이번 주 GitHub에서 가장 뜬 저장소 TOP 10 - 2026년 10월 4주차

매주 GitHub에서 가장 주목받은 저장소를 정리하는 연재다. 기준은 GitHub Trending의 주간(weekly) 순위로, 누적 별 수가 아니라 최근 7일 동안 새로 받은 별 수가 많은 상위 10개를 골랐다.

집계 시점은 2026년 10월 24일이며, 그 이후 별 수는 더 늘었을 수 있다.

한눈에 보는 이번 주 TOP 10

1. REA (+88,243) — 에이전트에게 바이너리·앱 분석을 맡기는 리버스 엔지니어링 MCP
2. VoiceStudio (+12,526) — 로컬에서 도는 오픈소스 ElevenLabs 대안 음성 스튜디오
3. Orca (+9,545) — 여러 코딩 에이전트를 워크트리별로 나란히 돌리는 오케스트레이터
4. OpenCode (+6,765) — 터미널에서 쓰는 오픈소스 AI 코딩 에이전트
5. HyperFrames (+5,553) — HTML을 쓰면 MP4 영상으로 렌더링해 주는 에이전트용 프레임워크
6. ComfyUI (+4,531) — 노드 그래프로 이미지·영상·오디오를 만드는 생성 AI 엔진
7. claude-plugins-official (+4,250) — Anthropic이 관리하는 Claude Code 플러그인 공식 디렉터리
8. Ghidra (+4,221) — NSA가 공개한 소프트웨어 리버스 엔지니어링 프레임워크
9. ai-memory (+3,449) — 코딩 에이전트의 장기 기억과 벤더 간 작업 인수인계
10. Ruflo (+3,349) — Claude Code·Codex를 위한 에이전트 메타 하니스

이번 주 키워드: AI 에이전트 생태계, 리버스 엔지니어링, 로컬 생성 AI

10개 중 7개(REA, Orca, OpenCode, HyperFrames, claude-plugins-official, ai-memory, Ruflo)가 코딩 에이전트를 만들거나, 꾸리거나, 확장하는 도구였다. 에이전트 자체보다 병렬 실행(Orca), 기억(ai-memory), 플러그인 유통(claude-plugins-official), 하니스(Ruflo)처럼 에이전트를 둘러싼 주변 도구가 주류다. 리버스 엔지니어링도 두 곳(REA, Ghidra)이 올라와, 에이전트가 바이너리 분석까지 맡기 시작했다는 점이 보인다. VoiceStudio와 ComfyUI, HyperFrames는 음성·이미지·영상 생성을 로컬이나 코드로 다루는 흐름이다. 예외는 2019년에 시작된 Ghidra와 2023년의 ComfyUI로, 오래된 프로젝트가 새 흐름과 맞물려 다시 뜬 경우다. 지난주에 이어 REA, Ghidra, HyperFrames, claude-plugins-official 4개가 다시 이름을 올렸다.

저장소별 소개

1위. REA 🔁 2주 연속

에이전트에게 바이너리·앱 분석을 맡기는 리버스 엔지니어링 MCP

⭐ 이번 주 +88,243 · 누적 373,185 · TypeScript · 라이선스 MIT

REA는 AI 코딩 에이전트에 네이티브 바이너리, Electron·JavaScript 앱, .NET 어셈블리, 웹사이트를 분석하는 도구를 한꺼번에 연결해 주는 MCP 서버다. 소스 코드가 없는 앱의 기능이 어떻게 동작하는지 에이전트가 조사하고, 근거와 한계까지 함께 보고하도록 만든 것이 특징이다. 분석은 로컬에서 실행되며 터미널에서 직접 쓸 수도 있다.

• 설치는 npx rea-agents setup 한 줄이며, 에이전트를 고르고 변경 내용을 검토·승인하면 MCP 서버와 워크플로 지침이 등록된다(기존 설정은 백업).
• 네이티브 분석에는 기존에 설치한 Hopper, Ghidra, IDA를 활용할 수 있고, 정적 JavaScript 분석은 별도 엔진이 필요 없다.
• README가 공식 배포 경로만 신뢰하라고 경고한다. 이름이 비슷한 저장소나 복사된 README로 받은 파일은 공식이 아닐 수 있으니 주의가 필요하다.

