← Ringkasan
GitHub Trending · Sabtu

24 Oktober 2026

8 repo yang sedang naik hari itu. Diperbarui

architecture.mdisolated huntersfresh verifier1 Recon2 Hunt3 Validate4 Output5 Verify6 ReportREPORT.mdindependent checkfindings.json
+2.7K hari itu★ 42.3KJavaScript

Skill agen coding untuk audit keamanan multi-fase

Skill untuk coding agent yang menjalankan audit keamanan dalam enam fase, dari reconnaissance sampai laporan. Temuan ditulis ke findings.json dan diverifikasi agen lain.

  • Setiap kandidat temuan diberikan ke verifier baru yang mencoba menyangkalnya. Hasil akhir dibagi tiga: confirmed, needs_validation, dan rejected.
  • Run berulang di repo yang sama bersifat aditif. Ledger dan temuan sebelumnya dipakai untuk menargetkan celah yang belum tercakup.
  • Skill ini adalah titik awal dari harness penemuan kerentanan Cloudflare yang dijelaskan di blog mereka.
cobanpx skills add https://github.com/cloudflare/security-audit-skill --skill security-audit
C source./buildconf./configuremake -j4php binaryneeds:autoconfbison, re2c+ libxml2, libsqlite3 for default build
+716 hari itu★ 41.6KC

Source code interpreter PHP

Repo sumber PHP, bahasa scripting serba guna yang cocok untuk web development. Dilisensikan Modified BSD License (BSD-3-Clause).

  • Build dari Git butuh autoconf, bison, dan re2c. Build default juga butuh libxml2 dan libsqlite3.
  • Urutannya: ./buildconf, lalu ./configure (--enable-debug disarankan untuk development), lalu make -j4.
  • Binary siap pakai untuk Windows tersedia di windows.php.net. Sistem lain bisa lihat installation chapter di php.net.
coba./configure --enable-debug
plugin11 availableskills/ : domain knowledgecommands/ : slash commands.mcp.json : connectorsplugin.json : manifest
+635 hari itu★ 32.3KPython

Plugin Claude Cowork untuk tiap fungsi kerja

Kumpulan 11 plugin open source untuk pekerja pengetahuan di Claude Cowork, juga kompatibel dengan Claude Code. Tiap plugin memuat skill, connector, slash command, dan sub-agent.

  • Plugin mencakup productivity, sales, customer-support, product-management, marketing, legal, finance, data, enterprise-search, bio-research, dan cowork-plugin-management.
  • Strukturnya berbasis file: .claude-plugin/plugin.json, .mcp.json, folder commands/ dan skills/.
  • Plugin bisa disesuaikan dengan tool, istilah, dan proses perusahaan sendiri.
cobaclaude plugin marketplace add anthropics/knowledge-work-plugins
sandboxAgentevery connectionpolicyAPIadds credentialsprover checks policy changes
+1.1K hari itu★ 18.9KRust

Runtime aman untuk agent AI otonom

Runtime yang menjalankan agent AI di sandbox terisolasi. Akses file, syscall, dan jaringan diatur lewat policy yang ditulis pengguna.

  • Setiap koneksi jaringan dicek policy sebelum keluar dari sandbox. Agent tidak melihat credential asli, OpenShell menambahkannya hanya ke request menuju endpoint yang disetujui.
  • Perubahan policy diperiksa dengan formal verification. Akses baru yang berisiko menunggu review manusia.
  • Tersedia SDK untuk Python, TypeScript, Go, dan Rust.
cobaopenshell sandbox create --name demo
birth dataenginechartdate, hour, genderalgorithm13 dimensionsdataset v4.0:674,976 charts8,774,688 segments
+546 hari itu★ 6.9KTypeScript

Engine bagan Zi Wei Dou Shu, open source

Engine open source untuk menyusun bagan Zi Wei Dou Shu, ilmu pembacaan nasib tradisional Tiongkok, berdasarkan sistem Ni Haixia. Berisi algoritma, sistem Si Hua, dan data kitab klasik.

  • Dataset interpretasi v4.0 (15 Oktober 2026) berisi 674.976 bagan x 13 dimensi, yaitu 8.774.688 segmen teks, 56,6 GB setelah diekstrak.
  • Kode berlisensi MIT dan data CC BY 4.0. Kutipan ucapan Ni Haixia berlisensi non-komersial.
  • README mencatat keterbatasan pada analisis kerabat (orang tua, saudara, anak), jadi hasilnya hanya referensi.
Skills/webSkills/cloudSkills/wireless... other categoriestriggerload on demandClaude
+226 hari itu★ 8.5KPython

Pustaka skill keamanan ofensif untuk Claude

Kumpulan file SKILL.md tentang keamanan ofensif untuk Claude, dari SQL injection sampai exploit development. Ditujukan untuk red team resmi, bug bounty, riset, dan CTF.

  • Skill dikelompokkan per kategori, misalnya Web Application (16 skill), Wireless (14), dan Infrastructure & Red Team (7).
  • Skill dimuat sesuai pemicu percakapan, jadi konteks tidak terpakai untuk skill yang tidak dipanggil.
coba./install.sh --category web
textvoice designreference clipVoxCPM22B params48kHz audio30 languagesdiffusion autoregressive
+150 hari itu★ 40.3KPython

TTS tanpa tokenizer untuk 30 bahasa

Sistem text-to-speech tanpa tokenizer dengan arsitektur diffusion autoregressive. VoxCPM2 berukuran 2B parameter dan dilatih dengan lebih dari 2 juta jam data suara.

  • Mendukung 30 bahasa, termasuk Indonesian, plus voice design dari deskripsi teks dan cloning suara dari klip referensi pendek.
  • Output audio 48kHz. RTF sekitar 0,3 di RTX 4090, dan sekitar 0,13 dengan Nano-vLLM.
  • Bobot dan kode berlisensi Apache-2.0.
cobapip install voxcpm
mainAlphaCurrentLTSevery October6 monthsfrom AprilAlpha not for production
+66 hari itu★ 123KJavaScript

Runtime JavaScript open source lintas platform

Runtime JavaScript open source dan lintas platform, dengan open governance model dan dukungan OpenJS Foundation.

  • Rilis mengikuti semantic versioning. Tiap Oktober, jalur rilis baru (misalnya Node.js 27) bercabang dari main dan menerima rilis Alpha selama 6 bulan.
  • Alpha dipromosikan ke Current tiap April. Rilis Alpha ditujukan untuk library author dan pipeline CI, tidak untuk production.