GitHub Trending — 2026-09-20

#1

cloudflare/security-audit-skill

⭐ 16.865

JavaScript 🔒 Segurança

🎯 Problema que resolve:

Agentes de coding (Claude Code, Codex etc.) fazem auditorias de segurança sem rigor: achados não verificados, sem rastreabilidade nem cobertura definida. Esta skill transforma qualquer agente de IA num auditor de segurança estruturado, com verificação independente das descobertas.

✅ Vantagens:

Auditoria em 6 fases: reconhecimento → caça orientada por cobertura → validação de candidatos → saída estruturada → verificação independente → relatório neutro
Veredictos distintos e auditáveis: confirmed (com trace completo), needs_validation e rejected (candidato refutado)
Saída machine-readable (findings.json + report-schema.json) validada por validadores incluídos no repo
Cada achado passa por um verificador 'fresco' que tenta refutá-lo — reduz falsos positivos
É a skill que deu origem ao harness de descoberta de vulnerabilidades da própria Cloudflare

💡 Destaque:

Skill que transforma agente de IA em auditor de segurança com verificação independente — origem do harness real da Cloudflare.

#2

trycua/cua

⭐ 24.667

HTML 🤖 IA/ML

🎯 Problema que resolve:

Escalar agentes de 'computer use' (automação de desktop) exige infraestrutura cara e difícil de avaliar. Cua entrega o ecossistema para isso: drivers open-source, desktops cloud isolados, VMs macOS locais, modelos especialistas de decisão e benchmarks.

✅ Vantagens:

Cua Fleets: provisiona desktops Linux isolados na cloud sob demanda pelo Sandbox SDK
Cua Driver: automação de apps desktop (rodar comandos, capturar screenshots, interagir) sem fricção
CUA-S1: modelos pequenos e especializados em decisões de computer-use
Cua Bench: criação e verificação de tarefas simuladas para benchmarking de agentes
Suporta Computer-Use 2.0 — o agente transita entre código, APIs e interfaces gráficas no mesmo fluxo

💡 Destaque:

Plataforma completa para computer-use 2.0: desktops cloud isolados + drivers open-source + benchmarks.

#3

addyosmani/agent-skills

⭐ 97.213

JavaScript 🛠️ Ferramentas Dev

🎯 Problema que resolve:

Agentes de IA codam de forma inconsistente, sem os workflows, quality gates e boas práticas que engenheiros seniores aplicam. Este repo empacota essas práticas como 'skills' que agentes seguem em todas as fases do desenvolvimento.

✅ Vantagens:

9 slash commands que mapeiam o ciclo de vida: /spec, /plan, /build, /test, /review, /ship, /webperf, /constraints, /code-simplify
/build auto: aprova o plano uma vez e o agente implementa tarefa por tarefa, test-driven, pausando em falhas
Ativação automática de skills por contexto (design de API, frontend, etc.)
Skills prontas para produção criadas por Addy Osmani (ex-Google Chrome)
Cada tarefa é commitada individualmente com testes como prova — verificação nunca é pulada

💡 Destaque:

97k⭐: skills de engenharia prontas para produção que padronizam agentes de IA do spec ao ship.

#4

coder/coder

⭐ 15.705

Go ⚙️ Infra/DevOps

🎯 Problema que resolve:

Ambientes de desenvolvimento cloud e agentes de IA precisam ser seguros, efêmeros e baratos. Coder é uma plataforma self-hosted que define workspaces como código (Terraform) e hospeda seu próprio agente de IA no control plane.

✅ Vantagens:

Workspaces declarados em Terraform: EC2, Kubernetes Pods, Docker Containers
Túnel seguro WireGuard® entre dev e workspace — sem expor portas
Desligamento automático de recursos idle para cortar custos de cloud
Agente de IA nativo roda no control plane: sem API keys nos workspaces, identidade do usuário em cada ação
Traga qualquer modelo (Anthropic, OpenAI, Google, Bedrock ou self-hosted) com governança e audit logging central

💡 Destaque:

CDE self-hosted + agente de IA embutido: workspaces em Terraform, zero API key nos workspaces.

#5

anthropics/claude-code

⭐ 146.810

TypeScript 🛠️ Ferramentas Dev

🎯 Problema que resolve:

Tarefas rotineiras de programação, entendimento de código legado e git workflows consomem horas dos devs. Claude Code traz um agente agentic para o terminal que executa tudo isso via linguagem natural.

✅ Vantagens:

Executa tarefas rotineiras, explica código complexo e gerencia git workflows por comandos em linguagem natural
Usável no terminal, na IDE ou marcando @claude em issues do GitHub
Instalação simples: curl/install.sh (macOS/Linux), Homebrew, winget (Windows)
Ecosistema de plugins que estendem com comandos e agentes customizados
Padrão de facto da Anthropic — 146k⭐ e comunidade ativa no Discord

💡 Destaque:

O agente de coding da Anthropic no terminal: entende o codebase e executa tarefas via linguagem natural.

