GitHubで話題のGoプロジェクト19選
2026年10月にトレンドにのっているGoリポジトリ
Goのエコシステムは引き続き拡大を続けており、今月の注目リストにはAIエージェントのインフラストラクチャ関連プロジェクトが多数ランクインしています。本記事では、今月のGitHubにおける注目Goリポジトリの状況を分析しています。
Goをはじめて間もない方は、言語の概要を把握するためにGoチートシートをご覧ください。
本記事は、開発ツール：モダンな開発ワークフロー完全ガイドのシリーズの一部です。
19件中7件がエージェント関連プロジェクトです。2つのメモリレイヤー、2つの自律型ペネトレーションテストシステム、サンドボックス化ランタイム、GitHub社自身が提供するワークフローエンジン、そして残りの多くのプロジェクトを支えるローカルLLMランタイムが含まれています。
概要
GitHubのトレンドページのデータに基づき、2026年10月25日に収集したデータを用いて、今月最も成長率の高いGoプロジェクト19件をご紹介します。各項目には、総スター数、月間増加数、ライセンス、およびそのプロジェクトが注目されている理由についての説明が含まれています。
1. PentAGI - 今月のスター数 7,574 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | vxcontrol/pentagi |
| 総スター数 | 32,327 |
| ライセンス | MIT |
| カテゴリ | AIセキュリティ |
PentAGIは、複雑なペネトレーションテストタスクを実行できる完全自律型AIエージェントシステムです。Webダッシュボードを備えたDockerベースのスタックとして動作し、エージェントのツールをコンテナ内に分離します。OpenAI、Anthropic、Google Gemini、AWS Bedrock、DeepSeek、GLM、Kimi、Qwen、MiniMax、Mistral、xAI、およびOllamaを介したローカルモデルなど、多数のLLMプロバイダーに対応しています。
主な機能:
- 複雑なペネトレーションテストワークフローに対応する自律エージェント
- ホストを露出せずにエージェントにDockerアクセスを許可
- Ollamaによるローカル推論を含む12以上のLLMプロバイダー対応
- 監視と可観測性（Observability）を初期設定で提供
- ナレッジグラフ統合（Graphiti）と任意のLangfuseトレース
2. Ollama - 今月のスター数 4,044 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | ollama/ollama |
| 総スター数 | 184,674 |
| ライセンス | MIT |
| カテゴリ | LLMランタイム |
Ollamaは、ローカルで大規模言語モデル（LLM）を実行する最も人気のある方法です。READMEでは現在、Kimi、GLM、MiniMax、DeepSeek、gpt-oss、Qwen、Gemmaが前面に配置されており、ローカルAI推論のためのシンプルなCLIとAPIを提供しています。データをクラウドに送信せずにLLMを自分のマシンで実行したい場合は、コマンドや設定のヒントを掲載したOllamaチートシートをご覧ください。
主な機能:
- 1コマンドでのモデルダウンロード（
ollama run llama3など） - OpenAI互換のAPIエンドポイント
- マルチモデル管理
- GPUアクセラレーション対応
- Modelfileによるカスタマイズ
3. Caddy - 今月のスター数 2,484 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | caddyserver/caddy |
| 総スター数 | 78,372 |
| ライセンス | Apache-2.0 |
| カテゴリ | Webサーバー |
Caddyは、自動HTTPS対応を備えた高速かつ拡張可能なマルチプラットフォームWebサーバーです。HTTP/1、HTTP/2、HTTP/3に対応しています。追加のツールなしでTLS証明書に対応したい開発者のための標準的なソリューションであり、安定したリリースサイクルによってトレンドページでの存在感を保っています。
主な機能:
- Let’s Encryptによる自動HTTPS（デフォルト）
- HTTP/1、HTTP/2、HTTP/3 対応
- Caddyfileによる設定とJSON API
- Goモジュールによる拡張性
- 単一の静的バイナリとしてデプロイ可能
4. Agent Substrate - 今月のスター数 2,103 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | agent-substrate/substrate |
| 総スター数 | 5,778 |
| ライセンス | Apache-2.0 |
| カテゴリ | エージェントインフラ |
Agent Substrateは、Kubernetes上でのサンドボックス化エージェントのためのセキュリティ強化済みゼロトラストランタイムです。標準コンテナと比較して約10倍の高密度で大きなエージェント群を運用できるよう設計されています。microVMとgVisorをサンドボックス技術としてサポートし、状態を持つエージェントワークロード（「アクター」）を、より少数の準備済みのワーカープールにマッピングします。アイドル状態のエージェントはメモリからスナップショットを取得して分離され、必要に応じて復元されます。