👉 이런 분께 추천: 보안 연구자, 자기 앱의 동작을 점검하려는 개발자 (본인이 소유한 것으로만 분석할 것)

저장소: github.com/morluto/rea

2위. VoiceStudio

로컬에서 도는 오픈소스 ElevenLabs 대안 음성 스튜디오

⭐ 이번 주 +12,526 · 누적 83,335 · Python · 라이선스 AGPL-3.0

VoiceStudio는 음성 복제, 음성 디자인, 영상 더빙, 받아쓰기, 오디오북 제작을 한 앱에서 처리하는 오픈소스 데스크톱 프로그램이다. 저장소 설명 기준으로 646개 언어를 지원하며, 로컬 워크플로는 내 하드웨어에서 돌아간다. 유료 클라우드 음성 서비스를 대체하려는 흐름의 대표 사례다.

• macOS·Windows·Linux용 설치 파일을 제공하며, NVIDIA GPU는 CUDA, Apple Silicon은 Metal 가속을 쓰고 GPU가 없어도 CPU로 느리게 동작한다.
• 에이전트용 로컬 API·MCP와 감시 폴더, 재사용 가능한 레시피 기능을 갖췄다.
• 라이선스는 AGPL-3.0이고, 모델 가중치·음성·생성물의 이용 조건은 별도라고 README가 밝힌다. 설치 스크립트는 curl | sh 방식이 기본이므로 내용을 확인하고 실행하자. 사용 통계는 동의를 받아야 수집된다고 한다.

👉 이런 분께 추천: 영상 더빙이나 내레이션을 직접 만들고 싶은 크리에이터 (타인의 목소리는 동의를 받은 경우에만)

저장소: github.com/debpalash/VoiceStudio

3위. Orca

여러 코딩 에이전트를 워크트리별로 나란히 돌리는 오케스트레이터

⭐ 이번 주 +9,545 · 누적 103,871 · TypeScript · 라이선스 MIT

Orca는 Codex, Claude Code, OpenCode 같은 코딩 에이전트 여러 개를 각자 독립된 git 워크트리에서 동시에 실행하고 한곳에서 관리하는 데스크톱 도구다. 같은 프롬프트를 에이전트 여러 개에 던진 뒤 결과를 비교해 가장 나은 것을 병합하는 식으로 쓴다. 본인의 구독을 그대로 사용한다는 점도 내세운다.

• 터미널 분할, SSH 원격 워크트리, GitHub·Linear 연동, diff 줄 단위 주석을 에이전트에 되돌려 보내는 기능이 들어 있다.
• 모바일 컴패니언으로 에이전트 완료 알림을 받고 후속 지시를 보낼 수 있으며, 디자인 모드는 클릭한 UI 요소의 HTML·CSS와 스크린샷을 프롬프트로 넘긴다.
• README가 매일 배포한다고 밝힐 만큼 변화가 빨라 기능 목록이 금방 낡는다. 문서를 수시로 확인해야 한다.

👉 이런 분께 추천: 에이전트를 병렬로 여러 개 돌리며 결과를 비교하고 싶은 개발자

저장소: github.com/stablyai/orca

4위. OpenCode

터미널에서 쓰는 오픈소스 AI 코딩 에이전트

⭐ 이번 주 +6,765 · 누적 220,625 · TypeScript · 라이선스 MIT

OpenCode는 터미널(과 데스크톱 앱 베타)에서 동작하는 오픈소스 AI 코딩 에이전트다. Tab 키로 전환하는 두 가지 내장 에이전트를 제공한다. 누적 별이 22만 개를 넘는 이번 주 TOP 10 중 가장 오래된 축에 드는 인기 프로젝트다.

• build는 전체 권한을 가진 기본 개발용, plan은 파일 수정을 막고 bash 실행 전에 허락을 묻는 읽기 전용 에이전트다.
• 설치는 npm, Homebrew, pacman, mise, Nix 등 여러 방법을 지원하며 macOS·Windows·Linux용 데스크톱 앱(베타)도 있다.
• README 첫 설치 예시가 curl -fsSL … | bash('YOLO')이므로 스크립트를 확인하거나 패키지 매니저를 쓰는 편이 안전하다.

👉 이런 분께 추천: 특정 벤더에 묶이지 않는 터미널 코딩 에이전트를 찾는 분

저장소: github.com/anomalyco/opencode

5위. HyperFrames 🔁 2주 연속

HTML을 쓰면 MP4 영상으로 렌더링해 주는 에이전트용 프레임워크

⭐ 이번 주 +5,553 · 누적 70,799 · TypeScript · 라이선스 Apache-2.0

HyperFrames는 HTML, CSS, 미디어, 시간축을 탐색할 수 있는 애니메이션을 결정론적인 MP4 영상으로 렌더링하는 오픈소스 프레임워크다. 영상 편집 도구 대신 웹 기술로 영상을 만들고, 코딩 에이전트가 그 과정을 대신하게 하자는 발상이다. HeyGen이 공개했다.

