질문 하나만 해볼게요. AI 코딩 에이전트를 아직 “코드 자동완성” 정도로만 보고 있다면, 오늘 리스트는 그 인식을 꽤 크게 바꿔놓을 가능성이 있어요.

오늘의 Top 5

1. cloudflare/security-audit-skill

GitHub · JavaScript · ⭐ 오늘 2,979

코딩 에이전트를 위한 multi-phase security audit 스킬이라는 점이 오늘 가장 실무적인 신호예요. 공개된 설명만 보면 보안 점검 결과를 machine-readable 형태로 남기고, 검증 가능한 방식으로 다루려는 흐름이 보입니다. 한국 개발팀 입장에서는 “AI가 코드를 짜는 단계”를 넘어 “AI가 보안 검토 프로세스에 들어오는 단계”를 봐야 한다는 뜻이죠.

2. Graphify-Labs/graphify

GitHub · Python · ⭐ 오늘 1,408

코드베이스와 문서, SQL schema, config, PDF까지 queryable knowledge graph로 바꾼다는 설명이 눈에 띄어요. 특히 Claude Code, Cursor, Codex, Gemini CLI 같은 에이전트 도구와 연결되는 맥락이 분명해서, 대형 레포를 다루는 팀에게 꽤 현실적인 관심사입니다. 벡터 스토어 없이 deterministic AST parsing을 내세우는 만큼, “코드 이해 정확도”를 중요하게 보는 팀이라면 바로 체크할 만해요.

3. supabase/supabase

GitHub · TypeScript · ⭐ 오늘 693

Supabase는 이제 단순한 대안 서비스가 아니라, Postgres 중심의 웹·모바일·AI 앱 개발 플랫폼으로 다시 주목받고 있어요. 오늘 같은 흐름에서 중요한 이유는 AI 기능을 붙이는 제품도 결국 데이터 저장소와 운영 환경이 필요하다는 점이죠. 한국 스타트업이나 사내 툴 팀이라면 “빠르게 붙일 수 있는 백엔드 기반”으로 계속 검토 대상일 가능성이 높습니다.

4. deepseek-ai/DeepSeek-V4.1-Flash-1017

HuggingFace · image-text-to-text · ❤️2,393 · ⬇️51,911

오늘 HuggingFace에서 가장 먼저 봐야 할 모델은 이쪽이에요. 정확한 성능 특성은 모델 페이지를 더 봐야 하지만, 높은 좋아요와 다운로드 수를 보면 멀티모달 입력을 다루는 실험과 적용 수요가 빠르게 모이는 분위기입니다. 한국 개발자에게는 “챗봇 이후”의 인터페이스, 즉 이미지와 텍스트를 함께 받는 워크플로를 준비해야 한다는 신호로 읽혀요.

5. Quad9 (DNS Resolver) to Exit France

HN · 1,062점 · 댓글 380

오픈소스 코드가 아니어도 오늘 꼭 봐야 할 이슈예요. DNS resolver가 특정 국가를 떠나는 결정은, 인프라와 정책 리스크가 얼마나 직접적으로 기술 선택에 영향을 주는지 보여줍니다. 한국 개발자에게도 “어떤 서비스가 기술적으로 좋은가”만이 아니라 “어디서 얼마나 안정적으로 운영 가능한가”를 같이 봐야 한다는 점에서 의미가 커요.

짧게 훑기

에디터 코멘트

오늘 흐름은 꽤 명확해요. AI 도구 경쟁의 초점이 “누가 더 잘 써주나”에서 “누가 더 정확히 이해하고, 감사하고, 검증하나”로 이동하고 있어요.
서둘러 볼 것은 security-audit-skill, graphify처럼 개발 프로세스 안으로 들어오는 도구들이고, 관망할 것은 화제성은 크지만 아직 팀 생산성으로 바로 환산하기 어려운 일부 에이전트 브랜딩형 프로젝트예요.
또 하나, Quad9 같은 인프라 이슈는 한국 팀에도 남의 얘기가 아니에요. AI와 클라우드 의존도가 높아질수록 기술 스택 선택은 점점 정책·법적 안정성과 함께 가게 됩니다.
오늘 해볼 것 한 가지: 1위와 2위 프로젝트 README를 각각 5분씩만 읽고, 지금 팀 워크플로 어디에 넣을 수 있을지 메모해보세요.