#6

Open-Dev-Society/OpenStock

⭐ 16.263

TypeScript 📊 Dados/Análise

🎯 Problema que resolve:

Plataformas de mercado financeiro são caras, fechadas e cheias de paywalls. OpenStock é uma alternativa open-source: preços em tempo real, alertas personalizados e insights de empresas — gratuitos para sempre.

✅ Vantagens:

Open-source (AGPL-3.0), sem assinatura: preços em tempo real + alertas personalizados
Stack moderna: Next.js App Router, shadcn/ui, Tailwind CSS e TradingView widgets
Autenticação com Better Auth, persistência com MongoDB, dados de mercado via Finnhub
Docker setup pronto para self-hosting em minutos
Projeto da Open Dev Society, comunidade que promove tecnologia aberta

💡 Destaque:

Alternativa open-source a plataformas de mercado caras: preços em tempo real, alertas e insights gratuitos.

#7

higgsfield-ai/higgsfield

⭐ 5.048

Jupyter Notebook 🤖 IA/ML

🎯 Problema que resolve:

Treinar LLMs com bilhões a trilhões de parâmetros em múltiplos nós é doloroso ('multi node training without crying'). Higgsfield é orquestrador de GPUs tolerante a falhas + framework ML para esse treino distribuído.

✅ Vantagens:

Orquestração de GPU tolerante a falhas e altamente escalável para modelos de bilhões a trilhões de parâmetros
Suporte a DeepSpeed ZeRO-3 e Fully Sharded Data Parallel do PyTorch
Framework para iniciar, executar e monitorar treinos em nós alocados
Fila de experimentos que gerencia contenção de recursos
Integração com GitHub Actions para CI/CD de ML — ex: treinar Llama-70B em poucas linhas

💡 Destaque:

GPU orchestration + framework ML para treinar de bilhões a trilhões de parâmetros sem dor — Llama-70B em poucas linhas.

#8

docling-project/docling

⭐ 67.223

Python 📊 Dados/Análise

🎯 Problema que resolve:

Documentos (PDF, DOCX, PPTX, XLSX, HTML) precisam ser convertidos em dados estruturados para alimentar pipelines de IA generativa e RAG. Docling faz esse parsing de forma precisa, com OCR e modelos de layout.

✅ Vantagens:

Suporta múltiplos formatos: PDF, DOCX, PPTX, XLSX, HTML e mais (tabelas, imagens, equações)
Exporta para Markdown, JSON e HTML prontos para RAG/pipelines gen AI
Modelos avançados de layout/OCR (base IBM, hoje projeto LF AI & Data)
67k⭐: padrão de facto para preparação de documentos em LLM pipelines
Disponível como pacote pip, Docker e Apify Actor

💡 Destaque:

67k⭐: 'deixe seus documentos prontos para IA generativa' — PDF/DOCX/XLSX → Markdown/JSON estruturado.

#9

cloudflare/quiche

⭐ 12.085

Rust ⚙️ Infra/DevOps

🎯 Problema que resolve:

Implementar QUIC e HTTP/3 (IETF) do zero é complexo. Quiche é a implementação de referência da Cloudflare: API low-level para processar pacotes QUIC e gerenciar estado de conexão.

✅ Vantagens:

Implementação de referência do QUIC/HTTP-3 (IETF) — roda na borda da Cloudflare
API low-level com controle total: I/O e event loop ficam por conta da aplicação
Usado em produção: Cloudflare (HTTP/3), resolver DNS do Android, curl com suporte HTTP/3
Escrito em Rust com binding para várias linguagens, licença BSD-2
Ferramentas CLI (quiche-apps) para testes e experimentação

💡 Destaque:

Implementação da Cloudflare do QUIC/HTTP3: roda em produção na borda deles, no Android e no curl.

#10

asciimoo/hister

⭐ 5.311

Go 🔒 Segurança

🎯 Problema que resolve:

Perder informação que já acessei (páginas visitadas, arquivos locais) e depender de buscadores que rastreiam tudo. Hister é o SEU buscador privado: indexa o conteúdo completo do que você visita e guarda.

✅ Vantagens:

Privacidade total: sem telemetria, sem cloud obrigatória — roda local ou na sua infraestrutura
Indexa conteúdo completo de páginas visitadas + diretórios/arquivos locais
Extensões oficiais Firefox e Chrome para captura automática de páginas
Acessível por web UI, terminal e via MCP para assistentes de IA
Importa histórico e bookmarks do navegador existentes; binário único Go

💡 Destaque:

Seu próprio buscador privado: indexa páginas visitadas e arquivos locais, acessível via web, terminal e MCP.

