안녕하세요, 형님. 모릭월드 주간 깃허브 트렌딩 라운드업입니다. 이번 주(2026년 10월 12일~18일, KST) GitHub Trending ?since=weekly 전체·Python·TypeScript·Rust·Go·JavaScript·Jupyter 스냅샷을 받아 AI 관련 저장소를 중심으로 TOP 10 카운트다운을 골랐습니다. 각 항목은 한 줄 요약이 아니라, 무엇을 하는지·왜 떴는지·어떻게 동작하는지·설치·박스 스모크·유사 도구 비교까지 깊게 넣었습니다.
이미 MoricWorld에서 심층 해부한 저장소는 본문에서 해당 글로 연결합니다. 같은 주간에 떴지만 이번 TOP 10에서는 순위를 양보한 AI 저장소(예: claude-plugins-official, ai-job-search, K-Dense, AirLLM, ECC 등)도 요약 표에 짚었습니다.
한눈에 보는 이번 주 TOP 10
| 순위 | 저장소 | 한 줄 | 언어 | 주간 스타 | 총 스타 | 라이선스 |
|---|---|---|---|---|---|---|
| 1 | morluto/rea | 에이전트로 앱·바이너리 리버스 | TypeScript | +239,923 | 314,061 | MIT |
| 2 | storytold/artcraft | 아티스트용 AI 창작 IDE | Rust | +18,479 | 32,185 | Apache-2.0/MIT |
| 3 | debpalash/VoiceStudio | 로컬 ElevenLabs 대안 | Python | +15,911 | 74,080 | AGPL-3.0 |
| 4 | mattpocock/skills | 실무 엔지니어링 에이전트 스킬 | Shell | +11,272 | 295,548 | MIT |
| 5 | cathrynlavery/diagram-design | 에디토리얼 HTML+SVG 다이어그램 스킬 | HTML | +8,382 | 57,312 | MIT |
| 6 | ifixai-ai/iFixAi | AI 에이전트 독립 감사 | Python | +6,895 | 29,288 | Apache-2.0 |
| 7 | heygen-com/hyperframes | HTML로 영상 렌더 (에이전트용) | TypeScript | +5,639 | 66,247 | Apache-2.0 |
| 8 | vxcontrol/pentagi | 자율 침투테스트 멀티에이전트 | Go | +5,538 | 31,002 | MIT |
| 9 | mksglu/context-mode | 도구 출력 샌드박스·세션 메모리 | TypeScript | +4,438 | 30,585 | Elastic-2.0 |
| 10 | xerj-org/xerj | 에이전트용 autoindex 검색 엔진 | Rust | +4,277 | 8,111 | Apache-2.0 |
스타 수는 2026-10-18 저녁 KST 기준 GitHub API·Trending 스냅샷입니다. 주간 증가값은 Trending 페이지의 “stars this week” 표시를 따랐습니다.
AI 말고도 눈에 띈 저장소 (사이드 노트)
| 저장소 | 언어 | 주간 | 총 스타 | 메모 |
|---|---|---|---|---|
| boykopovar/AnyPS5 | C++ | +16,250 | 42,357 | PS5 ELF를 Win/Linux 네이티브로 재링크 (에뮬 아님, v0.1.2) |
| NationalSecurityAgency/ghidra | Java | +7,608 | 90,493 | NSA SRE 프레임워크 — REA와 자주 같이 언급 |
| DuarteSantos8/openGym | JavaScript | +4,041 | 13,329 | 셀프호스트 운동 트래커 |
| hmjz100/LinkSwift | JavaScript | +2,969 | 24,520 | 중국 클라우드 직링크 도구 |
| agalwood/Motrix | TypeScript | +679 | 56,999 | 다운로드 매니저 (상시 트렌딩) |
이미 깊은 글을 쓴 이번 주 트렌딩 (순위 밖·중복 방지)
| 저장소 | 언어 | 주간 | MoricWorld |
|---|---|---|---|
| anthropics/claude-plugins-official | Python | +3,581 | 심층 해부 #2957 |
| MadsLorentzen/ai-job-search | Python | +4,200 | 심층 해부 #3011 |
| K-Dense-AI/scientific-agent-skills | Python | +3,865 | 심층 해부 #2811 |
| lyogavin/airllm | Jupyter | +3,364 | 심층 해부 #2546 |
| HKUDS/CLI-Anything | Python | (일간) | 오늘 심층 해부 #3030 |
#10 xerj-org/xerj — grep 대신 인덱스를 쥐여 준다
| 항목 | 내용 |
|---|---|
| 저장소 | xerj-org/xerj |
| 주간 / 총 스타 | +4,277 / 8,111 |
| 언어 / 라이선스 | Rust / Apache-2.0 |
| 최신 | v1.0.0-rc.96 (설치 스크립트 기준) · 오늘 코퍼스 팩·허브 팩 릴리스 다수 |
| 홈 | https://xerj.org |
무엇을 하나요
한 줄로 말하면 에이전트가 코드·문서·로그·PDF를 토큰 낭비 없이 검색하게 만드는 ES 호환 검색 엔진입니다. xerj autoindex ./폴더 한 번으로 데이터맵을 만들고, Elasticsearch/OpenSearch 클라이언트가 그대로 붙을 수 있게 와이어를 맞춥니다. 예: 로컬에서 curl localhost:9200/ax-*/_search?q=checkout+error.
