S
把 .sql 直接导入 TypeScript 并给出完整类型推断、零 codegen,补上了 ORM 与手写 SQL 之间的类型断层。作者是 Zod 作者,自带分发渠道,两天 656 星就是证据。有机会成为 SQL 类型检查的标准依赖;风险是 Kysely、pgtyped 已占据生态位。
Import .sql files into TypeScript with full type inference and zero codegen.
★656
10.23 今日精选
今天发现 391 个新项目，221 个评了级。
收录新建 2026-10-21 – 2026-10-23抓取 598粗筛 50已评级 38
S · 今天就去看
A · 值得关注
A
针对 php2shell 两个 CVE 的高保真扫描器,出自 Assetnote 团队,检出逻辑比一堆蹭热度的 PoC 更可信。CVE 热度加上厂商背书,两天 287 星。可直接并入 ASM 或漏扫产品线,是最容易商业化的一个;风险是官方补丁发布后需求快速衰减。
High fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)
★287
A
把 Bambu Lab 打印机的进度、温度、AMS 料盘塞进 macOS 菜单栏，走本地网络不登录云端。给同时开几台机器的桌面用户，填 IP 就能跑，范围克制。局限是只服务 Bambu 生态，OctoPrint 用户用不上。
Native macOS menu bar app for Bambu Lab 3D printers. Live progress, time left, temperatures, AMS spools and errors, print controls, several printers and desktop widgets. Local network, no account or c…
★63
A
针对 PHP session.upload_progress 堆 UAF(CVE-2026-109618)的完整利用,免改官方版本、绕过 ASLR,把 PoC 推到可直接打通的实战级。一天近千星说明安全圈正在抢这份可复现利用。变现只能走扫描器、蜜罐、红队产品集成,风险是官方补丁落地后价值骤降。
A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory.
★953
A
边解压边删掉已解出的归档分片，所以只需留出输出文件的空间，支持 zip、7z、tar 和分卷。给磁盘吃紧、要解几百 GB 包的人用，思路比常见解压工具省空间。局限是删源后出错无法重来，成熟度待实测。
Extract huge archives in place: the archive shrinks as your files hatch, so you only need room for the output. ZIP, 7z, tar, split archives.
★13
A
在 macOS 菜单栏常驻显示 Claude Code、Codex、Gemini、Grok 的用量额度，并明确只读本地状态、不碰凭证。对天天撞限流的 AI 编程用户是立刻能装的小工具，范围克制。
AI coding limits in the macOS menu bar — Claude Code, Codex, Gemini (Antigravity), Grok. Never touches your credentials.
★46
A
一条命令重签 API key，并同步更新 1Password 和模板里的引用，给经常轮换密钥的开发者。范围克制、描述诚实，正是小而具体的那类工具；局限是只覆盖 1Password 加模板这一条链路。
Reissue an API key with one command and update it everywhere it is used (1Password + templates)
★26
A
针对新披露的 PHP2Shell（CVE-2026-109618/109619）的检测器，支持 URL 黑盒、本地设备和 SSH 三条路径，作者在安全工具圈有产出记录。应急排查能直接用；局限是只覆盖这一枚 CVE。
Scanner for PHP2Shell (CVE-2026-109618/109619): URL blackbox, local device and SSH.
★26
A
为 AI 调用而设计的 Windows x86/x64 命令行调试器,JSONL 输出加 MCP server,还带反反调试、快照回滚与 PDB 类型。功能清单具体、边界清楚,是自动化逆向 agent 缺的一环;缺点是只有一天多历史,稳定性未验证,最近的可比对象是 x64dbg 的命令行模式。
AI-first Windows x86/x64 命令行调试器 | JSONL output, MCP server, anti-anti-debug (ScyllaHide-style), snapshot rollback, IAT rebuild, PDB types
★29
A
给 agent 执行用的确定性字节码 VM，带镜像校验、快照和哈希链回放日志，面向做 agent 沙箱与可复现执行的 infra 开发者。切入点新，但仍在早期，能否跑通真实负载待验证；类似方向有 wasm 沙箱方案。
Deterministic bytecode VM for agent execution - verified images, snapshots and a hash-chained replay journal
★66
A
一个 Switch 自制程序，把原装 Joy-Con 切回出厂低功耗运输模式再断开，解决长期插在主机上耗电、配对混乱的小毛病。目标明确、代码量小，对玩 homebrew 的人是干净的小工具，普通用户则用不上。
A simple Nintendo Switch homebrew app that puts original Joy-Con controllers into shipment low-power mode and disconnects them.
★25
A
用麦当劳中国的官方核价数据，帮你在同样餐品组合里找到更便宜的买法，做成零依赖 CLI 加 MCP 与 Agent Skill。范围小、描述不吹，对常吃的人有直接用处。局限是绑死中国区接口，出国就废。
麦麦参谋：想吃的一样不变，用麦当劳官方核价帮你找到这一顿更合适的买法（麦当劳中国 MCP · Agent Skill · 零依赖 CLI）
★19
A
给三星 Tizen 电视做的自定义桌面：天气、随天气变化的风景壁纸、应用入口，还写了接管 Home 键的步骤。讨厌电视广告和原生桌面的人会喜欢；局限是只覆盖 Tizen，需开发者模式侧载。
A calm custom Home screen for Samsung Tizen TVs: weather, weather-matched landscapes and your apps, with guides to make it the Home button.
★72
A
Sukka 的网页测速站源码，可直接自部署一套干净的测速页。作者在代理与网络工具圈有口碑，描述克制；局限是同类测速前端已很多，它更像个人站点开源而非通用库。
The source code of the https://speed.skk.moe
★73
A
腾讯 ARC 的论文仓库，研究自回归视频生成里对未来演化的建模，对做视频生成的团队有参考价值。机构背书、描述克制；局限是这类仓库常只有论文和少量脚本，复现要等代码放全。
Looking Ahead: Modeling Future Evolution in Autoregressive Video Generation
★61
A
把礼拜时间、朝向、宣礼提醒和古兰经电台做成 Android TV 首页，74 城离线数据是实打实的细节，面向的是客厅场景下的穆斯林家庭。范围克制、描述不吹，缺点是只能侧载、适配 Google TV/TCL 有限，同类手机端 App 很多但电视端少见。
Afnon (أفنون): Android TV launcher and home screen for Muslims. Offline prayer times (74 cities), Qibla, adhan/azan, prayer reminders, Ramadan and Friday modes, 16 Quran radio stations and reciters. A…
★13
A
把 VoxCPM2 的语音设计搬到 4GB 显存本地跑，做了土耳其语界面和 7 个预置音色，还诚实交代改了 audio.cpp。对小显存做本地 TTS 的人有参考价值；局限是单语言、单模型封装。
Turkish voice design with VoxCPM2 on a 4 GB GPU: describe a voice, pick a variant, read Turkish text. Patched audio.cpp, local UI, 7 synthetic voices.
