Top 19 projets Go en tendance sur GitHub

Répositoires Go en vogue d’octobre 2026

L’écosystème Go continue de prospérer, et la liste des tendances de ce mois-ci est dominée par l’infrastructure des agents IA. Cet article d’analyse présente les principaux dépôts Go en tendance sur GitHub du mois.

Si vous découvrez Go, consultez notre Aide-mémoire Go pour un aperçu rapide du langage.

Cet article fait partie de notre guide Outils de développement : Le guide complet des flux de travail de développement modernes.

Projets Go les plus populaires - gophers en course

Sept des dix-neuf entrées concernent les agents : deux couches mémoire, deux systèmes de pénétesting autonomes, un environnement d’exécution sandboxing, un moteur de flux de travail de la part de GitHub lui-même, et l’environnement d’exécution local de LLM qui alimente une grande partie du reste.

Aperçu

Sur la base des données de la page des tendances de GitHub, voici les 19 projets Go à la croissance la plus active ce mois-ci, avec des données collectées le 25 octobre 2026. Chaque entrée inclut le nombre total d’étoiles, la croissance mensuelle, la licence et une description de ce qui rend le projet remarquable.

1. PentAGI - 7 574 ⭐ ce mois-ci

Métrique Valeur
Dépôt vxcontrol/pentagi
Étoiles totales 32 327
Licence MIT
Catégorie Sécurité IA

PentAGI est un système d’agents IA entièrement autonome capable d’effectuer des tâches complexes de pénétesting. Il fonctionne comme une pile basée sur Docker avec un tableau de bord web, isole les outils des agents dans des conteneurs et prend en charge une longue liste de fournisseurs de LLM : OpenAI, Anthropic, Google Gemini, AWS Bedrock, DeepSeek, GLM, Kimi, Qwen, MiniMax, Mistral, xAI, et des modèles locaux via Ollama.

Fonctionnalités clés :

  • Agents autonomes pour des flux de travail de pénétesting complexes
  • Accès Docker pour les agents sans exposer l’hôte
  • 12+ fournisseurs de LLM, y compris Ollama pour l’inférence locale
  • Surveillance et observabilité intégrées
  • Intégration de graphes de connaissances (Graphiti) et suivi Langfuse optionnel

2. Ollama - 4 044 ⭐ ce mois-ci

Métrique Valeur
Dépôt ollama/ollama
Étoiles totales 184 674
Licence MIT
Catégorie Environnement d’exécution LLM

Ollama est la méthode la plus populaire pour exécuter des modèles de langage de grande taille localement. Son README commence désormais par Kimi, GLM, MiniMax, DeepSeek, gpt-oss, Qwen et Gemma, et il fournit une CLI et une API simples pour l’inférence IA locale. Si vous souhaitez exécuter des LLM sur votre machine sans envoyer de données au cloud, consultez notre Aide-mémoire Ollama pour les commandes et les astuces de configuration.

Fonctionnalités clés :

  • Téléchargement de modèles en une seule commande (ollama run llama3)
  • Point d’entrée API compatible OpenAI
  • Gestion multi-modèles
  • Prise en charge de l’accélération GPU
  • Personnalisation via les Modelfiles

3. Caddy - 2 484 ⭐ ce mois-ci

Métrique Valeur
Dépôt caddyserver/caddy
Étoiles totales 78 372
Licence Apache-2.0
Catégorie Serveur Web

Caddy est un serveur web multiplateforme rapide et extensible avec HTTPS automatique, servant HTTP/1, HTTP/2 et HTTP/3. Il reste la réponse par défaut pour les développeurs qui veulent gérer les certificats TLS sans outils supplémentaires, et sa cadence de publication régulière le maintient visible sur la page des tendances.

Fonctionnalités clés :

  • HTTPS automatique avec Let’s Encrypt par défaut
  • Prise en charge de HTTP/1, HTTP/2 et HTTP/3
  • Configuration Caddyfile et API JSON
  • Extensible via des modules Go
  • Déploiement en binaire statique unique

4. Agent Substrate - 2 103 ⭐ ce mois-ci

Métrique Valeur
Dépôt agent-substrate/substrate
Étoiles totales 5 778
Licence Apache-2.0
Catégorie Infrastructure Agents

Agent Substrate est un environnement d’exécution durci sur la sécurité, basé sur le modèle zero-trust, pour les agents sandboxés sur Kubernetes, conçu pour exécuter de grands nuages d’agents avec une densité environ 10 fois supérieure à celle des conteneurs standard. Il prend en charge les microVMs et gVisor comme technologies de sandbox et mappe les charges de travail d’agents à état (“acteurs”) sur un plus petit pool de travailleurs prêts : les agents inactifs sont sauvegardés en mémoire image et restaurés à la demande.

