Skills Marketplace

Когда используешь Claude Code, чтобы помогать писать код или искать уязвимости, ответы универсальных моделей часто получаются не особо хардкорными: не хватает глубины и поддержки уровня проф. security-инструментов.

И тут как раз в GitHub нашелся open source проект от Trail of Bits: Skills Marketplace. Это такой набор "безопасностных скиллов" специально под Claude Code.

Там собрана куча практических плагинов: можно напрямую дергать Semgrep для написания правил, сканить уязвимости в смарт-контрактах, и даже делать YARA-анализ на вредоносы.

Плюс оно помогает выстраивать аудит-контекст на уровне архитектуры: автоматически подсвечивает потенциально опасные API и небезопасные конфиги, чтобы AI-воркфлоу реально тянул на глубину нормального security-аудита.

Установка максимально простая: в CLI Claude Code вводишь одну команду, подключаешь маркетплейс, и дальше ставишь нужные скиллы почти как товары в магазине.

Сделано топовой security-командой. Если ты пробуешь приземлять Claude Code в задачи по безопасности, этот набор прям очень годный как референс и как рабочий тулсет.

📁 Language: #Python 63.2%

⭐️ Stars: 2.8k

➡️ Cсылка на GitHub

📱 @git_developer

hestia-core

Хомлаберы, когда собирают себе личную навигационную страницу, часто вынуждены возиться с базой и бэкендом. Чуть где-то косяк в конфиге и вся панель просто не поднимается, а поддержка потом начинает стоить заметно дороже, чем хотелось бы.

На GitHub попался Hestia: легковесный проект, который полностью работает в браузере. Без сложного бэкенда, но при этом собирается почти как лего, из готовых блоков.

Там сеточная верстка, можно перетаскиванием менять позиции компонентов, а за анимации отвечает View Transitions API, из-за чего всё ощущается реально плавно.

Из коробки есть часы, погода, календарь, Markdown-заметки, закладки и другие базовые виджеты. Плюс более продвинутые штуки: мониторинг серверов, менеджер загрузок, медиа-виджеты. Есть даже визуальные эффекты вроде “матрицы” и 3D-труб.

Конфиг и данные хранятся прямо в браузере в localStorage, так что отдельную БД поднимать не надо. При этом поддерживается Docker-старт одной командой, можно быстро завести и пользоваться.

Если сравнивать с тяжелыми панелями, Hestia больше про ультра-легкий вариант для тех, кто не хочет тратить ресурсы сервера на саму навигационную страницу.

📁 Language: #JavaScript 86.7%

⭐️ Stars: 634

➡️ Cсылка на GitHub

📱 @git_developer

Monty

Python-интерпретатор, заточенный под AI: Monty сегодня залетел в GitHub Trending и подскочил на 4700+ звезд.

Сделан на Rust, поэтому стартует быстро, и при этом полностью изолирован от хост-окружения. Файлы, сеть, переменные окружения все это доступно только через внешние функции, которые ты сам прокидываешь. То есть AI может выполнять только те операции, которые ты ему явно разрешил.

Есть пауза/резюм выполнения: состояние интерпретатора можно сериализовать и сохранить, потом в любой момент восстановить и продолжить. Плюс можно трекать память, глубину стека вызовов и время исполнения, а при превышении лимитов он сам прибивает выполнение.

Да, полного стандартного либы и сторонних пакетов нет, и пока не поддерживаются объявления классов и match. Но чтобы гонять сгенерированный AI код для tool-calls, этого уже хватает.

Если хочешь апгрейднуться с классических tool-calls к варианту, где LLM пишет код и ты его исполняешь, но не хочешь терпеть холодный старт Docker или риски безопасности от exec(), Monty стоит попробовать.

📁 Language: #Rust 71.0%

⭐️ Stars: 5.5k

➡️ Cсылка на GitHub

📱 @git_developer

QuickPiperAudiobook

Часто бывает: есть PDF или ePub-книжка, хочется слушать по дороге или пока делаешь домашние дела, но готовой аудиоверсии нет. А читалки с TTS либо платные, либо звучат слишком роботизированно.

Наткнулся на GitHub на QuickPiperAudiobook, это опенсорсный инструмент, который одной командой превращает любой текст в более-менее натуральную аудиокнигу.