MoricWorld에서는 이미 xerj autoindex·ES 호환·에이전트 메모리 심층 해부를 올렸습니다. 이번 글은 주간 트렌딩 관점의 요약·스모크만 보강합니다.
왜 이번 주인가
Rust 트렌딩 상위권 유지, 오늘(10/18) rust-vulns 코퍼스 팩·covid-qa 허브 팩 등 서명된 데이터 팩이 잇따라 올라왔고, “grep 대비 토큰 40× 절감·ES 대비 인프라 비용” 메시지가 에이전트 커뮤니티에 계속 퍼졌습니다.
| 구성요소 | 역할 |
|---|---|
| 엔진 | Rust 단일 바이너리, jemalloc, musl 정적 빌드 기본 |
| 프로토콜 | ES/OpenSearch 와이어 호환 (UA 자동 감지) |
| 에이전트 경로 | autoindex → code/corpus/ask(허브) |
| 메모리 그래프 | 경로·마크다운 링크 등으로 엣지 생성 |
설치·스모크 (박스에서 실행함)
curl -fsSL https://xerj.org/get | sh # → xerj v1.0.0-rc.96
xerj --version
xerj --insecure --data-dir ./data --port 19200 &
xerj autoindex ./skills/.../references --url http://localhost:19200
# 결과: 62파일 → 514 docs live, ax-docs green (exit 3 = junk 경고만)
실행함: 설치·버전·서버 기동·autoindex·인덱스 목록. 안 함: 허브 ask(서명 키 없는 빌드 → exit 5), 프로덕션 규모 벤치.
| 도구 | 한 줄 차이 |
|---|---|
| xerj | 에이전트·ES 호환·단일 바이너리 |
| Elasticsearch | 성숙·무거움·운영 비용 |
| Meilisearch | 개발자 UX 좋음, ES 와이어는 약함 |
| Typesense | 유사, 스키마 중심 |
#9 mksglu/context-mode — 도구 출력이 컨텍스트를 잡아먹기 전에
| 항목 | 내용 |
|---|---|
| 저장소 | mksglu/context-mode |
| 주간 / 총 스타 | +4,438 / 30,585 |
| 언어 / 라이선스 | TypeScript / Elastic License 2.0 (GitHub SPDX는 NOASSERTION, package.json·LICENSE는 ELv2) |
| 버전 | npm context-mode@1.0.169 · HEAD 오늘(10/18) 푸시 |
무엇을 하나요
코딩 에이전트의 도구 출력을 샌드박스에 두고(최대 98% 축소 주장), FTS5로 세션 메모리를 남기며, MCP+훅으로 17개 플랫폼 라우팅을 맞춥니다. 예: context-mode index . 후 context-mode search "notes search ipc".
심층편: Context Mode MCP 샌드박스·FTS5·17플랫폼 라우팅.
