Los 19 proyectos de Go más populares en GitHub

Repositorios de Go en tendencia de octubre de 2026

El ecosistema de Go continúa prosperando, y la lista de tendencias de este mes está fuertemente dominada por la infraestructura de agentes de IA. Esta descripción general analiza los principales repositorios de Go en tendencia en GitHub de este mes.

Si eres nuevo en Go, consulta nuestra Hoja de referencia de Go para un resumen rápido del lenguaje.

Este artículo forma parte de nuestra Herramientas de desarrollo: La guía completa para flujos de trabajo de desarrollo moderno.

Proyectos de Go más populares - gophers en carrera

Siete de los diecinueve entradas están relacionadas con agentes: dos capas de memoria, dos sistemas de pentesting autónomos, un tiempo de ejecución de aislamiento, un motor de flujos de trabajo de la propia GitHub, y el tiempo de ejecución de LLM local que impulsa gran parte del resto.

Descripción general

Basado en los datos de la página de tendencias de GitHub, aquí están los 19 proyectos de Go que más han crecido activamente este mes, con datos recopilados el 25 de octubre de 2026. Cada entrada incluye estrellas totales, crecimiento mensual, licencia y una descripción de qué hace que el proyecto sea notable.


1. PentAGI - 7,574 ⭐ este mes

Métrica Valor
Repositorio vxcontrol/pentagi
Estrellas totales 32,327
Licencia MIT
Categoría Seguridad de IA

PentAGI es un sistema de agentes de IA totalmente autónomo capaz de realizar tareas complejas de pruebas de penetración. Funciona como una pila basada en Docker con un panel web de control, aísla las herramientas de los agentes en contenedores y soporta una larga lista de proveedores de LLM: OpenAI, Anthropic, Google Gemini, AWS Bedrock, DeepSeek, GLM, Kimi, Qwen, MiniMax, Mistral, xAI, y modelos locales a través de Ollama.

Características clave:

  • Agentes autónomos para flujos de trabajo complejos de pentesting
  • Acceso de agentes a Docker sin exponer el host
  • 12+ proveedores de LLM, incluido Ollama para inferencia local
  • Monitoreo y observabilidad desde la caja
  • Integración de grafo de conocimiento (Graphiti) y trazado opcional con Langfuse

2. Ollama - 4,044 ⭐ este mes

Métrica Valor
Repositorio ollama/ollama
Estrellas totales 184,674
Licencia MIT
Categoría Runtime de LLM

Ollama es la forma más popular de ejecutar modelos de lenguaje grandes localmente. Su README ahora comienza con Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen y Gemma, y proporciona una CLI y API simples para la inferencia de IA local. Si deseas ejecutar LLMs en tu máquina sin enviar datos a la nube, consulta nuestra hoja de referencia de Ollama para consejos sobre comandos y configuración.

Características clave:

  • Descarga de modelos con un solo comando (ollama run llama3)
  • Punto final de API compatible con OpenAI
  • Gestión de varios modelos
  • Soporte para aceleración de GPU
  • Personalización de Modelfiles

3. Caddy - 2,484 ⭐ este mes

Métrica Valor
Repositorio caddyserver/caddy
Estrellas totales 78,372
Licencia Apache-2.0
Categoría Servidor Web

Caddy es un servidor web rápido y extensible multiplataforma con HTTPS automático, sirviendo HTTP/1, HTTP/2 y HTTP/3. Sigue siendo la respuesta predeterminada para los desarrolladores que desean que los certificados TLS se manejen sin herramientas adicionales, y su ritmo constante de lanzamientos lo mantiene visible en la página de tendencias.

Características clave:

  • HTTPS automático con Let’s Encrypt por defecto
  • Soporte para HTTP/1, HTTP/2 y HTTP/3
  • Configuración con Caddyfile y una API JSON
  • Extensible a través de módulos de Go
  • Despliegue de binario estático único

4. Agent Substrate - 2,103 ⭐ este mes

Métrica Valor
Repositorio agent-substrate/substrate
Estrellas totales 5,778
Licencia Apache-2.0
Categoría Infraestructura de Agentes

Agent Substrate es un tiempo de ejecución endurecido en seguridad, de confianza cero, para agentes en contenedores aislados en Kubernetes, diseñado para ejecutar flotas de agentes grandes con una densidad aproximadamente 10 veces mayor que los contenedores estándar. Soporta microVMs y gVisor como tecnologías de aislamiento y mapea cargas de trabajo de agentes con estado (“actores”) sobre un pool más pequeño de trabajadores listos: los agentes inactivos se capturan en instantáneas fuera de la memoria y se restauran bajo demanda.

