GitHubオープンソース週報 2026-05-27：コードナレッジグラフが席巻、Skillsエコシステムが公式化、サプライチェーンセキュリティが反撃
データ期間：2026-05-19〜2026-05-27（ローリング7日間） ソース：GitHub Trending weekly + monthly、GitHub Search API、HN Algolia
TL;DR：今週最大のテーマは「AIエージェントはどうやってコードベースを理解するか」です。codegraph（週間+20,208スター）とUnderstand-Anything（週間+14,750スター、HN 169ポイント・49コメント）が同時にランキングを席巻し、開発者コミュニティがコードナレッジグラフを必須インフラとして位置付け始めていることを示しています。Skillsエコシステムは個人リポジトリ（academic-research-skills）から企業（dotnet/skills）まで全面的に公式化し、Anthropicのknowledge-work-pluginsも初めてランクインしました。サプライズは、Perplexity AIが開発者向けサプライチェーンセキュリティスキャナ「Bumblebee」を公式リリースしたこと。AIの会社がセキュリティツールに本格参入し始めているシグナルです。
📈 週間スター増加数 Top 15
ソース：
github.com/trending?since=weekly🔁 = 月間トレンドにも同時掲載（継続的な注目シグナル）
| # | リポジトリ | 週間+Stars | 総Stars | 言語 | 作成日 |
|---|---|---|---|---|---|
| #1 | 🔁 colbymchenry/codegraph | +20,208 | 27,607 | TypeScript | 2026-01-18 |
| #2 | 🔁 Lum1104/Understand-Anything | +14,750 | 35,615 | TypeScript | 2026-03-15 |
| #3 | tinyhumansai/openhuman | +11,906 | 28,294 | Rust | 2026-02-18 |
| #4 | 🔁 Imbad0202/academic-research-skills | +10,678 | 22,134 | Python | 2026-02-26 |
| #5 | 🔁 rohitg00/ai-engineering-from-scratch | +10,035 | 20,635 | Python | 2026-03-18 |
| #6 | ruvnet/RuView | +6,396 | 66,303 | Rust | 2025-06-07 |
| #7 | 🔁 rohitg00/agentmemory | +5,687 | 18,202 | TypeScript | 2026-02-25 |
| #8 | HKUDS/CLI-Anything | +4,010 | 40,610 | Python | 2026-03-08 |
| #9 | HKUDS/ViMax | +2,790 | 7,623 | Python | 2025-03-30 |
| #10 | anthropics/knowledge-work-plugins | +2,666 | 16,620 | Python | 2026-01-23 |
| #11 | can1357/oh-my-pi | +2,584 | 7,521 | TypeScript | 2025-12-31 |
| #12 | supertone-inc/supertonic | +2,329 | 10,633 | Swift | 2025-11-18 |
| #13 | humanlayer/12-factor-agents | +1,985 | 22,413 | TypeScript | 2025-03-30 |
| #14 | presenton/presenton | +1,787 | 7,068 | TypeScript | 2025-05-10 |
| #15 | dotnet/skills | +1,313 | 3,108 | C# | 2026-02-03 |
🆕 新着リポジトリ Top 10
ソース：GitHub Search API（
created:2026-05-19..2026-05-27、総スター数順）
| # | リポジトリ | 総Stars | 言語 | 作成日 |
|---|---|---|---|---|
| #1 | perplexityai/bumblebee | 3,156 | Go | 2026-05-20 |
| #2 | FoundZiGu/GuJumpgate | 2,691 | JavaScript | 2026-05-19 |
| #3 | thananon/9arm-skills | 2,342 | Shell | 2026-05-20 |
| #4 | open-gsd/get-shit-done-redux | 1,083 | JavaScript | 2026-05-22 |
| #5 | Tong89/smartNode | 1,077 | Python | 2026-05-21 |
| #6 | run-liyi/wechatpay | 770 | JavaScript | 2026-05-21 |
| #7 | MoonshotAI/kimi-code | 713 | TypeScript | 2026-05-22 |
| #8 | kageroumado/phosphene | 686 | Swift | 2026-05-20 |
| #9 | 0xSero/codex-shim | 635 | Python | 2026-05-22 |
