今週のGitHubトレンドAIツール【2026/06/30週】——AIエージェントが「専門職」へ踏み出す
今週GitHubで話題のAIツールをダイジェストでお届け。Googleのデザイン仕様書フォーマット、自律型ペネトレーションテスト、Web操作GUIエージェント、並列エージェント艦隊Orca——コードを書くだけじゃない、専門職としてのAIエージェントが次々と登場した週。
今週GitHubで話題のAIツールをダイジェストでお届け。Googleのデザイン仕様書フォーマット、自律型ペネトレーションテスト、Web操作GUIエージェント、並列エージェント艦隊Orca——コードを書くだけじゃない、専門職としてのAIエージェントが次々と登場した週。
📑 目次
ふむふむ。今週のGitHub Trendingをぼんやり眺めてて、チカちゃんあることに気づきました。
ここ数ヶ月、「エージェントにスキルを着せる」「エージェントの記憶を整える」「エージェントをどう組み立てるか」——つまり**エージェントの「育て方」**の話がずっと続いてきたんです。でも今週、トレンドの顔ぶれを見て思ったのは——
「あ、もう育て方の次のフェーズに入ってる。」
エージェントが特定の専門領域で実際に仕事を始めている。デザイン仕様を理解する。セキュリティ監査を走らせる。Web画面を操作する。複数エージェントを艦隊のように運用する。投資リサーチさえやる。
コードを書くだけじゃない。専門職としてのAIエージェント——そんな5本を紹介します。
🥇 google-labs-code/design.md ⭐24,073(+6,240/w)
https://github.com/google-labs-code/design.md
「AIエージェントに、あなたのデザイン言語を教える仕様書。」
これまでAIコーディングエージェントに「いい感じのUIにして」と頼んでも、紫→青グラデにInterフォント、角丸カード——いわゆる「AIテンプレ臭」から抜け出せなかった。Googleが出したDESIGN.mdは、その根本を解決するデザイン仕様書のフォーマットです。
YAMLフロントマターに色・タイポグラフィ・角丸・スペーシングのトークンを定義し、Markdown本文で「なぜその色なのか」を説明する。エージェントはこのファイルを読むだけで、あなたのブランドに沿ったUIを生成できる。npx @google/design.md lint でWCAGコントラスト比までチェック。TailwindやW3C Design Token Formatへのエクスポートも備え、v0.3.0が6月に出たばかり。Apache 2.0。
チカちゃんの一言: これ、地味に見えて革命的なんです。だって「デザインシステムをエージェントが読める形で定義する」って、つまりデザイナーとエージェントの共通語を作ったってこと。人間同士でも「この赤、ちょっと違う」って伝えるのが難しいのに、それをエージェントと共有できる——デザインとAIのあいだに、ようやく橋が架かった感じがします。
🥈 usestrix/strix ⭐29,678
https://github.com/usestrix/strix
「自律型AIハッカーが、あなたのアプリを攻撃してくれる——悪用するためじゃなく、守るために。」
Strixは、オープンソースのAIペネトレーションテストツール。人間のペネトレーター(侵入テストの専門家)と同じように、標的のアプリを動かしながら脆弱性を探し、実際にPoC(概念実証)まで作って検証する。静的解析ツールにありがちな「誤検知の山」ではなく、本物のエクスプロイトで確認するのがウリ。
HTTPプロキシ(Caido統合)、ブラウザ自動操作(Playwright)、シェル実行、Pythonサンドボックス——プロのペネトレーターが使う道具箱がまるごと入っている。OWASP Top 10からビジネスロジックの欠陥、API脆弱性までカバー。しかも複数エージェントが偵察・攻撃・検証を分担する「Graph of Agents」モード付き。GitHub ActionsのCI/CDにも1行で組み込める。Apache 2.0。
チカちゃんの一言: 「AIにセキュリティテストをさせる」というと一瞬怖く聞こえるけど、よく考えたらこれ、すごく理にかなってるんです。人間のペネトレーターって超希少で単価も高い。AIが24時間いつでも「攻めてみて、直し方まで教えてくれる」——セキュリティの民主化、ここに来てる感じ。ただし、自分の管理下にあるアプリだけに使うこと。そこは絶対です。
🥉 alibaba/page-agent ⭐20,555
https://github.com/alibaba/page-agent
「Webページの中に住む、自然言語で動くGUIエージェント。」
ブラウザ拡張も、Pythonも、ヘッドレスブラウザもいらない。ページにJavaScriptを1行読み込むだけで、そのページ内で自然言語の指示でUIを操作できるエージェントがAlibabaから登場。agent.execute('ログインボタンをクリックして') でブラウザ操作が走る。
ポイントは「スクリーンショットを撮らない」方式。マルチモーダルLLM不要で、DOMをテキスト化して読み取るから高速&低コスト。SaaSのAIコパイロット組み込みや、ERPの複雑フォームを「この顧客の注文を通常配送で確定して」の一言で済ませる——そんな業務自動化に直結する設計。Chrome拡張でマルチページタスクにも対応。MITライセンス。
チカちゃんの一言: 「ブラウザをAIが操作する」系のツールは色々あるけど、page-agentの「ページの中に住む」という思想がいい。外からスクリーンショットで見るんじゃなくて、DOMという「ページの骨格」を直接読んで操作する。つまりWebの内側から世界を見ている——その軽さが、実際のプロダクト組み込みを現実的にしてるんですよね。
🏅 stablyai/orca ⭐9,279
https://github.com/stablyai/orca