主な機能:
- microVMとgVisorによるゼロトラストサンドボックス
- 400ms未満のスナップショットからのレジューム、毎秒1,500以上のアクティベーション
- エージェントごとの計算リソース、アイデンティティ、ネットワーク、ストレージの分離
- 信頼されないコードからクレデンシャルを保護
- 標準的なKubernetesプリミティブ上で動作
5. TUIOS - 今月のスター数 2,036 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | Gaurav-Gosain/tuios |
| 総スター数 | 5,842 |
| ライセンス | MIT |
| カテゴリ | ターミナルマルチプレクサー |
TUIOS（Terminal UI Operating System）は、vimのようなモーダルインターフェース、複数のペイン、ワークスペース、BSPタイルリング、kittyグラフィックスプロトコル対応、コマンドパレットを備えたターミナルマルチプレクサー兼ウィンドウマネージャーです。デーモンがリスタートや他のマシンでもセッションを維持し、ペイン内で動作するコーディングエージェントが共有インボックスを通じて状態を報告し、相互にメッセージ交換できるようにします。Charmスタック（Bubble Tea v2、Lipgloss v2）の上に構築されています。ターミナルUIツールキットの選定を検討している方は、BubbleTea vs Ratatui 比較記事でトレードオフを確認できます。
主な機能:
- リスタート後も維持されるタイルリングペイン、ワークスペース、セッション
- マシン間でセッションを接続するデーモン
- エージェントインボックス：ペインが状態を報告し相互通信
- ほぼゼロのアイドルCPUでのkittyグラフィックスプロトコルパススルー
- コマンドパレットとvimのようなモーダルコントロール
6. Go - 今月のスター数 1,622 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | golang/go |
| 総スター数 | 139,522 |
| ライセンス | BSD-3-Clause |
| カテゴリ | プログラミング言語 |
Goプロジェクト自身のリポジトリは、通常、リリースやリリース候補（RC）の議論サイクルのタイミングでトレンド入りします。サードパーティ製ツールで占められたリストにこのプロジェクトが含まれていることは、言語自体が依然として新規参入者やコントリビューターから安定した関心を惹きつけていることの証です。
7. Kubernetes - 今月のスター数 1,526 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | kubernetes/kubernetes |
| 総スター数 | 128,617 |
| ライセンス | Apache-2.0 |
| カテゴリ | コンテナオーケストレーション |
Kubernetesは、本番環境グレードのコンテナスケジューリングおよび管理システムです。この月次トレンドリストにエージェントインフラと並んで登場するのは偶然ではありません。本リストのAgent SubstrateはKubernetes上で動作しており、多くのエージェントプラットフォームは最初からKubernetesデプロイをターゲットとしています。
8. Beacon (agent-beacon) - 今月のスター数 1,302 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | Asymptote-Labs/agent-beacon |
| 総スター数 | 2,781 |
| ライセンス | MIT |
| カテゴリ | AIエージェントメモリ |
Beaconは、AIコーディングエージェントのためのクロスハーネス（複数ツール対応）、自己改善型メモリレイヤーです。Claude Code、Cursor、Codex、OpenCode、Cline、およびその他の20以上のハーネスから完全なセッション履歴を収集し、1つのOpenTelemetryベースのトレース形式に変換します。その後、レビュー済みワークフロー、修正、デバッグパターンを再利用可能なナレッジに変換し、将来のエージェントがMCPやAgent Skillsを通じて取得できるようにします。オープンソースのCLIはローカルファーストです。抽出された教訓はすべて人的レビューが必要であり、クラウドへの転送はオプションです。最近のレビューでは、インストーラーがBeacon Cloudをデフォルトで選択しているため、セッションをローカルマシンに保ちたい場合は明示的にLocalを選択するように推奨されています。セルフホスティングのエージェントメモリについて詳しく知りたい方は、Hermes用 Hindsight ガイドをご覧ください。
主な機能:
- 20以上のコーディングエージェントからのクロスハーネスセッション収集
- 正確なセッションリプレイ：プロンプト、応答、ツール、編集、トークン
- MCPまたはAgent Skillsを通じたレビュー済みナレッジの再利用
- ハーネスのロックインのない永続JSONLストレージ
- エージェントアクティビティ監査用の任意のSIEMエクスポート
