☀️ TRENDING EN GITHUB — Jueves 22 de octubre de 2026

Titular del día: ponytail (+2.079) y cloudflare/security-audit-skill (+2.012) arrasan y confirman que el formato rey es la skill: una que hace escribir MENOS código al agente y otra que audita como lo hace Cloudflare. orca cruza las 100.000 estrellas y ai-job-search muda de casa a ai-job-search-dev con casi 63.000.

(Nota: la edición del miércoles 21 no llegó a salir por un fallo del recolector; las cifras de "desde el martes" cubren por tanto dos días. Novedades marcadas con 🆕, repetidos con 🔁.)

🌍 GLOBAL

1. 🆕 DietrichGebert/ponytail ⭐ 171.851 (+2.079 hoy) Qué es: Una "skill" que le cambia el carácter al agente: en vez de generar 400 líneas, piensa como el senior más vago de la sala y resuelve con una. Se instala por npm, es MIT y dice funcionar con 20 agentes distintos. Por qué es trending: +2.079 estrellas hoy, el mayor crecimiento del día, con 171.000 estrellas acumuladas. El mercado ya no premia "escribe más", premia "escribe menos y borra lo que sobra". Qué puedes hacer con esto: 1) Una consultora, meterla en su plantilla de entrega para que las revisiones de código dejen de ser un cementerio de código muerto. 2) Una pyme con un dev solo, bajar el coste por ticket porque el agente toca menos ficheros. 3) Un equipo, política interna: ninguna PR generada sin pasar por ponytail antes de la revisión humana. Sinergia: Mézclalo con pbakaus/impeccable: impeccable hace que el agente diseñe bien y ponytail que no escriba de más; juntos son un frontend limpio y corto sin capas de relleno. https://github.com/DietrichGebert/ponytail

2. 🆕 cloudflare/security-audit-skill ⭐ 36.780 (+2.012 hoy) Qué es: La skill que Cloudflare usó para montar su propio arnés de caza de vulnerabilidades, publicada como punto de partida para un solo repo: seis fases de auditoría (reconocimiento, caza por cobertura, validación de candidatos, verificación independiente y un informe legible). Por qué es trending: +2.012 hoy. Es raro que una empresa publique gratis la herramienta con la que audita su propia infraestructura, y la validación "independiente" de hallazgos es justo lo que faltaba para vender pentest automatizado a un cliente. Qué puedes hacer con esto: 1) Una consultora, auditoría técnica de entrada (due diligence) de cada cliente nuevo con informe trazable. 2) Una pyme SaaS, revisión de seguridad antes de cada release sin contratar auditoría puntual. 3) Un despacho legal o un fabricante, evidencia en findings.json que un tercero puede re-verificar. Sinergia: Mézclalo con Graphify-Labs/graphify: el grafo te dice qué ficheros y esquemas existen y la skill audita solo esas superficies, en vez de recorrer el repo a ciegas. https://github.com/cloudflare/security-audit-skill

3. 🔁 stablyai/orca ⭐ 101.478 (+1.541 hoy; +3.059 desde el martes) Qué es: La cabina de mando para una flota de agentes: lanzas Codex, Claude Code, OpenCode o Grok Build en paralelo, cada uno en su worktree, y los sigues desde el escritorio o el móvil. Por qué es trending: +1.541 hoy y ya ha cruzado las 100.000 estrellas. Es el repo que convirtió "tener un agente" en "gestionar ocho sin perderte". Qué puedes hacer con esto: 1) Una software factory, 6 tickets en paralelo y un senior revisando desde el móvil. 2) Una consultora, la misma migración en 4 clientes a la vez sin mezclar repos. 3) Un CTO, comparar qué proveedor resuelve mejor cada tipo de tarea midiéndolos en paralelo. Sinergia: Mézclalo con trycua/cua: orca orquesta los agentes de código y Cua les da desktops reales, así la flota también opera aplicaciones y no solo repositorios. https://github.com/stablyai/orca