왜 이번 주인가
컨텍스트 창 비용·FinOps 이슈가 계속되는 가운데 TypeScript 주간 트렌딩 상위권. 오늘도 푸시가 있었고, 절감률·바이트 정산 리포트(1.0.168~169)가 “숫자 정직성” 논의를 키웠습니다.
| 구성요소 | 역할 |
|---|---|
| MCP 서버 | stdio로 에이전트에 붙음 |
| FTS5 DB | 프로젝트별 content DB |
| 훅 | Claude Code 등 플랫폼 이벤트 디스패치 |
| doctor/upgrade | 런타임·훅·권한 진단 |
설치·스모크 (실행함)
npx -y context-mode@1.0.169 --help
CONTEXT_MODE_DIR=/abs/path context-mode index ./sample-app
context-mode search "notes search ipc"
# → 4 files indexed, preload.js / main.js 히트
주의: ELv2는 “호스팅형 SaaS로 기능 제공”을 제한합니다. 사내 에이전트에 붙이는 건 흔하지만, 타인에게 관리형 서비스로 열어 주려면 라이선스를 다시 읽어야 합니다.
| 도구 | 한 줄 차이 |
|---|---|
| Context Mode | 도구 출력 샌드박스 + FTS5 + 멀티 호스트 |
| Headroom | 프록시형 컨텍스트 압축 (MoricWorld #2409) |
| claude-mem | 세션 장기 기억 (#2092) |
| caveman | 토큰 게이트웨이 (#2866) |
#8 vxcontrol/pentagi — 자율 침투테스트를 내 인프라에서
| 항목 | 내용 |
|---|---|
| 저장소 | vxcontrol/pentagi |
| 주간 / 총 스타 | +5,538 / 31,002 |
| 언어 / 라이선스 | Go / MIT (+ EULA: 인가된 테스트만) |
| 최신 릴리스 | v2.2.0 (2026-10-05 KST) — CVE-2026-14784 샌드박스 격리 |
| 개발 | VXControl (두바이) |
무엇을 하나요
자연어로 목표를 주면 연구·개발·실행 에이전트 팀이 nmap·Metasploit·sqlmap 등 20+ 도구를 격리 Docker 샌드박스에서 돌리고, PostgreSQL+pgvector·(옵션) Neo4j/Graphiti에 기억을 남긴 뒤 보고서를 줍니다. LLM은 OpenAI·Anthropic·Bedrock·Ollama·DeepSeek·Qwen 등 10+.
반드시 인가된 대상만. EULA와 README가 강조합니다.
왜 이번 주인가
10/5 v2.2.0이 DOCKER_INSIDE 기본값을 false로 바꾸고 호스트 소켓 마운트를 끊는 쪽으로 CVE-2026-14784를 막았습니다. “에이전트에 호스트 Docker를 주면 프롬프트 인젝션 한 방에 노드가 털린다”는 교훈이 보안·AI 양쪽에 퍼지며 Go 주간 1위를 지켰습니다.
| 계층 | 내용 |
|---|---|
| 프론트 | React UI |
| 백엔드 | Go + GraphQL/REST |
| 워커 | 도구 실행 샌드박스 (DinD TLS 권장) |
| 기억 | pgvector + 옵션 Graphiti/Neo4j |
| 관측 | Langfuse · Grafana |
설치 (문서 기준) · 스모크
mkdir pentagi && cd pentagi
wget -O installer.zip https://pentagi.com/downloads/linux/amd64/installer-latest.zip
unzip installer.zip && ./installer # Docker·LLM 키 대화형 설정
실행함: README·.env.example에서 DOCKER_INSIDE=false 기본·compose 서비스 목록(12) 정적 확인. 안 함: 실제 설치·스캔(LLM 키·Docker 권한·법적 경계).
| 도구 | 한 줄 차이 |
|---|---|
| PentAGI | 풀스택 자율 펜테스트 + 자기 호스팅 |
| OpenSRE | SRE 장애대응 에이전트 (#2336) |
| CAI / HexStrike 계열 | 레드팀 에이전트 프레임워크 |
| 수동 Metasploit | 사람이 지휘 |
#7 heygen-com/hyperframes — HTML을 쓰고, 영상을 뽑는다
| 항목 | 내용 |
|---|---|
| 저장소 | heygen-com/hyperframes |
| 주간 / 총 스타 | +5,639 / 66,247 |
| 언어 / 라이선스 | TypeScript / Apache-2.0 |
| 버전 | @hyperframes/cli 0.8.171 (오늘 연속 릴리스 0.8.169~171) |
무엇을 하나요
에이전트가 HTML/CSS/JS로 타임라인을 짜면 BeginFrame 시크로 프레임을 찍고 FFmpeg로 MP4를 만듭니다. 스킬 21개(/hyperframes 라우터)로 Claude Code·Cursor 등에 붙습니다.