★66
A
Android 离线批量转码 JPEG/HEIC/AVIF/JXL 并保留 Ultra HDR 增益图的工具，适合在手机上处理照片又不想上传云端的人。保住增益图这点比多数转码 App 讲究；局限是只做转码，不涉及编辑。
Android 离线照片转码工具：JPEG / HEIC / AVIF / JXL 互转，保留 Ultra HDR / ISO 21496-1 增益图，支持批量与后台转换
★15
A
为已停止支持的 PHP 7.4/8.0/8.1 提供回移了 CVE-2026-109618/109619 修复的 Docker 镜像，适合被旧版本锁死的运维。实用且描述克制；局限是只补一个 CVE，不能替代真正的升级。
PHP 7.4 / 8.0 / 8.1 Docker images with the CVE-2026-109618 / CVE-2026-109619 fix backported
★39
A
面向印尼语学术写作的 AI 技能，按 EYD V 和 KBBI 规范改写与校对，服务印尼研究者。语言和场景都具体，比通用写作助手更有针对性；局限是只覆盖印尼语，效果仍需真实文本验证。
Skill agen AI untuk menulis dan menyunting karya ilmiah berbahasa Indonesia yang natural, baku (EYD V, KBBI), dan jujur.
★75
A
把 Debian 13 装到群晖 DS923+ 并让网卡、硬盘笼、风扇都工作的实操记录，含 SSH 下走官方安装器的流程。对想摆脱黑群晖的少数人是真省时间。局限是只对一个机型负责，更像操作笔记而非通用脚本。
Debian 13 on the Synology DS923+: every piece of hardware working, installed with the official Debian installer over SSH
★15
A
在 AI 写完代码、提交之前先让你用自己的话解释这段改动，答不上来就不让过。针对靠 AI 写码却读不懂代码的人，切入角度讨巧。局限是仓库只给了一句口号，具体怎么拦、接哪个钩子还没写清。
Your AI wrote the code. You still have to explain it before it ships.
★27
今天就到这里。下面是其余等级和榜单。
B有亮点52
B Snapintosh 在骁龙 X2 Elite 上做 EL2 hypervisor,并自建 Adreno Metal/IOGPU 栈把 macOS 跑起来,是少见的硬核系统工作,一天 546 星说明 ARM 上跑 macOS 的需求真实存在。变现可走虚拟化或云 Mac 厂商授权,风险是苹果法务与驱动兼容性长尾。
EL2 hypervisor and toolchain that boots macOS on the ASUS A16 (Snapdragon X2 Elite), with an Adreno Metal/IOGPU stack
B Ztrust 把依赖投毒、抢注、泄露密钥与不安全的 GitHub Actions 一起检测,并用 Zcash 悬赏独立研究者,给供应链安全补了激励层。供应链攻击正高频发生,SCA 有明确付费市场。风险是 0.2 天 152 星的增速可疑,且 Socket、Snyk 已占据同类预算。
Zero-trust supply-chain security for open source: detects malicious & vulnerable dependencies, typosquats, leaked secrets and unsafe GitHub Actions — and pays independent researchers in shielded Zcash…
B 3d-model-anything 用 iPhone LiDAR 扫描房间再重建成可编辑的 Three.js 场景,把扫描、编辑、网页浏览闭环打通,比只导出网格的扫描 App 更适合开发者。470 星两天,很大程度来自 Wes Bos 的教学受众。变现可做房产、装修 SaaS,但 Polycam、Luma 已很强。
Capture iPhone LiDAR and photos, reconstruct editable Three.js rooms, and explore them in a browser.
B cftgwebproxy 用 Cloudflare Pages 当主体、Worker 只做转发，绕开 Worker 直接反代 Telegram 常见的 1101 与 522 错误，配 DNS 自动解析。给需要稳定访问 Telegram Web 的人用，细节写得实在。同类 CF 反代很多，差异只在绕行结构。
基于 Cloudflare Pages + Worker + DNS 自动解析 的 Telegram Web Proxy 代理方案。主程序运行于 Pages 规避 Worker 直接代理易触发的 1101/522 错误，Worker 仅作转发层并承接 Pages 无法路由的优选域名，配合自动 DNS 解析，实现高可用、稳定的接入。
B Pulse Windows 桌面悬浮窗，显示电池功耗与续航、CPU 与 GPU 占用和功耗、网速与真实延迟，原生 C++/Direct2D，迷你模式占用极低。比装一整套 HWiNFO 轻，胜在整合与体积，功能上并无独有指标。
轻量的 Windows 桌面悬浮监控：电池功耗与续航、CPU/GPU/内存占用与功耗、网速、真实延迟与断网提醒。原生 C++ / Direct2D，迷你模式约 0.1% CPU。
B OpenShelf macOS 上的拖拽中转站:拖起文件按一下键,丢到转盘上就能转换、编辑、AirDrop 或暂存,全程离线。范围克制、动作明确,补的是 Finder 拖放的空白;局限是只做 macOS,且与 Dropover 这类付费工具正面撞车。
Free, open-source Mac utility: start dragging any file, tap a key, and drop it on a wheel to convert, edit, AirDrop or shelve it. Runs fully offline.
B vesper 把 iOS 逆向常用的运行时检查、脱壳、调试、tweak 开发包成 MCP 工具与 Agent 技能，让模型直接驱动这类操作，组合目前少见。适合 iOS 安全研究者试；依赖越狱环境，成熟度很早。
iOS reverse engineering platform: MCP tools and agent skills for runtime inspection, automation, decryption, debugging and tweak development
B ya-station-root-shell 完整复现 eMudhra CA 被滥用→MITM Yandex Station 配置同步→拿到 root shell 的链条，附披露报告和 PoC，适合 IoT 安全研究者。链路讲得完整是优点；但只针对单一设备，且属漏洞利用，普通用户用不上。
Full chain reproduction: eMudhra CA → MITM of Yandex Station Mini 2 config sync → root adbd → root shell. PoC scripts + disclosure report.