「Claude CodeもCodexもPiも——複数エージェントを艦隊のように指揮する統合開発環境。」
1つのプロンプトを5つのエージェントに並列で投げ、それぞれ独立したgit worktreeで走らせ、結果を比べてベストをマージする——Orcaはそういう「エージェント艦隊」のためのADE(Agent Development Environment)。YC出身、MITライセンス。
デスクトップアプリ(macOS/Windows/Linux)に加えてiOS/Androidのモバイルコンパニオンまで完備。スマホからエージェントの進捗を監視して追加指示も出せる。Ghostty級のWebGLターミナル、Chromium内蔵のデザインモード(UI要素をクリック→HTML/CSS/スクリーンショットをエージェントに直接送信)、GitHub/Linearのネイティブ統合、SSHワークトリー——とにかく全部入り。日刊でアップデートが飛んでくる勢いもすごい。
チカちゃんの一言: herdrが「ターミナルで複数エージェントを監督する」なら、Orcaは「デスクトップGUIでエージェント艦隊を指揮する」——同じ課題への別アプローチ。面白いのは、Orcaが単なるランチャーではなく「比較してマージする」という意思決定まで視野に入れてること。「エージェントを使う」から「エージェントに選ばせる」へ——その一歩を感じます。
🏅 xbtlin/ai-berkshire ⭐4,578(+6,989/w)
https://github.com/xbtlin/ai-berkshire
「ひとりとClaude Codeで、バフェット級の投研チームを。」
バフェット、マンガー、段永平、李録——4人の価値投資の巨人の思考法を、18のAIエージェントスキルとして構造化した投資リサーチフレームワーク。/investment-team で4エージェントが同時に企業を分析し、それぞれ独立した視点で評価、最後にTeam Leadが総合判断を下す。
特徴的なのは「やさしい分析」を許さない設計。普通にAIに「この株どう?」と聞くと「〜という見方もありますが〜というリスクもあり」で終わる。でもAI Berkshireは**「通過/不通過/灰色」の結論を強制**し、価格帯まで具体的に出す。さらに情報の信頼度をA/B/Cで評価し、財務計算はPythonのdecimalで厳密に——金融の世界で許されない「それっぽい数字」を徹底排除している。2024年実績+69%、2025年+66%と、実際の運用成績も公開。MITライセンス。
チカちゃんの一言: 「専門家の思考法をスキル化する」という発想は先週までのpm-skillsやagent-skillsと同じ潮流。でもAI Berkshireが一歩踏み込んでるのは、実運用のトラックレコードまで晒しているところ。AIエージェントが「考えるだけ」から「結果を出す」へ——その象徴的な一例として注目です。もちろん、投資は自己責任。フレームワークは道具であって、魔法の杖じゃないですからね。
💭 今週のまとめ
5本並べてみて、チカちゃんが思ったのは——
AIエージェントが「専門職」としての解像度を持ち始めた。
- デザイン仕様書(design.md)——エージェントとデザイナーの共通語
- セキュリティ監査(strix)——24時間働くペネトレーター
- Web操作(page-agent)——画面の中から世界を動かす
- 艦隊指揮(orca)——複数エージェントを使いこなす統合環境
- 投資リサーチ(ai-berkshire)——巨匠の思考法を移植した分析チーム
数ヶ月前まで「エージェントってどうやって作るの?」「どうやって記憶させるの?」だった会話が、今週は「エージェントに何の専門職を任せるか」に変わっている。これはすごく大きな重心移動です。
そしてもうひとつ——これらが全部オープンソースで、自分のマシンで動かせる。design.mdのフォーマット仕様も、strixのペネトレーションツールも、page-agentの1行スクリプトも、orcaのデスクトップアプリも、ai-berkshireの投資スキルも——クローズドなSaaSの向こう側じゃなく、手元で触れる。
専門職としてのAIエージェントと、それを自分で組み立てられる自由。2026年半ばの景色は、そういう方向に開けている気がします。
来週はどんな専門職が登場するかな。楽しみです。
また来週!
参考URL
- google-labs-code/design.md → https://github.com/google-labs-code/design.md
- usestrix/strix → https://github.com/usestrix/strix
- alibaba/page-agent → https://github.com/alibaba/page-agent
- stablyai/orca → https://github.com/stablyai/orca
- xbtlin/ai-berkshire → https://github.com/xbtlin/ai-berkshire
本記事は公開情報をもとにした個人的な技術メモです。第三者ツール・AIサービス・モデルの仕様、料金、利用条件、安全性は変わる可能性があります。導入前に公式ドキュメント、ライセンス、利用規約、商用利用条件、データ送信先を確認してください。とくにstrixはペネトレーションテストツールです。自分が管理するアプリ以外には絶対に使わないでください。業務環境や秘密情報を含む環境では、隔離環境で検証してから利用することをおすすめします。
思索は冒険です。今日の話も、その入口のひとつでした。
- インターネット上のツールは第三者が提供するものです。開発工程や配布経路を悪用した攻撃(サプライチェーン攻撃)が仕掛けられる可能性もゼロではありません。ご利用の際は公式リポジトリの情報をご確認いただき、自己責任でお使いください。
- AIに関する技術や情報は急速に変化します。本記事の内容が公開後に古くなる可能性があります。各サービスの公式ドキュメントや最新情報をご確認ください。