• Claude Code 플러그인 또는 npx hyperframes skills update로 스킬을 설치한 뒤 "10초짜리 제품 소개 영상 만들어줘" 같은 프롬프트를 쓴다.
• 스킬은 기획, 유효한 HTML 작성, 애니메이션 연결, 미디어 추가, 린트, 미리보기, 렌더링의 순서로 에이전트를 안내한다.
• 렌더링에 ffmpeg 계열 도구를 쓰는 만큼 로컬 환경 준비가 필요할 수 있으니 README의 빠른 시작을 먼저 확인하자.

👉 이런 분께 추천: 코드로 제품 소개·SNS용 영상을 반복 생성하고 싶은 개발자

저장소: github.com/heygen-com/hyperframes

6위. ComfyUI

노드 그래프로 이미지·영상·오디오를 만드는 생성 AI 엔진

⭐ 이번 주 +4,531 · 누적 142,344 · Python · 라이선스 GPL-3.0

ComfyUI는 노드를 연결해 이미지, 영상, 3D, 오디오를 생성하는 확산 모델 GUI이자 백엔드다. 파라미터와 모델 흐름을 세밀하게 통제하고 싶은 전문가용 도구로 자리 잡았다. 2023년에 시작된 프로젝트가 꾸준히 별을 쌓고 있다는 점이 눈에 띈다.

• README는 VRAM 4GB·RAM 8GB 정도의 환경에서도 큰 모델을 돌릴 수 있도록 비동기 가중치 스트리밍과 오프로딩을 지원한다고 설명한다.
• NVIDIA, AMD, Intel, Apple Silicon, Ascend를 지원하고 데스크톱 앱, Windows 포터블, 수동 설치 방식이 있다.
• 라이선스는 GPL-3.0이다. 유료 클라우드(Comfy Cloud)와 파트너 노드도 따로 있으니 로컬 사용과 구분해서 보자.

👉 이런 분께 추천: 생성 AI 워크플로를 직접 설계하고 재사용하고 싶은 분

저장소: github.com/Comfy-Org/ComfyUI

7위. claude-plugins-official 🔁 2주 연속

Anthropic이 관리하는 Claude Code 플러그인 공식 디렉터리

⭐ 이번 주 +4,250 · 누적 44,119 · Python · 라이선스 Apache-2.0

이 저장소는 Claude Code 플러그인을 모아 둔 Anthropic 관리 디렉터리다. Anthropic이 만든 내부 플러그인과 파트너·커뮤니티가 제출한 외부 플러그인이 구분되어 있다. 플러그인 시장이 커지면서 이런 카탈로그가 사실상의 앱스토어 역할을 하고 있다.

• /plugin install {plugin-name}@claude-plugins-official로 설치하거나 /plugin → Discover에서 탐색한다.
• 각 플러그인은 .claude-plugin/plugin.json을 필수로 두고 명령, 에이전트, 스킬, MCP 설정을 선택적으로 담는다.
• README가 설치·업데이트 전에 플러그인을 신뢰할 수 있는지 확인하라고 경고한다. Anthropic은 포함된 MCP 서버나 파일을 통제하지 않으며 변경되지 않을 것도 보장하지 않는다.

👉 이런 분께 추천: Claude Code 기능을 확장하려는 사용자와 플러그인 제작자

저장소: github.com/anthropics/claude-plugins-official

8위. Ghidra 🔁 2주 연속

NSA가 공개한 소프트웨어 리버스 엔지니어링 프레임워크

⭐ 이번 주 +4,221 · 누적 93,651 · Java · 라이선스 Apache-2.0

Ghidra는 미국 국가안보국(NSA) 연구국이 만들고 유지하는 소프트웨어 리버스 엔지니어링(SRE) 프레임워크다. 디스어셈블, 디컴파일, 그래프, 스크립팅을 제공하며 Windows·macOS·Linux의 다양한 명령어 집합과 실행 파일 형식을 지원한다. 악성코드 분석과 취약점 연구에 널리 쓰인다.

• Java와 Python으로 확장 컴포넌트와 스크립트를 만들 수 있고, 대화형과 자동화 모드를 모두 지원한다.
• 공식 릴리스 zip을 받아 JDK 25가 설치된 환경에서 ./ghidraRun으로 실행한다. 'Source Code' 압축 파일은 설치용이 아니다.
• README는 특정 버전에 알려진 보안 취약점이 있다며 보안 권고를 먼저 읽으라고 경고한다. 이번 주 1위 REA가 연동하는 엔진이기도 하다.