| #10 | VILA-Lab/FigMirror | 309 | Python | 2026-05-22 |
週間フォーカス — 週間増加 Top 15
📈 #1 — colbymchenry/codegraph｜AIエージェント向け事前インデックス済みコードナレッジグラフ、完全ローカル実行
Pre-indexed code knowledge graph for Claude Code, Codex, Gemini, Cursor, OpenCode, AntiGravity, and Hermes Agent — fewer tokens, fewer tool calls, 100% local
週間+20,208 ★｜総27,607★｜TypeScript｜MIT｜月間同時掲載
codegraphが解決している問題は具体的です。大規模なリポジトリをAIエージェントに渡すと、エージェントはコード構造を把握するために大量のツール呼び出しが必要になり、時間もトークンも消費します。codegraphはコードベース全体を事前に意味的なナレッジグラフとして解析し、Claude Code・Codex・Cursor等のエージェントがツール呼び出しをする前に構造化されたコンテキストを提供します。その結果、少ないトークン・少ないラウンドトリップで動作できます。
このリポジトリが急成長した背景にはいくつかの理由があります。まず、特定のツールに依存せず、主要なAIコーディングエージェントほぼ全て（7種類を説明文に列挙）をサポートしていると謳っています。次に、100%ローカル実行はコードを外部サービスに送れない企業ユーザーにとって重要な差別化要因です。170個のオープンなissueは、急速なコミュニティ採用を示すと同時に、蓄積されているメンテナンス負荷も示しています。
📈 #2 — Lum1104/Understand-Anything｜インタラクティブなコードナレッジグラフ、HN 169ポイントのコミュニティ認定
Graphs that teach > graphs that impress. Turn any code into an interactive knowledge graph you can explore, search, and ask questions about. Works with Claude Code, Codex, Cursor, Copilot, Gemini CLI, and more.
週間+14,750 ★｜総35,615★｜TypeScript｜MIT｜月間同時掲載
同じくコードナレッジグラフですが、ポジショニングが若干異なります。Understand-Anyythingが強調するのは「インタラクティブ性」——グラフ上で直接検索・探索・質問ができ、エージェントの背景コンテキストとして使うだけではありません。HN 169ポイント49コメントは今週の週報で最も質の高いHN議論で、核心的な議題は「グラフファーストのアプローチは従来のRAGより本当に優れているのか」というものでした。
codegraphとUnderstand-Anythingが同週に急成長したのは偶然ではありません。両者は同じエンジニアリング問題を若干異なる角度から解決しようとしています。この収束こそがシグナルです。
📈 #3 — tinyhumansai/openhuman｜Rust製個人AI超知性、GPL-3.0でオープンソース
Your Personal AI super intelligence. Private, Simple and extremely powerful.
週間+11,906 ★｜総28,294★｜Rust｜GPL-3.0
openhumanは「個人専用AI超知性」として自らを位置付け、プライバシーとローカル実行を主軸に、Rustで書かれています。公式サイトtinyhumans.ai/openhumanはPrivate・Simple・Powerfulの3つの特性を強調しています。トピック情報の欠如と曖昧な説明から、まだ初期段階にあることが伺えますが、Rust＋プライバシーファーストの組み合わせにはコミュニティからの明確な需要があります。
GPL-3.0ライセンスは注目に値します。MITやApacheとは異なり、GPL-3.0の「コピーレフト感染」はクローズドソースの商業利用を制限します。GPL-3.0を選択することは、作者が独自フォークによる商業化を意図的に阻もうとしているシグナルであることが多いです。
📈 #4 — Imbad0202/academic-research-skills｜Claude Code向け学術研究全工程スキル、HN 82ポイント
Academic Research Skills for Claude Code: research → write → review → revise → finalize
週間+10,678 ★｜総22,134★｜Python｜月間同時掲載
学術研究シナリオ向けに設計されたClaude Codeスキル一式で、文献調査から執筆・査読・最終修正まで全工程をカバーします。HN 82ポイント25コメントは今週2番目に質の高いHN議論で、「AIエージェントは学術執筆においてどのような役割を担うべきか」が中心的な議題でした。支持派は生産性ツールとして捉え、懐疑派は学術的誠実性の問題を懸念しています。
同週ランクインしたdotnet/skills（#15）と合わせて、このリポジトリはスキルの垂直化が加速していることを示しています——汎用的なエージェント能力ではなく、特定の専門シナリオ向けの深い特化が進んでいます。
📈 #5 — rohitg00/ai-engineering-from-scratch｜AIエンジニアリング体系的カリキュラム、毎週更新
Learn it. Build it. Ship it for others.