4. 🔁 Graphify-Labs/graphify ⭐ 131.780 (+1.433 hoy; +2.538 desde el martes) Qué es: Convierte cualquier repositorio, con su documentación, esquemas SQL, configs y PDFs, en un grafo de conocimiento consultable, con parseo AST local y cada arista explicada. Sin base vectorial. Por qué es trending: +1.433 hoy, sigue acelerando en su segundo día en el top. Ya es el patrón estándar: no ampliar la ventana del modelo, sino darle un mapa de la casa. Qué puedes hacer con esto: 1) Una consultora, due diligence técnica en horas en vez de semanas. 2) Una pyme con software heredado, mapa de dependencias antes de tocar nada. 3) Un equipo, onboarding de un dev nuevo sobre el grafo y no sobre la memoria del senior. Sinergia: Mézclalo con anthropics/knowledge-work-plugins: el grafo cubre el código y los documentos técnicos, y los plugins cubren el trabajo de oficina del mismo cliente, todo consultable desde el mismo agente. https://github.com/Graphify-Labs/graphify

5. 🆕 vllm-project/vllm ⭐ 94.929 (+441 hoy) Qué es: El motor de inferencia y servido de LLM de referencia en el mundo académico y empresarial: alta concurrencia, uso eficiente de memoria y una API compatible con OpenAI para servir tus propios modelos. Por qué es trending: +441 hoy y de vuelta al top global. Cada vez que una empresa quiere dejar de pagar por token, el camino pasa por servir su modelo y vllm es la pieza canónica para hacerlo. Qué puedes hacer con esto: 1) Una pyme con volumen alto de texto, servir un modelo abierto en su GPU y dejar de pagar por token. 2) Una consultora, montar el despliegue llave en mano del modelo privado del cliente. 3) Un despacho, datos que no salen del edificio porque la inferencia es local. Sinergia: Mézclalo con headroomlabs-ai/headroom: headroom recorta 60-95% los tokens de las salidas de herramientas y vllm sirve el modelo; mismo hardware, el triple de consultas atendidas. https://github.com/vllm-project/vllm

🟦 TYPESCRIPT

1. 🆕 tashfeenahmed/freellmapi ⭐ 39.015 (+675 hoy) Qué es: Un gateway que agrega los planes gratuitos de 34 proveedores de IA (635 endpoints) detrás de un únicísimo /v1 compatible con OpenAI. Enruta, salta al siguiente proveedor cuando uno se agota, guarda las claves cifradas y lleva control de consumo por clave. Por qué es trending: +675 hoy, el mayor crecimiento de TypeScript. Promete 7.400 millones de tokens al mes gratis y ya tiene 39.000 estrellas: la rotación de cuotas es la forma en que media España usa IA sin factura. Qué puedes hacer con esto: 1) Una pyme, un endpoint interno para todo el equipo con failover cuando un proveedor se bloquea. 2) Un freelance, prototipar productos enteros sin coste de API. 3) Un formador, taller donde cada alumno sale con su gateway montado. Sinergia: Mézclalo con ruvnet/ruflo: el enjambre de agentes pide tokens a freellmapi y rota proveedores solo, así el coste marginal de tener 10 agentes trabajando sigue siendo cero. https://github.com/tashfeenahmed/freellmapi

2. 🆕 pingdotgg/t3code ⭐ 29.181 (+302 hoy) Qué es: Una "superficie de control" para los agentes de tu máquina, con app de iOS, Android, web y escritorio: gobierna tus suscripciones de Claude Code, Codex, Cursor, Grok Build, OpenCode y Antigravity desde el móvil. Sin licencia ni venta encima. Por qué es trending: +302 hoy. El hueco real ya no es el agente, es poder soltarte del portátil mientras trabaja. Y lo hace el equipo de T3, así que la comunidad lo está adoptando rápido. Qué puedes hacer con esto: 1) Una consultora, lanzar una tanda de tareas y revisar avances desde el móvil entre reuniones. 2) Una agencia, dar acceso a los agentes del servidor sin exponer la máquina del senior. 3) Una pyme, un solo panel para el equipo en vez de cuatro suscripciones sin control. Sinergia: Mézclalo con stablyai/orca: orca organiza la flota y t3code te la lleva al bolsillo, mismo puñado de agentes con dos mandos distintos. https://github.com/pingdotgg/t3code