9. OpenBao - 今月のスター数 1,231 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | openbao/openbao |
| 総スター数 | 8,693 |
| ライセンス | MPL-2.0 |
| カテゴリ | シークレット管理 |
OpenBaoは、シークレット、証明書、鍵など機密データの管理、保存、配布を行います。HashiCorp VaultのLinux Foundation傘下のコミュニティ主導フォークであり、MPL-2.0ライセンスが維持されています。ベンダーニュートラルなVaultの代替手段を求めるチームから採用が進んでいます。
主な機能:
- シークレット、証明書、鍵の管理
- Linux FoundationのガバナンスによるMPL-2.0ライセンス
- Vault互換のAPIサーフェス
- トランジット暗号化と動的シークレット
- HA（高可用性）デプロイオプション
10. go-music-dl - 今月のスター数 876 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | guohuiyuan/go-music-dl |
| 総スター数 | 5,598 |
| ライセンス | AGPL-3.0 |
| カテゴリ | メディアダウンローダー |
go-music-dlは、网易雲音楽（NetEase Cloud Music）、QQ音楽、クグウ（Kugou）、Bilibili、汽水音楽（Qishui Music）など、中国の主要プラットフォーム向けの音楽検索・ダウンロードツールです。CLIモードとWebサービスモードの両方で動作し、並列マルチソース検索とロスレス音声の解像度に対応しています。
主な機能:
- CLIモードとWebサービスモード
- 10以上の対応音楽プラットフォーム
- 並列マルチソース検索
- ロスレス音声品質の解像度
11. Engram - 今月のスター数 828 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | Gentleman-Programming/engram |
| 総スター数 | 7,598 |
| ライセンス | MIT |
| カテゴリ | AIエージェントメモリ |
Engramは、AIコーディングエージェント向けの永続メモリシステムであり、エージェント非依存の単一Goバイナリとして提供されます。SQLiteのFTS5（全文検索）を使用して、決定事項、選好、修正、プロジェクト知識を保存し、MCPサーバー、HTTP API、CLI、TUIを通じてアクセス可能にします。MCP stdioを介してClaude Code、OpenCode、Gemini CLI、Codex、VS Codeなどに接続可能で、維持する必要があるデータベーススタックのないメモリを実現します。
主な機能:
- 単一のGoバイナリ、
~/.engram/にSQLite + FTS5ストレージ - MCPサーバー、HTTP API、CLI、TUIインターフェース
- 14のエージェントハーネスと互換
- Codexのような厳格なクライアント向けのヘルスチェック機能ネゴシエーション
- ポータブルメモリ用の任意のGitシンク
12. TruffleHog - 今月のスター数 715 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | trufflesecurity/trufflehog |
| 総スター数 | 28,691 |
| ライセンス | AGPL-3.0 |
| カテゴリ | シークレット検出 |
TruffleHogは、Gitリポジトリ、ファイルシステム、CIパイプライン内の漏洩した認証情報の発見、検証、分析を行います。エージェントツールの普及により、流通するトークンやAPIキーの数が増加しているため、シークレットスキャニングへの新たな関心が集まっています。
主な機能:
- ライブ検証を備えた数百の認証情報デテクター
- Git履歴、ファイルシステム、コンテナのスキャン
- マージ前チェックのためのCI/CD統合
- プライベートなシークレット形式向けのカスタムデテクター
13. Trivy - 今月のスター数 703 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | aquasecurity/trivy |
| 総スター数 | 38,698 |
| ライセンス | Apache-2.0 |
| カテゴリ | バルネラビリティスキャン |
Trivyは、コンテナ、Kubernetesクラスタ、コードリポジトリ、クラウドインフラストラクチャ内の脆弱性、誤設定、シークレット、SBOMの問題を発見します。セキュリティレビューで最も関心を持たれるサーフェスをカバーする単一のスキャナーです。
主な機能:
- コンテナ、ファイルシステム、Git、Kubernetesのスキャン
- IaC誤設定チェック（Terraform、CloudFormation、Helm）
- SBOM生成とライセンススキャン
- シークレット検出機能の標準搭載
14. Xray-core - 今月のスター数 658 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | XTLS/Xray-core |
| 総スター数 | 42,306 |
| ライセンス | MPL-2.0 |
| カテゴリ | プロキシプラットフォーム |