Características clave:

  • Aislamiento de confianza cero con microVMs y gVisor
  • Retomado desde instantánea en menos de 400 ms, 1,500+ activaciones por segundo
  • Cómputo, identidad, red y almacenamiento aislados por agente
  • Credenciales mantenidas fuera del alcance del código no confiable
  • Funciona con primitivas estándar de Kubernetes

5. TUIOS - 2,036 ⭐ este mes

Métrica Valor
Repositorio Gaurav-Gosain/tuios
Estrellas totales 5,842
Licencia MIT
Categoría Multiplexor de Terminal

TUIOS (Sistema Operativo de Interfaz de Usuario de Terminal) es un multiplexor de terminal y gestor de ventanas con una interfaz modal similar a vim, múltiples paneles, espacios de trabajo, mosaico BSP, soporte para el protocolo gráfico kitty y una paleta de comandos. Un daemon mantiene las sesiones vivas a través de reinicios y otras máquinas, y permite que los agentes de codificación que se ejecutan en tus paneles informen su estado y se envíen mensajes entre sí a través de una bandeja de entrada compartida. Está construido sobre el stack de Charm (Bubble Tea v2, Lipgloss v2); si estás evaluando tú mismo los toolkits de interfaces de usuario de terminal, nuestra comparación de BubbleTea vs Ratatui cubre los compensaciones.

Características clave:

  • Paneles de mosaico, espacios de trabajo y sesiones que sobreviven reinicios
  • Daemon que conecta sesiones entre máquinas
  • Bandeja de entrada de agentes: los paneles informan el estado y se envían mensajes
  • Paso directo del protocolo gráfico kitty con CPU ociosa casi nula
  • Paleta de comandos y control modal similar a vim

6. Go - 1,622 ⭐ este mes

Métrica Valor
Repositorio golang/go
Estrellas totales 139,522
Licencia BSD-3-Clause
Categoría Lenguaje de Programación

El propio repositorio del proyecto de Go entra en tendencias periódicamente, usualmente alrededor de las liberaciones y ciclos de discusión de candidatos a liberación. Su presencia en una lista en su mayoría llena de herramientas de terceros es un recordatorio de que el lenguaje en sí aún atrae atención constante tanto de nuevos como de contribuidores.


7. Kubernetes - 1,526 ⭐ este mes

Métrica Valor
Repositorio kubernetes/kubernetes
Estrellas totales 128,617
Licencia Apache-2.0
Categoría Orquestación de Contenedores

Kubernetes es el sistema de programación y gestión de contenedores de grado de producción, y su aparición en una lista de tendencias mensual junto a la infraestructura de agentes no es coincidencia: Agent Substrate en esta lista funciona sobre él, y la mayoría de las plataformas de agentes apuntan a despliegues en Kubernetes desde el primer día.


8. Beacon (agent-beacon) - 1,302 ⭐ este mes

Métrica Valor
Repositorio Asymptote-Labs/agent-beacon
Estrellas totales 2,781
Licencia MIT
Categoría Memoria de Agentes de IA

Beacon es una capa de memoria auto-mejorable, inter-arquitectura, para agentes de codificación de IA. Captura el historial completo de sesiones de Claude Code, Cursor, Codex, OpenCode, Cline y más de 20 otras arquitecturas en un único formato de trazado basado en OpenTelemetry, luego convierte flujos de trabajo revisados, correcciones y patrones de depuración en conocimiento reutilizable que futuros agentes recuperan a través de MCP o Agent Skills. La CLI de código abierto es local-primero: cada lección extraída requiere revisión humana, y el reenvío a la nube es opcional — las reseñas recientes indican que el instalador preselecciona Beacon Cloud, así que elige Local explícitamente si deseas que las sesiones se queden en tu máquina. Para una perspectiva más profunda sobre la memoria de agentes auto-alojada, consulta nuestra guía de Hindsight para Hermes.