B rcf-agent 面向铁路轮轨滚动接触疲劳、裂纹扩展与磨损的 Python 分析工具，带中文引导输入和报告输出。对轨道交通工程师是少见的专用工具，范围克制。但受众极窄，也没有验证案例或与既有软件的对比。
RCF Agent: a portable Python tool for rail rolling contact fatigue, crack growth, wear and shakedown analysis with Chinese guided input and reports.
B ming-voice 在 AMD 显卡上(WSL2 + ROCm)跑本地语音到语音助手的完整方案,基于 Ming-3.0-audio-tiny。CUDA 之外的本地语音栈确实稀缺,对 A 卡用户有现实价值;局限是强绑特定模型与 WSL2,延迟数据还没有第三方验证。
Low-latency local speech-to-speech voice assistant with Ming-3.0-audio-tiny on AMD Radeon GPUs (ROCm on WSL2)
B rossark-motion-skill 把 SVG 一键变成 60fps 动画的 Claude Code skill,直接输出 React Native 与 SwiftUI 代码,解决的是动效实现成本高的问题。skill 生态刚起步,274 星说明开发者愿意试。变现可做付费 skill 市场或设计工具插件,风险是产出质量不稳、易被通用编码代理替代。
Turn any SVG into a professional 60 fps animation. A Claude Code skill that brings anything drawn to life: live faces, full-body acting and whole scenes, in React Native and SwiftUI.
B garmin-personal-mcp 基于 Garmin 官方 Personal API 的 MCP server,把睡眠、HRV、Body Battery、活动数据接进 Claude 等客户端。具体可落地,补上了健康数据这块空白;门槛是要自己申请 Garmin API 权限,第三方抓取方案已有若干。
MCP server for Garmin Connect on Garmin's official Personal API: sleep, HRV, body battery, activities, and more from Claude or any MCP client
B AbliteratedOutTheBox 把 abliteration 直接做进 llama.cpp 推理流程的 fork，给想跑无审查本地模型的人。比事后改权重省一步，但 fork 意味着要自己编译并跟上游，文档不足就很难用；同类还有各种 uncensored 权重。
llama.cpp fork that abliterates at inference
B polars-anta 基于 Polars 的技术指标与因子库，给做量化分析、又不想引 C 扩展的人用。把 TA 计算压在 Polars 表达式里是务实切口；但同类库不少，「零 C」是否真快需要基准验证。
ANTA (Alpha & Numerical Technical Analysis): Ultra-fast, zero-C technical analysis and factor library for Polars.
B pi-cached-compaction 让 Pi 的上下文压缩读取对话 prompt cache 的插件，还带缓存过期计时，给用 Pi 搭 agent 的人。切口具体、描述诚实；但只对 Pi 生态有意义，受众很窄。
Pi compaction that reads the conversation's prompt cache, with a cache-expiry timer
B agent-speed 监控 Codex 和 Claude Code 的 token 输出速度，检测变慢并给出 TPS 曲线。对天天跑 agent、想分清是模型慢还是提示写崩的人有用。同类已有 ccusage 等用量工具，它只补了实时速率这一块，C# 也限定了受众。
Agent Speed — A lightweight, real-time token speed monitor for Codex and Claude Code. Track tokens per second (TPS), detect slowdowns, and monitor AI agent performance at a glance.
B omni2api 把任意 agent、脚本甚至人工流程套上 OpenAI 兼容接口,Rust 实现,思路是“万物皆可 2API”。给需要统一接口的人省事,命名和描述也诚实;但这类 shim 已有若干实现,流式与并发处理要看代码,目前样本太少。
Anything to API (万物皆可2API): put an AI agent, a script, or even yourself behind an OpenAI-compatible API
B hermes-labs-plugins Nous Research 放出的实验性 Hermes Agent 插件集,明确标注不受支持、可被社区认领,措辞诚实。但它是插件大杂烩,只有已经在跑 Hermes 的人才能受益,外部读者看完仍不知从哪个插件入手。
⚗ Experimental Hermes Agent plugins built by Nous Research but not supported: community tier in the plugin catalog, up for adoption.
B pdf-annotate 浏览器内 PDF 标注：加文字、高亮、印章、手写、填表、合并页，纯前端不上传文件，需求真实。但 Stirling PDF 与各类 pdf.js 编辑器已很成熟，它没说差异点，随机用户名加半天 66 星也可疑。
Edit PDFs in-browser: add text, highlights, stamps, freehand ink; fill forms, merge pages, export annotated PDFs.
B effect-email 给 Effect 生态做的 TypeScript 事务邮件库，类型化消息、可靠投递、SMTP 与 HTTP 网关边界清楚，命名干净。可惜才建库几小时、13 星，没有使用证据；不用 Effect 就更无关。
Effect-native transactional email for TypeScript: typed messages, durable delivery, providers, policies, SMTP, HTTP gateway, and workflows.
B ds2-nx 用静态重编译把 Xbox 360《死亡空间 2》跑到 Switch，要求自备游戏本体，做法诚实。属近期 360 重编译潮的一例，技术有意思，但没有破解 Switch 和正版碟的人用不上。
Dead Space 2 (Xbox 360) running natively on the Nintendo Switch: build from source with your own copy of the game
B cleanyourtv-WebOS 给已 root 的 LG webOS 电视换一个干净主页，并可选择性去掉 LG 广告与遥测，适合在意隐私的电视用户。范围明确、可选项克制；局限是必须先 root，受众很窄。
A clean home screen for rooted LG webOS TVs, with an optional debloat of LG's ads and telemetry.
B korkana-ime Windows 全局输入法:按韩语发音敲键盘即出日语假名,空格再转汉字。问题选得极窄但解法干净,韩语母语者学日语时确实缺这一环;局限是只覆盖 Windows 与韩→日一个方向,输入法稳定性还得靠时间验证。
한글 발음대로 치면 일본어가 나오는 Windows 전역 IME. 하지메마시떼 → はじめまして, Space 로 한자 변환.
B ticket-tear 一个 3D 纸门票交互 demo：Verlet 纸张弯曲撕裂、全息 GLSL 箔、代码合成撕纸声。做创意前端的人能找点参考，但它是单页演示而非可复用组件，"Built with Gemini 4 Argon" 也透着一次生成的味道。
A 3D ticket you can bend, flip and tear off. Verlet paper physics, holographic GLSL foil and a rip sound made in code. Built with Gemini 4 Argon.
