GitHub Trending juli 2026: Superpowers passeert 250K sterren

Slechts zo'n zes repositories in de hele geschiedenis van GitHub hebben de grens van 250.000 sterren gepasseerd. Op 9 juli werd obra/superpowers er daar één van, en de rest van de trending-lijst van deze week vertelt hetzelfde verhaal vanuit vijf verschillende invalshoeken: agents zijn niet langer het experiment, ze zijn het platform. Dit is wat er daadwerkelijk gebeurde, met cijfers erbij.

Superpowers passeert 250.000 sterren en treedt toe tot de elite van GitHub

Superpowers van Jesse Vincent, het agentic skills-framework voor Claude Code, bereikte op 9 juli 250.000 sterren en stond medio juli op ongeveer 254.696 sterren met ruim 941.000 plugin-installaties, volgens deze analyse op Medium. Daarmee komt het in een club terecht die voorheen voorbehouden was aan freeCodeCamp en sindresorhus/awesome.

Die vergelijking verdient een moment van reflectie. Die twee repos deden er bijna een decennium over om hun sterren te verzamelen. Superpowers deed het in maanden, en anders dan bij een awesome-list hangt er een installatiecijfer aan vast: 941.000 installaties betekent dat mensen het niet alleen bookmarken, maar het in hun dagelijkse workflow draaien. Waarschijnlijk ook in die van u, als u met Claude Code werkt.

De verhouding tussen installaties en sterren is hier het echte signaal. Genoeg repos verzamelen sterren als sociale valuta. Een framework met bijna een miljoen installaties is infrastructuur. Claude Code-plugins hebben nu hun eigen de facto standaardbibliotheek, en dat is superpowers.

Waarom dit belangrijk is: sterrenaantallen kunnen hype zijn, maar installatiecijfers zijn gebruik, en superpowers heeft beide op recordschaal.

mattpocock/skills wint 10.651 sterren in één week

De snelste stijger van de week was mattpocock/skills, dat er in zeven dagen 10.651 sterren bij kreeg en op 16 juli op ongeveer 175.000 in totaal stond, volgens dit trending-overzicht op X. Een week later was het al de 189.000 gepasseerd, zoals rammcodes opmerkte.

Wat het doet is bedrieglijk simpel: het verpakt TDD, debugging, requirements-analyse en code-review-discipline in herbruikbare Agent Skills (modulaire instructiesets die Claude Code en Codex op verzoek inladen). In plaats van "schrijf eerst tests" in elke prompt te typen, krijgt de agent een skill-bestand dat red-green-refactor afdwingt als workflow, niet als suggestie.

Het patroon achter de groei is het interessante deel. Ontwikkelaars klaagden heel 2025 dat coding agents plausibele code produceren zonder enige engineeringdiscipline. Het antwoord van Matt Pocock was om die discipline zelf te coderen als een distribueerbaar artefact. De marktrespons, ruim 10.000 sterren in een week, suggereert dat teams dit al die tijd eigenlijk wilden.

Dit zet de trend voort uit het trending-rapport van vorige week, waarin Agent Skills-repos voor het eerst de categorie dev-tools overnamen. Het is geen categorie meer, het is de hele lijst.

Waarom dit belangrijk is: best practices in engineering worden installeerbare pakketten voor AI-agents, en de snelst groeiende repo op GitHub bewijst de vraag.

De top drie van eind juli: bitchat, ego-lite en buzz

De trending top drie van GitHub eind juli bestond uit permissionlesstech/bitchat, citrolabs/ego-lite en block/buzz, allemaal verbonden aan Jack Dorsey's Block of aan het agent-ecosysteem, zoals gemeld door KuCoin News.

bitchat is de buitenbeentje die aandacht verdient. Het is een Bluetooth-mesh-chatapp geschreven in Swift die volledig zonder internetverbinding werkt, met een groei van ongeveer 1.720 sterren per dag. Dat gedecentraliseerde, offline-first communicatie trending is naast AI-agents, wijst op twee parallelle zorgen: ontwikkelaars willen tegelijkertijd meer machine-autonomie en minder netwerkafhankelijkheid.

Waarom dit belangrijk is: als de projecten van één geldschieter twee van de drie topposities bezetten, bepalen distributie en merknaam de GitHub-trending inmiddels net zo sterk als codekwaliteit.

ego-lite op nummer één: agents krijgen uw ingelogde browser

ego-lite bereikte op 24 juli de eerste plaats op GitHub Trending. Het profileert zich als de snelste browser voor AI-agents, en de kernfunctie is het delen van uw ingelogde browsersessies met Codex of Claude Code, zodat agents namens u kunnen handelen zonder u te storen, volgens het rapport van RuntimeWire.

