✷ AI Open-Source Radar
Rea는 다시 둔화하고, 무료 모델 플러그인은 누가 비용을 내는지 밝혔으며, 상위 열 개 중 다섯이 이제 에이전트의 출력을 검사한다
지난 호는 이번 호에서 확인할 세 가지를 남기고 끝났는데, 첫 번째부터 빗나갔다. 막 돌아왔던 9월의 단골 Orca, Ponytail, DeepSeek Harness는 이번 호에서 모두 메인 보드에서 다시 빠졌고, 돌아온 것은 눌러앉기 위해서라는 판단은 한 호밖에 가지 못했다. 그 자리를 채운 것은 코딩 에이전트와 그것이 내놓으려는 결과물 사이에 검사를 끼워 넣는 스킬과 플러그인 무리다. 검사 대상은 생성된 프론트엔드의 겉모습이거나, 에이전트 행동의 안전이거나, 코드가 생기기 전에 쓰는 명세다. 나머지 두 가지 확인은 결과가 엇갈렸다. Rea는 여전히 선두이고 여전히 둔화하고 있다. API 키가 필요 없는 무료 모델 플러그인은 이제 자기 README에서 누구의 모델을 나눠 주는지 밝히고 있다. Breaking out 보드는 완전히 새로 짜였고, 모든 것을 사용자 자신의 기기에 두는 소프트웨어 쪽으로 기운다.
#1 morluto/rea —— AI 에이전트가 바이너리와 애플리케이션을 살펴 기능을 설명하고 재현할 수 있게 해 주는 확장 가능한 리버스 엔지니어링 브리지
이번 주 +34,128 스타 → 418,676 · rea 스타 추이
2026-W41: +1,553 · 2026-W42: +101,495 · 2026-W43: +218,506 · 2026-W44: +62,579 · 다섯 호에 걸쳐 위아래로 흔들림 · 이전: 2026-10-04 기준 1,125 스타
지난 호에서 우리는 rea의 가속이 끊겼다고 썼는데, 지난 한 주는 그것이 어떤 끊김이었는지를 정리해 주었다. 멈춤이 아니라 감속이다. 주간 증가량은 두 주 연속 줄었다. 처음에는 가파르게, 두 번째는 완만하게. 그래도 선두는 보드의 다른 어느 것도 따라오지 못하는 격차로 지켜지고 있다. 스타 추이의 일별 값에는 평평한 구간도 급등도 없고, 한 주 내내 기울기가 줄어드는 상승선만 있다. 우리가 지난번에 말한 것과는 다른 이야기이고, 그만큼 극적이지도 않다. 우리는 또 Breaking out 보드에서 skill 파일 하나가 rea의 접근이 필요 이상으로 무겁다고 주장하고 있다고 썼다. 그 파일인 leanrea는 이번 주 Breaking out 보드에 돌아오지 않았다. 논쟁이 잠잠해졌는지 우리가 추적하지 않는 곳으로 옮겨 갔는지는 알 수 없다. rea 자체는 달라지지 않았다. 에이전트가 바이너리, 애플리케이션, 실행 중인 프로세스 안을 들여다보고 어떤 기능이 어떻게 동작하는지 설명하게 해서, 소스 없이도 누군가 그것을 다시 만들 수 있게 하는 MCP 서버다. 저장소는 4월에 만들어졌고 MIT 라이선스이며, 서드파티 글에 따르면 Ghidra, Hopper, IDA 같은 디스어셈블러 백엔드와 함께 동작한다. 저장소에서 확인하지 않았으므로 결론이 아니라 단서로 받아들이기 바란다.
