이번 주 GitHub에서 가장 뜬 저장소 TOP 10 - 2026년 10월 5주차

매주 GitHub에서 가장 주목받은 저장소 10곳을 정리하는 시리즈다. 기준은 GitHub Trending 주간 순위이며, 누적 별 수가 아니라 최근 7일 동안 새로 받은 별 수 상위 10곳을 소개한다.

집계 시점은 2026년 10월 31일이다. 이후에도 별 수는 계속 늘어났을 수 있다.

한눈에 보는 이번 주 TOP 10

1. security-audit-skill (+12,838) — Cloudflare가 공개한 다단계 보안 감사 스킬
2. impeccable (+11,323) — 디자인 명령어로 AI 슬롭을 걸러내는 스킬
3. ECC (+6,506) — 에이전트 하네스 최적화 묶음
4. TradingAgents (+5,490) — 멀티 에이전트 금융 거래 프레임워크
5. superpowers (+5,474) — 개발 방법론을 심어 주는 스킬 프레임워크
6. taste-skill (+4,712) — 취향 있는 화면을 만드는 디자인 스킬
7. claude-seo (+4,478) — Claude Code용 SEO 감사 플러그인
8. andrej-karpathy-skills (+4,178) — CLAUDE.md 한 장으로 코딩 습관 교정
9. t3code (+2,775) — 여러 에이전트를 원격 제어하는 앱
10. knowledge-work-plugins (+2,083) — 직무별 Claude 플러그인 11종

이번 주 키워드: 에이전트 스킬, 하네스, 디자인 품질

이번 주 10곳은 모두 코딩 에이전트(Claude Code, Codex 등)를 더 잘 쓰기 위한 도구다. 그중 스킬·플러그인·지침 파일처럼 에이전트에 얹는 확장이 7곳(security-audit-skill, impeccable, taste-skill, claude-seo, superpowers, andrej-karpathy-skills, knowledge-work-plugins)이다. 디자인 품질을 겨냥한 impeccable과 taste-skill이 나란히 올라온 점이 특징이고, ECC와 t3code는 에이전트 환경 자체를 관리·제어하는 하네스 계열이다. 예외적으로 TradingAgents는 에이전트 도구가 아니라 금융 분야의 멀티 에이전트 연구 프레임워크다. 지난주에는 ComfyUI, ghidra, opencode 등 분야가 더 다양했는데, 이번 주는 에이전트 생태계로 완전히 쏠렸다.

저장소별 소개

1위. security-audit-skill

코딩 에이전트를 보안 감사관으로 바꾸는 Cloudflare의 스킬

⭐ 이번 주 +12,838 · 누적 54,125 · JavaScript · 라이선스 MIT

Cloudflare가 공개한 코딩 에이전트용 보안 감사 스킬이다. 에이전트에게 "취약점을 찾아줘" 한 줄만 던지는 대신, 정찰·탐색·검증·보고까지 역할이 분리된 여러 에이전트가 단계적으로 코드를 훑게 만든다. README에 따르면 Cloudflare 내부 취약점 발굴 하네스의 출발점이 된 스킬이다. 이번 주 증가폭이 가장 컸다.

• 정찰 → 커버리지 기반 탐색 → 후보 검증 → 구조화된 결과 → 독립 검증 → 보고서의 6단계로 동작하며, 후보마다 새 검증 에이전트가 반증을 시도한다
• 결과는 confirmed / needs_validation / rejected로 나뉘어 findings.json에 기록되고 스키마 검증 스크립트를 거친다
• 같은 저장소에 여러 번 돌리면 이전 결과를 이어받아 빈 곳을 채운다. 여러 에이전트를 돌리는 만큼 토큰 비용이 든다는 점은 감안해야 한다

👉 이런 분께 추천: 자기 코드베이스를 에이전트로 점검해 보고 싶은 보안·백엔드 개발자

저장소: github.com/cloudflare/security-audit-skill

2위. impeccable

에이전트에게 디자인 어휘를 가르쳐 'AI 슬롭'을 걸러내는 도구

⭐ 이번 주 +11,323 · 누적 97,048 · Rust · 라이선스 Apache-2.0

AI가 만든 화면은 Inter 폰트, 보라-파랑 그라데이션, 카드 안의 카드처럼 비슷한 티가 난다. Impeccable은 이런 "AI 슬롭"을 줄이기 위해 polish, bolder, critique, audit 같은 디자인 명령어를 에이전트에게 심어 주는 스킬이다. "좀 더 세련되게"처럼 모호한 지시 대신 구체적인 동작을 이름으로 호출할 수 있다.

