Herramientas de IA open source: lo que revela GitHub
Las stars en GitHub son popularidad. Los contributors son comunidad. Los downloads de npm/PyPI son adopción real. VAIA monitorea las tres capas para identificar herramientas con tracción sostenible.
Por qué GitHub no es suficiente por sí solo
Los repositorios trending en GitHub reflejan atención — no necesariamente uso en producción. Una herramienta puede acumular 10.000 stars en 48 horas y tener cero paquetes publicados en npm. Lo contrario también ocurre.
Por eso VAIA cruza GitHub (atención y engagement), npm (adopción en ecosistema JavaScript), PyPI (adopción en ecosistema Python) y menciones en vacantes. La superposición entre estas cuatro fuentes es la señal de adopción real.
Señales recientes de VAIA
Señales: tech-github-dominance-v2 (86), dev-typescript-dominance (87), dev-rust-infrastructure (85), cross-hn-rust-signal (86).
Por qué importa para quienes toman decisiones
Rust silenciosa en infraestructura
Con 860 repos trending y 4.220 menciones en descripciones de vacantes, Rust está siendo adoptado en sistemas críticos antes de que los equipos lo perciban.
Supply chain via npm es riesgo creciente
El compromiso de TanStack Router (381 pts HN) mostró que los paquetes con adopción masiva en npm son objetivos de ataque a la cadena de suministro.
Qué seguir en herramientas open source
- →Repos Python de inferencia y serving (no de entrenamiento) — indica dónde se está deployando IA, no solo investigando.
- →Velocidad de crecimiento de contributors vs stars — proyectos con contributors creciendo más rápido que stars tienen comunidad sostenible.
- →Mención simultánea en vacantes Y npm/PyPI — indica herramienta que ya se convirtió en estándar de mercado, no solo experimento.
- →Compromisos npm recientes (CISA KEV + GitHub Advisories) — los paquetes populares son objetivos preferidos de supply chain.