Mỗi tuần tôi chạy một script quét bốn nguồn và gửi bảng xếp hạng lên Telegram. Tuần này tôi đọc lại toàn bộ dữ liệu thô và tách ra thành từng bài riêng — vì một bảng xếp hạng gộp bốn nguồn thì không trả lời được câu hỏi nào trọn vẹn.
Bốn nguồn, bốn cửa sổ thời gian khác nhau
- GitHub: 615 repo tạo sau 19/10/2026, đã vượt 40 sao — tổng 95.350 sao.
- Show HN: 38 bài đạt từ 20 điểm, tổng 1.970 bình luận.
- Lobsters: 25 link nóng nhất, nhưng thực tế chỉ trải 2,3 ngày — không phải 7.
- Product Hunt: 50 launch gần nhất, trải tới 36,9 ngày; chỉ 36 trong 50 nằm trong tuần này, và feed không có số vote.
Bốn câu chuyện, tách thành bốn bài
- php2shell chiếm cả ba bảng — một lỗ hổng PHP xuất hiện ở Show HN, Lobsters và 33 repo mới; 9.172 sao. Hai bên tranh luận ngược nhau về mức độ, và lỗ hổng đó vừa được dùng để lấy tiền thật.
- Một site để 2.021 USD cho ai hack được — bị lấy sau 19,28 giờ, nhưng 20 giờ đầu không ai lấy được. Đây là phép đo tốt hơn mọi bài tranh luận.
- 21% commit do AI viết — đo co-author trong 246 commit của 12 repo nhiều sao nhất. Repo dẫn đầu: 28/30 commit là AI. Nhưng 8/12 repo là 0.
- wordexp(3) chạy lệnh shell — API nhỏ, lỗi cũ, và cách sửa hiển nhiên (WRDE_NOCMD) vẫn không đủ trên musl và macOS.
- Vim Classic không dùng AI — fork bảo trì dài hạn của Vim 8.x, và một dòng trong thông cáo đáng chú ý hơn cả bản phát hành.
Top 6 repo theo số sao, kèm số đo thật
Bảng gốc chỉ có sao và tốc độ. Đây là cùng 6 repo với số commit, số người đóng góp và license — những thứ quyết định một repo có dùng được không:
- pengchujin/aerial-tv — 5.226★ · 293 commit · 22 người · MIT · launcher Android TV không quảng cáo, cho TV Trung Quốc.
- JustAResearcher/gpu-unlock-ada — 2.931★ · 103 commit · 20 người · GPL-2.0 · module kernel mở khoá tensor RTX 4090, đo được 165,6 → 331,6 TF/s FP16.
- xevrion/hatchzip — 1.955★ · 142 commit · 3 người · Apache-2.0 · giải nén tại chỗ, archive nhỏ dần khi giải nén nên chỉ cần chỗ cho output.
- wesbos/3d-model-anything — 1.947★ · 5 commit · 1 người · quét phòng bằng LiDAR iPhone, dựng lại scene Three.js sửa được.
- ikow/php2shell-poc — 1.797★ · 13 commit · 1 người · MIT · 5 chuỗi RCE + rule phát hiện cho CVE-2026-109618/109619.
- Jakeschincariol/day-trader-skill — 1.697★ · 1 commit · 1 người · MIT · 11 skill Claude để quét chart, paper trading mặc định.
Hai dòng cuối là lý do tôi thêm cột commit: day-trader-skill có 1.697 sao nhưng đúng 1 commit, còn 3d-model-anything có 5 commit và 1 người. Sao đo phản ứng; commit đo công việc.
Một lỗi trong chính bảng xếp hạng này
Script xếp hạng theo sao chia số ngày tồn tại, và công thức đó thưởng cho repo mới sinh. Một repo 811 sao ở tuổi 0,82 ngày hiện 985 sao/ngày, xếp trên repo 5.226 sao ở tuổi 5,79 ngày (902 sao/ngày). Cùng công thức đó đẩy một bài Show HN 24 điểm, 1 giờ tuổi lên trên bài 938 điểm ở tuổi 130 giờ. Nếu bạn đọc bảng gốc trên Telegram, hãy đọc cột sao trước cột tốc độ.
Nguồn: GitHub Search API (`created:>2026-10-19 stars:>40`), HN Algolia API, Lobsters `/hottest.json`, Product Hunt Atom feed, cùng endpoint `commits`/`contributors` của GitHub. Dữ liệu chốt 26/10/2026, 11:12 giờ Việt Nam.