Los cinco primeros proyectos del GitHub Trending semanal del 26 de octubre están dedicados a auditar código, coordinar agentes, empaquetar conocimiento o trabajar con asistentes de programación. Cloudflare Security Audit Skill repite en cabeza con 15.072 estrellas del periodo; detrás aparecen Ruflo, los plugins de trabajo de Anthropic, OpenCode y Orca. La lista mide atención durante una ventana móvil, no calidad ni adopción sostenida.
Este corte se guardó a las 10:42, hora de Madrid, con filtros globales y periodo semanal. Se conservaron por separado posición, estrellas del periodo y total visible. Frente a la selección del 18 de octubre, sale REA y entra una oleada de arneses y plugins; frente al corte del 27 de septiembre, Security Audit Skill es el único repetido entre los cinco analizados.
| Posición | Repositorio | Estrellas semana / total | Evidencia revisada |
|---|---|---|---|
| 1 | cloudflare/security-audit-skill | 15.072 / 47.461 | Documentación y antecedente; sin nueva prueba funcional independiente |
| 2 | ruvnet/ruflo | 2.987 / 79.344 | Prueba externa en curso, resultados preliminares incompletos |
| 3 | anthropics/knowledge-work-plugins | 2.790 / 33.061 | Documentación y auditoría estática; no prueba de flujo real |
| 4 | anomalyco/opencode | 5.921 / 221.664 | Prueba funcional independiente publicada |
| 5 | stablyai/orca | 9.622 / 106.227 | Prueba externa en curso, sin veredicto final |
Security Audit Skill repite, pero el pico no es una segunda validación
El repositorio MIT conserva un proceso en seis fases: reconocimiento, búsqueda guiada por cobertura, validación adversarial, salida estructurada y verificaciones separadas. El commit revisado es c1c8a8c; tenía 97 issues y pull requests abiertos. Ya apareció en septiembre. Su permanencia muestra atención sostenida, pero no añade una réplica externa de la tasa de hallazgos ni de falsos positivos.
Ruflo y Orca venden coordinación; la prueba disponible aún no la certifica
Ruflo, MIT y con commit 631c155, se presenta como meta-arnés para Claude Code y Codex. Orca, también MIT y en 9149d77, ofrece un escritorio para varias flotas y suscripciones. Una comparación externa logró instalar ambos y publicó un adelanto con tres arreglos correctos de Claude Code, pero la fusión acabó con dos conflictos y una suite con un error. El propio revisor marca la prueba como incompleta, sin A/B, análisis de permisos ni veredicto final. Es evidencia preliminar, no una aprobación.
Los plugins de Anthropic son once plantillas, no once productos probados
anthropics/knowledge-work-plugins usa Apache 2.0, commit 33d3dea, y reúne once paquetes para productividad, ventas, soporte, datos y otras funciones. Cada plugin combina skills, conectores, comandos y subagentes. Una auditoría estática externa señaló ausencia de líneas de prueba en su muestra y archivos grandes; eso ayuda a revisar mantenibilidad, pero no mide si un flujo de ventas o calendario termina bien.
OpenCode sí tiene una prueba reproducible, con un límite importante
OpenCode, MIT y en ed74ec8, es un arnés: su resultado depende del modelo conectado. ForgeBench instaló la versión 1.19.2 en contenedores frescos. Con Claude Opus 5.5 pasó 9 de 9 tareas cortas; con Qwen 2.5 de 3.000 millones de parámetros solo pasó 3 de 9. También registró conexiones a models.opencode.ai y registry.npmjs.org. La prueba es sustancial y externa, pero cubre tres tareas pequeñas, no proyectos largos.
La lectura conjunta no produce un ganador universal. Security Audit Skill define un método específico; Ruflo y Orca coordinan trabajo; los plugins codifican procedimientos; OpenCode ejecuta tareas con el modelo que se le conecte. Las estrellas mezclan utilidad percibida, novedad y promoción. Antes de adoptar, importan más los permisos, costes de modelo, aislamiento, conflictos de Git y pruebas sobre el propio repositorio.
Transparencia: artículo elaborado con asistencia de IA. Texploto examinó páginas, README, licencias, actividad, commits y pruebas publicadas; no instaló ni ejecutó los repositorios.
