security-audit-skill e repo di tendenza, 29 ottobre 2026

In breve: il 29 ottobre 2026 tra i repository GitHub di tendenza spicca security-audit-skill di Cloudflare, la skill di audit di sicurezza per agenti salita di oltre 16.000 stelle in una settimana, insieme a Graphify, che trasforma un progetto in un grafo interrogabile. Crescono anche OpenCode, Spec Kit di GitHub, il pentester AI Shannon, le skill ufficiali di Expo, quelle di interfaccia di Jakub Krehel e HyperFrames di HeyGen per creare video da HTML. Sul fronte dei modelli ci sono Unlimited OCR 2 di Baidu e il motore di inferenza uzu, poi Macro e un libro sull'autoapprendimento. Dodici repository con linguaggio, stelle e perché guardarli.

La selezione viene da GitHub Trending giornaliero e settimanale, generale e per linguaggio, consultato la mattina del 29 ottobre, escludendo i progetti già usciti nei sette giorni precedenti. Totali di stelle e licenze vengono dall'API di GitHub, le stelle del giorno o della settimana dalle pagine di Trending. Le altre sezioni sono in Notizie tech, le cinque principali nel numero di oggi, l'archivio in Repo GitHub di tendenza e l'uscita precedente in Repo GitHub di tendenza del 28 ottobre. Prima di installare una skill o un pacchetto suggerito da un agente vale la pena rileggere la guida sullo slopsquatting e le dipendenze inventate.

Agenti e skill

cloudflare/security-audit-skill

Linguaggio: JavaScript · Stelle: +16.002 questa settimana, 51.883 totali · licenza MIT

Una skill che trasforma un agente di coding in un revisore di sicurezza: coordina agenti isolati in sei fasi, dalla ricognizione dell'architettura alla caccia guidata dalla copertura, fino alla verifica indipendente di ogni risultato e al report. È la skill da cui è nato il sistema di ricerca delle vulnerabilità che Cloudflare ha descritto sul suo blog.

Perché è interessante: ogni falla candidata passa da un verificatore nuovo che prova a smentirla, un'idea utile per ridurre i falsi positivi degli audit fatti con l'AI.

Graphify-Labs/graphify

Linguaggio: Python · Stelle: +6.662 questa settimana, 138.001 totali · licenza Apache 2.0

Con il comando /graphify in Claude Code, Cursor, Codex o Gemini CLI il progetto viene trasformato in un grafo di conoscenza da interrogare invece di cercare nei file. Il codice è analizzato in locale con tree-sitter, senza modelli né embedding, e ogni collegamento indica se è letto dal sorgente o dedotto.

Perché è interessante: dà all'agente una mappa del progetto senza mandare il codice a un servizio esterno, e il grafo resta navigabile anche a mano.

anomalyco/opencode

Linguaggio: TypeScript · Stelle: +3.498 questa settimana, 222.816 totali · licenza MIT

L'agente di coding open source da terminale, tra i più seguiti su GitHub, torna tra i progetti di tendenza della settimana.

Perché è interessante: è l'alternativa aperta agli agenti commerciali e si può collegare a diversi fornitori di modelli.

github/spec-kit

Linguaggio: Python · Stelle: +361 oggi, 143.718 totali · licenza MIT

Il toolkit di GitHub dà agli agenti di coding processi strutturati e modelli riutilizzabili: lo sviluppo guidato da specifiche, la correzione di bug con causa e verifica registrate e la valutazione di un'idea prima di investirci. Si può partire da un processo pronto, adattarlo o costruirne uno proprio.

Perché è interessante: mette per iscritto cosa l'agente deve fare prima che scriva codice, così il risultato si può confrontare con la specifica.

KeygraphHQ/shannon

Linguaggio: TypeScript · Stelle: +476 oggi, 50.206 totali · licenza AGPL-3.0

Un pentester AI autonomo per applicazioni web e API: analizza il codice sorgente, individua i percorsi d'attacco ed esegue exploit reali per dimostrare le vulnerabilità, con la regola che senza exploit non c'è report. Il README segnala una sonda sperimentale per verificare che le app PHP siano aggiornate contro PHP2Shell.

Perché è interessante: richiedere un exploit funzionante riduce i falsi positivi, ma va usato solo su sistemi propri o con autorizzazione.

expo/skills

Linguaggio: Shell · Stelle: +90 oggi, 3.643 totali · licenza MIT

Le skill ufficiali del team Expo per creare, distribuire, aggiornare e fare debug delle app Expo con un agente. Si installano come plugin in Claude Code e Codex o con la CLI skills negli altri strumenti, tra cui Cursor e OpenCode.

Perché è interessante: portano nell'agente i vincoli reali di Expo, EAS, iOS e Android, dove i modelli generici sbagliano più spesso.

jakubkrehel/skills

Linguaggio: Markdown · Stelle: +776 questa settimana, 9.027 totali · licenza MIT

Una raccolta di skill per costruire interfacce: revisione di schermate su accessibilità, layout, testi, tipografia e colore, rifinitura di icone e animazioni, controllo di una pull request per i problemi di interfaccia introdotti.

Perché è interessante: i valori sono espliciti, dalle scale tipografiche ai contrasti, quindi le revisioni dell'agente sono verificabili.

heygen-com/hyperframes

Linguaggio: TypeScript · Stelle: +846 oggi, 74.886 totali · licenza Apache 2.0

Un framework open source che trasforma HTML, CSS, media e animazioni in video MP4 deterministici. Si usa dalla CLI o da un agente di coding tramite skill, che scrive la pagina e la fa renderizzare.

Perché è interessante: descrivere un video in HTML permette di versionarlo e modificarlo come codice, con lo stesso risultato a ogni render.

Modelli e inferenza

baidu/Unlimited-OCR

Linguaggio: Python · Stelle: +429 oggi, 29.589 totali · licenza MIT

Il 27 ottobre Baidu ha rilasciato Unlimited OCR 2, che analizza documenti lunghissimi in una finestra di contesto finita grazie a un'attenzione a finestra scorrevole con un insieme fisso di riferimenti. Con il modello arriva MarathonDocBench, un benchmark su documenti di centinaia di pagine.

Perché è interessante: estrarre testo da documenti lunghi senza spezzarli a mano semplifica le pipeline RAG su contratti e manuali.

trymirai/uzu

Linguaggio: Rust · Stelle: +260 oggi, 3.004 totali · licenza MIT

Un motore di inferenza per eseguire modelli direttamente dentro un'app, con un'API ad alto livello, configurazioni uniformi per i modelli e uso della memoria unificata dei dispositivi Apple.

Perché è interessante: per un'app che deve funzionare offline o tenere i dati sul dispositivo è un'alternativa da confrontare con i runtime più diffusi.

Altri progetti

macro-inc/macro

Linguaggio: Rust · Stelle: +117 oggi, 5.511 totali · licenza AGPL-3.0

Uno spazio di lavoro unico per team che mette insieme email, chat, documenti, attività, agenti, chiamate e CRM, collegati tra loro con le menzioni e con una memoria AI condivisa.

Perché è interessante: il codice aperto di un prodotto di questo tipo mostra come tenere insieme molti strumenti in un'unica interfaccia veloce.

xiaolai/the-craft-of-selfteaching

Linguaggio: Jupyter Notebook · Stelle: +148 oggi, 18.637 totali · nessuna licenza indicata

Un libro in cinese di Li Xiaolai sull'imparare da soli, scritto come notebook Jupyter, con esempi in Python usati per spiegare il metodo.

Perché è interessante: usa il codice come strumento per spiegare come si impara, non solo come materia; senza licenza, il riuso va chiesto all'autore.