Características clave:

  • Captura de sesiones inter-arquitectura de más de 20 agentes de codificación
  • Reproducción exacta de sesiones: prompts, respuestas, herramientas, ediciones, tokens
  • Reutilización de conocimiento revisado vía MCP o Agent Skills
  • Almacenamiento JSONL duradero sin dependencia de arquitectura
  • Exportación opcional a SIEM para auditoría de actividad de agentes

9. OpenBao - 1,231 ⭐ este mes

Métrica Valor
Repositorio openbao/openbao
Estrellas totales 8,693
Licencia MPL-2.0
Categoría Gestión de Secretos

OpenBao gestiona, almacena y distribuye datos sensibles, incluidos secretos, certificados y claves. Es el bifurcado (fork) gobernado por la comunidad de HashiCorp Vault bajo la Fundación Linux, mantenido con licencia MPL-2.0, y la adopción continúa a medida que los equipos buscan una alternativa a Vault neutral en el proveedor.

Características clave:

  • Gestión de secretos, certificados y claves
  • Licencia MPL-2.0 bajo la gobernanza de la Fundación Linux
  • Superficie de API compatible con Vault
  • Cifrado de tránsito y secretos dinámicos
  • Opciones de despliegue de alta disponibilidad (HA)

10. go-music-dl - 876 ⭐ este mes

Métrica Valor
Repositorio guohuiyuan/go-music-dl
Estrellas totales 5,598
Licencia AGPL-3.0
Categoría Descargador de Medios

go-music-dl es una herramienta de búsqueda y descarga de música para plataformas chinas principales, incluidos NetEase Cloud Music, QQ Music, Kugou, Bilibili y Qishui Music. Funciona tanto en modo CLI como en servicio web, con búsqueda concurrente multi-fuente y resolución de audio sin pérdida.

Características clave:

  • Modos de servicio CLI y web
  • 10+ plataformas de música soportadas
  • Búsqueda concurrente multi-fuente
  • Resolución de calidad de audio sin pérdida

11. Engram - 828 ⭐ este mes

Métrica Valor
Repositorio Gentleman-Programming/engram
Estrellas totales 7,598
Licencia MIT
Categoría Memoria de Agentes de IA

Engram es un sistema de memoria persistente para agentes de codificación de IA, distribuido como un único binario de Go agnóstico al agente. Almacena decisiones, preferencias, correcciones y conocimiento del proyecto en SQLite con búsqueda de texto completo FTS5, y lo expone a través de un servidor MCP, API HTTP, CLI y TUI. Se conecta a Claude Code, OpenCode, Gemini CLI, Codex, VS Code y más a través de MCP stdio — memoria sin una pila de bases de datos que mantener.

Características clave:

  • Un solo binario de Go, almacenamiento SQLite + FTS5 en ~/.engram/
  • Interfaces de servidor MCP, API HTTP, CLI y TUI
  • Funciona con 14 arquitecturas de agentes
  • Negociación de capacidades comprobada para clientes estrictos como Codex
  • Sincronización opcional de Git para memoria portable

12. TruffleHog - 715 ⭐ este mes

Métrica Valor
Repositorio trufflesecurity/trufflehog
Estrellas totales 28,691
Licencia AGPL-3.0
Categoría Detección de Secretos

TruffleHog encuentra, verifica y analiza credenciales filtradas a través de repositorios git, sistemas de archivos y pipelines de CI. Con las herramientas de agentes multiplicando el número de tokens y claves API en circulación, el escaneo de secretos sigue atrayendo interés fresco.

Características clave:

  • Cientos de detectores de credenciales con verificación en vivo
  • Escanea historial git, sistemas de archivos y contenedores
  • Integración de CI/CD para comprobaciones antes del merge
  • Detectores personalizados para formatos de secretos privados

13. Trivy - 703 ⭐ este mes

Métrica Valor
Repositorio aquasecurity/trivy
Estrellas totales 38,698
Licencia Apache-2.0
Categoría Escaneo de Vulnerabilidades

Trivy encuentra vulnerabilidades, configuraciones incorrectas, secretos y problemas de SBOM en contenedores, clústeres de Kubernetes, repositorios de código e infraestructura en la nube — un escáner que cubre las superficies que la mayoría de las revisiones de seguridad tocan.