3. 🆕 koala73/worldmonitor ⭐ 89.117 (+160 hoy) Qué es: Un cuadro de mando de inteligencia global en tiempo real: agrega noticias con IA, vigila geopolítica e infraestructura crítica y lo pinta todo en un panel de situación único. Con variantes de tecnología y finanzas. Por qué es trending: +160 hoy y 89.000 estrellas acumuladas. El monitoreo constante (competencia, proveedores, riesgos) era cosa de grandes empresas; aquí se autohospeda y se ve de un vistazo. Qué puedes hacer con esto: 1) Una consultora de comercio internacional, panel de riesgo por país para sus clientes con fábrica en Asia. 2) Una aseguradora, vigilancia de catástrofes e infraestructura por región. 3) Un fondo o family office, seguimiento de eventos que mueven sectores sin pagar terminal. Sinergia: Mézclalo con Panniantong/Agent-Reach: Agent-Reach le da al panel acceso a X, Reddit y YouTube sin cuotas de API, y el monitor se alimenta de fuentes vivas en vez de una sola lista RSS. https://github.com/koala73/worldmonitor

4. 🆕 rmyndharis/OpenWA ⭐ 16.079 (+155 hoy) Qué es: Un gateway de WhatsApp auto-hospedado y gratuito: convierte WhatsApp en una API a la que enganchar formularios, bots y flujos de trabajo, sin depender de la API oficial ni de plataformas de pago. Por qué es trending: +155 hoy. WhatsApp es donde está el cliente español de la pyme y montar una API propia es la forma barata de automatizar la conversación. Qué puedes hacer con esto: 1) Una clínica dental, recordatorios de cita automáticos desde su propio sistema. 2) Un comercio de barrio, pedidos por WhatsApp que caen directos en el ERP. 3) Una consultora, canal de soporte con respuestas automáticas y escalado a persona. Sinergia: Mézclalo con tashfeenahmed/freellmapi: el modelo gratis redacta la respuesta y OpenWA la entrega en el hilo de WhatsApp, atención al cliente con coste cero por mensaje y por token. https://github.com/rmyndharis/OpenWA

5. 🆕 croffasia/itsaplan ⭐ 1.752 (+150 hoy) Qué es: Alternativa open-source y auto-hospedada a Linear y Plane: gestión de proyectos e incidencias donde los agentes de IA son un compañero más y todo (REST, webhooks, MCP) está expuesto para que trabajen ellos. Por qué es trending: +150 hoy y solo 1.752 estrellas: es pequeño y nuevo, pero es la primera herramienta de gestión que trata a los agentes como usuarios de primera. Lo interesante es el cambio de premisa, no el volumen. Qué puedes hacer con esto: 1) Una consultora, panel de proyectos propio con los agentes abriendo y cerrando tareas. 2) Una pyme harta de licencias por usuario, migrar de Jira sin pagar por asiento. 3) Un equipo de datos, que el agente que detecta un fallo abra la incidencia por MCP. Sinergia: Mézclalo con github/spec-kit: spec-kit produce la especificación estructurada y itsaplan la mete como tarea con todo el contexto, del documento al tablero sin copiar y pegar. https://github.com/croffasia/itsaplan