👉 이런 분께 추천: 바이너리 분석을 배우려는 학생·보안 연구자 (본인이 소유한 것으로만 분석할 것)

저장소: github.com/NationalSecurityAgency/ghidra

9위. ai-memory

코딩 에이전트의 장기 기억과 벤더 간 작업 인수인계

⭐ 이번 주 +3,449 · 누적 13,042 · Rust · 라이선스 MIT

ai-memory는 Claude Code, Codex, Cursor, Gemini CLI 등 스무 개 넘는 코딩 에이전트가 하나의 공유 기억을 쓰게 해 주는 도구다. Claude Code로 작업하다 끊고 Codex를 열어도 아키텍처를 다시 설명하지 않고 이어갈 수 있도록 인수인계 정보를 남긴다. 누적 별 1만 3천 개 수준으로 TOP 10 중 가장 규모가 작아 급상승이 두드러진다.

• ai-memory run codex처럼 실행하면 공유 작업 흐름과 이전 에이전트의 보이는 기록 일부를 임시로 넘겨받는다.
• 작업 습관을 요약한 작은 프로필이 새 저장소에 전달되고, 서버를 직접 운영해 여러 기기에서 같은 기억을 쓸 수 있다.
• 2026년 5월 생성된 초기 단계 프로젝트다. 기억 서버에 작업 맥락이 쌓이므로 무엇이 저장되고 전송되는지 README로 확인한 뒤 쓰자.

👉 이런 분께 추천: 여러 에이전트를 번갈아 쓰며 맥락을 매번 다시 설명하기 번거로운 분

저장소: github.com/akitaonrails/ai-memory

10위. Ruflo

Claude Code·Codex를 위한 에이전트 메타 하니스

⭐ 이번 주 +3,349 · 누적 78,781 · TypeScript · 라이선스 MIT

Ruflo는 모델을 둘러싼 도구, 기억, 반복 루프, 통제 장치를 뜻하는 '하니스'를 제공하는 Claude Code·Codex용 메타 하니스다. 100개 이상의 전문 에이전트와 군집(swarm) 협업, 자기 학습 기억, 기기 간 연합 기능을 내세운다. 시작 시 필요한 만큼만 플러그인으로 붙여 쓰는 구조다.

• Claude Code에서는 /plugin marketplace add ruvnet/ruflo 후 core·console·mods 플러그인을 설치하고, 다른 MCP 클라이언트는 npx ruflo@latest init wizard로 설정한다.
• 콘솔은 개요·비용·군집·이벤트·미션 화면을 제공하며 Claude Code 없이 npx ruflo tui로도 실행된다.
• mods는 계정 권한으로 실행되므로 설치 전에 코드를 검토하라고 README가 경고한다.

👉 이런 분께 추천: 에이전트 팀 운영과 비용 가시화에 관심 있는 파워 유저

저장소: github.com/ruvnet/ruflo

써보기 전에 알아둘 점

1. curl | sh 설치 스크립트 — VoiceStudio와 OpenCode는 내려받은 스크립트를 바로 실행하는 설치법을 안내한다. 내용을 먼저 확인하거나 패키지 매니저·릴리스 파일을 쓰는 편이 안전하다.
2. 리버스 엔지니어링은 본인 소유물로만 — REA와 Ghidra는 강력한 분석 도구다. 라이선스나 법적 허용 범위를 확인하고 본인이 소유한 것이나 허가받은 대상에만 쓰자.
3. 플러그인·mods의 권한 — claude-plugins-official과 Ruflo는 설치한 코드가 내 계정 권한으로 실행된다. 신뢰할 수 있는 출처인지, 코드를 검토했는지 확인하자.
4. 라이선스 차이 — VoiceStudio는 AGPL-3.0, ComfyUI는 GPL-3.0이라 상업적 이용이나 배포 시 조건이 따른다. 모델 가중치와 생성물은 별도 조건이 있을 수 있다.

마무리

"이번 주 GitHub의 주인공은 AI 에이전트 그 자체보다, 에이전트를 굴리고 기억시키고 확장하는 도구들이었다."

이 연재는 매주 GitHub 주간 트렌딩을 기준으로 이어진다. 별 수, 기능, 라이선스는 집계일 기준이며 이후 바뀔 수 있으니 사용 전에 각 저장소의 README를 꼭 확인하자.

참고: GitHub Trending (weekly)