Xray-coreは、オープンプロキシプラットフォームであり、v2ray-coreの後継として最も活発に開発されているプロジェクトです。セルフホスティングプロキシ環境のコアとして引き続き機能しており、プロトコルの進化に伴ってスターを集め続けています。
主な機能:
- マルチプロトコルプロキシプラットフォーム（VLESS、VMess、Trojan など）
- XTLSとREALITYトランスポートイノベーション
- クロスプラットフォーム単一バイナリデプロイ
- ライティングおよびインバウンド/アウトバウンドルールエンジン
15. Terraform - 今月のスター数 613 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | hashicorp/terraform |
| 総スター数 | 50,114 |
| ライセンス | BUSL-1.1 |
| カテゴリ | インフラストラクチャ・アズ・コード |
Terraformは、APIを宣言的設定ファイルとして記述することで、インフラストラクチャを安全かつ予測可能に作成・変更・改善できます。2023年にソースアベイラブルのBUSL-1.1ライセンスに移行し、OpenTofuフォークが誕生しましたが、オリジナルは依然としてトレンドの常連です。日常使いのコマンドについては、Terraformチートシートをご覧ください。
主な機能:
- 宣言的なインフラストラクチャ・アズ・コード
- 数百のプラットフォームをカバーするプロバイダーエコシステム
- 状態トラッキングを備えたPlan/applyワークフロー
- 再利用可能な設定のためのモジュール
16. Pentest Swarm AI - 今月のスター数 497 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | Armur-Ai/Pentest-Swarm-AI |
| 総スター数 | 3,049 |
| ライセンス | AGPL-3.0 |
| カテゴリ | AIセキュリティ |
Pentest Swarm AIは、AIエージェントのスウォーム（群れ）ベースで構築された自律型APIおよびWebアプリケーションペネトレーションテスターです。専門エージェントがReActスタイルの推論を用いて、偵察、分類、エクスプロイト、報告を行い、BOLA/IDOR、JWT偽造、マスアサインメント、SSRF、インジェクションなどの攻撃を連鎖させ、ライブ状態に対する攻撃パスをスコアリングします。本プロジェクトはXBOWのオープンソース代替案として位置づけられ、ペネトレーションテスター、バグバウンティハンター、レッドチームを対象としています。
主な機能:
- 専門エージェントのスウォーム：偵察、エクスプロイト、報告
- 攻撃連鎖：BOLA/IDOR、JWT偽造、SSRF、インジェクション
- 効果的な手法の強化による適応的攻撃パススコアリング
- マシン速度での脆弱性証明（PoV）出力
17. whatsapp-mcp - 今月のスター数 421 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | lharries/whatsapp-mcp |
| 総スター数 | 6,713 |
| ライセンス | MIT |
| カテゴリ | MCPサーバー |
whatsapp-mcpは、LLMエージェントがメッセージ履歴を検索し、ユーザーに代わってメッセージを送信できるようにするWhatsApp MCPサーバーです。リポジトリは2025年半ば以降更新されていません。トレンド入りしたのはバイラルな復活現象であり、現在のWhatsAppクライアントに対して依存する前にオープンイシュを確認することをお勧めします。
18. ZITADEL - 今月のスター数 370 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | zitadel/zitadel |
| 総スター数 | 15,425 |
| ライセンス | AGPL-3.0 |
| カテゴリ | アイデンティティ |
ZITADELは、ログイン、SSO、OIDC/OAuth2、マルチテナンシーを単一のセルフホスト可能なサーバーで提供するアイデンティティインフラストラクチャです。本リストのOpenBaoと同様にセルフホスティングバンドに位置づけられ、アイデンティティとシークレットを自社管理インフラストラクチャに統合しようとするチームに利用されています。
主な機能:
- OIDC、OAuth2、SAMLの初期設定
- 組織とプロジェクトによるマルチテナンシー
- クラウド提供も利用可能なセルフホスティング
- カスタム認証フローのためのアクション
19. GitHub Agentic Workflows (gh-aw) - 今月のスター数 309 ⭐
| 指標 | 値 |
|---|---|
| リポジトリ | github/gh-aw |
| 総スター数 | 5,462 |
| ライセンス | MIT |
| カテゴリ | AIワークフロー自動化 |
GitHub Agentic Workflowsは、AIを活用したリポジトリ自動化をコンパイルして標準的なGitHub Actionsワークフローに変換するGitHub CLI拡張機能です。定義はMarkdownとYAMLフロントマターで記述されます。組み込みエンジンには、GitHub Copilot、Claude Code、OpenAI Codex、Google Gemini、Piが含まれます。エージェントジョブはデフォルトで読み取り専用かつサンドボックス化されており、スコープ付きパーミッションを持つ検証済み safe-outputs ジョブを通じて書き込みが適用されます。これは、CIがビルドを委任するように、イシュートリアージやPRレビューといった雑務を委任するためのGitHubの対応策です。周辺のマシンについて詳しく知りたい方は、GitHub Actionsチートシートをご覧ください。