🐍 PYTHON

1. 🆕 Panniantong/Agent-Reach ⭐ 100.696 (+426 hoy) Qué es: "Ojos" para tu agente: una CLI que lee y busca en Twitter/X, Reddit, YouTube, GitHub, Bilibili y Xiaohongshu sin pagar APIs. Ya ha cruzado las 100.000 estrellas. Por qué es trending: +426 hoy. Twitter y Reddit cerraron el grifo de sus APIs; esta es la vía por la que cientos de miles de agentes siguen leyendo la conversación pública. Qué puedes hacer con esto: 1) Una consultora, escucha de marca por cliente (menciones en X y Reddit) dentro de su propio agente. 2) Una pyme, aviso de quejas públicas antes de que se conviertan en crisis. 3) Un medio o un analista, resumen diario de un sector desde fuentes que ya no se pueden leer por API oficial. Sinergia: Mézclalo con akitaonrails/ai-memory: lo que el agente lee cada día queda en la memoria a largo plazo, y el histórico de un sector se puede consultar semanas después sin volver a scrapear. https://github.com/Panniantong/Agent-Reach

2. 🆕 luongnv89/claude-howto ⭐ 42.511 (+428 hoy) Qué es: Guía visual y basada en ejemplos de Claude Code, de los conceptos básicos a los agentes avanzados, con plantillas de copiar y pegar que sirven de inmediato. Por qué es trending: +428 hoy. Cuando la herramienta cambia de versión cada semana, el cuello de botella pasa a ser la formación del equipo, y esto lo resuelve sin curso ni consultor. Qué puedes hacer con esto: 1) Una consultora, material de onboarding propio basado en la guía en vez de escribir manual desde cero. 2) Una empresa, taller interno de una tarde y todos con la misma base. 3) Un autónomo, pasar de usar el agente como chat a tener flujos montados de verdad. Sinergia: Mézclalo con anthropics/knowledge-work-plugins: la guía enseña a manejar la herramienta y los plugins le dan el contenido sectorial, formación más capacidades en el mismo paquete. https://github.com/luongnv89/claude-howto

3. 🆕 anthropics/knowledge-work-plugins ⭐ 31.200 (+389 hoy) Qué es: El marketplace oficial de Anthropic con 11 plugins para trabajo de oficina (productividad, tareas, calendario, contexto personal y por rol), compatibles con Claude Cowork y Claude Code, y pensados para que los personalices con tus procesos y herramientas. Por qué es trending: +389 hoy. Cuando el fabricante ordena el catálogo de plugins, elegir deja de ser una apuesta y las empresas empiezan a estandarizar. Qué puedes hacer con esto: 1) Una consultora, publicar su plugin sectorial (legal, inmobiliario, seguros) y venderlo como producto. 2) Un CTO, sustituir scripts internos sin mantenimiento por plugins auditados. 3) Una pyme, 4 o 5 plugins curados y fuera la lista de herramientas sueltas. Sinergia: Mézclalo con farion1231/cc-switch: el plugin es portable entre asistentes y cc-switch te permite cambiar de proveedor en un clic, así la empresa no queda atada a uno solo. https://github.com/anthropics/knowledge-work-plugins

4. 🆕 github/spec-kit ⭐ 142.327 (+208 hoy) Qué es: El toolkit de GitHub para escribir con especificación: convierte tu idea en un documento de spec estructurado que el agente de código sigue para construir, arreglar un bug o evaluar una idea. Con 142.000 estrellas ya es casi estándar. Por qué es trending: +208 hoy. Es la respuesta al problema de que el agente se pierda: si no hay spec, cada sesión reinventa el proyecto. Qué puedes hacer con esto: 1) Una consultora, entregar primero una spec firmada por el cliente y luego el código, presupuestos sin sorpresas. 2) Una pyme, documentar lo que quiere antes de que el agente lo construya mal. 3) Un equipo distribuido, una única fuente de verdad de lo que se está construyendo y para qué. Sinergia: Mézclalo con cloudflare/security-audit-skill: la spec define arquitectura y superficies de entrada, y la auditoría las usa como mapa de cobertura para atacar solo lo que existe. https://github.com/github/spec-kit