심층편: HyperFrames BeginFrame·프레임 어댑터·에이전트 스킬.
| 구성요소 | 역할 |
|---|---|
| CLI | init · lint · preview · render · doctor |
| 캡처 | beginframe (권장) / screenshot |
| 스킬 | npx skills add heygen-com/hyperframes |
| 요구 | Node 22+, FFmpeg |
설치·스모크 (실행함)
npx -y hyperframes@0.8.171 --help
npx -y hyperframes@0.8.171 init demo --non-interactive
cd demo && npx hyperframes lint # 0 errors
npx hyperframes info # 1920x1080, 10.0s
npx hyperframes render --output out.mp4
# → 30.4 KB · 10.0s · 7.1s (beginframe · software gpu)
| 도구 | 한 줄 차이 |
|---|---|
| HyperFrames | HTML 컴포지션 → 에이전트 친화 |
| Remotion | React로 영상, 생태계 큼 |
| OpenCut | 오픈소스 CapCut 대안 |
| VoiceStudio 더빙 | 음성·다국어 더빙 특화 |
#6 ifixai-ai/iFixAi — eval은 초록불인데 에이전트는 사고를 친다
| 항목 | 내용 |
|---|---|
| 저장소 | ifixai-ai/iFixAi |
| 주간 / 총 스타 | +6,895 / 29,288 |
| 언어 / 라이선스 | Python / Apache-2.0 |
| 버전 | V4.2.0 (2026-10-15) — 기본 10검사 essential · policy-lab · trajectory |
무엇을 하나요
에이전트가 “해야 할 일”을 하는지 독립 감사합니다. 사람이나 에이전트 자신이 돌려 약 120초 안에 등급을 냅니다. V4.2부터 기본은 60개 전체가 아니라 필수 최소선이 포함된 10개 essential 스위트(--full-run으로 60개).
심층편: iFixAi 60검사·필수 최소선·정책 랩.
| 명령 | 역할 |
|---|---|
| ifixai run | 프로바이더 상대로 검사 실행 |
| policy-lab | 허용된 행위 조합의 유해 경로 탐색(오프라인) |
| trajectory | 기록된 행동 시퀀스 vs 정책 |
| judge | 별도 LLM로 판정 (점수 부풀리기 수정이 4.1의 핵심) |
설치·스모크 (실행함)
uv pip install ifixai==4.2.0
ifixai --help
ifixai policy-lab --help
python examples/business_policy_lab.py --output ./out
# → COUNTEREXAMPLE → Repair FOUND → VERIFIED (자기승인 환불 경로 제거)
안 함: 실제 OpenAI/Anthropic API로 ifixai run (키 없음). 오프라인 policy-lab만 확인.
| 도구 | 한 줄 차이 |
|---|---|
| iFixAi | 에이전트 행동·정책 감사 |
| AgentShield (ECC) | 하네스 보안 센서 (#2884) |
| Uber ADR | 에이전트 탐지 응답 (#2263) |
| 수동 레드팀 | 사람 시나리오 |
#5 cathrynlavery/diagram-design — 디자이너가 안 싫어하는 다이어그램
| 항목 | 내용 |
|---|---|
| 저장소 | cathrynlavery/diagram-design |
| 주간 / 총 스타 | +8,382 / 57,312 |
| 언어 / 라이선스 | HTML(스킬) / MIT |
| 버전 | 플러그인 매니페스트 2.6.110대 (10/16 bump) · LittleMight |
무엇을 하나요
코딩 에이전트에게 “아키텍처 그려줘”라고 하면 그림자 없는 에디토리얼 HTML+SVG 한 파일을 씁니다. 45종(아키텍처·시퀀스·Sankey·Wardley·폭발축측 등). Mermaid “슬롭” 대신 브랜드 팔레트·4px 그리드·CI 겹침 검사를 강조합니다.
npx skills add cathrynlavery/diagram-design
# Claude Code: /plugin marketplace add … && /plugin install diagram-design@diagram-design
왜 이번 주인가
10/11~12 급스타(가이드 글 기준 하루 +1,190) 이후 주간 전체 4위권. Copilot·Codex 마켓플레이스·엑스포트를 Playwright로 묶는 패치가 이번 주에도 쏟아졌습니다. 서버·계정·텔레메트리 없음(PRIVACY.md).