Características clave:

  • Escaneo de contenedores, sistemas de archivos, git y Kubernetes
  • Comprobaciones de configuración incorrecta de IaC (Terraform, CloudFormation, Helm)
  • Generación de SBOM y escaneo de licencias
  • Detección de secretos integrada

14. Xray-core - 658 ⭐ este mes

Métrica Valor
Repositorio XTLS/Xray-core
Estrellas totales 42,306
Licencia MPL-2.0
Categoría Plataforma de Proxy

Xray-core es una plataforma de proxy abierta y el sucesor de v2ray-core más activamente desarrollado. Sigue siendo el núcleo de muchas configuraciones de proxy auto-alojadas y continúa atrayendo estrellas a medida que su trabajo de protocolo evoluciona.

Características clave:

  • Plataforma de proxy multiprotocolo (VLESS, VMess, Trojan y más)
  • Innovaciones de transporte XTLS y REALITY
  • Despliegue de binario único multiplataforma
  • Motor de reglas de enrutamiento y entrada/salida

15. Terraform - 613 ⭐ este mes

Métrica Valor
Repositorio hashicorp/terraform
Estrellas totales 50,114
Licencia BUSL-1.1
Categoría Infraestructura como Código

Terraform te permite crear, cambiar y mejorar la infraestructura de forma segura y predecible al codificar las APIs en archivos de configuración declarativa. Pasó a la licencia disponible bajo licencia BUSL-1.1 en 2023, lo que impulsó el bifurcado OpenTofu, sin embargo, el original sigue siendo un fixture en tendencias. Nuestra hoja de referencia de Terraform cubre los comandos cotidianos.

Características clave:

  • Infraestructura declarativa como código
  • Ecosistema de proveedores que cubre cientos de plataformas
  • Flujo de trabajo plan/apply con seguimiento de estado
  • Módulos para configuraciones reutilizables

16. Pentest Swarm AI - 497 ⭐ este mes

Métrica Valor
Repositorio Armur-Ai/Pentest-Swarm-AI
Estrellas totales 3,049
Licencia AGPL-3.0
Categoría Seguridad de IA

Pentest Swarm AI es un pentester de API y aplicación web autónomo construido sobre un enjambre de agentes de IA. Los agentes especialistas manejan el reconocimiento, clasificación, explotación e informes con razonamiento de estilo ReAct, encadenando ataques como BOLA/IDOR, falsificación de JWT, asignación masiva, SSRF e inyección, luego puntuando las rutas de ataque contra el estado en vivo. El proyecto se posiciona como una alternativa de código abierto a XBOW, dirigido a pentesters, cazadores de bugs y equipos rojos.

Características clave:

  • Enjambre de agentes especialistas: reconocimiento, explotación, informes
  • Encadenamiento de ataques: BOLA/IDOR, falsificación de JWT, SSRF, inyección
  • Puntuación adaptativa de rutas de ataque con refuerzo de lo que funciona
  • Salida de prueba de vulnerabilidad a velocidad de máquina

17. whatsapp-mcp - 421 ⭐ este mes

Métrica Valor
Repositorio lharries/whatsapp-mcp
Estrellas totales 6,713
Licencia MIT
Categoría Servidor MCP

whatsapp-mcp es un servidor MCP de WhatsApp que permite a los agentes de LLM buscar tu historial de mensajes y enviar mensajes en tu nombre. El repositorio no ha sido actualizado desde mediados de 2025, por lo que su aparición en tendencias es una revirada viral — vale la pena revisar los problemas abiertos antes de depender de él contra los clientes actuales de WhatsApp.


18. ZITADEL - 370 ⭐ este mes

Métrica Valor
Repositorio zitadel/zitadel
Estrellas totales 15,425
Licencia AGPL-3.0
Categoría Identidad

ZITADEL es infraestructura de identidad: inicio de sesión, SSO, OIDC/OAuth2 y multitenancy en un único servidor auto-alojable. Se encuentra en la misma banda auto-alojada que OpenBao en esta lista — equipos consolidando identidad y secretos en infraestructura que controlan.