5. 🆕 k2-fsa/OmniVoice ⭐ 15.458 (+157 hoy) Qué es: Un modelo de síntesis de voz de última generación con clonación zero-shot en más de 600 idiomas, con pesos en Hugging Face, demo en Colab y paper. Genera con arquitectura de difusión. Por qué es trending: +157 hoy. La voz clonada decente ya no es un servicio de pago por minuto: es un modelo que corre en local y cubre lenguas que las grandes API ni atienden. Qué puedes hacer con esto: 1) Una empresa con atención telefónica, locuciones en catalán, gallego o euskera sin estudio de grabación. 2) Un creador o una agencia, doblar sus vídeos a cinco idiomas sin pagar por palabra. 3) Una consultora, audiolibros y podcasts corporativos con la voz de la marca. Sinergia: Mézclalo con vllm-project/vllm: el guion se genera con tu modelo servido y la locución con OmniVoice, cadena de audio propia sin tocar ninguna API externa. https://github.com/k2-fsa/OmniVoice

🦀 RUST

1. 🆕 xerj-org/xerj ⭐ 12.830 (+770 hoy) Qué es: Buscador local-first y servidor MCP en un solo binario de Rust: indexa código, documentación, logs, CSV/JSONL y PDFs con BM25, vectorial e híbrido, con API compatible con Elasticsearch, buscador de código sin grep y memoria para agentes. Por qué es trending: +770 hoy, el mayor crecimiento del día en Rust. Es la pieza que sustituye a la vez a Elasticsearch, al grep y a la base vectorial, y encima cabe en una máquina. Qué puedes hacer con esto: 1) Una pyme con documentación desperdigada, buscador interno real sin proyecto de meses. 2) Una consultora, memoria por cliente que cualquier agente del stack puede consultar. 3) Un equipo, encontrar el log o el PDF de hace dos años en un segundo. Sinergia: Mézclalo con Graphify-Labs/graphify: graphify da el grafo de relaciones y xerj el índice de búsqueda sobre el mismo corpus, recuperación exacta más recuperación semántica. https://github.com/xerj-org/xerj

2. 🔁 pbakaus/impeccable ⭐ 84.496 (+669 hoy) Qué es: El lenguaje de diseño que hace que tu arnés de IA diseñe mejor: reglas concretas para que el agente no entregue el "look de IA" de plantilla. Por qué es trending: +669 hoy y 84.000 estrellas. Dos días después de su salto inicial sigue creciendo: el diseño se ha convertido en el siguiente control de calidad del código generado. Qué puedes hacer con esto: 1) Una agencia, que el agente entregue el frontend con la identidad del cliente y no con la de fábrica. 2) Una consultora, opinión de diseño revisable en cada PR. 3) Una pyme, web decente sin contratar diseñador para la primera versión. Sinergia: Mézclalo con cloudflare/security-audit-skill: impeccable cuida la cara pública y la auditoría la trastienda; entregas que aguantan tanto la revisión del cliente como la de un atacante. https://github.com/pbakaus/impeccable

3. 🆕 farion1231/cc-switch ⭐ 147.309 (+462 hoy) Qué es: Asistente de escritorio multiplataforma (Tauri) que centraliza el cambio de proveedor de API entre Claude Code, Codex, Gemini CLI, Grok Build, OpenCode, OpenClaw, Hermes Agent y más, y gestiona MCP, skills y prompts en un solo sitio. Se acabó editar JSON, TOML y YAML a mano. Por qué es trending: +462 hoy y casi 150.000 estrellas. Todos los equipos acabaron con la misma carpeta de configuraciones imposibles de mantener y este es el primer gestor que nadie discute. Qué puedes hacer con esto: 1) Un CTO, un perfil por proyecto con su proveedor y sus skills y pasar de uno a otro en un clic. 2) Una consultora, llevar su configuración estándar al portátil del cliente sin pelear con ficheros. 3) Una pyme, cambiar de proveedor cuando cambian los precios sin tocar código. Sinergia: Mézclalo con anthropics/knowledge-work-plugins: los plugins aportan las capacidades y cc-switch las despliega y las intercambia en el equipo, instalación por perfil en un clic. https://github.com/farion1231/cc-switch