#2 Ebony-Vinyl/dsh-our-free-model —— DSH에서 쓰는 무료 LLM, API 키도 사용 한도도 없음
이번 주 +12,826 스타 → 55,739 · dsh-our-free-model 스타 추이
2026-W42: +7,140 · 2026-W43: +15,852 · 2026-W44: +18,186 · 네 호에 걸쳐 위아래로 흔들림 · 이전: 2026-10-06 기준 1,735 스타
지난 호의 끝에서 우리는 누군가 dsh-our-free-model의 무료 모델 비용을 누가 내는지 밝힐지를 물었는데, 이제 README가 꽤 길게 답하고 있다. 이 플러그인은 자체로 모델을 돌리지 않는다. 요청을 공개 게이트웨이——OpenCode의 Zen 게이트웨이 무료 레인과 Kilo AI의 무료 모델 공개 풀——와 여러 벤더 코딩 도구의 계정 풀 및 일일 크레딧으로 전달한다. 그러니 답은 업스트림이 낸다는 것이고, 그 재원은 사용자를 끌어들이려고 풀어 둔 무료 등급과 크레딧이다. README 스스로도 Kilo 풀은 서비스 개선을 위해 프롬프트를 기록할 수 있으니 민감한 내용은 보내지 말라고 경고한다. 이 보드를 읽을 때 더 중요한 것은 채널 하나다. 이 채널은 두 데스크톱 호스트 안에만 나타나고, README에 따르면 서버 쪽에서 사용자가 GitHub로 로그인해 이 저장소에 스타를 눌렀는지 확인한 뒤에야 대화를 통과시킨다. 증가분 가운데 얼마가 이 관문에서 나오는지는 말할 수 없지만, 이 프로젝트의 스타 일부는 지지가 아니라 통행료라는 뜻이고, 추가된 스타 수로 줄 세우는 보드는 둘을 구분하지 못한다. 이 플러그인은 두 주 연속 보드 2위이지만, 이번 주 증가량은 지난주 상승 뒤에 다시 내려갔다. 업스트림이 밝혀진 지금 지켜볼 숫자는 이것이다.
#3 pbakaus/impeccable —— AI가 생성한 프론트엔드 코드의 품질을 높이는 24개 명령과 62개 자동 규칙을 제공하는 디자인 가이드 프레임워크
이번 주 +11,631 스타 → 99,300 · impeccable 스타 추이
이전: 2026-10-04 기준 75,289 스타
코딩 에이전트에 설치해 디자인을 정확하게 말할 수 있게 해 주는 명령 모음. bolder, quieter, polish, critique, audit, 그리고 스무 개쯤 더 있다. 대상은 에이전트에게 인터페이스를 만들게 하는데 늘 똑같이 평범한 결과를 얻는 개발자다. 어디에나 같은 서체, 보라에서 파랑으로 가는 그라데이션, 카드 안의 카드. 각 명령은 지정한 동작을 위한 지침서를 불러와 하나의 대상에만 겨눈다. 리뷰어는 디자인에 점수를 매기고 무엇부터 고칠지 순서를 매기며, 규칙 기반 탐지기는 익숙한 티를 모델 호출도 API 키도 없이 잡아낸다. 설정은 설치 명령 하나와 제품 파일을 쓰는 init 한 단계로, 이후 모든 명령이 그 파일을 읽는다. Claude Code와 Cursor부터 Codex, Gemini CLI까지 긴 목록의 코딩 도구에서 동작한다.