主な機能:
- Markdown + YAMLフロントマターで定義されるエージェントワークフロー
- エンジン：Copilot、Claude Code、Codex、Gemini、Pi
- デフォルトでサンドボックス化された読み取り専用エージェントジョブ
- エージェントが書き込める内容を制限するSafe-outputsシステム
- GitHubがgh-awリポジトリ自身で運用（ドッグフーディング）
まとめ
| 順位 | プロジェクト | 月間スター数 | 総スター数 | カテゴリ |
|---|---|---|---|---|
| 1 | PentAGI | 7,574 | 32,327 | AIセキュリティ |
| 2 | Ollama | 4,044 | 184,674 | LLMランタイム |
| 3 | Caddy | 2,484 | 78,372 | Webサーバー |
| 4 | Agent Substrate | 2,103 | 5,778 | エージェントインフラ |
| 5 | TUIOS | 2,036 | 5,842 | ターミナルマルチプレクサー |
| 6 | Go | 1,622 | 139,522 | プログラミング言語 |
| 7 | Kubernetes | 1,526 | 128,617 | コンテナオーケストレーション |
| 8 | Beacon | 1,302 | 2,781 | AIエージェントメモリ |
| 9 | OpenBao | 1,231 | 8,693 | シークレット管理 |
| 10 | go-music-dl | 876 | 5,598 | メディアダウンローダー |
| 11 | Engram | 828 | 7,598 | AIエージェントメモリ |
| 12 | TruffleHog | 715 | 28,691 | シークレット検出 |
| 13 | Trivy | 703 | 38,698 | バルネラビリティスキャン |
| 14 | Xray-core | 658 | 42,306 | プロキシプラットフォーム |
| 15 | Terraform | 613 | 50,114 | インフラストラクチャ・アズ・コード |
| 16 | Pentest Swarm AI | 497 | 3,049 | AIセキュリティ |
| 17 | whatsapp-mcp | 421 | 6,713 | MCPサーバー |
| 18 | ZITADEL | 370 | 15,425 | アイデンティティ |
| 19 | gh-aw | 309 | 5,462 | AIワークフロー自動化 |
主なトレンド
エージェントインフラがリストのトップを占めています。 PentAGI、Agent Substrate、Beacon、Engram、gh-awはすべて同じシフトに対応しています。自律エージェントを安全に実行し、セッションを超えて残るメモリを提供することです。プロジェクトが担う役割ではなく言語ごとにグループ化された、AI特化のクロス言語まとめ記事では、これらとAIスタックの残りをカバーしています。
セキュリティエージェントが自律化しました。 PentAGIとPentest Swarm AIの両方はスキャンを行うだけでなく、エクスプロイトを連鎖させ、調査結果を報告します。これにより、ペネトレーションテストは定期的な監査から継続的な自動テストへと移行しつつあります。
定番プロジェクトがスターを集め続けています。 Caddy、Kubernetes、Terraform、そしてGo自体が、全く新しいリポジトリとページを共有しています。また、TruffleHogとTrivyは、AIペネトレーサーが始めたセキュリティの波に乗っています。
関連記事
- Goチートシート - 言語構文と一般的なパターン
- Ollamaチートシート - ローカルLLM実行のコマンド
- Terraformチートシート - 便利なコマンドと例
- CI/CDワークフロー自動化のためのGitHub Actionsチートシート
- Hermes Agent向け Hindsight：ローカルLLMを使ったセルフホスト型メモリ
- ターミナルUI：BubbleTea (Go) vs Ratatui (Rust)
- GitHub上の注目オープンソースAIプロジェクト、2026年10月
ソース
- GitHub Trending Go Repositories (Monthly)
- GitHub Ranking - Top 100 Go Projects
- PentAGI - Autonomous AI Pentesting
- GitHub Agentic Workflows
- Beacon - Self-improving memory for coding agents
- Engram - Persistent memory for AI coding agents
- Agent Substrate - Zero-trust agent sandboxing
- TUIOS - Terminal UI Operating System
- 開発ツールハブ — チートシート、CLIツール、開発ワークフロー