Fonctionnalités clés :

  • Sandboxing zero-trust avec microVMs et gVisor
  • Reprendre depuis une image mémoire en moins de 400 ms, 1 500+ activations par seconde
  • Calcul, identité, réseau et stockage isolés par agent
  • Identifiants maintenus hors de portée du code non fiable
  • Fonctionne sur les primitives Kubernetes standard

5. TUIOS - 2 036 ⭐ ce mois-ci

Métrique Valeur
Dépôt Gaurav-Gosain/tuios
Étoiles totales 5 842
Licence MIT
Catégorie Multiplexeur de Terminal

TUIOS (Système d’exploitation d’interface utilisateur de terminal) est un multiplexeur de terminal et un gestionnaire de fenêtres avec une interface modale de type vim, plusieurs panneaux, des espaces de travail, un placement en tuiles BSP, la prise en charge du protocole graphique kitty et une palette de commandes. Un démon maintient les sessions actives entre les redémarrages et sur d’autres machines, et permet aux agents de codage exécutés dans vos panneaux de signaler leur état et de s’envoyer des messages par le biais d’une boîte de réception partagée. Il est construit sur la pile Charm (Bubble Tea v2, Lipgloss v2) ; si vous envisagez de choisir vous-même des boîtiers d’outils d’interface de terminal, notre comparatif BubbleTea vs Ratatui couvre les compromis.

Fonctionnalités clés :

  • Panneaux en tuiles, espaces de travail et sessions qui survivent aux redémarrages
  • Le démon connecte les sessions entre les machines
  • Boîte de réception pour agents : les panneaux signalent leur état et s’envoient des messages
  • Passage transparent du protocole graphique kitty avec une utilisation CPU quasi nulle en veille
  • Palette de commandes et contrôle modal de type vim

6. Go - 1 622 ⭐ ce mois-ci

Métrique Valeur
Dépôt golang/go
Étoiles totales 139 522
Licence BSD-3-Clause
Catégorie Langage de programmation

Le dépôt du projet Go lui-même figure périodiquement dans les tendances, généralement autour des cycles de publication et de discussion des candidats de publication (release-candidate). Sa présence sur une liste autrement pleine d’outils tiers est un rappel que le langage lui-même attire toujours une attention constante de la part des nouveaux arrivants et des contributeurs.

7. Kubernetes - 1 526 ⭐ ce mois-ci

Métrique Valeur
Dépôt kubernetes/kubernetes
Étoiles totales 128 617
Licence Apache-2.0
Catégorie Orchestration de Conteneurs

Kubernetes est le système de planification et de gestion de conteneurs de niveau production, et son apparition sur une liste de tendances mensuelle aux côtés de l’infrastructure d’agents n’est pas une coïncidence : Agent Substrate dans cette liste fonctionne dessus, et la plupart des plateformes d’agents visent les déploiements Kubernetes dès le premier jour.

8. Beacon (agent-beacon) - 1 302 ⭐ ce mois-ci

Métrique Valeur
Dépôt Asymptote-Labs/agent-beacon
Étoiles totales 2 781
Licence MIT
Catégorie Mémoire pour Agents IA

Beacon est une couche mémoire transverse et auto-améliorante pour les agents de codage IA. Il capture l’historique complet des sessions depuis Claude Code, Cursor, Codex, OpenCode, Cline et plus de 20 autres boîtiers dans un format de suivi basé sur OpenTelemetry, puis transforme les flux de travail approuvés, les corrections et les modèles de débogage en connaissances réutilisables que les agents futurs récupèrent via MCP ou Agent Skills. La CLI open source est locale d’abord : toute leçon extraite nécessite une revue humaine, et la transmission vers le cloud est optionnelle — les avis récents notent que l’installateur présélectionne Beacon Cloud, donc choisissez Local explicitement si vous voulez que les sessions restent sur votre machine. Pour une analyse plus approfondie de la mémoire d’agents auto-hébergée, consultez notre guide Hindsight pour Hermes.

