Оговорка о сигнале. Звёзды измеряют, что репозиторий заметили, а не его качество. На этой неделе их сильно сдвигает один сюжет: около трети каталога — скиллы и наборы для видео кодом (HyperFrames, Remotion, Three.js) на волне демонстраций Opus 5.5, и они собирают сотни звёзд за считаные дни. Ещё около десятка позиций — надстройки вокруг модели Jev (TypeSafe): они помечены в тексте, и по ним звёзды говорят скорее о теме, чем об отдельном проекте. Порог ★10 отсекает почти всё, что вышло за последние дни окна. Цифры вида «−86% токенов» и «в 3,6 раза быстрее» — данные авторов проектов, не наши замеры.
Как собран выпуск. Поиск GitHub по шести топикам и четырём строкам за окно с 25.09 дал 758 новых репозиториев без форков, ни один не встречался в прошлых выпусках; ★10+ — 137, в каталог вошли 135 плюс Jevmem, найденный через HN (создан 22.09). Отсеяно по существу: genspark-claw (★41) — вредоносное: в корне лежит архив с обфусцированными установочными скриптами и меткой WORMTAG, а README уверяет, что сетевого кода нет (файл-доказательство; не устанавливать); win4r/MuseAI-Skills (★313) — неофициальный дамп чужого проприетарного окружения около 2 ГБ с бинарниками Linux и без лицензии; автор сам не подтверждает происхождение материалов. На HN 53 сюжета про ИИ и агентов набрали ≥30 очков. Недоступно: WebFetch не открыл platform.claude.com, github.com и ещё несколько доменов, поэтому гайд «Prompting Claude Opus 5.5» разобран только по сниппету; анонсы OpenAI, Nvidia и крупных СМИ не открывались, по ним — заголовки HN и пересказ Саймона Уиллисона; свежих инженерных блогов компаний по контекст-инжинирингу и оркестрации за окно найти не удалось. Сигнатурная проверка — по README, манифестам и установочным файлам 137 репозиториев, без чтения всего кода; это не аудит, и пометки «curl | sh» означают форму установки, а не вывод о вредоносности. Из прошлых выпусков: kruzovic7/ai-data-extractor из выпуска от 18 сентября удалён вместе с аккаунтом автора на GitHub; если вы его ставили, удалите установленную копию.