週間+10,035 ★｜総20,635★｜Python｜MIT｜月間同時掲載
エージェント・MCP・RAG・トランスフォーマー・RLなど、AIエンジニアに必要なほぼ全てのトピックを網羅した体系的な学習リポジトリです。主要言語はPythonで、TypeScriptとRustのコンテンツも含まれています。公式サイトはaiengineeringfromscratch.com。このような定期更新と明確な学習ルートを持つリソースは、安定した注目を集め続ける傾向があります。月間トレンドへの同時掲載が、安定したフォロワー層の形成を裏付けています。
AIエンジニアの学習パスを計画している方や、チームメンバーに推薦できる体系的な入門リソースを探している方には、トピックタグ（agents・ai-engineering・swarm-intelligence・mcp）が扱う内容を明確に示しています。
📈 #6 — ruvnet/RuView｜WiFi信号を使ったリアルタイム空間認識、カメラ不要
π RuView turns commodity WiFi signals into real-time spatial intelligence, vital sign monitoring, and presence detection — all without a single pixel of video.
週間+6,396 ★｜総66,303★｜Rust｜MIT
RuViewは今週最も「直感に反する」リポジトリです。カメラを一切使わず、既存のWiFi信号だけで人の位置・バイタルサイン・姿勢を検知できます。技術的な基盤はDensePoseアルゴリズムをRF信号分析に応用したものです。ESP32等のMCUハードウェアに対応し、Home Assistantとの統合も可能です。
総66,303スターと8,787フォークは、すでに相当規模のユーザーベースを持っていることを示しています。今週の+6,396は新たな発見の波を表しています。プライバシーに敏感なユーザーにとって、このアプローチの魅力は映像を一切撮影せずにカメラ監視と同等の効果を得られる点にあります。ただし、WiFiセンシング自体にも同様のプライバシーリスクがある点は留意が必要です。
📈 #7 — rohitg00/agentmemory｜AIコーディングエージェント向けセッション横断型永続記憶
#1 Persistent memory for AI coding agents based on real-world benchmarks
週間+5,687 ★｜総18,202★｜TypeScript｜Apache-2.0｜月間同時掲載
agentmemoryはAIコーディングエージェントの「健忘症」問題を解決します。新しいセッションを開くたびに、エージェントは前回の作業内容を忘れてしまいます。このリポジトリはClaude・Codex・Cursor・Copilotなど主要ツールをサポートするセッション横断型の永続記憶レイヤーを提供します。月間トレンドへの継続掲載は、コミュニティでの安定した評価を示しています。
トピックを見ると、agentmemory・harness・hermesエコシステムとの統合が示されており、単独ツールではなくより大きなエージェント基盤インフラエコシステムの一部として位置付けられていることがわかります。
📈 #8 — HKUDS/CLI-Anything｜あらゆるCLIツールをエージェントネイティブに
"CLI-Anything: Making ALL Software Agent-Native"
週間+4,010 ★｜総40,610★｜Python｜Apache-2.0
CLI-Anythingの目標は野心的です。AIエージェントが全てのCLIツールを直接操作できるようにすること——各ツール向けにMCPサーバーやAPIラッパーを個別に書く必要はありません。公式サイトはclianything.cc。総40,610スターは過去数ヶ月間での継続的な蓄積を示しており、今週の+4,010は安定した持続的成長の一部です。
git・aws・kubectl等の多数のCLIツールに依存したワークフローを持つ方には追跡価値のある方向性です。エージェントがこれらのツールを直接呼び出せるようになれば、ツールごとの個別統合より拡張性が大幅に向上します。
📈 #9 — HKUDS/ViMax｜AI自律動画生成（監督・脚本家・プロデューサー一体型）
"ViMax: Agentic Video Generation (Director, Screenwriter, Producer, and Video Generator All-in-One)"
