Go

microsoft/TypeScript

JavaScriptに型を、大規模開発を支える定番言語 — JavaScriptに静的型付けを追加し、大規模アプリ開発を支援するMicrosoft製言語です。従来TypeScript本体はTypeScriptで書かれていましたが、コンパイラをGoで再実装する取り組みが進行中で、コンパイル速度の大幅な向上が期待されています。Web開発者にとって型安全性とパフォーマンス両面での進化が注目されています。

TypeScript is a superset of JavaScript that compiles to clean JavaScript output.

spf13/cobra

KubernetesやHugoも使うGo製CLI構築ライブラリ — CobraはgitやgoコマンドのようなサブコマンドベースのCLIを簡単に構築できるGoライブラリです。POSIX準拠のフラグ処理、ネストしたサブコマンド、自動ヘルプ生成、シェル補完やman生成まで備え、Kubernetes・Hugo・GitHub CLIなど多数の実プロジェクトで採用されている定番の選択肢です。

A Commander for modern Go CLI interactions

stripe/stripe-cli

Stripe公式のCLI、Webhook開発を手元で完結 — Stripeの決済統合をターミナルから構築・テスト・管理できる公式CLIです。Webhookを外部サービスなしで安全にテストしたり、イベントのトリガー・再送、APIログのリアルタイム監視、APIオブジェクトのCRUD操作が可能で、Stripe連携開発のローカル検証を大幅に効率化します。

A command-line tool for Stripe

dexidp/dex

OIDCをハブ化する連携型IDプロバイダー — DexはOpenID Connectに準拠したIDサービスで、LDAPやSAML、GitHub・Googleなど既存のIDプロバイダーへ認証を委譲する「コネクタ」機構が特徴です。クライアント側はDexとのみ連携すればよく、バックエンドの差異を意識せずKubernetes環境などで統一的な認証基盤を構築できます。

OpenID Connect (OIDC) identity and OAuth 2.0 provider with pluggable connectors

traefik/traefik

インフラ変化を自動検知するクラウドネイティブなリバースプロキシ — Traefikは、Docker・Kubernetes・Consul・Etcdなど既存のオーケストレーター/サービスレジストリと連携し、設定を自動で動的に更新するモダンなリバースプロキシ兼ロードバランサーです。従来型プロキシのように各ルートを手動設定する必要がなく、マイクロサービスの追加・削除・スケーリングに追従できる点が大きな特徴です。GoLangで書かれ、Let's Encryptにも対応しています。

The Cloud Native Application Proxy

elvisun/newsjack

AIエージェントをPRチームに変える公開スキル集 — Claude CodeやCodexなどのAIエージェントに導入するだけで、ニュース便乗のネタ発見からファクトチェック、競合監視まで担うPRチームに変身させるオープンソースのスキル集です。日々のPR業務を自動化したい企業や個人に向けたユニークなツールです。

The open-source skills that turn your agent into a full PR team.

hashicorp/vault

HashiCorp製、秘密情報を一元管理するVault — APIキーやパスワード、証明書などの機密情報を安全に管理するツールです。アクセス制御と詳細な監査ログを備え、暗号化サービスや特権アクセス管理も統合的に提供します。クラウド時代の秘密情報管理の標準として広く採用されています。

A tool for secrets management, encryption as a service, and privileged access management

slackhq/nebula

Slack製の高速・安全なオーバーレイVPN「Nebula」 — SlackがSlack社内利用のために開発したオーバーレイネットワークツールです。暗号化・証明書・セキュリティグループ・トンネリングといった既存技術を統合し、数台から数万台規模まで柔軟に拠点間接続を実現します。Linux/macOS/Windows/iOS/Android対応でVPN代替として注目されています。

A scalable overlay networking tool with a focus on performance, simplicity and security

tristenlammi/Arrmada

*arrスタック不要の統合メディアサーバー — ArrmadaはRadarr/Sonarr/Overseerr/Tautulliなど複数アプリに分かれていたメディア管理機能を1つのWebアプリに統合したツールです。映画・TV・書籍・オーディオブックの検索/ダウンロード/整理、家族からのリクエスト受付、Plex/Jellyfin連携、字幕取得、動画変換まで単一DBでこなせます。qBittorrentも同梱済みで導入が簡単です。

One self-hosted app for all your media.

bealesh/neckbeard

AIエージェント向けクラウドIaC生成プラグイン — コーディングエージェントが書くインフラコードは費用感もセキュリティも曖昧になりがちです。neckbeardはCIでテスト済みのOpenTofuモジュールカタログを使い、アプリを解析して月額費用まで含めたレビュー可能なクラウド構成を生成します。AWS/GCP/Azure、サーバーレスコンテナやKubernetesに対応し、未対応構成は正直に報告します。