• 프로젝트 루트에서 npx impeccable install 후 /impeccable init을 실행하면 PRODUCT.md가 만들어지고, 이후 명령이 이를 참고한다 (총 24개 명령)
• LLM이나 API 키 없이 동작하는 62개 결정론적 규칙으로 슬롭 패턴을 탐지한다
• 새 디자인을 시작할 때 impeccable.style 카탈로그에서 시각 방향을 가져온다. 텔레메트리를 꺼도 이 요청 자체는 멈추지 않고 익명 사용 기록만 중단된다

👉 이런 분께 추천: 에이전트로 UI를 만들다 "어딘가 다 비슷하다"고 느낀 프런트엔드 개발자와 디자이너

저장소: github.com/pbakaus/impeccable

3위. ECC

에이전트 하네스 전체를 다듬는 스킬·메모리·보안 묶음

⭐ 이번 주 +6,506 · 누적 293,407 · JavaScript · 라이선스 MIT

ECC는 Claude Code, Codex, OpenCode, Cursor 등에서 쓰는 "에이전트 하네스 성능 최적화 시스템"을 표방한다. 스킬, 본능(instincts), 메모리, 보안, 리서치 우선 개발 방식을 한 묶음으로 제공한다. 누적 별이 29만 개를 넘는 대형 프로젝트로, 이번 주에도 꾸준히 별이 붙었다.

• Claude Code에서는 ecc@ecc 플러그인으로 설치하며, README는 전체 수동 설치를 플러그인 위에 겹쳐 쓰지 말라고 안내한다
• README가 "공식 채널(저장소, npm ecc-universal 등)에서만 설치하라"고 경고할 만큼 비공식 미러가 많아 출처 확인이 중요하다
• MIT 라이선스의 오픈소스이고, 비공개 저장소용 호스티드 GitHub App(ECC Pro)은 월 구독(좌석당 $19부터)으로 별도 제공된다

👉 이런 분께 추천: 여러 에이전트 도구를 오가며 설정과 스킬을 한 번에 정리하고 싶은 파워 유저

저장소: github.com/affaan-m/ECC

4위. TradingAgents

여러 LLM 에이전트가 역할을 나눠 투자 판단을 내리는 연구 프레임워크

⭐ 이번 주 +5,490 · 누적 118,709 · Python · 라이선스 Apache-2.0

TradingAgents는 분석가, 연구원, 트레이더 같은 역할을 LLM 에이전트에게 나눠 맡겨 주식 거래 의사결정 과정을 흉내 내는 다중 에이전트 프레임워크다. arXiv 논문(2412.20138)과 함께 공개되어 학계에서도 참고하는 프로젝트다. 최근 v0.7.0·v0.7.1이 릴리스되었다.

• v0.7.0에서 본인의 ChatGPT Plus/Pro 요금제로 실행하는 기능이 들어갔고, 백테스트는 결정 이후 첫 종가 기준으로 채점한다
• 분석가 병렬 실행, 티커·날짜를 플래그로 넘기는 CLI, SEC EDGAR 공시 기반 재무 데이터 등을 지원한다
• README가 "연구 목적"이라고 명시한다. 모델·기간·데이터 품질에 따라 성과가 달라지며 실제 투자 조언이 아니다

👉 이런 분께 추천: LLM 멀티 에이전트 구조나 금융 데이터 파이프라인을 공부하고 싶은 개발자

저장소: github.com/TauricResearch/TradingAgents

5위. superpowers

브레인스토밍부터 TDD까지 개발 방법론을 스킬로 심어 주는 프레임워크

⭐ 이번 주 +5,474 · 누적 309,419 · Shell · 라이선스 MIT

Superpowers는 코딩 에이전트가 바로 코드를 쓰지 않고 먼저 무엇을 만들려는지 묻고, 설계를 짧게 나눠 확인받은 뒤, 구현 계획을 세워 서브에이전트로 작업하게 만드는 소프트웨어 개발 방법론이다. 스킬이 자동으로 발동하기 때문에 별도 조작 없이도 적용된다. 누적 별 30만 개를 넘겼다.