#11

ruanyf/weekly

⭐ 103.402

— 📚 Educação

🎯 Problema que resolve:

Curadoria semanal de tecnologia em chinês, publicada toda sexta-feira: artigos, softwares e recursos selecionados para entusiastas de tecnologia.

✅ Vantagens:

413+ edições semanais acumuladas desde 2019 — arquivo histórico enorme
Curadoria consistente do autor Ruan Yifeng, referência em conteúdo tech chinês
Seção gratuita de empregos para programadores ('Quem está contratando')
Aceita contribuições via issues (artigos, softwares, recursos)
103k⭐ — uma das newsletters tech mais acompanhadas do GitHub

💡 Destaque:

A newsletter tech semanal mais famosa do GitHub (103k⭐): 413 edições de curadoria tech em chinês.

#12

ZuodaoTech/everyone-can-use-english

⭐ 37.969

TypeScript 📚 Educação

🎯 Problema que resolve:

Aprender inglês de forma eficaz com IA: a premissa é que 'a IA é o melhor professor de línguas do mundo' e o Enjoy é o assistente ideal — método dos '1000 horas' de treino.

✅ Vantagens:

App Enjoy multiplataforma: web (enjoy.bot), desktop (em breve) e extensão de navegador
Extensão para YouTube e Netflix — aprendizado imersivo com conteúdo real
Recursos de vídeo, ebooks e flashcards integrados ao método
Material pedagógico aberto em 1000h.org (treino de fala americana, memória, etc.)
Projeto com CI/CD ativo, testes e releases automatizados

💡 Destaque:

App com IA para aprender inglês 'imersivo': extensão para YouTube/Netflix + flashcards + ebooks (método 1000h).

#13

anthropics/knowledge-work-plugins

⭐ 25.188

Python 🛠️ Ferramentas Dev

🎯 Problema que resolve:

Um Claude genérico não sabe como cada função (vendas, suporte, PM, produtividade) trabalha na sua empresa. Plugins transformam Claude em especialista do seu papel, time e companhia.

✅ Vantagens:

11 plugins open-source: productivity, sales, customer-support, product-management e mais
Cada plugin empacota skills, conectores, slash commands e sub-agentes prontos
Conectores com Slack, Notion, Asana, Linear, Jira, HubSpot, Intercom, Figma, Microsoft 365...
Feito para Claude Cowork e compatível com Claude Code
Customizáveis: adapte ferramentas, terminologia e processos da sua empresa

💡 Destaque:

11 plugins da Anthropic que transformam Claude em especialista por função (vendas, suporte, PM, produtividade).

#14

cactus-compute/needle

⭐ 11.704

Python 🤖 IA/ML

🎯 Problema que resolve:

Modelos de IA grandes não cabem em dispositivos minúsculos (celulares, wearables, robôs, carros, MCUs). Needle é um foundation model de automação 'tiny': 2-bit, 8-29 MB, focado em tool calls, extração estruturada e embeddings.

✅ Vantagens:

Modelo único de 8-29 MB para phones, wearables, robôs, smart home, autos e microcontroladores
Tool calls melhores que modelos 10x maiores; extração estruturada no nível de modelos 2-3x maiores
Extração com gramática de decode: a saída SEMPRE parseia (nunca inventa formato)
Embedding de texto local para busca, match e roteamento no próprio device
Confidence score calibrado em cada resposta; pip install cactus-needle, roda até no browser

💡 Destaque:

Foundation model de 8-29 MB para automação em dispositivos tiny: tool calls e extração que superam modelos 10x maiores.

#15

yynxxxxx/Codex-X

⭐ 3.471

Rust 🛠️ Ferramentas Dev

🎯 Problema que resolve:

Configuração do OpenAI Codex (desktop/CLI) fica espalhada em config.toml, auth.json, prompts, Skills/MCP. Codex-X centraliza tudo numa interface desktop visual, cross-platform (Tauri), sem reescrever arquivos à mão.

✅ Vantagens:

Gestão visual de prompts: 5 templates built-in, import de .md, sync GitHub, enable/disable por clique
Múltiplos providers/APIs com switch de 1 clique, teste de conexão e importação do cc-switch
Sessões do Codex sincronizadas, pesquisáveis e organizadas por projeto
Skills/MCP com visualização, instalação via ZIP e atualização
Estatísticas de uso de tokens por data/modelo; macOS, Windows e Linux

💡 Destaque:

Gerenciador visual para Codex: prompts, providers, sessões, Skills/MCP e TOML em uma UI cross-platform.

🔥 GitHub Trending — 2026-09-20