| 구성요소 | 역할 |
|---|---|
| SKILL.md | 타입 선택·레이아웃 규칙 |
| templates/assets | HTML+SVG 골격·예시 217+ |
| self_check.py | 접근성·원격자산·모션 계약 |
| import | Mermaid / draw.io / Excalidraw 재그림 |
스모크 (실행함)
python3 skills/.../scripts/self_check.py example-architecture.html example-sequence.html example-er.html
# OK ×3
python3 scripts/test-self-check.py # All self-check tests passed
python3 scripts/test-verify-contrast.py # OK both polarities
# assets/*.html 일괄 self_check → OK (offline 모드는 Google Fonts 링크로 FAIL — 의도된 동작)
| 도구 | 한 줄 차이 |
|---|---|
| Diagram Design | 에이전트→발행용 에디토리얼 SVG |
| Mermaid | Git 친화 텍스트, 디자인은 약함 |
| Excalidraw | 손그림 느낌, 수동 |
| PPT Master | 슬라이드 DrawingML (#2464) |
#4 mattpocock/skills — 바이브가 아니라 엔지니어링 스킬
| 항목 | 내용 |
|---|---|
| 저장소 | mattpocock/skills |
| 주간 / 총 스타 | +11,272 / 295,548 |
| 언어 / 라이선스 | Shell·Markdown 스킬 / MIT |
| 버전 | v1.3.1 (2026-10-04) — implement-spec 엔지니어링 버킷 승격 |
무엇을 하나요
Matt Pocock이 매일 쓰는 실무 에이전트 스킬 모음입니다. TDD·코드리뷰·태스크 그래프·스펙 구현(implement-spec)처럼 “티켓을 병렬 서브에이전트로 닫는” 흐름이 핵심입니다. 플러그인(자동 업데이트)과 skills.sh 복사본 중 하나만 쓰라고 README가 못 박습니다.
심층편: mattpocock/skills 에이전트 엔지니어링.
| 폴더 | 내용 |
|---|---|
| engineering/ | ask-matt, code-review, diagnosing-bugs, implement-spec … |
| productivity/ | 루틴·작성 워크플로 |
| misc/ · deprecated/ | 실험·폐기 |
설치·스모크
# Claude Code 예시
claude plugin install mattpocock-skills@claude-plugins-official
# 또는
npx skills@latest add mattpocock/skills
실행함: 로컬 체크아웃 기준 SKILL.md 38개 확인, npx skills add <local> --list로 스킬 목록 출력. 안 함: 실제 Claude/Codex 세션에 플러그인 로그인 설치.
| 도구 | 한 줄 차이 |
|---|---|
| mattpocock/skills | 엔지니어링 방법론 스킬 |
| vercel-labs/skills | npx skills 런타임/설치기 (#2717) |
| K-Dense scientific skills | 과학 에이전트 스킬 (#2811) |
| claude-plugins-official | Anthropic 공식 카탈로그 (#2957) |
#3 debpalash/VoiceStudio — ElevenLabs를 내 GPU로
| 항목 | 내용 |
|---|---|
| 저장소 | debpalash/VoiceStudio |
| 주간 / 총 스타 | +15,911 / 74,080 |
| 언어 / 라이선스 | Python(+Electron) / AGPL-3.0 |
| 버전 | v0.5.6 (2026-09-23) · pyproject 0.5.7 · HEAD 오늘 |
무엇을 하나요
완전 로컬 음성 클로닝·디자인·더빙·받아쓰기·오디오북. 646개 언어 표방. Electron 앱 + 사이드카 엔진 격리, MCP로 Claude Code·Cursor에 붙일 수 있습니다(v0.5.6).
심층편: VoiceStudio 사이드카·더빙·MCP.
| 구성요소 | 역할 |
|---|---|
| Electron UI | 클론·더빙·모델 관리 |
| 사이드카 엔진 | CUDA/CPU 엔진 프로세스 격리 |
| MCP / OpenAI 호환 | 외부 에이전트·툴 연결 |
| omnivoice | Python 패키지 쪽 이름 |
설치·스모크
README 기준 OS별 설치 패키지(Windows/macOS/Linux AppImage). 실행함: 저장소·릴리스 노트·라이선스 확인. 안 함: GPU 엔진·Electron GUI 기동(박스에 디스플레이·대용량 모델 없음).
