오늘 뜬 GitHub 저장소 25개, 분야별로 한눈에 보기

Trendshift(trendshift.io, Julian Li 제작)는 GitHub 저장소가 얼마나 빠르게 주목받는지를 매일 순위로 보여 주는 사이트입니다. 2026년 10월 22일(UTC) 데일리 순위에는 25개 저장소가 올랐습니다. 각 저장소의 원본 주소와 라이선스는 아래 표에 함께 적었습니다.

25개를 한 줄씩 읽으면 흐름이 잘 보이지 않습니다. 이 글에서는 저장소를 다섯 분야로 묶고, 분야마다 무엇이 올라왔는지, 오늘 별(GitHub 즐겨찾기)이 어디에 몰렸는지 정리합니다.

핵심 요약

• 25개 중 7개가 AI 코딩 에이전트·스킬이고, 오늘 늘어난 별의 약 43%를 이 분야가 모았습니다.
• DeepSeek Harness를 중심으로 추론 엔진, 무료 모델 플러그인, 제한 해제 플러그인이 한꺼번에 5개 올라왔습니다.
• PHP 원격 코드 실행 취약점(php2shell) 관련 저장소 3개가 공개 하루 만에 순위에 들어왔습니다. PHP 서버를 운영한다면 버전부터 확인해야 합니다.

AI 코딩 에이전트·스킬이 오늘 별을 가장 많이 모았습니다

그림 1

오늘 별이 가장 많이 늘어난 저장소는 morluto/rea(약 3,100개)입니다. 앱 동작부터 실행 파일까지 에이전트로 역공학(완성된 프로그램을 거꾸로 분석해 구조를 알아내는 일)을 하는 도구입니다. Cloudflare가 낸 security-audit-skill(약 1,200개)은 코딩 에이전트가 여러 단계로 보안 감사를 하고, 찾은 문제를 따로 검증해 기계가 읽을 수 있는 형식으로 내놓게 하는 스킬입니다.

나머지도 "에이전트를 어떻게 부리고 감시할 것인가"에 모여 있습니다. ponytail은 에이전트가 가장 단순한 코드를 쓰도록 만드는 스킬이고, orca는 여러 코딩 에이전트를 병렬로 돌리는 작업 환경입니다. coucou는 맥 노치와 아이폰 잠금 화면에서 에이전트 작업을 승인하게 해 주고, graphify는 코드베이스를 질의 가능한 지식 그래프로 바꿉니다. iFixAi는 에이전트가 맡은 일을 제대로 하는지 2분 안에 감사한다고 소개합니다.

DeepSeek Harness 주변 저장소가 한꺼번에 올라왔습니다

DeepSeek Harness(deepseek-ai/deepseek-harness)는 "모든 것이 플러그인"을 내건 DeepSeek의 에이전트 실행 환경입니다. 같은 회사의 DeepInfer는 DeepSeek 모델용 대규모 추론 프레임워크로, 오늘 약 1,000개의 별을 받았습니다.

플러그인 쪽은 성격이 엇갈립니다. dsh-our-free-model(약 1,300개)은 로그인이나 API 키 없이 DeepSeek V4.1 Flash, Kimi K3 같은 모델을 무료로 쓴다고 소개합니다. dsh-purge 계열 두 개는 모델의 안전 제한을 푸는 이른바 탈옥 플러그인과 그 미러입니다. 출처가 불분명한 무료 모델 중계나 제한 해제 플러그인은 데이터가 어디로 가는지 확인하기 어렵기 때문에 업무 환경에서는 쓰지 않는 편이 안전합니다.

PHP 서버를 운영한다면 오늘은 버전부터 확인해야 합니다

php2shell은 PHP의 session.upload_progress 처리와 엔진의 메모리 부족 처리 과정을 이용해 인증 없이 서버에서 코드를 실행할 수 있다는 취약점(CVE-2026-109618, CVE-2026-109619)입니다. 저장소 설명에 따르면 PHP 5.4.0부터 8.5.11까지가 영향을 받고, 8.2.35, 8.3.36, 8.4.27, 8.5.12에서 고쳐졌습니다.

오늘 순위에는 이 취약점의 분석·탐지 규칙 저장소(ikow/php2shell-poc), 공격 코드 저장소(9bie/php2shell-bypass-aslr-exp), 그리고 OpenAI가 공개한 점검 도구 openai/php2shell-checker가 함께 올랐습니다. 운영자에게 필요한 것은 마지막 하나입니다. 웹사이트 주소나 서버의 PHP 실행 파일을 넣으면 취약한 버전인지 알려 줍니다.

node phpcheck.js "https://example.com"

TV와 휴대폰을 되찾는 도구가 대중의 관심을 끌었습니다

cleanyourtv(약 2,000개)는 Wi-Fi로 안드로이드 TV·구글 TV에 접속해 기본 앱을 지우고 광고 없는 tvOS 스타일 홈 화면으로 바꿔 주는 도구입니다. 만든 사람이 부모님 TV를 Claude Code로 정리한 전후 사진을 올린 뒤 나흘 만에 지원 TV 목록이 170개를 넘었습니다. 중국 내수용 TV를 겨냥한 비슷한 런처 aerial-tv도 함께 올랐습니다.

같은 분야의 나머지는 개인 기기와 미디어입니다. andee는 APK 하나로 휴대폰 화면을 읽고 아무 앱이나 대신 조작하는 기기 내 에이전트이고, peach는 혼자 쓰는 로컬 우선 미디어 서버입니다. jianying-headless는 영상 편집 앱 젠잉(CapCut 중국판) 초안을 에이전트로 다루는 도구이고, CorridorKey 2.0은 Corridor Digital이 만든 그린·블루스크린 합성용 AI 모델입니다.