Agent plugin that scaffolds tested, cost-honest cloud infrastructure from a versioned module catalog

netdata/netdata

全メトリクスを毎秒監視するAI時代の観測ツール — Netdataは少人数チームでもフルスタックの可観測性を実現できる監視基盤です。全メトリクスを毎秒収集し、AIを活用した異常検知やMCP連携も備えます。Prometheus・Grafanaなど既存ツールと組み合わせつつ、設定不要で即導入できる点が特徴です。

The fastest path to AI-powered full stack observability, even for lean teams.

ffuf/ffuf

Go製の高速Webファジングツール ffuf — Goで書かれた高速なWebファジングツールです。ディレクトリ探索やVHost探索、GET/POSTパラメータのファジングなど幅広い用途に対応し、外部Mutatorや設定ファイルにも対応した柔軟性が特徴です。ペネトレーションテストや脆弱性診断の現場で広く使われています。

Fast web fuzzer written in Go

derailed/k9s

ターミナルで快適操作のK8s CLI — K9sはKubernetesクラスタをターミナルUIで直感的に操作できるツールです。kubectlより高速にリソースを閲覧・監視・管理でき、変更をリアルタイムで検知して通知してくれます。脆弱性スキャン機能もあり、運用者の生産性向上に役立つOSSです。

🐶 Kubernetes CLI To Manage Your Clusters In Style!

Billionmail/BillionMail

自前で回せるメールサーバー兼配信基盤 — BillionMailはPostfix・Dovecot・RspamdなどOSSを組み合わせ、メールサーバーとメルマガ配信・キャンペーン管理を一体化した自己ホスト型ソリューションです。インストールから送信開始まで約8分と手軽で、月額費用なしで分析や顧客管理までフル活用できるのが特徴です。

BillionMail gives you open-source MailServer, NewsLetter, Email Marketing — fully self-hosted, dev-friendly, and free from monthly fees. Join the discord: https://discord.gg/asfXzBUhZr

stacklok/toolhive

MCPサーバーを安全・本番運用するためのプラットフォーム — ToolHiveはMCPサーバーをコンテナで隔離実行し、ID/アクセス制御や監査ログ、Kubernetesオペレーターを備えたOSSプラットフォームです。開発者からエンタープライズまで、シャドーMCP利用を防ぎつつ安全に本番導入できる点が特徴です。

ToolHive is an enterprise-grade platform for running and managing Model Context Protocol (MCP) servers.

cli/cli

GitHub公式CLIツール「gh」 — GitHub公式が提供するコマンドラインツールで、プルリクエストやIssueなどのGitHub操作をgitと同じターミナルから行えます。最近はコーディングエージェント向けの「agent skill」機能も追加され、AIツールからのgh操作連携も強化されています。

GitHub’s official command line tool

evanw/esbuild

Go製の爆速JS/CSSバンドラーesbuild — 既存のWebビルドツールは本来の性能より10〜100倍遅いという問題意識から生まれた、Go製の超高速バンドラーです。TypeScript・JSX・CSSを標準サポートし、キャッシュなしでもツリーシェイキングやminify、ソースマップ生成まで高速にこなせます。webpackなどに代わる次世代ビルド基盤として広く採用されています。

An extremely fast bundler for the web

aws/amazon-vpc-cni-k8s

Networking plugin repository for pod networking in Kubernetes using Elastic Network Interfaces on AWS

peterretief/yggstore

中央サーバーなしでファイル・メール・Webを共有する分散ストレージ — Yggdrasilオーバーレイ上でノードを持ち寄り、暗号化・分散保存されたストレージ、独自ドメインのメール、メッセージング、Webホスティングを提供するGo製の自己運用型クラウドです。中央サーバーやプロバイダーに依存せず、個人や団体間の信頼だけで運用できる点が特徴です。

Files, email and websites kept on machines owned by the people and organisations using them, linked over Yggdrasil. Each file is encrypted and spread over several machines, and sites stay up when one is off. No central server. Open source.

mattn/yomivec

音の類似で日本語を検索するSQLiteツール — SQLiteのvec1拡張を使い、言語モデル無しで日本語の単語を「音の響き」から検索するGoツールです。ローマ字・カナ・漢字・英語入力に対応し、長音やl/r・v/bの揺れを吸収したサウンドキーをベクトル化して類似検索します。IPAdicから辞書を構築し、聞き取った単語のスペルが分からない場合などに便利です。