B ComfyUI-MiniMaxH3-Loop ComfyUI 里做无缝循环视频的扩展，用循环填充和解码，还支持 ControlNet 重绘。对做循环素材的人是现成积木，但依赖 MiniMax H3，受众很窄。
Seamless looping video with MiniMax H3 in ComfyUI: circular padding, loop decode, ControlNet restyling and loop-safe interpolation.
B pulsar 把 Yandex Station Midi/Lite 2 改造成 Home Assistant 本地语音卫星和 Music Assistant 播放器,绕开 Yandex 云。对手里正好有这台硬件的 HA 用户很实用;但受众窄,且需要相当的 ESPHome 折腾能力。
Яндекс Станция Миди / Лайт 2 как локальный голосовой спутник Home Assistant (ESPHome Native API) и Sendspin-плеер Music Assistant — без облака Яндекса
B crashott-pc 把 Xbox 360《古惑狼：泰坦》静态重编译到 Windows，附带 DLSS/FSR、手柄支持和葡语本地化，是重编译潮里的成品展示。需自备游戏镜像，受众限于想重温老游戏的人。
Crash of the Titans (Xbox 360) statically recompiled for Windows: DLSS/FSR, PC controls, PT-BR, subtitles, mods. Bring your own copy of the game.
B yandex-station-root 针对 Yandex Station Mini 2 的 root 与 OTA 控制脚本，给这款音箱的折腾用户。范围诚实（只测了 Mini 2），但功能薄、受众极窄，同目标的完整链路复现更有参考价值。
Root ADB and OTA controls for Yandex Stations, tested only on Mini 2
B Morph 从径向菜单里转换和编辑文件的桌面小工具，Windows 和 Linux 都能跑，全程本地。切入点比普通转换器顺手，范围也克制；局限是只做单文件操作，深度编辑还得靠别的软件。
Convert and edit files from a radial menu, on Windows and Linux. Everything runs on your computer.
B uDPRE 把自己 dump 的《晶灿钻石／明亮珍珠》转换一次后在 Windows 原生运行，走的是自制移植路线，不是盗版分发。对想在本机跑自己卡带数据的玩家有意思。但仓库太新，兼容性和是否需额外密钥都没说清。
Play your own Pokemon Brilliant Diamond dump on native windows: convert it once, then play.
B maimen-order-manager 把麦当劳小程序的待评价、兑礼进度、凑单、抽奖确认包成 MCP 技能,自带 99 项测试并明确声明非官方,工程态度比同批大赛作品扎实。但场景极窄且依赖非公开接口,更适合当作 agent-skill 的写法范例来看。
麦当劳 MCP 技能：待评价清单、好评兑礼进度、发票报销门槛凑单、单次抽奖确认。99 项测试，非官方产品。
B actual-php2shell 用「vibecoded」的方式给 PHP2Shell 漏洞写 PoC，反驳「这洞无法利用」的说法，态度坦率。作为漏洞验证有参考价值，但同期已有更完整的检测与利用工具，它更像带代码的观点文章。
:robot: NO, There is an easy way to exploit this vulnerability! (vibecoded to prove a point)
B ai-job-search-kr 把 MadsLorentzen 的 ai-job-search 技能翻成韩语、适配韩国招聘市场，属于本地化搬运。对用 Claude Code 找韩国岗位的人省一点配置功夫。新意有限，价值取决于原项目，作者标了 MIT 来源，态度老实但天花板不高。
한국 채용시장용 AI 구직·지원 스킬 (Claude Code / Codex). MadsLorentzen/ai-job-search 한국판, MIT
B mcdub3-nx 把《Midnight Club 3》静态重编译成能在 Switch、Linux、Mac 原生运行的项目，面向游戏保存和重编译爱好者。这条路线这两年才成熟，值得一看；但需要自备游戏资源，完成度未说明。
Midnight Club 3: DUB Edition, recompiled to run natively on the Nintendo Switch, Linux and Mac.
B RealMe SIGGRAPH Asia 2026 的论文仓库，讲用极简采集做沉浸式体积视频。出自 zju3dv，选题和产出值得关注。但目前只有标题和会议标记，没有代码或数据，对今天想动手的人是空的，等放码再看。
[SIGGRAPH Asia 2026] RealMe: Immersive Volumetric Video from Minimal Captures
B php2shell-patches 给一批已 EOL 的 PHP 5.6–8.1 打 session.upload_progress UAF 补丁的脚本集合,目标用户是还在跑老 WordPress、OpenCart、HestiaCP 的运维。定位实用,但同主题仓库一天内出现十余个,补丁是否验证过、来源是否可信都要自己审。
php2shell (CVE-2026-109618/CVE-2026-109619) emergency patches for old PHP 5.6/7.x/8.0/8.1 — official + community backports, enhanced universal patch keeping file uploads & progress bars. For OpenCart,…
B ComfyUI-Moss-Image-Edit 在 ComfyUI 里用文字指令加最多四张参考图做图像编辑的节点,面向已搭好工作流的人。描述只有一句,没写模型来源、显存需求和示例,和现有多图编辑节点难以区分。
Edit images in ComfyUI with text instructions and up to four reference images.
B Taiga-Launcher-for-Steam 把 Epic、GOG、Xbox 与模拟器游戏接进 Steam 库,带封面、成就弹窗和时长统计,面向多平台库的 Windows 玩家。思路不新,Steam ROM Manager 已做类似的事,描述偏宣传,也没说实现方式与兼容范围。
Turn your entire game library into a native Steam experience. Emulator, PC, Epic, GOG, Xbox, and other store games appear in Steam just like real Steam titles with covers, full game pages, native achi…
B mrf-shiftlab 纯前端的可回收物分拣中心三维沙盘，一个班次约 130 秒，可看设备、调参数、回放时间轴，不依赖外部模型与贴图，工程干净。用途基本限于演示教学，难复用到别的产线。
可回收物分拣中心的三维数字孪生沙盘。一个班次约 130 秒，支持设备查看、参数干预和时间轴回放，纯前端运行，无外部模型与贴图。
B gcp-free-vm-skill 引导式开通 GCP 免费 e2-micro 的 Agent 技能包，替想白嫖免费额度的人省几步操作。本质是把官方文档和 gcloud 命令包了一层，受 GCP 政策变动影响大，同类教程很多，没有不可替代的东西。
GCP Always Free e2-micro 引导式自动开通技能包（只需登录+绑卡）
B atlas-context 给 AI agent 提供经用户审阅的个人上下文，走只读 MCP 并标注来源。思路合理、描述也诚实（自称实验性 alpha），但太早期、演示数据是合成的，现在装上也难用起来。
User-reviewed personal context for AI agents. Read-only MCP, synthetic demos and traceable sources. Experimental alpha.