Fonctionnalités clés :

  • Capture de session transverse depuis plus de 20 agents de codage
  • Lecture exacte de la session : invites, réponses, outils, modifications, jetons
  • Réutilisation de connaissances approuvées via MCP ou Agent Skills
  • Stockage JSONL durable sans dépendance envers un boîtier
  • Export optionnel SIEM pour l’audit de l’activité des agents

9. OpenBao - 1 231 ⭐ ce mois-ci

Métrique Valeur
Dépôt openbao/openbao
Étoiles totales 8 693
Licence MPL-2.0
Catégorie Gestion des secrets

OpenBao gère, stocke et distribue des données sensibles, y compris des secrets, des certificats et des clés. C’est le fork gouverné par la communauté de HashiCorp Vault sous l’égide de la Linux Foundation, toujours sous licence MPL-2.0, et son adoption continue alors que les équipes cherchent une alternative à Vault neutre en matière de fournisseur.

Fonctionnalités clés :

  • Gestion des secrets, certificats et clés
  • Licence MPL-2.0 sous gouvernance de la Linux Foundation
  • Surface API compatible Vault
  • Chiffrement Transit et secrets dynamiques
  • Options de déploiement haute disponibilité

10. go-music-dl - 876 ⭐ ce mois-ci

Métrique Valeur
Dépôt guohuiyuan/go-music-dl
Étoiles totales 5 598
Licence AGPL-3.0
Catégorie Téléchargeur de Médias

go-music-dl est un outil de recherche et de téléchargement de musique pour les plateformes chinoises majeures, y compris NetEase Cloud Music, QQ Music, Kugou, Bilibili et Qishui Music. Il fonctionne en modes CLI et service web, avec recherche multi-sources concurrente et résolution en qualité audio sans perte.

Fonctionnalités clés :

  • Modes CLI et service web
  • Plus de 10 plateformes musicales prises en charge
  • Recherche multi-sources concurrente
  • Résolution en qualité audio sans perte

11. Engram - 828 ⭐ ce mois-ci

Métrique Valeur
Dépôt Gentleman-Programming/engram
Étoiles totales 7 598
Licence MIT
Catégorie Mémoire pour Agents IA

Engram est un système de mémoire persistante pour les agents de codage IA, fourni sous forme de binaire Go unique, agnostique des agents. Il stocke les décisions, les préférences, les corrections et les connaissances du projet dans SQLite avec recherche full-text FTS5, et les expose via un serveur MCP, une API HTTP, une CLI et une TUI. Il se connecte à Claude Code, OpenCode, Gemini CLI, Codex, VS Code et d’autres via MCP stdio — une mémoire sans pile de base de données à entretenir.

Fonctionnalités clés :

  • Un binaire Go, stockage SQLite + FTS5 dans ~/.engram/
  • Interfaces serveur MCP, API HTTP, CLI et TUI
  • Fonctionne avec 14 boîtiers d’agents
  • Négociation de capacités avec vérification d’intégrité pour les clients stricts comme Codex
  • Synchronisation Git optionnelle pour une mémoire portable

12. TruffleHog - 715 ⭐ ce mois-ci

Métrique Valeur
Dépôt trufflesecurity/trufflehog
Étoiles totales 28 691
Licence AGPL-3.0
Catégorie Détection de secrets

TruffleHog trouve, vérifie et analyse les identifiants fuités à travers les dépôts git, les systèmes de fichiers et les pipelines CI. Avec les outils d’agents qui multiplient le nombre de jetons et de clés API en circulation, le balayage des secrets continue d’attirer un intérêt frais.

Fonctionnalités clés :

  • Des centaines de détecteurs d’identifiants avec vérification en direct
  • Scan de l’historique git, des systèmes de fichiers et des conteneurs
  • Intégration CI/CD pour les vérifications pré-fusion
  • Détecteurs personnalisés pour les formats de secrets privés

13. Trivy - 703 ⭐ ce mois-ci

Métrique Valeur
Dépôt aquasecurity/trivy
Étoiles totales 38 698
Licence Apache-2.0
Catégorie Scan de vulnérabilités

Trivy détecte les vulnérabilités, les mauvaises configurations, les secrets et les problèmes de SBOM dans les conteneurs, les clusters Kubernetes, les dépôts de code et l’infrastructure cloud — un seul scanner couvrant les surfaces que la plupart des revues de sécurité touchent.