週間+2,790 ★｜総7,623★｜Python｜MIT
同じくHKUDSのViMaxは、動画生成を4つのエージェント役割に分解します。監督（シーン計画）・脚本家（スクリプト生成）・プロデューサー（リソース調整）・ジェネレーター（実際のレンダリング）です。これにより完全自律型の動画制作パイプラインが形成されます。月間トレンドのAIDC-AI/Pixelle-Videoとともに、エージェントAIがマルチメディア創作に具体的に応用された例として注目されます。
📈 #10 — anthropics/knowledge-work-plugins｜Anthropic公式、Claude Cowork知識労働者向けプラグイン
Open source repository of plugins primarily intended for knowledge workers to use in Claude Cowork
週間+2,666 ★｜総16,620★｜Python｜Apache-2.0
これはAnthropicの公式プラグインリポジトリで、Claude Cowork環境の「知識労働者」向けに設計されています。月間チャートのanthropics/financial-services（#3）と並んで存在することから、Anthropicが公式の垂直シナリオプラグイン戦略を複数分野に展開していることがわかります。
ClaudeをベースにAIシステムを構築している開発者・企業ユーザーにとって、Anthropic公式リポジトリはAPIに機能が正式追加される前の先行テストになることが多く、プラットフォームの今後の方向性を示す指標として注目に値します。
📈 #11 — can1357/oh-my-pi｜ハッシュアンカー編集・LSP・サブエージェント搭載のターミナルAIコーディングエージェント
AI Coding agent for the terminal — hash-anchored edits, optimized tool harness, LSP, Python, browser, subagents, and more
週間+2,584 ★｜総7,521★｜TypeScript｜MIT
oh-my-pi（公式サイト：omp.sh）は、ハッシュアンカード編集（行番号ずれのない精確な編集）・LSP統合・マルチプロバイダーサポート（Claude＋OpenAI）・サブエージェントシステムを特徴とするターミナルAIコーディングエージェントです。Bun＋TypeScriptで構築されています。204個のオープンissueは活発なコミュニティ利用を示すと同時に、継続的な修正作業の必要性も示しています。
競争の激しいターミナルAIエージェント市場において、「精確な編集」と「サブエージェント連携」で差別化を図っています。
📈 #12 — supertone-inc/supertonic｜オンデバイス多言語TTS、ONNX＋Swift実装
Lightning-Fast, On-Device, Multilingual TTS — running natively via ONNX.
週間+2,329 ★｜総10,633★｜Swift｜MIT
supertonicは今週最も予想外の——そして最も「AIエージェントフレームワーク」らしくない——リポジトリです。Supertoneは韓国の著名な音声AIメーカーで（K-popアーティストのAI音声再現で知られています）、多言語TTSエンジンをSwift＋ONNXでオープンソース化しました。iOSなどのデバイス上でネイティブ実行でき、クラウドAPI不要です。公式デモはHuggingFace Spaces（supertonic-3）にあります。
中国語・英語・日本語等の多言語に対応し、iOS・Python・Node.js・Go・Flutter・C++・WebGPUなど思いつく限りのプラットフォームをサポートしています。外部APIへの依存なしにアプリ内でTTSを実装したい開発者には魅力的な選択肢です。
📈 #13 — humanlayer/12-factor-agents｜本番対応LLMエージェントの12の設計原則
What are the principles we can use to build LLM-powered software that is actually good enough to put in the hands of production customers?