B kiln 用 DSL 描述低多边形或体素 3D 资产并导出 GLB，附带预览与 Blender 渲染。想法是让 agent 生成游戏美术，方向不坏。但作者一天内连发三个同构仓库，更像同一套东西拆开刷曝光，暂无使用证据。
Low-poly and voxel 3D game assets as code: a DSL that exports GLB with lights, agent-readable previews, a live viewer and Blender renders, turntables and camera-move videos. Sibling of vex and chirp.
B maimen-xinshi 用麦当劳中国 MCP 把一句心事变成一顿点餐、再让三个陌生人投票的玩具，零依赖单文件，作为 MCP Skill 写法可读。但它是段子型 demo，实际用途近乎为零。
麦门心事：把一句心事读成一顿麦当劳，再让三个陌生人决定这顿吃不吃。基于麦当劳中国 MCP 的 Skill + 零依赖单文件演示页。
B chistytv 用 PowerShell 给 Яндекс/小米/TCL 等电视去广告、优化 YouTube 播放，走 Wi-Fi 免 root 并可回滚。对俄语区电视用户实用，但依赖具体固件版本，改厂商系统有风险。
Телевизор без рекламы и YouTube без тормозов: Яндекс ТВ, Салют ТВ, Xiaomi, TCL, Haier, Google TV — по Wi-Fi, без root, с откатом
B tv-home 给 TCL Google TV 做仿 Apple TV 的桌面：液态玻璃、预览、控制中心、搜索。对嫌弃原生 Launcher 的电视用户有吸引力，但 Projectivy、FLauncher 已很成熟，这里只讲外观，没说安装方式和兼容机型。
An Apple TV-style home screen for TCL Google TVs: Liquid Glass, previews, Control Center, search, Cinema mode, weather notices
B loom 把噪声、砖块、木纹等 PBR 材质写成代码，输出 albedo、normal、roughness 等贴图。对需要批量生成材质的人有用。但它和同作者的 vex、kiln 同日发布，描述里「给 AI agent 用」更像蹭词。
Seamless game textures and PBR materials as code for AI agents: noise, bricks, planks, weathering; albedo/normal/height/roughness/AO/ORM maps, lit previews and a live viewer.
B syncnote-community Flutter 写的笔记、任务、日志、云文件一体化工作区,强调 MIT 与自带后端服务。定位和 Anytype、Obsidian 高度重叠,描述里没给截图、同步协议或数据格式,一天 68 星更像发布推广而非验证。
MIT-licensed Flutter workspace for notes, tasks, journals, cloud files and research. Bring your own services.
B agentshield 面向 K8s 与 AWS 的工作负载行为学习与横向移动告警，在 Cilium/Falco 之外加了「可审批的修复建议」。但没说数据来源（eBPF？审计日志？）和部署前提，目前更像产品预告。
Agentshield is open source defense for Kubernetes and AWS. It learns how your workloads really talk, flags lateral movement with evidence, and proposes fixes you approve.
B Foldman 仿 Walkman 界面的 Android 本地音乐播放器，专为 Z Fold 8 这类折叠屏适配，还接了 YT Music 与 Apple Music。审美方向明确但受众极窄，第三方服务接入的合规与稳定性也没说。
Walkman style audio player for Android, specifically the Z Fold 8 and other foldables. Support for local audio files, YT Music and Apple Music.
B mission-plus 对标付费的 Mission Control Plus，给 macOS 补上窗口关闭、最小化和键盘操作。点子清楚，但「更顺滑」只是自述，尚无证据；这类窗口工具系统自带和竞品都不少。
Mission Control Plus, but free and smoother. Close, minimize and keyboard-drive windows on macOS.
B contextcraft 给 LLM 压缩代码库上下文的工具，用 AST 加 PageRank 排序再按 token 预算裁剪。方向有用，但描述堆满术语，同类已有 repomix 等成熟方案，需要基准数据才能服人。
AST-Aware, Personalized-PageRank-Ranked, Token-Budgeted Codebase Compressor for LLMs
B vex 用 DSL 写 2D 矢量游戏素材，导出 SVG、PNG 精灵和动画图集，描述里自认受 claude-pxl 启发。对程序化生成精灵有一点用，但同作者一天内连发三个同构仓库，这个又是明确的「又一个」。
2D vector game art as code: a DSL that exports SVG/PNG sprites, animations and atlases, with a live viewer. Inspired by claude-pxl.
C普通60
C opal 让编码智能体在训练过程中不断改写优化器本身,把元优化从论文搬成可用代码,思路对训练效率研究有新意。158 星说明 ML 工程圈关注,但缺基准对比与可复现结果。变现要依附训练框架或云厂商,风险是被 PyTorch 生态原生能力吸收。
OPAL: a reactive optimizer. A coding agent rewrites the optimizer while your model trains.
C php_uploadprogress_guard 为无法立刻升级的老 PHP 环境提供扩展级缓解,兼容 5.6 到 8.5 以及 cPanel、DirectAdmin 面板,运维视角很实用。但它自我定位是官方修复到位后自动让位的临时补丁,价值随 PHP 发版迅速衰减,难沉淀为长期产品;安全厂商的 WAF 规则是更强竞品。
Protects an unpatched PHP against php2shell (CVE-2026-109618 / CVE-2026-109619): a small extension that mirrors the official fix component by component and steps aside once the engine carries it. PHP …
C spacemapper Linux 上的磁盘占用树状图工具,明确对标 Windows 的 SpaceSniffer。定位清楚、描述诚实,但这一格已有 baobab、ncdu、dust 等成熟选择,新项目得拿出更快或更好看的界面才值得切换。
Disk usage viewer for Linux that shows files and folders as a treemap, similar to SpaceSniffer
C Bastion 做 PHP 补丁核验、入侵痕迹追踪和离线报告的评估工具,显然想接这波 PHP RCE 的热度。三件事凑在一起,描述里却没有一条命令示例,难以判断“证据驱动”具体指什么。
Evidence-based PHP security assessment: patch verification, intrusion tracing, and offline reports.