Características clave:

  • OIDC, OAuth2 y SAML desde la caja
  • Multitenancy con organizaciones y proyectos
  • Auto-alojado con una oferta en la nube disponible
  • Acciones para flujos de autenticación personalizados

19. GitHub Agentic Workflows (gh-aw) - 309 ⭐ este mes

Métrica Valor
Repositorio github/gh-aw
Estrellas totales 5,462
Licencia MIT
Categoría Automatización de Flujos de Trabajo de IA

GitHub Agentic Workflows es una extensión de la CLI de GitHub que compila la automatización de repositorios impulsada por IA, escrita en Markdown con frontmatter YAML, en flujos de trabajo estándar de GitHub Actions. Los motores integrados incluyen GitHub Copilot, Claude Code, OpenAI Codex, Google Gemini y Pi. Los trabajos de agentes son de solo lectura y aislados por defecto, con escrituras aplicadas a través de trabajos safe-outputs validados con permisos acotados — la respuesta de GitHub para delegar tareas como la clasificación de problemas y la revisión de PR de la misma manera que la CI delega construcciones. Para la maquinaria circundante, consulta nuestra hoja de referencia de GitHub Actions.

Características clave:

  • Flujos de trabajo de agentes definidos en Markdown + frontmatter YAML
  • Motores: Copilot, Claude Code, Codex, Gemini, Pi
  • Trabajos de agentes aislados y de solo lectura por defecto
  • El sistema safe-outputs limita lo que los agentes pueden escribir
  • GitHub lo utiliza en el propio repositorio gh-aw

Tabla Resumen

Rango Proyecto Estrellas/Mes Estrellas Totales Categoría
1 PentAGI 7,574 32,327 Seguridad de IA
2 Ollama 4,044 184,674 Runtime de LLM
3 Caddy 2,484 78,372 Servidor Web
4 Agent Substrate 2,103 5,778 Infraestructura de Agentes
5 TUIOS 2,036 5,842 Multiplexor de Terminal
6 Go 1,622 139,522 Lenguaje de Programación
7 Kubernetes 1,526 128,617 Orquestación de Contenedores
8 Beacon 1,302 2,781 Memoria de Agentes de IA
9 OpenBao 1,231 8,693 Gestión de Secretos
10 go-music-dl 876 5,598 Descargador de Medios
11 Engram 828 7,598 Memoria de Agentes de IA
12 TruffleHog 715 28,691 Detección de Secretos
13 Trivy 703 38,698 Escaneo de Vulnerabilidades
14 Xray-core 658 42,306 Plataforma de Proxy
15 Terraform 613 50,114 Infraestructura como Código
16 Pentest Swarm AI 497 3,049 Seguridad de IA
17 whatsapp-mcp 421 6,713 Servidor MCP
18 ZITADEL 370 15,425 Identidad
19 gh-aw 309 5,462 Automatización de Flujos de Trabajo de IA

Tendencias Clave

La infraestructura de agentes domina la parte superior de la lista. PentAGI, Agent Substrate, Beacon, Engram y gh-aw sirven todos al mismo cambio: ejecutar agentes autónomos de forma segura y darles memoria que sobreviva a las sesiones. El [resumen transversal centrado en IA](https://www.glukhov.org/es/developer-tools/comparisons/trending-open-source-ai-projects/ “Proyectos de IA de Código Abierto en Tendencia en GitHub, octubre de 2026”}) cubre estos y el resto del stack de IA, agrupados por el trabajo que hace un proyecto en lugar de por el lenguaje.

Los agentes de seguridad se volvieron autónomos. Tanto PentAGI como Pentest Swarm AI no solo escanean — encadenan exploits e informan hallazgos, lo que está moviendo el pentesting de auditorías periódicas hacia pruebas automatizadas continuas.

Los clásicos siguen atrayendo estrellas. Caddy, Kubernetes, Terraform y el propio Go comparten la página con repositorios totalmente nuevos, y TruffleHog y Trivy cabalgan la misma ola de seguridad que iniciaron los pentesters de IA.

Artículos Relacionados

Fuentes

Suscribirse

Recibe nuevas publicaciones sobre sistemas, infraestructura e ingeniería de IA.