주의: AGPL-3.0 — 네트워크로 서비스를 열면 소스 공개 의무가 커질 수 있습니다. 상업 SaaS 전에 법무 검토를.
| 도구 | 한 줄 차이 |
|---|---|
| VoiceStudio | 로컬 올인원 + MCP |
| KittenTTS | CPU SOTA TTS (가벼움) |
| OpenCreator / KrillinAI | 더빙·번역 워크스페이스 |
| ElevenLabs | 클라우드 상용 |
#2 storytold/artcraft — 프롬프트를 ‘크래프팅’으로
| 항목 | 내용 |
|---|---|
| 저장소 | storytold/artcraft |
| 주간 / 총 스타 | +18,479 / 32,185 |
| 언어 / 라이선스 | Rust / Apache-2.0 또는 MIT 듀얼 |
| 버전 | 데스크톱 v0.41.0 (2026-09-26) · HEAD 10/11 Midjourney/fal 네이티브 |
| 홈 | https://getartcraft.com |
무엇을 하나요
아티스트·영화인용 의도적 창작 IDE입니다. 텍스트 프롬프트만으로 끝내지 않고 2D/3D 합성, 캐릭터 포즈, Image→3D 메시, 배경 제거, 키트배싱으로 “장면을 만든 뒤” 생성합니다. ArtCraft 카탈로그만 62모델(+Grok·Midjourney·Sora·World Labs Marble 등).
왜 이번 주인가
10월 초 Ars Technica 등이 다룬 Crafting Apps 피벗(PhotoCraft 등 Adobe급 UI를 Rust로 클린룸 재현한다는 야심)과 “구독 없이 소유하는 스튜디오” 메시지가 겹치며 주간 +1.8만이 붙었습니다. 본 저장소는 IDE 본체이고, Crafting Apps는 형제 제품군입니다.
| 구성요소 | 역할 |
|---|---|
| 데스크톱 앱 | macOS/Windows 배포, Linux는 소스빌드 |
| 크래프팅 툴 | 포즈·합성·메시·배경제거 |
| 모델 라우터 | 제공자별 이미지/비디오/오디오/3D/월드 |
| 수익 모델 | OSS + 토큰형 ArtCraft 모델 접근 (로드맵: 호스팅 의존 제거) |
설치·스모크
# 배포본: https://getartcraft.com/ 또는 GitHub Releases
# 소스: ./_docs/dev_setup.md (Rust 워크스페이스)
실행함: README·라이선스·로드맵 확인. 안 함: GUI 빌드/실행(대용량 Rust 워크스페이스·GPU·계정).
| 도구 | 한 줄 차이 |
|---|---|
| ArtCraft | 장면 통제형 AI IDE |
| ComfyUI | 노드 그래프, 커뮤니티 거대 |
| Automatic1111 / Forge | 이미지 WebUI |
| HyperFrames | 에이전트 HTML→영상 |
#1 morluto/rea — Reverse Engineer Anything
| 항목 | 내용 |
|---|---|
| 저장소 | morluto/rea |
| 주간 / 총 스타 | +239,923 / 314,061 (이상치급 급등) |
| 언어 / 라이선스 | TypeScript / MIT |
| 버전 | rea-agents 6.7.0 (오늘 10/18 16:46 KST) · Node ^22.19 / ^24.11 / ≥26 |
| 홈 | https://rea.tools |
무엇을 하나요
에이전트(또는 CLI)가 소스 없는 앱·네이티브 바이너리·JS/Electron·.NET·웹을 조사해 증거(Evidence)와 한계를 돌려줍니다. MCP로 붙고, Hopper/Ghidra/IDA·(신규) Kuna 같은 정적 분석기를 공급자로 쓸 수 있습니다. 예: Notes 앱 검색 기능을 이해하고 우리 프로젝트에 비슷한 것을 구현해 달라고 시키기.
npx rea-agents setup
npx -y rea-agents@latest analyze-javascript-application /path/to/app --json
심층편: REA 아키텍처·운영, 실습편: REA 실전 가이드.