Find Japanese words by sound with SQLite vec1

jaegertracing/jaeger

CNCF卒業の分散トレーシング基盤Jaeger v2 — Uber発でCNCFに寄贈された分散トレーシングプラットフォームです。v2ではOpenTelemetry SDKからOTLP(gRPC/HTTP)で直接トレースを収集でき、Dockerコマンド一発でUI・コレクター・ストレージをまとめて起動できます。マイクロサービスの可観測性を支える定番ツールとして広く使われています。

CNCF Jaeger, a Distributed Tracing Platform

podman-container-tools/podman

デーモンレス・コンテナ管理ツールPodman — Podmanはデーモンを使わずにOCIコンテナやPodを管理できるツールで、Docker CLIと互換の操作感を持ちながらrootless運用に強みがあります。Linuxだけでなく仮想マシン経由でMac/Windowsでも利用可能で、Kubernetesのpod概念にも対応しています。

Podman: A tool for managing OCI containers and pods.

coder/coder

Terraformで作るセルフホスト開発環境とAIエージェント基盤 — Coderは開発環境をTerraformでコード化し、WireGuardで安全に接続、未使用時は自動シャットダウンする自己ホスト型プラットフォームです。AIコーディングエージェントも自社インフラ上で実行でき、ワークスペースにAPIキーを置かずにモデル管理・コスト追跡・監査ログを一元化できる点が特徴です。

Secure environments for developers and their agents

mikefarah/yq

jq風構文で使えるYAML/JSON/XML等の万能プロセッサ — yqはjqと同じ構文でYAML・JSON・XML・CSV・TOML・HCLなど多形式を読み書き・変換・マージできるCLIツールです。Go製の単一バイナリで依存なしで動作し、ファイル内更新や環境変数展開、形式間変換もサポート。設定ファイルをコマンドラインから操作するDevOpsエンジニアに最適です。

yq is a portable command-line YAML, JSON, XML, CSV, TOML, HCL and properties processor

helm/helm

Kubernetesのapt/yum的存在、Helm — KubernetesアプリをChartという形で配布・管理できるパッケージマネージャーです。テンプレート化されたマニフェストをもとにリリースを管理でき、CNCFプロジェクトとして広く使われています。CI/CDやローカル環境でも動作し、現在はHelm v4が最新安定版です。

The Kubernetes Package Manager

distribution/distribution

コンテナレジストリの標準実装、CNCFプロジェクト — OCI Distribution仕様に準拠したオープンソースのコンテナレジストリ実装です。Docker HubやGitHub Container Registry、GitLab、Harborなど多くの主要レジストリの中核として使われており、独自のプライベートレジストリ構築や大規模レジストリ基盤の土台として活用できます。

The toolkit to pack, ship, store, and deliver container content

llm-d/llm-d-router

LLM推論を賢くルーティングするKubernetes用ゲートウェイ — KubernetesでLLM推論リクエストの入口を担うインテリジェントルーターです。KVキャッシュの局所性や負荷状況を考慮したEndpoint Pickerにより、Envoyなどのプロキシと連携して最適な配置を実現し、優先度制御や高度なフロー制御も可能にします。Istioやクラウド型ALBとも統合できる柔軟な設計が特徴です。

llm-d Router: The intelligent entry point for inference requests

safing/portmaster

パケット単位で全通信を監視・遮断するアプリケーションファイアウォール — Portmasterは、Windows/Linux向けのオープンソースなアプリケーションファイアウォールです。nfqueueやWFPカーネルドライバを使いパケット単位で通信を捕捉し、アプリ別に細かく制御できます。トラッカーやマルウェアの自動遮断、DoH/DoTによる安全なDNS、独自プライバシーネットワークSPNも備え、既存の単純なファイアウォールと差別化しています。

🏔 Love Freedom - ❌ Block Mass Surveillance

labstack/echo

高速・軽量なGo製Webフレームワーク「Echo」 — Echoは標準net/httpを土台に、高速なradix-treeルーター、柔軟なデータバインディング、豊富なミドルウェア群、集中エラーハンドリングを備えたミニマルなWebフレームワークです。Let's Encryptによる自動TLSやHTTP/2対応も標準でサポートし、REST APIやマイクロサービス構築に適しています。活発にメンテナンスされ、現在v5系が最新です。

High performance, minimalist Go web framework

esengine/DeepSeek-Reasonix

DeepSeek特化、常駐型ターミナルAIコーディングエージェント — DeepSeek/R1系モデルに最適化したターミナル向けAIコーディングエージェントです。プレフィックスキャッシュの安定性を重視した設計で、起動したまま長時間走らせ続けられる点が特徴。ツール実行やACP対応、拡張機能などを備え、Claude Code的なCLIエージェントをDeepSeekで使いたい開発者に向いています。

A reliable coding agent for complex software engineering tasks.