Поддерживает PDF, ePub, Mobi, TXT и даже HTML. Внутри дергает качественные голосовые модели Piper, поэтому речь получается довольно естественной и есть поддержка разных языков.

Главная фишка: все работает полностью офлайн, без слива данных в облако. Плюс в связке с ffmpeg он умеет автоматически собирать MP3 с главами, по ощущениям почти как нативная аудиокнига.

Нужно только один раз настроить нужную языковую модель (есть и китайский), и дальше можно превратить свою локальную библиотеку документов в личную “слушалку”, удобно если любишь аудиокниги.

📁 Language: #Go 98.2%

⭐️ Stars: 991

➡️ Cсылка на GitHub

📱 @git_developer

opencti

OpenCTI это опенсорсная платформа управления киберугрозной разведкой (CTI), которую разрабатывает французская security-компания Filigran.

Она связывает разрозненные данные вроде инцидентов, отчетов по APT и IOC в единый граф: IP привязывавается к доменам, домены к образцам (samples), по образцам можно выйти на атакующего, а атакующий маппится на техники MITRE ATT&CK. Аналитику не нужно руками сводить все в таблички: по одной схеме видно общую картину активности APT.

📁 Language: #TypeScript 64.6%

⭐️ Stars: 8.8k

➡️ Cсылка на GitHub

📱 @git_developer

Pinchtab

Сегодня откопал годную штуку.

Pinchtab: один бинарь на 12MB, закинул и оно работает, без конфигов. Самое дикое: эндпоинт /text жрет всего 800 tokens, это в 13 раз дешевле, чем гонять скриншоты. Кто до сих пор дергает vision-модели, у вас там лишние деньги, да?

Большинство браузерных тулз для агентов (OpenClaw, Playwright MCP, Browser Use) завязаны на свой фреймворк: живут только внутри своей экосистемы. Хочешь сменить агента или просто рулить из bash-скрипта? Забудь.

Pinchtab не лочит на фреймворк: обычный HTTP интерфейс, хоть curl дергай. Да, браузером можно управлять прямо из bash.

Есть персистентные сессии: залогинился один раз и дальше оно живет, все куки сохранены. Chrome-профиль лежит в ~/.pinchtab/. И обязательно ставь BRIDGE_TOKEN, иначе любой в локалке сможет управлять твоим браузером.

📁 Language: #Go 65.6%

⭐️ Stars: 950

➡️ Cсылка на GitHub

📱 @git_developer

pointless

Это настольное приложение для рисования с бесконечным холстом, разработанное с использованием Rust и React.

Приложение предоставляет пользователям возможность создавать и редактировать рисунки на неограниченном пространстве, что идеально подходит для творческих проектов.

Благодаря использованию Rust и React, приложение обеспечивает высокую производительность и кроссплатформенность.

📁 Language: #JavaScript 79.7%

⭐️ Stars: 1.8k

➡️ Cсылка на GitHub

📱 @git_developer

arozos

ArozOS — это веб-ориентированная операционная система, разработанная для работы на маломощных платформах, таких как Raspberry Pi, обеспечивающая доступ к функциональности настольного компьютера через веб-браузер.

Она предоставляет интерфейс рабочего стола в стиле Windows с меню «Пуск» и панелью задач, а также включает файловый менеджер с поддержкой перетаскивания, загрузки и других операций с файлами.

Система поддерживает различные сетевые функции, включая статистику сети в реальном времени, статический веб-сервер с встроенным веб-редактором, обнаружение mDNS и трансляцию SSDP, а также управление Wi-Fi.

ArozOS поддерживает монтирование локальных файловых систем (ext4, NTFS, FAT) и удаленных (WebDAV, SMB, SFTP), а также предоставляет встроенные серверы для обмена файлами через FTP, WebDAV и SFTP.

Система требует всего 512 МБ оперативной памяти и 1,5 ГБ дискового пространства, что делает ее подходящей для устройств с ограниченными ресурсами.

📁 Language: #JavaScript 84.5%

⭐️ Stars: 2.8k

➡️ Cсылка на GitHub

📱 @git_developer

claude-devtools

Инструмент, который помогает разгрести проблему “черного ящика” в Claude Code CLI: claude-devtools

Подходит тем, кто часто кодит с Claude Code и хочет понимать, что именно AI прочитал, что поменял, и почему внезапно разорвало контекст.