週間+1,985 ★｜総22,413★｜TypeScript
「12ファクターアプリ」手法に触発されたこのリポジトリは、本番対応LLMエージェントの設計原則を体系化しています。コンテキストウィンドウ管理・メモリ・RAG・オーケストレーション・プロンプトエンジニアリング等を網羅しています。2025年3月の作成以来、スターを継続的に獲得しており、「エージェントをデモから本番に移行する方法」というドキュメントの空白を埋めていることを示しています。
エージェントシステムがプロトタイプから本番稼働へ移行する段階にある方には、体系的に読み進める価値のある設計フレームワーク参考資料です。
📈 #14 — presenton/presenton｜オープンソースAIプレゼン生成器、Gammaのオルタナティブ
Open-Source AI Presentation Generator and API (Gamma, Beautiful AI, Decktopus Alternative)
週間+1,787 ★｜総7,068★｜TypeScript｜Apache-2.0
presentonは「Gammaのオープンソース代替品」として自らを位置付け、AIによるPowerPoint/スライド自動生成とプログラマティックAPIを提供しています。公式サイトはpresenton.ai。安定した+1,787の成長は、AIプレゼン生成という垂直市場での継続的な需要を示していますが、オープンソースソリューションとGamma・Beautiful AI等のクローズドサービスとの使いやすさ・視覚品質のギャップはまだ埋まっていません。
📈 #15 — dotnet/skills｜Microsoftの.NETおよびC#向けAIコーディングエージェントスキル公式リポジトリ
Repository for skills to assist AI coding agents with .NET and C#
週間+1,313 ★｜総3,108★｜C#｜MIT
これはMicrosoft公式の.NET組織配下のスキルリポジトリで、AIコーディングエージェントに.NETおよびC#固有のスキルを提供します。技術的な革新性よりも、送り出しているシグナルに意義があります。dotnet公式組織がエージェントスキル型リポジトリのメンテナンスを始めたということは、このパラダイムが主流のエンジニアリング文化に組み込まれたことを意味します。
今週同時ランクインしたacademic-research-skillsとanthropics/knowledge-work-pluginsと合わせて、Skillsエコシステムが個人開発者から大規模組織・公式機関へと拡大していることが明確に見て取れます。
週間フォーカス — 新着リポジトリ Top
🆕 #1 — perplexityai/bumblebee｜Perplexity公式、開発者向けサプライチェーンセキュリティスキャナ
Read-only developer endpoint scanner for on-disk package, extension, and developer-tool metadata, built to check exposure to known software supply-chain compromises.
総3,156★｜Go｜Apache-2.0｜作成2026-05-20
bumblebeeはPerplexity AI公式のオープンソース開発者セキュリティツールです。開発者のマシン上にあるパッケージ・拡張機能・開発ツールのメタデータを読み取り専用でスキャンし、既知のソフトウェアサプライチェーン侵害と照合します。Goで書かれており、macOSとLinuxをサポートします。
技術的な複雑さは高くありませんが、Perplexityがこのタイミングでセキュリティツールをオープンソース化した背景には、考察に値する戦略的な意味があります。AIサービスのツールチェーン（MCPサーバー・エージェントプラグイン・コーディングアシスタント）は新たなサプライチェーン攻撃面になりつつあります。Perplexityが内製して公開した背景には内部的な必要性があったと考えられます。AIコーディングツールを積極的に使用している開発者は、自身の環境における依存関係のリスクをより体系的に管理すべき時期に来ています。
🆕 #2 — FoundZiGu/GuJumpgate｜2,691スター、説明なし
総2,691★｜JavaScript｜MIT｜作成2026-05-19
GuJumpgateにはリポジトリの説明がありませんが、5日間で2,691スターと727フォークを獲得しました（フォーク数対スター数の比率が異常に高い点は要注意）。コンテンツを検証できない状況では、慎重な観察が賢明です。
🆕 #3 — thananon/9arm-skills｜Shellで書かれたスキル、2,342スター
総2,342★｜Shell｜作成2026-05-20
説明なし、323フォーク、シェルスクリプトで実装。「9arm」はタイの開発者thananonのブランド名かもしれませんが（タイ語の「9つ腕」）、リポジトリ本体に内容品質を評価するための十分な情報がありません。
🆕 #4 — open-gsd/get-shit-done-redux｜Claude Codeコンテキストエンジニアリングフレームワーク
Getting Shit Done, the Aftermath
総1,083★｜JavaScript｜MIT｜作成2026-05-22
オリジナルの「get-shit-done」フレームワークのコミュニティフォークで、Claude Codeのコンテキストエンジニアリングとスペック駆動開発に焦点を当てています。トピックにはmeta-promptingとclaude-codeが含まれており、理論的なドキュメントではなく実践的なワークフローフレームワークであることがわかります。5日間で1,083スターは、このアプローチへのコミュニティの明確な需要を示しています。
