깃허브 트렌딩 9월 5주 Top 10, 1위 paperclip과 주의점

2026년 9월 23일부터 30일까지의 깃허브 트렌딩 주간 Top 10을 10위부터 1위까지 정리했습니다. 이번 주는 10개 중 8개가 처음 순위에 올랐습니다. 저장소마다 무엇을 하는 도구인지와 함께, 써 보기 전에 챙겨야 할 보안 패치⁠·라이선스⁠·사용 통계 설정을 따로 모았습니다.

깃허브 트렌딩 9월 5주, 순위 기준과 기간

• 기간: 2026년 9월 23일~30일
• 기준: GitHub Trending 주간(weekly) 페이지 순서, 2026년 9월 30일 오전 7시(한국 시각) 기준
• 주간 별을 가장 많이 받은 저장소: 3위 hindsight(+15,537)

깃허브 트렌딩은 별(관심 표시) 개수 순서가 아닙니다. 짧은 기간에 관심이 몰린 정도를 GitHub가 자체 기준으로 매긴 순서라, 별을 가장 많이 받은 hindsight가 3위에 있고 이번 주 별이 가장 적었던 PyTorch가 10위에 끼었습니다. 아래 라이선스와 별 수는 2026년 10월 21일 기준이고, 릴리스⁠·커밋 내용은 각 저장소 원문 기준입니다.

10위~6위: PyTorch부터 Next.js 보안 패치까지

10위 PyTorch: 큰 저장소가 가끔 끼는 이유

PyTorch(pytorch/pytorch)는 딥러닝을 할 때 가장 먼저 설치하는 프레임워크입니다. 이번 주 릴리스도 발표도 없었고, 받은 별은 주간 +340으로 10개 중 가장 적었습니다. 트렌딩이 별 개수 순이 아니라서, 이런 거대 저장소가 가끔 순위표에 들어옵니다.

9위 Orca: 코딩 에이전트 여러 개를 나란히

Orca(stablyai/orca, MIT)는 Claude Code, Codex 같은 코딩 에이전트 여러 개를 나란히 돌리고 결과를 비교해 합치는 앱입니다. 9월 25일부터 29일 사이 릴리스가 여섯 번 나왔고, 이제 주피터 노트북(Jupyter Notebook, 코드와 결과를 한 문서에 담는 파일)도 앱 안에서 바로 열립니다.

8위 claude-code-templates: 터널 옵션은 회사에서 피하기

claude-code-templates(davila7/claude-code-templates, MIT)는 Claude Code의 에이전트, 훅(특정 시점에 자동으로 실행되는 명령), MCP 서버(AI가 외부 서비스를 직접 쓰게 해 주는 연결 규격) 설정을 명령 한 줄로 골라 설치하는 카탈로그입니다. 여러 사람이 같은 설정을 맞출 때 쓰기 좋습니다.

주의할 옵션이 하나 있습니다. --tunnel 옵션은 클라우드플레어 터널(Cloudflare Tunnel)로 내 Claude Code 대화 화면을 외부에서 볼 수 있게 엽니다. 세션을 인터넷 쪽으로 여는 셈이라 회사 컴퓨터나 회사 코드가 있는 환경에서는 쓰지 않는 것이 안전합니다.

npx claude-code-templates@latest --chats --tunnel

위 명령이 바로 그 원격 접속용 명령입니다. 회사에서는 --tunnel을 빼고 씁니다.

7위 CLI-Anything: 마우스로 쓰던 프로그램을 명령어로

CLI-Anything(HKUDS/CLI-Anything, Apache-2.0)은 김프(GIMP)나 블렌더(Blender)처럼 마우스로만 쓰던 프로그램을 에이전트가 명령어로 다룰 수 있게 감싸 줍니다. 감싸기만 하는 도구라 원본 프로그램은 내 컴퓨터에 따로 깔려 있어야 합니다.

6위 Next.js: 원격 코드 실행 취약점 긴급 패치

Next.js(vercel/next.js)는 이번 주 사실상 보안 주간이었습니다. 9월 22일 원격 코드 실행(RCE, 공격자가 서버에서 임의 코드를 실행할 수 있는 취약점)이 가능한 next/og ImageResponse 취약점을 16.3.6에서 긴급 패치했고, 추가 수정을 예고했습니다. 예고분은 9월 30일 16.3.8로 나왔습니다.

그 뒤에도 패치가 이어졌습니다. 10월 14일에는 16.4.1에서 인증 없이 원격 코드 실행이 가능한 치명적(Critical) 취약점 두 건이, 15.5.28에서 그중 한 건이 더 고쳐졌습니다. 2026년 10월 21일 기준으로는 16.x를 쓰면 16.4.1 이상, 15.x를 쓰면 15.5.28 이상인지 확인합니다. 지금 버전은 프로젝트 폴더에서 아래 명령으로 볼 수 있습니다.

npm ls next

5위~2위: AI 공개 강좌, 로컬 음성, 장기 기억, 금융 에이전트

5위 AI Engineering from Scratch: 500개 넘는 레슨

AI Engineering from Scratch(rohitg00/ai-engineering-from-scratch, MIT)는 역전파(신경망이 오차를 거꾸로 전달하며 배우는 방법)부터 에이전트 루프까지 500개 넘는 레슨(2026년 10월 기준 542개)을 직접 만들어 보며 배우는 공개 강좌입니다. 이번에 클로드 자격 시험 대비 과정이 붙었습니다. 개인이 만든 공개 강좌라 Anthropic의 공식 자료는 아닙니다.