• Claude Code는 공식 마켓플레이스에서 /plugin install superpowers@claude-plugins-official로 설치하고, Codex·Cursor·Gemini CLI 등 다수의 도구를 지원한다
• 계획은 "눈치 없는 주니어도 따라 할 수 있을 만큼" 구체적으로 쓰고, 레드/그린 TDD·YAGNI·DRY를 강조한다
• 브레인스토밍의 시각 보조 기능이 기본값으로 제작사 웹사이트에서 로고를 불러오며 이때 버전 정보가 전송된다. SUPERPOWERS_DISABLE_TELEMETRY로 끌 수 있다

👉 이런 분께 추천: 에이전트가 계획 없이 코드부터 쏟아내는 것이 불편한 개발자

저장소: github.com/obra/superpowers

6위. taste-skill

레퍼런스 이미지와 브라우저 검증으로 '취향'을 입히는 디자인 스킬

⭐ 이번 주 +4,712 · 누적 106,337 · JavaScript · 라이선스 MIT

Taste Skill은 코딩 에이전트가 평균적인 랜딩 페이지를 조립하는 데서 그치지 않고 아트 디렉션을 갖고 화면을 만들도록 하는 스킬이다. 큐레이션한 247개 사이트를 분석해 만든 20가지 방향 중 하나를 고르고, 공개 아카이브의 실제 사진을 출처와 함께 쓰며, 실제 브라우저에서 결과를 확인한다.

• npx skills add https://github.com/Leonxlnx/taste-skill --skill "design-taste-frontend" 또는 Claude Code 플러그인으로 설치한다. Node 22+와 Chrome/Edge/Chromium이 필요하다
• 빌드는 3가지 너비에서 브라우저 점검을 하고 스크린샷을 스스로 보며 최대 3회 고치는 방식이다
• 한 번 만드는 데 대략 30~45분과 수십만 토큰이 든다고 README가 밝힌다. 이미지 검색에는 네트워크가 필요하다

👉 이런 분께 추천: 디자이너 없이 인상적인 랜딩 페이지를 에이전트로 만들고 싶은 1인 개발자

저장소: github.com/Leonxlnx/taste-skill

7위. claude-seo

Claude Code 안에서 돌리는 무료 SEO 감사 플러그인

⭐ 이번 주 +4,478 · 누적 24,513 · Python · 라이선스 MIT

Claude SEO는 웹사이트 주소를 주면 기술적 SEO, 콘텐츠 품질(E-E-A-T), 구조화 데이터, 생성형 AI 검색 노출(GEO)까지 점검하고 우선순위가 매겨진 실행 계획을 내놓는 플러그인이다. 26개 하위 스킬과 19개 전문 에이전트로 구성되어 있다.

• README에 따르면 전체 감사에 10~15분이 걸리고, 최대 17개 에이전트가 동시에 사이트를 분석한다
• Core Web Vitals, 스키마 마크업, llms.txt, 로컬·이커머스·국제 SEO, PDF/Excel 리포트까지 다룬다
• 설치는 install.sh를 내려받아 실행하는 방식이다. 실행 전에 스크립트 내용을 확인하자. 라이브 데이터용 확장 9종은 선택 사항이다

👉 이런 분께 추천: 블로그나 서비스의 검색 노출을 점검하고 싶은 운영자와 마케터

저장소: github.com/AgriciDaniel/claude-seo

8위. andrej-karpathy-skills

파일 하나로 Claude Code의 나쁜 버릇을 잡는 CLAUDE.md

⭐ 이번 주 +4,178 · 누적 226,856 · 없음(문서) · 라이선스 별도 표기 없음

안드레이 카파시가 지적한 LLM 코딩의 문제(멋대로 가정하고 달리기, 과한 추상화, 건드리지 말아야 할 코드 수정)를 막기 위한 CLAUDE.md 한 장이다. 코드가 아니라 지침 문서라서 도입 부담이 거의 없다.