Dit lost het meest irritante gat in agent-workflows op. Agents kunnen code schrijven, tests draaien en PR's openen, maar zodra een taak een dashboard, een adminpaneel of iets achter SSO raakt, wordt u er weer bijgehaald. ego-lite haalt die muur weg door de agent uw sessies te laten overnemen.

De beveiligingsimplicaties verdienen meer aandacht dan het sterrenaantal ze geeft. Een agent met uw ingelogde sessies heeft uw Gmail, uw AWS-console, uw banksessie. Het gemak is reëel, maar dat geldt ook voor de schade die een prompt-injection-aanval kan aanrichten bij een agent met live cookies.

Waarom dit belangrijk is: browsersessies waren de laatste grens tussen "agent als assistent" en "agent als uzelf", en die grens is zojuist gesneuveld.

Agents voorbij het coderen: securityreviews en trading

De agent-golf is inmiddels breder dan codegeneratie. Claude-BugHunter passeerde de 3.000 sterren met 71 security-skills en 681 detectiepatronen, waarmee het feitelijk een pentesting-draaiboek verpakt als agent-instructies. Aan de financiële kant staat HKUDS/Vibe-Trading boven de 22.000 sterren.

Het patroon bij beide is identiek aan dat van mattpocock/skills: neem een discipline die dure menselijke expertise vereist, codeer die als gestructureerde agent-skills en distribueer die als open source. Securityreviews en trading zijn simpelweg de volgende verticalen na softwareontwikkeling.

De 22.000 sterren van Vibe-Trading verdienen echter een kritische kanttekening. Trading-repos scoren historisch gezien onevenredig veel sterren ten opzichte van hun daadwerkelijke gebruik, omdat de belofte (geld, geautomatiseerd) maximaal klikbaar is. Verwacht dat de kloof tussen het sterrenaantal en de daadwerkelijke productie-uitrol hier het grootst is van alle repos op deze lijst.

Waarom dit belangrijk is: het model van "skills als pakketten" blijkt overdraagbaar tussen domeinen, en als u in een securityteam zit, ga er dan van uit dat aanvallers dezelfde 681 detectiepatronen lezen als verdedigers.

Firecrawl en The Stack v3: de datalaag houdt gelijke tred

Onder de agent-hype landden twee infrastructurele mijlpalen. Firecrawl passeerde op 13 juli de 150.000 sterren en nam daarmee de toppositie in onder web-search- en scrape-repos, rechtstreeks gedreven door de vraag van agent-bouwers: elke agent die live webdata nodig heeft, heeft een crawler nodig, en Firecrawl werd het standaardantwoord.

Ondertussen bracht Hugging Face The Stack v3 uit, de grootste open codedataset ooit: 114 TB, 770 talen, 224 miljoen repositories, zo'n 5 biljoen tokens aan gededupliceerde broncode, aangekondigd door Anton Lozhkov op X. De aankondiging kreeg 517 likes, bescheiden voor een release van deze omvang, en dat zegt iets over waar de aandacht op dit moment ligt.

Die mismatch is het inzicht. Een dataset van 114 TB die de volgende generatie codemodellen zal trainen, krijgt een fractie van de aandacht van een skills-repo. Applicatielaag-tools winnen de sterreneconomie, maar The Stack v3 is waar alles daarboven over twaalf maanden op gebouwd zal zijn.

Waarom dit belangrijk is: terwijl agents de krantenkoppen domineren, breekt de data- en crawlinglaag in stilte records die de modelmogelijkheden van 2027 zullen bepalen.

De tegenreactie: sterrenmoeheid en open-sourcepolitiek

Niet alles was feest deze week. Een virale reel die creators opriep om "te stoppen met vertellen hoe geweldig een GitHub-repo is als je niet weet wat het doet" trok ruim 2.700 views, en vangt de groeiende vermoeidheid rond engagement-bait-promotie van repos. Als weken van 10.000 sterren routine worden, verliezen sterren hun functie als kwaliteitssignaal.

Ook de politieke dimensie werd luider. Een r/LocalLLaMA-thread over de waarschuwing van de Hugging Face-CEO dat een verbod op open-source AI de markt aan China zou overhandigen, kreeg 3.034 upvotes en 203 reacties. De topcomment, met 493 upvotes, was direct: "Prima, als het ging om het beschermen van verdedigers. Maar nee, het gaat om het beschermen van winsten."