После недавних обновлений Claude Code вывод в терминале стал очень непрозрачным. claude-devtools читает уже существующие на твоем компе логи сессий Claude Code и восстанавливает их в виде визуального интерфейса, где видно скрытые детали.

Например:

▪️Чтение файлов: какие именно файлы были прочитаны, какие строки, какое содержимое.
▪️Использование контекста и расход токенов: детализация по https://CLAUDE.md, skills, @упоминаниям, I/O инструментов, процессу размышления, командной работе, пользовательскому вводу и т.д.
▪️Поиск: какое регулярное выражение использовалось, какие файлы совпали, на какой строке было совпадение.
▪️Визуализация командной работы: дерево выполнения сабагентов можно раскрывать по уровням, сообщения от тиммейтов подсвечиваются разными цветами и т.п.
▪️Умные уведомления: например, если инструмент отвалился с ошибкой или расход токенов превысил заданный порог.

📁 Language: #TypeScript 98.3%

⭐️ Stars: 1.2k

➡️ Cсылка на GitHub

📱 @git_developer

SmarterRouter

Умный LLM-шлюз и VRAM-aware роутер, поддерживает бэкенды Ollama, llama.cpp и OpenAI-совместимые. Сделан специально для локальной AI-лабы: есть семантический кэш, анализ/профилирование моделей и автопереключение при сбоях (failover).

По сути это умный routing-gateway, который сам выбирает самый подходящий модельный эндпоинт под запрос.

Уровень "умности" check:

▪️Автообнаружение: сканирует Ollama/llama.cpp и понимает, какие модели у тебя доступны
▪️Анализ производительности: при первом запуске прогоняет тесты и оценивает скорость/качество каждой модели на твоём железе
▪️Классификация промптов: определяет, что это - код, креативное письмо, Q&A или математика
▪️VRAM-aware: мониторит видеопамять GPU, и если VRAM забита, выгружает неиспользуемые модели

📁 Language: #Python 99.8%

⭐️ Stars: 36

➡️ Cсылка на GitHub

📱 @git_developer

apple-silicon-accelerometer

Этот чел реально залез в неофициальный сенсорный интерфейс Apple?? Читает нераскрытые MEMS-акселерометр и гироскоп на MacBook с Apple Silicon

В твоем MacBook (M1/M2/M3/M4/M5) спрятаны MEMS-акселерометр + гироскоп, которыми управляет SPU (Sensor Processing Unit). Apple никому про это не рассказывала, в API-доках этого нет. Но физически оно там есть, возможно это чип Bosch BMI286.

Что умеет проект?

Через IOKit HID напрямую читает сырые данные:

▪️Акселерометр: 3-осевое ускорение, примерно 800 Гц сэмплинг
▪️Гироскоп: угловая скорость, то же самое
▪️Угол открытия крышки: да, можно детектить, на сколько градусов открыт экран
▪️Датчик освещенности: через тот же интерфейс заодно читается

Если положить запястье рядом с тачпадом, можно мерить пульс (баллистокардиография, BCG).

📁 Language: #Python 76.3%

⭐️ Stars: 573

➡️ Cсылка на GitHub

📱 @git_developer

OpenAlice

Код для алготрейдинга писать вайб, а в реале запускать не очень 🚬. Тебе нужно разрулить: API нескольких бирж, управление кошельками, контроль позиций, мониторинг новостей, техиндикаторы, контроль эмоций... Код разрастается и в итоге превращается в одну большую кашу.

Решение OpenAlice: перенести vibe coding в трейдинг. Файло-ориентированный подход, где AI помогает тебе торговать. Это файловый движок AI-агента для торговли, который поддерживает крипту и фондовый рынок.

▪️Markdown для описания “персоны”
▪️JSON для конфигов
▪️JSONL для хранения диалогов

Без базы данных, без Docker, только файлы. Человек правит файлы, AI читает файлы, торговые решения прозрачные и их можно отследить.

📁 Language: #TypeScript 99.7%

⭐️ Stars: 516

➡️ Cсылка на GitHub

📱 @git_developer

FreeCut

FreeCut — это профессиональный видеоредактор, работающий полностью в браузере, без необходимости установки.