Fonctionnalités clés :

  • Scan de conteneurs, de systèmes de fichiers, de git et de Kubernetes
  • Vérifications des mauvaises configurations IaC (Terraform, CloudFormation, Helm)
  • Génération de SBOM et scan de licences
  • Détection de secrets intégrée

14. Xray-core - 658 ⭐ ce mois-ci

Métrique Valeur
Dépôt XTLS/Xray-core
Étoiles totales 42 306
Licence MPL-2.0
Catégorie Plateforme de Proxy

Xray-core est une plateforme de proxy open source et le successeur le plus activement développé de v2ray-core. Il reste le cœur de nombreuses configurations de proxy auto-hébergées et continue d’attirer des étoiles à mesure que son travail sur les protocoles évolue.

Fonctionnalités clés :

  • Plateforme de proxy multi-protocoles (VLESS, VMess, Trojan, et d’autres)
  • Innovations de transport XTLS et REALITY
  • Déploiement cross-platform en binaire unique
  • Moteur de règles de routage et d’entrées/sorties

15. Terraform - 613 ⭐ ce mois-ci

Métrique Valeur
Dépôt hashicorp/terraform
Étoiles totales 50 114
Licence BUSL-1.1
Catégorie Infrastructure as Code

Terraform vous permet de créer, de modifier et d’améliorer l’infrastructure en toute sécurité et de manière prévisible en codifiant les API dans des fichiers de configuration déclaratifs. Il est passé à la licence source-disponible BUSL-1.1 en 2023, ce qui a donné naissance au fork OpenTofu, mais l’original reste une figure récurrente des tendances. Notre Aide-mémoire Terraform couvre les commandes courantes.

Fonctionnalités clés :

  • Infrastructure as code déclarative
  • Écosystème de fournisseurs couvrant des centaines de plateformes
  • Flux de travail plan/apply avec suivi de l’état
  • Modules pour des configurations réutilisables

16. Pentest Swarm AI - 497 ⭐ ce mois-ci

Métrique Valeur
Dépôt Armur-Ai/Pentest-Swarm-AI
Étoiles totales 3 049
Licence AGPL-3.0
Catégorie Sécurité IA

Pentest Swarm AI est un pénétesteur autonome d’API et d’applications web construit sur un essaim d’agents IA. Des agents spécialisés gèrent la reconnaissance, la classification, l’exploitation et le rapport avec un raisonnement de type ReAct, enchaînent des attaques telles que BOLA/IDOR, falsification JWT, affectation massive, SSRF et injection, puis évaluent les chemins d’attaque contre l’état en direct. Le projet se positionne comme une alternative open source à XBOW, visant les pénétesteurs, les chasseurs de failles (bug bounty) et les membres des équipes rouges.

Fonctionnalités clés :

  • Essaim d’agents spécialisés : reconnaissance, exploitation, rapport
  • Enchaînement d’attaques : BOLA/IDOR, falsification JWT, SSRF, injection
  • Évaluation adaptative des chemins d’attaque avec renforcement de ce qui fonctionne
  • Sortie de preuve de vulnérabilité à la vitesse machine

17. whatsapp-mcp - 421 ⭐ ce mois-ci

Métrique Valeur
Dépôt lharries/whatsapp-mcp
Étoiles totales 6 713
Licence MIT
Catégorie Serveur MCP

whatsapp-mcp est un serveur MCP WhatsApp qui permet aux agents LLM de rechercher dans votre historique de messages et d’envoyer des messages en votre nom. Le dépôt n’a pas été mis à jour depuis le milieu de l’année 2025, donc son apparition dans les tendances est une résurrection virale — il vaut le coup de vérifier les problèmes ouverts avant de vous y fier face aux clients WhatsApp actuels.

18. ZITADEL - 370 ⭐ ce mois-ci

Métrique Valeur
Dépôt zitadel/zitadel
Étoiles totales 15 425
Licence AGPL-3.0
Catégorie Identité

ZITADEL est une infrastructure d’identité : connexion, SSO, OIDC/OAuth2 et multi-tenant dans un seul serveur auto-hébergeable. Il se situe dans la même bande auto-hébergée qu’OpenBao sur cette liste — les équipes qui consolident l’identité et les secrets sur une infrastructure qu’elles contrôlent.