4위 VoiceStudio: 기본 음성 모델은 비상업 라이선스

VoiceStudio(debpalash/VoiceStudio)는 일레븐랩스(ElevenLabs)를 내 컴퓨터에서 대신하겠다는 음성 앱입니다. 목소리 복제, 더빙, 받아쓰기까지 됩니다.

앱 자체는 AGPL-3.0이지만 기본 음성 모델 가중치는 CC-BY-NC(비상업 이용만 허용)입니다. 앱 라이선스가 모델과 생성물의 권리까지 주지 않으니, 상업용으로 쓸 생각이면 모델 조건을 꼭 확인합니다. 목소리 복제는 내 목소리나 허락받은 목소리로만 합니다.

3위 hindsight: 이번 주 별 1위, 에이전트 장기 기억

hindsight(vectorize-io/hindsight, MIT)는 이번 주 별을 가장 많이 받은 저장소입니다. 에이전트에게 장기 기억을 달아, 팀 규칙이나 프로젝트 맥락을 세션마다 다시 설명하지 않게 해 줍니다. 별이 급하게 늘어난 이유는 이번 주 기준으로 따로 알려진 것이 없습니다.

2위 financial-services: 일곱 칸 올랐지만 변경 0건

Anthropic의 financial-services(anthropics/financial-services, Apache-2.0)는 9위에서 2위로 일곱 칸 올랐습니다. 실적 리뷰, 월말 결산 같은 금융 업무용 에이전트와 스킬 묶음입니다. 저장소는 이 에이전트들이 투자 권유를 하지 않고, 모든 결과물을 전문가가 검토하도록 초안으로만 만든다고 밝힙니다.

그런데 이번 주 변경은 한 건도 없었습니다. 순위가 올랐다고 새 기능이 들어왔다는 뜻은 아닙니다.

순위 밖에서 눈여겨볼 저장소 3개

WeKnora (11위): 텐센트의 문서 질의응답

WeKnora(Tencent/WeKnora)는 텐센트가 사내 지식베이스로 쓰던 것을 공개한 저장소로, 문서를 넣으면 질의응답과 위키를 만들어 줍니다. 이번 주 v0.8.2에서 워크스페이스마다 따로 여는 내장 MCP 서버가 들어갔습니다.

cua (15위): 에이전트에게 쓸 컴퓨터를 준다

cua(trycua/cua, MIT)는 에이전트가 직접 쓸 컴퓨터 환경을 줍니다. 맥, 윈도우, 리눅스 앱을 직접 조작하는 드라이버와 가상 머신(컴퓨터 안의 독립된 가상 컴퓨터)이 들어 있습니다.

Bonsai-demo (16위): 270억 파라미터 모델을 8GB 안팎으로

Bonsai-demo(PrismML-Eng/Bonsai-demo, Apache-2.0)는 270억 파라미터 모델을 8GB 안팎(README 기준 기본 패킹 7.8GB)으로 줄여 로컬에서 돌리는 데모입니다. 가중치 하나를 약 1.75비트로 저장해 크기를 원래의 약 9분의 1로 줄였습니다. 원래 성능의 98.2%를 유지한다는 성능 수치는 개발사 발표이니, 내 작업으로 직접 비교해 보는 것이 좋습니다.

1위 paperclip: 에이전트가 직원이라면 회사

paperclip(paperclipai/paperclip, MIT)을 한 줄로 줄이면 "에이전트가 직원이라면 페이퍼클립은 회사"입니다. 에이전트마다 조직도 자리와 예산 한도, 승인 절차를 걸고 일을 배정합니다. 비용을 추적하다 정해 둔 한도에 닿으면 작업을 멈추는 기능도 있습니다.

설치하면 사용 통계 전송이 켜진 상태로 시작합니다. 설치 직후 공식 문서(docs.paperclip.ing)의 설정 안내에 따라 먼저 꺼 두는 것이 좋습니다.

써 보기 전에 챙길 것 다섯 가지

• claude-code-templates: --tunnel 옵션은 세션을 외부에 엽니다. 회사에서는 쓰지 않습니다.
• Next.js: 쓰고 있다면 버전부터 확인합니다. 2026년 10월 21일 기준 16.x는 16.4.1 이상, 15.x는 15.5.28 이상입니다.
• VoiceStudio: 기본 음성 모델 가중치가 비상업 라이선스(CC-BY-NC)입니다. 상업용이면 모델 조건을 확인합니다.
• AI Engineering from Scratch: 자격 시험 대비 과정은 공식 자료가 아닙니다.
• paperclip: 설치 직후 사용 통계가 켜져 있습니다. 먼저 꺼 둡니다.

순위는 별 증가순이 아니고, 순위가 올랐다고 새 기능이 생긴 것도 아닙니다. 별을 가장 많이 받은 hindsight는 3위였고, 2위 financial-services는 이번 주 변경이 0건이었습니다. 트렌딩 목록은 새 도구를 찾는 출발점으로 쓰고, 설치 전에는 각 저장소의 라이선스와 보안 안내를 직접 읽습니다.