#4 Nutlope/hallmark —— 사람이 만든 것처럼 보이는 웹 페이지를 만들고 AI 티를 걸러 내는 디자인 skill
이번 주 +11,140 스타 → 44,855 · hallmark 스타 추이
이전: 2026-10-04 기준 29,481 스타
Hallmark는 새로운 것이 아니다. 만든 사람은 Nutlope, 곧 개발자 Hassan El Mghari이고 Together AI와 함께하며, MIT 라이선스이고, 서드파티 사이트들이 이미 5월에 이것을 소개하고 있었다. 그러니 이번 주의 급등은 출시가 아니라 재발견이다. README에 따르면 이것은 Claude Code, Cursor, Codex에 불러 쓰는 skill이고 동사가 네 개다. 페이지를 만들고, 기존 페이지를 감사하고, 다시 디자인하고, 스크린샷이나 URL을 연구해 구조, 색상, 타이포그래피를 픽셀을 베끼지 않고 재사용 가능한 설명으로 뽑아낸다. 만들 때는 요청에 맞는 레이아웃을 고르고, 카탈로그에서 테마 하나를 적용하고, 무엇이든 돌려주기 전에 생성된 페이지를 생성물처럼 보이게 만드는 버릇을 긴 검사 목록으로 걸러 낸다. 출력은 순수 HTML과 CSS이며, 일부러 프레임워크를 쓰지 않는다. 한 칸 위에 있는 impeccable 옆에 놓으면 차이가 분명하다. Impeccable은 에이전트가 무엇을 아는지를 제약한다. 설정할 때 제품 파일을 쓰고, 이후의 모든 명령이 그것과 대조된다. Hallmark는 에이전트가 무엇을 만들었는지를 검사하며, 자기가 만들지 않은 페이지에도 쓸 수 있다. 둘 다 비슷비슷한 생성 프론트엔드의 처방은 모델이 말로 빠져나갈 수 없는 규칙이라는 같은 내기를 건다. 왜 봄이 아니라 지금 둘이 함께 올랐는지는 어느 README도 설명하지 않는다. 보드가 말할 수 있는 것은, 같은 주장을 가진 두 프로젝트가 같은 주에 가장 빠른 축에 들었다는 것뿐이다.
#5 debpalash/VoiceStudio —— 646개 언어를 지원하는 음성 복제·더빙·전사용 로컬 우선 데스크톱 제품군
이번 주 +11,128 스타 → 97,898 · VoiceStudio 스타 추이
2026-W43: +16,589 · 2026-W44: +11,472 · 세 호에 걸쳐 위아래로 흔들림, 한 주 공백 후 · 이전: 2026-10-04 기준 52,583 스타
유료 클라우드 음성 서비스에 대한 오픈소스의 답. 저장소 스스로 ElevenLabs의 완전한 로컬 대체품이라고 설명한다. 하나의 데스크톱 앱에서 깨끗한 참조 녹음으로 목소리를 복제하고, 글로 된 설명으로 새 목소리를 설계하고, 원본에 맞춰 타이밍을 맞춘 음성으로 영상을 더빙하고, 받아쓰기와 전사를 하고, 텍스트를 오디오북으로 만들 수 있다. 로컬 API와 MCP 서버도 있어 다른 도구가 호출할 수 있다. 대상은 창작자, 번역가, 음성 작업을 자주 하면서 녹음을 호스팅 서비스에 보내고 싶지 않은 사람이다. 모델은 자기 기기에 내려받으며, 기본 엔진은 k2-fsa의 OmniVoice이고 바꿔 쓸 수 있는 것이 수십 개 더 있다. 라이선스는 AGPL이다.
#6 HKUDS/DeepTutor —— 개인 맞춤형 평생 학습과 지식 관리를 위한 자체 호스팅 에이전트 플랫폼
이번 주 +10,462 스타 → 53,641 · DeepTutor 스타 추이
이전: 2026-10-04 기준 40,788 스타
직접 돌리는 자체 호스팅 AI 튜터로, 자기 자료를 겨냥해 쓴다. 문서, 책, 폴더, 웹 출처를 지식 베이스에 넣으면 그것을 바탕으로 가르친다. 채팅 옆에서 문서를 읽고 답변은 페이지 단위로 인용되며, 문제 은행에서 퀴즈와 연습을 만들고, 책과 내레이션이 붙은 영상 강의를 엮고, 계정마다 학습 기억을 유지하며, Anki와 캘린더로 내보낼 수 있다. 대상은 모델의 일반 지식이 아니라 자기 자료로 공부하고 싶은 학생과 독학자이고, 한 곳이 아니라 긴 목록의 모델 제공업체를 지원한다. 프로젝트는 업데이트가 빠르다. 변경 기록에는 며칠마다 릴리스가 이어지고, 최신 것은 바로 며칠 전이다.