Fonctionnalités clés :

  • OIDC, OAuth2 et SAML intégrés
  • Multi-tenant avec organisations et projets
  • Auto-hébergé avec une offre cloud disponible
  • Actions pour des flux d’authentification personnalisés

19. GitHub Agentic Workflows (gh-aw) - 309 ⭐ ce mois-ci

Métrique Valeur
Dépôt github/gh-aw
Étoiles totales 5 462
Licence MIT
Catégorie Automatisation de flux de travail IA

GitHub Agentic Workflows est une extension de la CLI GitHub qui compile l’automatisation des dépôts alimentée par l’IA, écrite en Markdown avec un frontmatter YAML, en workflows GitHub Actions standard. Les moteurs intégrés incluent GitHub Copilot, Claude Code, OpenAI Codex, Google Gemini et Pi. Les tâches des agents sont en lecture seule et sandboxées par défaut, avec des écritures appliquées par le biais de tâches safe-outputs validées avec des permissions limitées — la réponse de GitHub pour déléguer les tâches comme le tri des tickets et la revue de PR de la même manière que la CI délègue les builds. Pour les mécanismes environnants, consultez notre Aide-mémoire GitHub Actions.

Fonctionnalités clés :

  • Flux de travail agentiques définis en Markdown + frontmatter YAML
  • Moteurs : Copilot, Claude Code, Codex, Gemini, Pi
  • Tâches d’agents sandboxées et en lecture seule par défaut
  • Système safe-outputs limitant ce que les agents peuvent écrire
  • GitHub l’utilise sur le dépôt gh-aw lui-même

Tableau récapitulatif

Rang Projet Étoiles/Mois Étoiles totales Catégorie
1 PentAGI 7 574 32 327 Sécurité IA
2 Ollama 4 044 184 674 Environnement d’exécution LLM
3 Caddy 2 484 78 372 Serveur Web
4 Agent Substrate 2 103 5 778 Infrastructure Agents
5 TUIOS 2 036 5 842 Multiplexeur de Terminal
6 Go 1 622 139 522 Langage de programmation
7 Kubernetes 1 526 128 617 Orchestration de Conteneurs
8 Beacon 1 302 2 781 Mémoire pour Agents IA
9 OpenBao 1 231 8 693 Gestion des secrets
10 go-music-dl 876 5 598 Téléchargeur de Médias
11 Engram 828 7 598 Mémoire pour Agents IA
12 TruffleHog 715 28 691 Détection de secrets
13 Trivy 703 38 698 Scan de vulnérabilités
14 Xray-core 658 42 306 Plateforme de Proxy
15 Terraform 613 50 114 Infrastructure as Code
16 Pentest Swarm AI 497 3 049 Sécurité IA
17 whatsapp-mcp 421 6 713 Serveur MCP
18 ZITADEL 370 15 425 Identité
19 gh-aw 309 5 462 Automatisation de flux de travail IA

Tendances clés

L’infrastructure des agents domine le haut de la liste. PentAGI, Agent Substrate, Beacon, Engram et gh-aw servent tous le même virage : exécuter des agents autonomes en toute sécurité et leur donner une mémoire qui survit aux sessions. Le [tour d’horizon des projets IA open source en tendance](https://www.glukhov.org/fr/developer-tools/comparisons/trending-open-source-ai-projects/ “Projets IA open source en tendance sur GitHub, octobre 2026”}) couvre ceux-ci et le reste de la pile IA, regroupés par le travail qu’un projet accomplit plutôt que par le langage.

Les agents de sécurité sont devenus autonomes. PentAGI et Pentest Swarm AI ne se contentent pas de scanner — ils enchaînent des exploits et rapportent les résultats, ce qui fait passer le pénétesting des audits périodiques vers un test automatisé continu.

Les classiques continuent d’attirer des étoiles. Caddy, Kubernetes, Terraform et Go lui-même partagent la page avec des dépôts tout nouveaux, et TruffleHog et Trivy cavalent sur la même vague de sécurité lancée par les pénétesteurs IA.

Articles liés

Sources

S'abonner

Recevez de nouveaux articles sur les systèmes, l'infrastructure et l'ingénierie IA.