Он поддерживает многодорожечное редактирование, анимацию с использованием ключевых кадров, предварительный просмотр в реальном времени и экспорт видео высокого качества.

Программа позволяет создавать впечатляющие видео с помощью интуитивно понятного интерфейса и мощных инструментов редактирования.

📁 Language: #TypeScript 99.7%

⭐️ Stars: 397

➡️ Cсылка на GitHub

📱 @git_developer

jumpcutter

Это расширение для браузера, которое ускоряет просмотр видео, автоматически пропуская длинные паузы между предложениями.

Ключевая функция заключается в сокращении времени просмотра лекций и других видео с речью примерно на 1,5 раза за счёт удаления тишины.

📁 Language: #TypeScript 72.6%

⭐️ Stars: 542

➡️ Cсылка на GitHub

📱 @git_developer

GitNexus

Самая неприятная ситуация при написании кода с помощью AI это когда ты починил один баг, а потом где-то в неизвестном месте взорвались еще три новых.

Большинство нынешних AI-помощников для программирования в основном работают по принципу "укажи место, и он там поправит", но не умеют глубоко разбираться в скрытых зависимостях между частями кода.

Недавно на GitHub открыли исходники GitNexus, который как раз пытается решить эту проблему. Он строит для кода проекта граф знаний, чтобы AI мог понимать архитектуру проекта целиком, зависимости и цепочки вызовов.

Через протокол MCP server он подключается к Cursor или Claude Code, чтобы AI перед изменением кода сначала видел связи по upstream/downstream между функциями.

Более того, он умеет генерировать архитектурные диаграммы и дает возможность визуально смотреть логику всего кодовой базы через Web-интерфейс.

Есть два режима: CLI и Web. Поддерживаются основные языки программирования, включая TypeScript, Python, Java и другие.

Вся индексация и анализ выполняются локально, данные не отправляются на сервер, так что с приватностью все выглядит неплохо.

Если ты привык писать код с AI и переживаешь, что его правки могут сломать существующий код, такой инструмент для усиления контекста точно стоит попробовать и встроить в свой workflow.

📁 Language: #TypeScript 91.0%

⭐️ Stars: 3k

➡️ Cсылка на GitHub

📱 @git_developer

ClawFeed

Каждый день приходится тратить кучу времени на скроллинг Twitter и RSS, потому что боишься пропустить хайповые темы. В итоге тебя просто заваливает шумом и бесполезной инфой, и чем больше листаешь, тем сильнее тревожность.

На GitHub нашел open-source проект ClawFeed, который как раз решает эту проблему: с помощью AI он автоматически фильтрует и суммирует источники информации, генерируя структурированные новостные сводки.

Поддерживает разные источники, включая Twitter, RSS, HackerNews, Reddit, GitHub Trending и другие. Может автоматически генерировать сводки с частотой раз в 4 часа, ежедневно, еженедельно или ежемесячно.

Также можно делиться и подписываться на чужие готовые пакеты источников. Если попадается интересный контент, можно дальше прогнать его через AI для более глубокого анализа.

Есть Web-панель управления для управления подписками и просмотра сводок, поддерживаются китайский и английский интерфейсы, а также темная тема. Данные хранятся в SQLite, без необходимости в дополнительной настройке.

Можно установить в один клик через ClawHub, также поддерживается запуск как skill для OpenClaw или Zylos, либо отдельный самостоятельный деплой.

📁 Language: #HTML 59.1%

⭐️ Stars: 589

➡️ Cсылка на GitHub

📱 @git_developer

gdown

gdown — это инструмент для загрузки публичных файлов и папок с Google Drive, особенно полезный в случаях, когда стандартные утилиты, такие как curl или wget, не справляются с задачей.

Он позволяет обходить предупреждения безопасности при загрузке больших файлов, поддерживает рекурсивную загрузку содержимого папок (до 50 файлов в папке) и предоставляет возможность выбора формата загрузки для документов Google (например, PDF, XML, CSV).

Дополнительно, gdown может использоваться как альтернатива curl или wget для загрузки файлов из других источников, а также поддерживает загрузку с использованием прокси-серверов и продолжение прерванных загрузок.

📁 Language: #Python 98.9%

⭐️ Stars: 5.1k

➡️ Cсылка на GitHub

📱 @git_developer