#7 cloudflare/security-audit-skill —— 코딩 에이전트를 적대적 취약점 사냥꾼으로 바꾸는 구조화된 보안 감사 프레임워크
이번 주 +9,509 스타 → 56,353 · security-audit-skill 스타 추이
2026-W44: +15,691 · 지난 호보다 적음, 한 주 공백 후 · 이전: 2026-10-04 기준 23,923 스타
Cloudflare가 코딩 에이전트로 취약점을 찾는 자사 절차를 skill로 공개한 것으로, Cloudflare는 지금 자사 코드에서 돌리는 하네스의 원형이라고 부른다. 대상은 에이전트가 파일 하나를 논평하는 데 그치지 않고 코드베이스 전체를 감사하게 하고 싶은 보안 엔지니어와 메인테이너다. 쓸 이유는 구조에 있다. 발견을 보고하는 에이전트는 그것을 확인하는 에이전트와 절대 같지 않다. 다른 에이전트 무리가 보고서에 들어가기 전에 모든 후보를 반증하려 하기 때문이다. Cloudflare는 한계에 대해 솔직하다. 자체 측정으로는 한 번의 실행이 여러 번 실행을 합친 결과의 절반쯤만 찾아내므로, 한 번으로 끝내지 않도록 만들어졌다. 또 병렬 서브에이전트를 만들 수 있는 에이전트가 필요하고, 대상 코드를 빌드하거나 실행한다면 샌드박스도 필요하다.
#8 togg53192-cmd/jailbreaks —— AI 모델의 동작을 테스트하고 제어하기 위한 시스템 프롬프트와 페르소나 설정의 엄선 라이브러리
이번 주 +9,236 스타 → 12,931 · jailbreaks 스타 추이
이전: 2026-10-23 기준 3,506 스타
그대로 붙여 넣을 수 있는 모음으로, 특정 모델의 동작을 바꾸려고 쓴 시스템 프롬프트, 페르소나 정의, 워크스페이스 정책, AGENTS.md 파일을 담는다. 모델별로 정리되어 있고, OpenCode Zen으로 제공되는 무료 모델부터 오픈 웨이트 계열, 폐쇄형 프런티어 모델까지 걸친다. README는 이것을 지시 계층, 페르소나 설정, 정책 덮어쓰기가 모델의 동작을 어떻게 바꾸는지에 관한 연구·교육 자료로 규정하고, 타인을 해치거나 제공업체의 약관을 어기는 데 쓰지 말라고 경고한다. 쓰는 사람은 프롬프트의 약점을 연구하는 레드팀과 방어자이고, 탈옥 모음이 본래 그런 것이므로 모델이 제한을 무시하게 하려는 사람도 포함된다. 스타 수로는 어느 쪽이 더 많은지 알 수 없다. 이 보드의 감사 도구들이 애초에 잡으려고 존재하는 원재료다.
#9 ifixai-ai/iFixAi —— 업무 시나리오를 모사해 AI 에이전트의 안전과 정책 준수를 스트레스 테스트하는 독립 감사 프레임워크
이번 주 +8,085 스타 → 42,494 · iFixAi 스타 추이
이전: 2026-10-04 기준 20,022 스타
iFixAi는 한 이름으로 두 가지를 팔고, 이 보드의 숫자는 무료 쪽의 것이다. 상업 쪽은 Product Hunt 페이지의 설명대로라면 호스팅되는 감사로, 수십 개 범주의 정렬 실패에 대해 이백 개쯤의 검사를 돌리고 결과를 EU AI Act, NIST 위험 관리 프레임워크, LLM 애플리케이션용 OWASP 목록 같은 틀에 대응시킨다. 저장소의 오픈소스 도구는 자체 방법론 페이지에서 인증이 아니라 진단이라고 설명되며, 실행하는 검사 수는 마케팅 수치의 대략 팔 분의 일이다. 호스팅 제품과 무료 저장소는 같은 계측기가 아니며, 여기의 스타는 더 작은 쪽에 붙은 것이다. 이 보드에 오르게 한 것은 그 방법이다. 에이전트를 모의 기업 환경에 두고, 부여된 권한 밖으로 밀어내도록 설계한 요청을 보내고, 에이전트가 돌지 않는 모델들로 이루어진 패널이 날조, 조작, 기만 같은 것에 대해 응답을 채점하게 한다. 한 서드파티 리뷰는 어댑터가 에이전트의 내부를 거의 드러내지 않으면 검사가 통과가 아니라 증거 불충분을 돌려준다고 지적한다. 안을 볼 수 없는 감사는 대체로 에이전트가 무엇을 말했는지를 감사하는 것이므로 알아 둘 만한 한계다. Cloudflare의 skill이 코드베이스를 감사한다면, 이쪽은 행동을 감사한다.