🆕 #5 — MoonshotAI/kimi-code｜月之暗面（Kimi）公式エージェントフレームワーク
The Starting Point for Next-Gen Agents
総713★｜TypeScript｜MIT｜作成2026-05-22
中国のトップAI企業・月之暗面（Kimi / Moonshot AI）が公式リリースしたエージェントフレームワークで、「次世代エージェントの出発点」として位置付けられています。公式サイトはmoonshotai.github.io/kimi-code。著名なAI企業からの公式リリースとして、5日間で713スターのスタートは今後の大幅な成長が見込まれます。今週の新着リポジトリランキングにおいて、「大手AI企業が自社エージェント基盤インフラをオープンソース化し始めている」という最も明確なシグナルです。
🆕 #6 — その他注目の新着リポジトリ
- kageroumado/phosphene（686スター、Swift、macOS Tahoeダイナミック壁紙エンジン）：新しいmacOSバージョン向けエコシステムツールがすでに登場しており、開発者コミュニティの素早い対応が見て取れます
- 0xSero/codex-shim（635スター、Python）：Codex DesktopがFactory BYOKモデルとGPT-5.5に接続できるようにするシム。「あるAPIを別のツール向けにラップする」典型的なユーティリティです
- VILA-Lab/FigMirror（309スター、Python）：データから学術論文スタイルのグラフを自動生成するAIエージェント。垂直型AI研究ツールの好例です
月間トレンドとの照合
今週は5つのリポジトリが週間・月間の両トレンドに同時掲載されており、「週をまたいだ持続的な注目」の強いシグナルとなっています：
| リポジトリ | 月間順位 | 月間+Stars | シグナル |
|---|---|---|---|
| colbymchenry/codegraph | #1 | +23,688 | コードナレッジグラフの継続的主導 |
| Lum1104/Understand-Anything | #7 | +20,742 | グラフファーストアプローチへのコミュニティ認定 |
| Imbad0202/academic-research-skills | #6 | +17,780 | 学術スキルへの安定した需要 |
| rohitg00/ai-engineering-from-scratch | #14 | +12,957 | 体系的なAIエンジニアリング学習への持続的需要 |
| rohitg00/agentmemory | #5 | +15,782 | エージェント永続記憶インフラの成熟 |
月間チャートに掲載されているが今週のトップ15に入っていない注目のリポジトリ：mattpocock/skills（月間#2、+86,188スター——月間最高増加数）、addyosmani/agent-skills（月間#21、Google ChromeエンジニアのAddy Osmaniによる作品）、multica-ai/andrej-karpathy-skills（月間#10、+68,832スター）。3つ全てがSkillsエコシステム関連であり、今月の最強テーマをさらに確証しています。
今週のトレンド洞察
コードナレッジグラフがAIエージェントの新しいインフラ層に
codegraphとUnderstand-Anythingが1週間で合計+35Kスターを獲得したのは、同じエンジニアリング問題が背景にあります。大規模コードベースで作業するAIエージェントは非効率で、コード構造を把握するために多数のツール呼び出しが必要です。事前計算された「コード理解レイヤー」としてのナレッジグラフは、合理的な解決策の方向性です。興味深いのは、両リポジトリともTypeScriptを選択している点で、このアプローチの主要ユーザー層がNode.js/TypeScriptエコシステムで作業する開発者であることを示唆しています。
Skillsエコシステムが個人リポジトリから公式機関へ
今週のSkillsエコシステムの進化は急速でした。週間チャートにはacademic-research-skills（個人）・dotnet/skills（Microsoft公式）・anthropics/knowledge-work-plugins（Anthropic公式）が登場。月間チャートにはmattpocock/skills（著名TypeScriptエデュケーター）・addyosmani/agent-skills（GoogleエンジニアAddy Osmani）・multica-ai/andrej-karpathy-skillsが加わっています。このパラダイムはアーリーアダプターから主流のエンジニアリング文化へと拡散しています。次に注目すべきは、標準化されたSkillsフォーマットやレジストリが登場するかどうかです。
大手企業がエージェントとセキュリティツールをオープンソース化
perplexityai/bumblebeeとMoonshotAI/kimi-codeはどちらも、今週の新着リポジトリランキングに登場した大手AI企業の公式リリースです。月間チャートにおけるanthropics/financial-servicesの継続的な存在感と合わせると、AI企業が「モデルのみのオープンソース」から「ツールチェーン全体のオープンソース」へと明確にシフトしていることがわかります。開発者にとってこれは朗報ですが、競争も加速していることを意味します。オープンなツールチェーンにより、競合他社がコア機能を複製しやすくなり、AIメーカーはエコシステム構築への投資をさらに増やすことを迫られています。
この記事は役に立ちましたか？