4. 🆕 trycua/cua ⭐ 30.595 (+170 hoy) Qué es: Le da a los agentes ordenadores que pueden usar: Cua Spaces entrega escritorios completos en tu Mac y en máquinas tuyas, con drivers de automatización de escritorio, VMs locales (Lume), modelos de decisión CUA-S1 y un banco de pruebas para medir agentes de computer-use. Por qué es trending: +170 hoy. La automatización de escritorio es lo único que queda para atacar el software que no tiene API, y aquí se junta driver, sandbox y benchmark. Qué puedes hacer con esto: 1) Una aseguradora, robot que rellena el parte en el sistema antiguo del perito. 2) Una consultora, auditoría de procesos internos recorriéndolos como un empleado real. 3) Una pyme, extraer datos de un programa de contabilidad de los 2000 sin migrar nada. Sinergia: Mézclalo con xerj-org/xerj: el agente opera el escritorio y xerj indexa los documentos que aparecen en pantalla, así el robot recuerda lo que ya leyó en sesiones anteriores. https://github.com/trycua/cua

5. 🆕 openai/codex ⭐ 130.339 (+169 hoy) Qué es: El agente de código ligero de OpenAI que corre en la terminal: lee el repositorio, ejecuta tareas y trabaja sobre git sin salir de la consola. Por qué es trending: +169 hoy, sostenido. Sigue creciendo a la vez que lo hace la flota de herramientas que lo orquestan, señal de que se ha quedado como una de las dos referencias reales. Qué puedes hacer con esto: 1) Un equipo, revisar y refactorizar sin ampliar licencias de IDE. 2) Una consultora, entregar documentación técnica derivada del propio repo. 3) Una pyme, automatizar mantenimiento y scripts con supervisión humana. Sinergia: Mézclalo con pingdotgg/t3code: t3code controla Codex desde el móvil, así el agente sigue trabajando en el servidor cuando cierras el portátil. https://github.com/openai/codex

🏆 MIS 3 DESTACADOS DE HOY

1. DietrichGebert/ponytail — Es contraintuitivo y por eso importa: pagamos por tokens que generan código que nadie quería leer. Una herramienta que le enseña al agente a escribir menos ataca el coste y la deuda técnica al mismo tiempo, y con 171.000 estrellas el mercado ha dicho que tiene razón.

2. cloudflare/security-audit-skill — Que una empresa publique la skill con la que audita su propia infraestructura, con verificación independiente de cada hallazgo, convierte el pentest en algo empaquetable y vendible por una consultora pequeña. Es la primera vez esta semana que seguridad y negocio encajan sin discurso.

3. xerj-org/xerj — Un binario de Rust que reemplaza a Elasticsearch, al grep y a la base vectorial a la vez, y encima sirve memoria a agentes. Es la clase de infraestructura invisible que hace posible todo lo demás, y su +770 en un día en Rust indica que los equipos lo están instalando en serio.

🔁 REPETIDOS DE EDICIONES ANTERIORES (EN BREVE)

• anomalyco/opencode (219.748, +1.295 hoy) sigue sumando más de mil estrellas diarias en TypeScript; ya no compite, es el estándar.
• Comfy-Org/ComfyUI (141.596, +939) aguanta en el top global; shiyu-coder/Kronos (42.882, +575) crece con su modelo fundacional de mercados financieros.
• ruvnet/ruflo (78.237, +612) sigue con su enjambre de agentes federado; la orquestación multi-agente aguanta como el tema del mes.
• headroomlabs-ai/headroom (77.315, +474) y usestrix/strix (70.840, +394) con las mismas tesis: recortar tokens y automatizar seguridad.
• akitaonrails/ai-memory (12.404, +286), thesysdev/openui (12.938, +332), openclaw/openclaw (392.713, +168) y supabase/supabase (113.075, +504) — sin novedad, cada uno en su curva.
• ai-job-search cambia de casa: el framework de búsqueda de empleo ya no vive en MadsLorentzen sino en ai-job-search-dev/ai-job-search (62.999), sigue creciendo y su README ahora incluye el fork-and-own como propuesta de valor.