Chinese labs onderstreepten het geopolitieke punt met hun releasetempo. Moonshot AI maakte in één week drie infrastructuurprojecten open source: MoonEP voor MoE-training, FlashKDA attention-kernels en AgentENV, een trainingsplatform voor agents. Wat het beleidsdebat ook concludeert, de releasecadans wacht er niet op.

En in de rustigere hoeken pakte Palmier Pro, een open-source macOS-video-editor gebouwd voor AI-workflows, de hoogste Show HN-positie van deze periode met 190 punten - het bewijs dat AI-gerelateerde desktoptools nog steeds kunnen doorbreken zonder sterrenjacht-campagne.

Waarom dit belangrijk is: de community begint echte adoptie te scheiden van sterrenvertoon, en het open-source AI-debat is nu expliciet geopolitiek.

Het volgen waard

• Het beveiligingsverhaal van ego-lite: het eerste publieke prompt-injection-incident tegen een agent-browser met gedeelde sessies voelt onvermijdelijk. Let op een disclosure.
• block/buzz: de minst toegelichte repo in de top drie. Als Block met details komt, kan het de lijst van volgende week domineren.
• mattpocock/skills richting 200k: met +10.000 per week passeert het binnen enkele dagen de 200.000 sterren, wat het de snelste repo ooit tot die grens zou maken.
• Modellen getraind op The Stack v3: de eerste fine-tunes op de dataset van 5 biljoen tokens zouden binnen weken moeten opduiken.
• AgentENV van Moonshot AI: als agent-trainingsplatformen de groeicurve van skills-repos volgen, is dit degene om in de gaten te houden.

Voor context over hoe snel deze concentratie tot stand kwam: eerdere analyse toonde aan dat AI coding agents in één week 82% van de trending-sterren veroverden. De data van deze week laat zien dat dat aandeel standhoudt.

Actiepunten

Begin hier (uw eerste stap) Installeer mattpocock/skills in Claude Code of Codex en draai er deze week één echte code-review-taak doorheen. Het kost minuten en laat u precies zien waarom 10.651 mensen het in zeven dagen een ster gaven.

Snelle winst (direct effect)

• Probeer superpowers op één refactoring-taak en vergelijk het resultaat met uw agent-baseline zonder hulp, voordat u besluit of die 941.000 installaties gerechtvaardigd zijn.
• Maak een apart, minimaal browserprofiel aan voordat u ego-lite of een andere sessie-delende agent-tool test. Richt er nooit een op uw primaire profiel.

Verdieping (voor wie meer wil)

• Lees de 681 detectiepatronen van Claude-BugHunter door en leg ze naast het aanvalsoppervlak van uw eigen codebase. Het doet dienst als gratis beveiligingschecklist, zelfs als u de agent nooit draait.
• Controleer of de publieke repositories van uw organisatie in The Stack v3 voorkomen en bekijk uw licentie- en opt-out-standpunt over opname in trainingsdata.

Nuttige bronnen

• Analyse van de 250k-mijlpaal van Superpowers - Volledige analyse van het sterren- en installatietraject
• Wekelijkse AI open-source trending-thread - Brondata voor de groeicijfers van mattpocock/skills
• ego-lite trending-rapport - Details over het agent-browsermodel
• Aankondiging van The Stack v3 - Datasetspecificaties en toegangsdetails
• Palmier Pro op GitHub - De beste open-source Show HN-lancering van deze periode

Wat dit voor u betekent

Het patroon bij elke repo deze week is hetzelfde: expertise wordt een pakketformaat. TDD-discipline, pentesting-draaiboeken, tradingstrategieën en browsertoegang worden allemaal geleverd als installeerbare agent-skills, en de repos die expertise het beste verpakken, groeien sneller dan alles wat GitHub ooit heeft gezien.

De praktische les: beoordeel agent-tools niet alleen op sterrenaantal. Superpowers verdient zijn cijfers met 941.000 installaties; andere repos op de lijst overleven het contact met productie misschien niet. Installatieverhouding, releasecadans en beveiligingshouding zijn de metrics die infrastructuur van hype scheiden.

Kijk komende week of mattpocock/skills de grens van 200.000 doorbreekt en of het sessie-delingsmodel van ego-lite zijn eerste serieuze beveiligingsonderzoek aantrekt. Beide antwoorden vertellen u hoe snel dit ecosysteem volwassen wordt - en hoe zorgvuldig.