데이터·지식·업무 분야는 오래된 강자와 중국어권 프로젝트입니다

twenty는 "AI를 위해 설계한 오픈소스 Salesforce 대안"을 내건 CRM으로, 2022년에 시작해 별 5만 9천 개를 넘긴 저장소가 다시 순위에 올랐습니다. 나머지 셋은 중국어권 프로젝트입니다. jiangshan-map은 기원전 403년부터 현재까지 중국 역사 지도를 시간 축으로 보여 주고, ziwei-doushu는 자미두수(동양 점술) 명반을 계산하는 엔진입니다.

ebook-treasure-chest는 각종 독서 앱의 전자책 다운로드 링크를 모은 목록입니다. 라이선스가 따로 없고 저작권이 정리되지 않은 자료일 수 있어 이용에 주의가 필요합니다.

분야	저장소 (오늘 늘어난 별)	라이선스	시사점
AI 코딩 에이전트·스킬	github.com/morluto/rea (3.1k), github.com/cloudflare/security-audit-skill (1.2k), github.com/ifixai-ai/iFixAi (803), github.com/DietrichGebert/ponytail (702), github.com/stablyai/orca (656), github.com/Graphify-Labs/graphify (468), github.com/Louis-CFM/coucou (246)	iFixAi·graphify Apache-2.0, 나머지 MIT	에이전트를 만드는 단계에서 부리고 검증하는 단계로 관심이 옮겨 갔습니다
DeepSeek 하네스	github.com/Ebony-Vinyl/dsh-our-free-model (1.3k), github.com/deepseek-ai/DeepInfer (1k), github.com/deepseek-ai/deepseek-harness (569), github.com/mmparko/dsh-purge (348), github.com/kingcharleslzy-ai/dsh-purge (252)	DeepInfer Apache-2.0, 나머지 MIT	공식 도구와 비공식 플러그인이 같은 속도로 늘고 있습니다
보안: php2shell	github.com/ikow/php2shell-poc (326), github.com/9bie/php2shell-bypass-aslr-exp (301), github.com/openai/php2shell-checker (232)	poc MIT, checker Apache-2.0, exp 표기 없음	PHP 서버는 수정 버전으로 올렸는지 바로 점검해야 합니다
TV·폰·미디어	github.com/Gathin23/cleanyourtv (2k), github.com/peach-mitao/peach (645), github.com/pengchujin/aerial-tv (555), github.com/kuafuai/andee (333), github.com/mcncarl/jianying-headless (214), github.com/nikopueringer/CorridorKey2.0 (178)	peach AGPL-3.0, aerial-tv MIT, 나머지 자체 라이선스	AI 코딩 도구로 만든 생활형 도구가 일반 사용자에게 퍼졌습니다
데이터·지식·업무	github.com/Renhuai123/ziwei-doushu (429), github.com/DeanChensj/jiangshan-map (344), github.com/jbiaojerry/ebook-treasure-chest (338), github.com/twentyhq/twenty (280)	ziwei-doushu·jiangshan-map MIT, twenty 자체 라이선스, ebook 표기 없음	중국어권 저장소 비중이 높고, 저작권 확인이 필요한 목록도 섞여 있습니다

정리하며

오늘 데일리 순위는 세 가지로 요약됩니다. AI 코딩 에이전트를 감시하고 검증하는 도구가 별을 가장 많이 모았고, DeepSeek Harness 주변에 공식·비공식 도구가 빠르게 쌓이고 있으며, PHP 취약점처럼 급한 보안 이슈는 하루 만에 순위에 올라옵니다.

순위에 올랐다고 모두 써도 되는 도구는 아닙니다. 공격 코드, 제한 해제 플러그인, 저작권이 불분명한 목록도 함께 올라오므로 라이선스와 용도를 먼저 확인하고 고르는 것이 좋습니다.

원본: Trendshift 데일리 트렌딩(https://trendshift.io, Julian Li 제작), 2026년 10월 22일(UTC) 기준. 각 저장소의 저작권과 라이선스는 표에 적은 대로 원작자에게 있으며, 라이선스는 같은 날 GitHub 저장소 정보를 기준으로 확인했습니다. "자체 라이선스"는 GitHub가 표준 라이선스로 인식하지 못한 경우로, 사용 전 저장소의 LICENSE 파일을 확인해야 합니다.

자주 묻는 질문 (FAQ)

Q. Trendshift 순위는 GitHub Trending과 무엇이 다른가요?

A. Trendshift는 정점이 지난 뒤가 아니라 오르는 중인 저장소를 잡는 것을 목표로 합니다. 데일리 외에 주간·월간·연간 순위와 SNS 언급(Live mentions)도 따로 보여 줍니다.

Q. 표의 별 숫자는 저장소 전체 별 수인가요?

A. 아닙니다. 2026년 10월 22일(UTC) 하루 동안 새로 늘어난 별입니다. 예를 들어 rea는 전체 별이 36만 개가 넘지만 오늘 늘어난 별은 약 3,100개입니다.

Q. php2shell 취약점은 어떻게 막나요?

A. PHP를 8.2.35, 8.3.36, 8.4.27, 8.5.12 이상으로 올리는 것이 기본입니다. 버전이 확실하지 않다면 openai/php2shell-checker로 사이트 주소나 서버의 PHP를 점검할 수 있습니다.