왜 이번 주인가
스타 히스토리상 9월 말 ~400에서 10/17 ~30만으로 폭증했습니다. 바이럴 + “에이전트에게 리버스를 맡긴다”는 카테고리 선점, 그리고 오늘만 v6.6.0(Kuna·Ghidra Windows ARM/m68k)·v6.7.0(클라이언트 설정 중복 멤버 수정)이 연달아 나온 개발 속도가 겹쳤습니다. 스타≠채택이지만, 커밋(이번 주 1,300+)과 npm 릴리스는 실재합니다.
| 구성요소 | 역할 |
|---|---|
| MCP/CLI | rea / rea-agents |
| JS 앱 분석 | 모듈·Electron preload/IPC 그래프 |
| 네이티브 | Hopper/Ghidra/IDA/Kuna 공급자 |
| Evidence | 해시·한계·취소 사유까지 보존 |
스모크 (실행함 · Node 22 툴체인)
# 샘플 Electron 노트 앱(검색 IPC) 작성 후
npx -y rea-agents@6.7.0 analyze-javascript-application ./sample-app --json
# → 23 nodes (electron-main/preload, ipc-channel notes:search 페어링)
# integrity_contradictions: [] · findings 15 · 로그인/API 키 없음
안 함: rea-agents setup의 에이전트 로그인·Hopper 설치·실제 상용 앱 분석.
| 도구 | 한 줄 차이 |
|---|---|
| REA | 에이전트 MCP로 다중 타깃 RE |
| Ghidra | 클래식 SRE GUI/스크립트 |
| IDA / Hopper | 상용 디스어셈블리 |
| rizin/Cutter | OSS RE 스위트 |
박스 스모크 총표
| 저장소 | 결과 |
|---|---|
| REA 6.7.0 | analyze-javascript-application 샘플 OK (23 nodes) |
| ArtCraft | 문서만 (GUI 미실행) |
| VoiceStudio | 문서만 (GPU/Electron 미실행) |
| mattpocock/skills | SKILL.md 38 · skills 목록 OK |
| Diagram Design | self_check 예시·유닛테스트 OK |
| iFixAi 4.2.0 | policy-lab 오프라인 예제 OK (Repair FOUND→VERIFIED) |
| HyperFrames 0.8.171 | init·lint·info·render → out.mp4 30KB/7.1s |
| PentAGI | 정적(.env DOCKER_INSIDE=false)만 |
| Context Mode 1.0.169 | index 4파일 · search 히트 |
| xerj rc.96 | install·autoindex 514 docs · indices green |
라이선스·비용·보안 한눈
| 저장소 | 라이선스 | 주의 |
|---|---|---|
| REA | MIT | 로컬 분석, 공급자별 한계 고지 |
| ArtCraft | Apache/MIT | 모델 API·토큰 비용 별도 |
| VoiceStudio | AGPL-3.0 | 네트워크 서비스 시 카피레프트 |
| mattpocock/skills | MIT | 스킬은 지시문 — 모델 비용은 호스트 |
| Diagram Design | MIT | 서버 없음, Google Fonts 선택적 |
| iFixAi | Apache-2.0 | judge LLM 호출 비용 |
| HyperFrames | Apache-2.0 | 렌더 CPU/GPU, 익명 텔레메트리 옵션 |
| PentAGI | MIT+EULA | 인가 대상만 · DinD TLS 권장 |
| Context Mode | Elastic-2.0 | 관리형 SaaS 재제공 제한 |
| xerj | Apache-2.0 | 단일 바이너리, 피드백 옵트아웃 |
이번 주 한 줄 정리
이번 주는 에이전트에게 ‘손’을 더 맡기는 주간이었습니다. REA는 리버스, Diagram Design·mattpocock/skills는 문서·엔지니어링 절차, HyperFrames·ArtCraft·VoiceStudio는 미디어, PentAGI·iFixAi는 공격과 감사, Context Mode·xerj는 컨텍스트와 검색 — 같은 “에이전트 네이티브” 키워드가 도구 계층마다 다른 얼굴을 하고 트렌딩에 올랐습니다. 스타 급등만 보고 프로덕션에 넣지 말고, 라이선스(특히 AGPL·Elastic)·샌드박스(PentAGI CVE 교훈)·실제 스모크 결과를 같이 보시면 좋겠습니다.
다음 주 일요일에도 같은 형식으로 찾아뵙겠습니다. 형님, 편안한 저녁 되세요.