C php2shell-fixed 针对宝塔面板上已停止维护的 PHP 版本出补丁包,附打好补丁的源码与一键编译、替换、回滚脚本,面向具体运维场景。做法务实,但同样属于这波 php2shell 抢发潮,补丁正确性需自行验证。
宝塔面板（BT Panel）上已停止维护的 PHP 版本（5.4 – 8.1）的 PHP2Shell（CVE-2026-109618 / CVE-2026-109619）修复包。仓库里有打好补丁的源码包，以及一键完成编译、替换、回滚的脚本。
C plus-one 让 AI 伙伴陪你一起看网页视频：它看到画面、读到当前字幕，并用弹幕说话。想法有趣，但只给了概念，没说模型跑在哪、延迟如何，桌面端还要装专用 Chrome。
Watch anything on the web together with your AI companion: they see the picture, read the subtitles up to now, and talk in danmaku. Desktop (dedicated Chrome) and iOS.
C McShake 用麦当劳 MCP 做的像素风老虎机，带营养账本和凑单计算，是个有趣的 MCP 演示。娱乐性大于实用性，更像作品集项目，想学 MCP 不如直接看官方示例和文档。
麦当劳官方 MCP 驱动的像素风老虎机：营养账本 + 凑单优化 + 1+1 随心配
C php2shell 针对 PHP session.upload_progress UAF 的完整 RCE 复现环境,自带 Docker 靶场和一键脚本,红蓝双方都能用来验证补丁。但同一主题一天内冒出十几个仓库,漏洞细节与 CVE 真实性还需自行核对。
Remote HTTP-only RCE on PHP 8.4.26 + Apache prefork/mod_php (ASLR bypass via session.upload_progress UAF) — self-contained Docker lab, one-click exploit.py
C glassos-tv 给 Android TV、Google TV、Fire TV 做的 tvOS 风格玻璃质感启动器,受众是想换掉原生臃肿桌面的电视用户。想法清楚但建库不到一天,没有截图与安装说明佐证质量,同类已有 FLauncher 等成熟选择。
A calm, glassy home screen for Android TV, Google TV and Fire TV, inspired by tvOS
C php2shell 把该 CVE 做成带版本画像、实验环境与堆校准的研究工具包,面向授权测试,比裸 PoC 更完整。但同赛道两天内冒出十几个仓库,96 星并不突出,且安全研究工具的付费意愿集中在厂商而非个人,难独立成生意。
PHP2Shell: version-aware research toolkit for CVE-2026-109618 / CVE-2026-109619 — pre-auth RCE in PHP session.upload_progress (mod_php). Build profiles, labs, heap calibration and detection guidance f…
C php-cve-2026-109618-109619-backports 把 PHP 核心两个 RCE 修复回移到停止支持的 5.4 和 7.3，需求真实存在。但仓库只有一句描述，没有补丁说明、测试或与上游 diff 的对照，用 PowerShell 分发也让人对可复现性存疑。
Minimal source backports of the PHP core RCE fixes (CVE-2026-109618 / CVE-2026-109619) for EOL PHP 5.4 and 7.3
C Dino-Crisis-Modern-Edition 《恐龙危机》PS1 的粉丝改版,加越肩视角、现代操作与画质、QoL 选项,面向怀旧玩家。用 C 写的改版工程对研究 PS1 逆向的人也有参考,但安装方式与兼容性没写清,属小圈子作品。
Fan mod of Dino Crisis (PS1). It brings a modern Resident evil Remakes like over-the-shoulder camera, updated controls, visual/gameplay improvements, and plenty of Quality of Life settings to customiz…
C raccoon 想做自托管 Flutter 运行时，协议包、宿主运行时、视图组件、C++ runner 一把抓。想法不小，但没说清与 Flutter 官方多端方案的区别，alpha 阶段无法验证。
The Raccoon hosted Flutter runtime: the protocol package, the host-side runtime, the view widgets and the C++ runner, one repository, one tracker.
C bunkercoin 号称「跑在无线电波上的区块链」的 monorepo，概念抓人，但没有共识、带宽与延迟约束如何解决的技术说明，也没有可运行节点。目前更像叙事而非工程。
BunkerCoin monorepo - the blockchain running on top of radio waves.
C clearstream 基于 VLC 的 Windows IPTV 播放器，主打小而安全。功能直白，但 IPTV 播放器已有不少，描述里的「安全」也没展开，缺乏让人换用的理由。
Clearstream: a small, safe IPTV player for Windows built on VLC
C mcd-saver-checkup 基于麦当劳中国 MCP,枚举所有买法并用 calculate-price 复算差价,把智能体技能用在“我到底亏在哪”这种具体消费决策上,是 MCP 落地少见的好例子。但依赖单一品牌接口,随时可能被封,变现空间小,更像技能生态的示范样本。
麦当劳省钱体检：不看你想吃什么，先看你已经亏在哪。基于麦当劳中国 MCP 的差价审计 Skill——枚举所有买法，用 calculate-price 逐个复算，报差额、归因与凑单临界点。
C php2shell-protection 用 Apache 层拦截 multipart POST 与限制请求体做应急缓解,是补丁空窗期运维能立刻上的方案,厂商 Syhunt 也有安全背书。但这类规则本质是 WAF 规则的重复实现,补丁发布后价值归零,难以形成独立产品线。
Emergency Apache mitigation and testing toolkit for php2shell (CVE-2026-109618 / CVE-2026-109619), featuring multipart POST blocking, request-size limits, and additional hardening measures.
C pokeheartgold-single-screen 把 pokeheartgold 反编译工程改成单屏显示的构建,服务于 ssrecomp 的单屏重编译。对 NDS 宝可梦改版圈子是实打实的补丁,但受众极窄,且依赖上游工程,单看仓库难判断可用性。
Single-screen decompilation build of Pokemon HeartGold/SoulSilver (pokeheartgold), the source for the ssrecomp single-screen recomp.
C Uni-SuperMimic 在 UniLab 上复现 SuperMimic 的人形全身动作跟踪工作,面向具身智能与动画研究者。复现本身有价值,但仓库只说了复现对象,没给训练配置、指标或与原文的差距,难以判断复现质量。
SuperMimic-UniLab: An Independent reproduction of SuperMimic on UniLab for whole-body humanoid motion tracking.
C mctaste-lab 用几轮餐品二选一问卷给出可解释、可调整的偏好与探索推荐,是麦麦 MCP 大赛的独立作品。偏好建模讲得清楚,但数据和场景都是比赛设定,落地价值有限,与同批麦麦项目同质。
麦麦偏爱实验室｜几轮餐品二选一，生成可解释、可调整的偏好与探索推荐。麦当劳 MCP 创意开发大赛独立作品。
C proxy Qbix 出的简单 Web 反向代理,用来给已知有漏洞的 PHP 代码库加一层拦截,思路是把 WAF 做到最小。但只有一句话描述,规则来源、性能开销和绕过风险都没交代,现在难以评估。
Simple web server proxy to protect PHP code bases from known vulnerabilities.