#10 google/elephant-goldfish-model —— 컨텍스트가 전혀 없는 AI 서브에이전트로 설계 명세를 스트레스 테스트하는 명세 주도 개발 플러그인
이번 주 +7,957 스타 → 8,941 · elephant-goldfish-model 스타 추이
이전: 2026-10-24 기준 334 스타
elephant-goldfish-model은 상위 열 개 가운데 가장 어리다. 일주일 남짓 전에는 스타가 몇백 개뿐이었고, 누군가의 아이디어를 변주한 커뮤니티 작품이 아니라 Google 자신의 저장소다. 전제는 코딩 에이전트가 생각 하나로 곧장 코드를 쓰면 안 된다는 것이다. 먼저 설계 명세를 쓰고, 그 명세는 그것을 낳은 대화를 본 적 없는 독자가 공격해야 한다. 전체 맥락을 가진 에이전트, 곧 Elephant가 명세를 초안한다. 맥락이 전혀 없는 서브에이전트, 곧 Goldfish는 초안과 현재 소스만 보고 디자인 비평가, 순진한 독자, 테크 리드 같은 정해진 역할로 그것을 리뷰한다. 아키텍처 결정은 끝까지 사람이 쥔다. 설치 방법에 대해 우리가 아는 것은 서드파티 글 한 편에서 온 것이 전부인데, 거기에는 Claude Code, Codex, Antigravity용 마켓플레이스 명령이 나열되어 있고 모두 같은 저장소를 가리킨다. Google 자신의 에이전트뿐 아니라 다른 회사의 에이전트에서도 돌아가도록 만들어졌다는 암시이지만, 저장소에서 확인하지는 않았다. 사실이라면 스타 수보다 중요하다. 개발자를 자사 도구로 끌어들일 이유가 가장 큰 회사가 남의 도구 안에서도 동작하는 워크플로를 공개한 셈이기 때문이다. 위에 있는 디자인 skill들과 같은 내기를 픽셀이 아니라 글에 건 것이다.
Breaking out
추가된 스타 수가 아니라 자기 규모 대비 증가율로 정렬했다. 한 주 만에 몇 배가 될 만큼 작고, 당신 눈에 띄지 않을 만큼 작다.
AienTech/dossier · 이번 주 +624.2% → 3,766 스타 · dossier 스타 추이
이전: 2026-10-25 기준 482 스타
한 사람을 위한, 작은 서버에서 돌리는 자체 호스팅 구직 작업대. 경력을 하나의 프로필에 쌓아 두면, 공고마다 요건을 읽고, 어디가 맞고 어디가 맞지 않는지 보여 주고, 프로필에 있는 사실만 써서 이력서와 커버레터 초안을 쓴다. 부족한 기술은 지어내지 않고 빈틈으로 표시된다. 고른 모델로 돌릴 수 있고 Ollama나 LM Studio를 통한 로컬 모델도 되므로 프로필이 내 하드웨어를 벗어나지 않아도 되며, Claude에서 MCP로 구동할 수도 있다. 대신 보내거나 지원하는 일은 절대 하지 않는다. 저장소는 카피레프트 라이선스이고 10월 초에 시작되었다.
