重要だ。開発者を自社ツールへ誘導する動機が最も強い会社が、他人のツールの中でも動くワークフローを公開したことになる。上にあるデザイン系スキルと同じ賭けを、ピクセルではなく文章に対して行っている。
Breaking out
追加されたスター数ではなく、自身の規模に対する伸びで並べている。1 週間で何倍にもなる程度に小さく——そしてあなたの目に留まらない程度に小さい。
AienTech/dossier · 今週 +624.2% → 3,766 スター · dossier スター推移
それ以前: 2026-10-25 時点で 482 スター
一人のための、小さなサーバーで動かす自己ホスト型の求職ワークスペース。職歴を一つのプロフィールにまとめておくと、求人ごとに要件を読み取り、どこが合ってどこが合わないかを示し、プロフィールにある事実だけを使った履歴書とカバーレターを下書きする。足りないスキルは捏造されず、ギャップとして表示される。選んだモデルで動かせ、Ollama や LM Studio 経由のローカルモデルも使えるので、プロフィールを自分のハードウェアの外へ出さずに済む。Claude から MCP 経由で操作することもできる。代わりに送信や応募をすることは決してない。リポジトリはコピーレフトのライセンスで、10 月初めに始まった。
rddmwmddr/android-ad-cleaner · 今週 +462.2% → 5,628 スター · android-ad-cleaner スター推移
それ以前: 2026-10-26 時点で 1,001 スター
中国のAndroid端末で、システムに最初から入っている広告、急上昇ワード、おすすめフィード、マーケティング通知を切る。使うのはシステムと各アプリがもともと公開しているスイッチで、root は不要、システム更新には触れない。広告パッケージの一時停止だけは端末の持ち主の了承が要る手順で、コマンド一つで元に戻せる。注文、配送、更新の通知はそのままだ。プロジェクトは二週間足らずで、両方のボードで唯一 AI と無関係な項目だが、エージェントが手順を実行するモードだけはある。最新リリースで Mac と Windows の署名付きデスクトップインストーラーが加わり、Python や AI ツールがなくても使えるようになった。開発者の外へ広がった理由の一つとして考えられるが、確かめる手立てはない。
anomalyco/hex · 今週 +449.2% → 3,246 スター · hex スター推移
それ以前: 2026-10-10 時点で 303 スター
Mac、Windows、Linux 向けのローカル音声ディクテーション。キーを押したまま話し、離すと、文字起こしがフォーカスのあるアプリに貼り付けられる。初回起動時に音声モデルをダウンロードし、その後はデータがマシンの外へ出ることはない。作ったのは Anomaly、つまり OpenCode コーディングエージェントを作ったグループで、README はこのプロジェクトがプルリクエストを受け付けないと書いている。issue を立てれば、彼らのエージェントがたいてい素早く片づける。VoiceStudio の発想、つまり音声をローカルに置く考えを、キー一つの操作にまで縮めたものだ。
nightly-labs/openbot · 今週 +364.8% → 4,518 スター · openbot スター推移
それ以前: 2026-10-04 時点で 347 スター
AI のチームメイトがそれぞれ、専用のワークスペース、メッセージキュー、会話を持つ長寿命のエージェントとして動くデスクトップワークスペースで、エージェントが開いて操作できる組み込みブラウザーも付く。自前のモデルは持たず、すでに使っているコーディングエージェント、たとえば Codex、Claude Code、Grok、OpenCode、Gemini、Cursor をまとめ、互いにメッセージを送ったりファイルを渡したりできるようにする。README は代償について率直だ。これは開発プレビューで、初回起動時の同意のあとは、エージェントが完全な権限で動き、操作ごとの承認はない。各エージェントは結局それぞれのプロバイダーに接続するので、自らを完全オフラインではなくローカルファーストと呼んでいる。ライセンスは非商用だ。
SoMarkAI/OXR · 今週 +313.7% → 2,830 スター · OXR スター推移
それ以前: 2026-10-24 時点で 361 スター
PDF やスキャンしたページを、レイアウト座標付きの Markdown や JSON に変える小さな文書解析モデルで、作ったのは SoMark という会社だ。README は、約十三億パラメータで三つの文書解析ベンチマークの一位だと主張している。これは作者自身の数字で、私たちは再現していない。目立つ設計上の選択は、レイアウトの段階を自前の検出器に差し替えられ、認識と読み順はモデルが引き続き担うことだ。登録不要の無料ホスト型 API があり、作者が維持できなくなるまで公開を続けるとしている。Breaking out の他の項目はどれもインストールするアプリケーションだが、これは呼び出す部品である。
次号で確かめる三つのこと。Rea の週ごとの伸びがさらに減速するのか、ついに平らになるのか。上流が明かされた今、dsh-our-free-model が二位を守れるのか。そして Impeccable と Hallmark がそろってボードに残るのか、それとも 9 月の常連のようにどちらかが消えるのか。