• 네 가지 원칙: 코딩 전에 생각하기, 단순함 우선, 외과수술식 변경, 목표 중심 실행(테스트를 먼저 통과 기준으로 삼기)
• curl -o CLAUDE.md로 내려받거나 기존 파일에 덧붙이는 방법, 플러그인 설치 방법이 안내된다. 예시 URL은 다른 계정(forrestchang)의 저장소를 가리키므로 출처를 확인하고 쓰자
• 수집 데이터상 라이선스 표기가 없다. 개인 설정 파일로 참고하는 것은 무방해 보이나 재배포 시에는 확인이 필요하다

👉 이런 분께 추천: 지침 파일 하나로 에이전트의 과잉 코딩을 줄이고 싶은 모든 Claude Code 사용자

저장소: github.com/multica-ai/andrej-karpathy-skills

9위. t3code

여러 코딩 에이전트를 모바일·웹·데스크톱에서 조종하는 컨트롤 화면

⭐ 이번 주 +2,775 · 누적 32,731 · TypeScript · 라이선스 MIT

T3 Code는 내 컴퓨터에 설치된 Claude Code, Codex, Cursor, OpenCode 등의 에이전트를 iOS·Android 앱, 웹앱, Electron 데스크톱 앱에서 제어하는 "에이전트 하네스 컨트롤 서피스"다. 이미 쓰고 있는 구독을 그대로 활용하는 방식이다.

• curl -fsSL https://t3.codes/install.sh | sh 또는 npx t3@latest, Homebrew·winget·scoop·AUR·Nix 등 다양한 설치 경로를 제공한다
• 사용 전에 지원하는 에이전트 중 최소 하나를 설치하고 로그인해 두어야 한다
• README가 "아주 초기 단계라 버그가 있을 수 있고, 기여는 거의 받지 않는다"고 밝힌다. curl | sh 설치는 스크립트를 먼저 확인하는 편이 안전하다

👉 이런 분께 추천: 에이전트를 여러 개 돌리면서 자리를 비워도 상태를 확인하고 싶은 개발자

저장소: github.com/pingdotgg/t3code

10위. knowledge-work-plugins

직무별로 Claude를 전문가로 만드는 Anthropic의 공식 플러그인 모음

⭐ 이번 주 +2,083 · 누적 34,036 · Python · 라이선스 Apache-2.0

Anthropic이 공개한 직군별 플러그인 모음으로 Claude Cowork용이며 Claude Code와도 호환된다. 각 플러그인은 스킬, 커넥터, 슬래시 명령, 서브에이전트를 묶어 특정 직무의 일을 돕는다. 개발자가 아닌 지식 노동자를 겨냥한 점이 이번 주 목록에서 눈에 띈다.

• 생산성, 영업, 고객지원, 제품 관리, 마케팅, 법무, 재무, 데이터, 엔터프라이즈 검색, 바이오 리서치, 플러그인 관리의 11개 플러그인이 있다
• Slack, Notion, Jira, HubSpot, Snowflake 등 외부 서비스 커넥터와 연동하도록 설계되어 있다
• 기본값은 출발점이고, 회사의 도구·용어·프로세스에 맞게 고쳐 쓰는 것을 전제로 한다. Apache-2.0 라이선스다

👉 이런 분께 추천: 개발 외 업무(영업·법무·재무·마케팅)에 Claude를 도입하려는 팀

저장소: github.com/anthropics/knowledge-work-plugins

써보기 전에 알아둘 점

1. 텔레메트리와 외부 요청 — impeccable은 디자인 시작 시 카탈로그를 가져오고, superpowers는 시각 보조 기능에서 버전 정보가 포함된 요청을 보낸다. 환경 변수나 설정으로 끌 수 있는지 README를 확인하자.
2. curl 설치 스크립트 — t3code, claude-seo, andrej-karpathy-skills는 내려받아 실행하거나 파일을 가져오는 방식이다. 내용을 먼저 읽어 보고, 출처 계정이 맞는지 확인하자.
3. 토큰 비용과 시간 — security-audit-skill, taste-skill, claude-seo는 여러 에이전트를 오래 돌리므로 구독 한도나 API 비용을 소모한다.
4. 라이선스와 용도 — andrej-karpathy-skills는 라이선스 표기가 없고, TradingAgents는 연구 목적이라 실제 투자 판단에 쓰면 안 된다. ECC는 공식 채널 외 미러를 조심하라고 안내한다.

마무리

"이번 주 GitHub의 관심은 에이전트 그 자체보다, 에이전트에 얹는 스킬과 지침에 쏠렸다."

이 시리즈는 매주 GitHub 주간 트렌딩을 기준으로 이어진다. 별 수, 기능, 라이선스는 모두 수집 시점(2026년 10월 31일) 기준이며 이후 바뀔 수 있으니 사용 전 각 저장소의 README를 꼭 확인하자.

참고: GitHub Trending (weekly)