rddmwmddr/android-ad-cleaner · 이번 주 +462.2% → 5,628 스타 · android-ad-cleaner 스타 추이
이전: 2026-10-26 기준 1,001 스타
중국 안드로이드 폰에서 시스템에 기본 포함된 광고, 인기 검색어, 추천 피드, 마케팅 알림을 끈다. 시스템과 각 앱이 원래 열어 둔 스위치를 쓰고, 루팅이 필요 없고, 시스템 업데이트에는 손대지 않는다. 광고 패키지를 일시 중지하는 단계만 기기 주인의 동의가 필요하며 명령 하나로 되돌릴 수 있다. 주문, 배송, 업데이트 알림은 그대로 둔다. 프로젝트는 생긴 지 두 주가 안 됐고, 두 보드를 통틀어 AI와 무관한 유일한 항목이지만, 에이전트가 단계를 실행하는 모드는 있다. 최신 릴리스에서 Mac과 Windows용 서명된 데스크톱 설치 파일이 추가되어 Python이나 AI 도구 없이도 쓸 수 있게 되었다. 개발자 밖으로 퍼진 이유로 가능한 하나이지만, 검증할 방법은 없다.
anomalyco/hex · 이번 주 +449.2% → 3,246 스타 · hex 스타 추이
이전: 2026-10-10 기준 303 스타
Mac, Windows, Linux용 로컬 음성 받아쓰기. 키를 누른 채 말하고 놓으면, 받아쓴 글이 포커스가 있는 앱에 붙여 넣어진다. 처음 실행할 때 음성 모델을 내려받고, 그 뒤로는 아무것도 기기 밖으로 나가지 않는다. 만든 곳은 Anomaly, 곧 OpenCode 코딩 에이전트를 만든 그룹이며, README는 이 프로젝트가 풀 리퀘스트를 받지 않는다고 적고 있다. 이슈를 열면 그들의 에이전트가 대개 빠르게 처리한다. 오디오를 로컬에 둔다는 VoiceStudio의 직관을 키 하나의 동작으로 줄여 놓은 것이다.
nightly-labs/openbot · 이번 주 +364.8% → 4,518 스타 · openbot 스타 추이
이전: 2026-10-04 기준 347 스타
AI 팀원이 저마다 전용 작업 공간, 메시지 큐, 대화를 가진 오래 사는 에이전트로 존재하는 데스크톱 작업대로, 에이전트가 열고 조작할 수 있는 내장 브라우저도 있다. 자체 모델은 없고, 이미 쓰고 있는 코딩 에이전트, 이를테면 Codex, Claude Code, Grok, OpenCode, Gemini, Cursor를 감싸서 서로 메시지를 보내고 파일을 넘기게 해 준다. README는 대가에 대해 솔직하다. 이것은 개발 프리뷰이고, 첫 실행 때 동의한 뒤에는 에이전트가 전체 권한으로 돌며 동작마다 확인을 받지 않는다. 각 에이전트는 결국 자기 제공업체에 연결되므로, 스스로를 완전한 오프라인이 아니라 로컬 우선이라고 부른다. 라이선스는 비상업용이다.
SoMarkAI/OXR · 이번 주 +313.7% → 2,830 스타 · OXR 스타 추이
이전: 2026-10-24 기준 361 스타
PDF와 스캔한 페이지를 레이아웃 좌표가 붙은 Markdown이나 JSON으로 바꾸는 작은 문서 파싱 모델로, SoMark라는 회사가 만들었다. README는 약 십삼억 개의 파라미터로 세 문서 파싱 벤치마크에서 1위라고 주장한다. 이는 저자들의 자체 수치이고 우리는 재현하지 않았다. 눈에 띄는 설계상의 선택은 레이아웃 단계를 자기 검출기로 바꿔 끼울 수 있고, 인식과 읽기 순서는 모델이 계속 맡는다는 점이다. 가입 없이 쓰는 무료 호스팅 API가 있으며, 저자들이 더는 감당할 수 없을 때까지 열어 두겠다고 한다. Breaking out 목록의 나머지는 모두 설치하는 애플리케이션이지만, 이것은 호출하는 부품이다.
다음 호에서 확인할 세 가지. Rea의 주간 증가량이 계속 둔화할지, 마침내 평평해질지. 업스트림이 밝혀진 지금 dsh-our-free-model이 2위를 지킬지. 그리고 Impeccable과 Hallmark가 함께 보드에 남을지, 아니면 9월의 단골들처럼 하나가 사라질지.