C pi-ampersand 在 pi 编码会话里旁听、只在有价值时插话的 AI 协作者,试图解决代理只在被叫时才说话的协作节奏问题,交互设计有新意。但深度绑定单一工具生态,83 星体量小,能力也容易被主代理原生吸收,商业空间有限。
Ampersand, an AI collaborator, reads along in your pi session and speaks up only when it has something worth hearing
C raccoon_simulator raccoon 运行时的配套模拟器，可在 macOS/Linux 编辑器里预览。它依附于一个尚未证明可用的新运行时，单独看只是空壳；除非已在跟 raccoon，否则无上手价值。
Run your Flutter app on Raccoon from the editor you already use, and see it in a simulator window. macOS and Linux. Alpha.
C mafdet 想让本地小模型在你打字时预读上下文，「低延迟本地推测」这个方向有意思。但只有一句口号：没说输入法/编辑器怎么接、延迟多少、用哪个模型，装不上也测不了。
You type. It already knows. Local LLMs that read and think while you type.
C php2shell-Lab 某 PHP RCE 的 Docker 复现靶场，附中文原理分析。作为教学材料尚可，但同一 CVE 的靶场和 PoC 这次出现了好几个，它没有提供独特视角。
🐘 php2shell（CVE-2026-109618 / CVE-2026-109619）复现靶场 — session.upload_progress 文件名注入 + LFI → RCE，Docker 一键启动，附中文原理分析与 PoC
C lean-electron-vue Electron + Vite + Vue 3 + TS 的桌面模板。又一个脚手架，除了「不依赖第三方插件」没提出新东西，同类模板一搜一大把。
轻量的 Electron + Vite + Vue 3 + TypeScript 桌面应用模板，不依赖第三方集成插件 | A lean Electron + Vite + Vue 3 + TS desktop app template
C CofactVLA 一篇用反事实干预去混淆 VLA 模型的论文仓库，只有标题式描述。方向属于具身智能前沿，对同领域研究者可能有用。但仓库没有代码、数据和实验说明，现在点进去只能看到摘要。
CofactVLA: Deconfounding Vision-Language-Action Models via Counterfactual Intervention
C aqueli Windows 上离线加密的一体化个人事务工具,涵盖任务、日历、笔记、习惯与记账。方向讨喜但什么都想做,和 Notion、Obsidian 加插件的组合没有明显区别,也没说清加密方式与数据格式。
A private, all-in-one organiser for Windows. Tasks, calendar, notes, habits and budget, encrypted and entirely offline.
C PustakaKu_Blogger-Templates 给印尼图书馆员用的 Blogger 落地页模板，语气诚恳，确实在解决一小撮人的具体问题。但它是静态模板而非工具，技术含量低，对多数读者没有可看的内容。
Bagi yang kesulitan memperoleh template landing page untuk perpustakaan, berikut saya persembahkan template sederhana yang dapat digunakan oleh Bapak/ibu/pustakawan. Semoga bermanfaat 🙌
C Scribely 聚合 500+ 模型的 OpenRouter 聊天前端，带 Clerk 登录和终端风界面。又一个 LLM 套壳，界面是唯一差异点，同类开源聊天客户端已经很多。
AI chat app with unified access to 500+ LLMs via OpenRouter, Clerk auth and a terminal-style interface.
C t3l-android-headunit-revival 给 T3L 安卓车机做轻量启动器和折腾指南，受众是特定车机车主。内容偏教程与个人项目，缺少可复用的工程价值，通用性有限。
Reviving T3L Android car head units with a lightweight, AI-built launcher and practical guides to setup, customization, and optimization.
C php-safe 自称带安全加固和多个 CVE 补丁的非官方 PHP 分支。想法可以，但 fork 维护成本极高，描述也没列补丁清单，可信度不足。
An unofficial PHP fork with security enhancements and patches for numerous known CVEs.
C iOS27.0.1-SPTM-Research 一份关于 iOS 27.0.1 SPTM 的研究摘要,面向 iOS 安全研究者。但仓库只是笔记式总结,没有工具或可复现步骤,版本号本身也令人生疑,更像蹭热点的内容仓库。
Summary of the SPTM research on iOS 27.0.1, iPhone Air
C php-eol-security 用官方 Windows 构建流程重编的 PHP 7.4/8.0/8.1 安全修复版,给还在 Windows 上跑 EOL PHP 的人救急。实用但范围窄,补丁内容与可信度需自行核对,同主题已有多个仓库抢同一波需求。
Unofficial Windows builds of end-of-life PHP versions (7.4, 8.0, 8.1) with security fixes, made with the official PHP Windows builder
C KohakuGBC 作者把 graph-based captioning 表达成一个 KIR 程序并配上数据流引擎,概念上有点意思,作者在生成模型圈也有信誉。但描述全是自造术语,没有安装方式与最小示例,外人基本判断不出它能干什么。
Graph-Based Captioning as one KIR program on the Togeari dataflow machine, with its engines
C macau-hidden-bites 澳门美食推荐 agent,用 Thompson Sampling 加权重融合做偏好建模,还带 5 折交叉验证与 bootstrap 评估,方法部分比多数参赛作品认真。但这是比赛作业,用户和数据都是模拟的,落地价值有限。
A Macau food recommendation Agent built on Thompson Sampling + StackedPareto weight fusion, with a full evaluation pipeline (5-fold CV, bootstrap CIs, stress tests) on 5,000 simulated users and 100k i…
C biko3-ios 把某款游戏移植到 iOS 的项目，用了 libnx 适配层和 MoltenVK。描述没说是哪款游戏、完成度如何，普通读者无法评估，暂时看不出可用性。
Biko3 native iOS port with libnx adapters, MoltenVK and reproducible cloud IPA builds
C OmniGrab yt-dlp 的图形界面，号称支持上千站点下载。功能本身没问题，但这类 GUI 已经很多，它没有提出新做法，建库不到一天也谈不上经过验证。
A modern, open-source GUI for yt-dlp. Download video and audio from YouTube, TikTok, Instagram, and 1000+ sites in one click. No terminal, no ads.
C TARSphere 号称面向长时序具身智能体的全栈框架，覆盖物理与社会环境演化。听着宏大，但仓库没有任何可运行入口、依赖说明或示例，「full-stack framework」这类词本身就该警惕，看不出它交付了什么。
A robot-oriented full-stack framework for long-horizon embodied agents in evolving physical and social environments.
C Treasure-Radar 《地狱潜者 2》雷达 mod，把地图上的样本、奖章、超级点券全标出来，本质是透视类外挂，破坏联机公平。技术不难，也没有可迁移的工程价值。
Helldivers 2 mod: a sonar radar with every sample, medal, Super Credit, Requisition Slip and supply around you, where your map opens.
C emmy-hackathon-2026 一个黑客松赛题仓库：把自研 Kernel IR 编译到 PTX。对编译器/GPU 方向的人有练习价值，但它是赛事脚手架，不是能装来用的工具或库。
Emmy Hackathon 2026: write a compiler that turns Emmy's Kernel IR into PTX
C cve-2026-109618-php2shell 针对某个 PHP RCE 的 PoC，面向漏洞复现与防守验证。问题是同一 CVE 在这批仓库里已有靶场和补丁镜像，这条只是最薄的一份利用脚本，没有额外分析，单独看价值有限。
Proof of concept for CVE-2026-109618/CVE-2026-109619: PHP2Shell
C Beat2Git 把正在听的 Apple Music 曲目同步到 GitHub 的小工具,受众是想让 profile 动起来的人。想法轻巧,但同类状态同步脚本很多,仓库没说明是 Actions 还是本地守护进程,也没有截图。
Share what you're listening to on Apple Music with the GitHub community
C php7 为老 Ubuntu/Debian 打包的 PHP 7.4 安全回移版本,思路等同发行版 backport。对卡在 EOL PHP 上的运维是救急选项,但同类仓库这几天出现好几个,选谁更该看维护者背景而不是 star。
PHP 7.4 security-backport packages for older Ubuntu and Debian releases
C roblox-account-switcher Roblox 多账号切换器，靠导入导出 cookie 免登录切换和多开，功能写得具体但明显踩平台规则，明文搬运会话凭证本身也有风险。社区早有类似小工具，半天下 71 星的增速可疑，没有必须现在看的理由。
Roblox account switcher: save unlimited accounts, one-click switch, auto cookie refresh, multi-instance launch, cookie importer/exporter
C z-localization RoboMaster 哨兵定位的参赛开源，给同赛事队伍参考。属于竞赛代码，缺少通用性和文档，对圈外人用处不大。
2026年 东北大学T-DT实验室 RoboMaster超级对抗赛 哨兵定位开源
C protein-design-interactive-slides 用交互式幻灯片讲蛋白质设计，适合给学生或跨行的人做入门演示。作为教学材料做得用心，但它是内容而非工具，知识点在 AlphaFold、ProteinMPNN 的文档和课程里都能找到，对每天看榜的开发者没有可用增量。
C hyper-aero Hyprland 的 Frutiger Aero/Y2K 主题配置，给 Arch 桌面美化玩家。属于 dotfiles 分享，审美取向明确，但谈不上解决新问题，同类 rice 配置遍地都是。
Frutiger Aero / Y2K rice for Hyprland 0.56+ (Lua config) on Arch Linux
C Advanced-Bioinformatics 从 Linux、Python、R 讲到 RNA-seq 和 Bioconductor 的学习路线，收集教程与练习。对入门者算省事，但本质是外部链接堆成的资源清单，没有自己的方法或工具，按内容仓库处理。
A free, hands-on bioinformatics roadmap from Linux, Python & R to RNA-seq, genomics, Bioconductor, and advanced transcriptomics. Curated English tutorials, YouTube playlists, practical exercises, and …
C DFRoot-Samsung 三星 Galaxy S22+ root 项目的界面与诊断配套,加了更清晰的报告保存。但描述里没说 root 链路本身是什么、适用哪些固件,像个人配套工具,对非该项目用户价值有限。
DFRoot Samsung — a cleaner interface, saved diagnostics, and device reports for the Galaxy S22+ project.
C voice_agent FastAPI + AgentScope 拼的多智能体语音购物后端，属演示型项目：没有真实商家场景就无法验证，接口与效果也没说清。同类 voice-agent 脚手架很多，它没给出差异化能力。
多智能体语音购物助手后端（FastAPI + AgentScope）
C fisher-moss-prompt-expander 把一句想法扩写成绘图提示词的 SKILL 加 ComfyUI 模板，本质是提示词合集。这类内容同质化严重，效果取决于底模与调参，仓库也没给可对比的样例结果。
Expand ideas into detailed image prompts with a Chinese SKILL and ComfyUI templates.
C hanshuang-inject-tool 名为「本地网关提示词注入工具」，只有一行描述，看不出是给请求注入系统提示还是绕过服务商限制。用途含糊且容易踩服务条款，不建议跟进。
本地网关提示词注入工具
C mailflare-macos macOS 邮件客户端，描述只有一句话，没说清相比系统 Mail 或 Thunderbird 强在哪、支持哪些协议和账号。信息不足，无法判断是否值得安装。
Email client for macOS
C ARTEX-God 在 ARTEX 上二开，堆了一键 getshell、内网横向、卫星与 IoT 协议测试，属红队工具箱再打包。没说明改了什么、凭什么更可靠，二开项目常见的维护与可信度问题都在。
ARTEX二开增强版-优化敏感操作拦截，增加一键getshell、长链路后渗透、内网横向、逻辑漏洞增强、卫星等IOT协议测试适配等...
C SelfJev 自称自托管的「决策模型」并兼容某个 Jev API，却没说清模型能力、来源和用途，SDK、微调、RLCD 一锅端。范围发散、描述含糊，难以判断真伪。
Self-hosted decision model (selfjev-4b) with a Jev-compatible API: Python SDK, server, fine-tuning and RLCD.
C node2mint 自托管 AI 市场加 token 计费加 OpenAI 兼容网关，还带分销佣金。功能堆得满，但每一样都有成熟替代，描述里最强调的却是分佣体系，更像要做一个转卖生意而不是一件工具。
Self-hosted AI marketplace, token billing engine, and OpenAI-compatible API gateway with atomic balances, provider failover, and affiliate commission system.
C LastWave-Jam 给 LastWave 做的低延迟同步与房间内聊天服务端,Go 实现。仓库没说 LastWave 是什么、怎么接入、与 Colyseus 或 Socket.IO 差在哪,外部读者几乎无法上手。
High-performance, low-latency sync & in-room chat server for LastWave
C php2shell-exploit 又一个把 CVE-2026-109618/619 打包成利用框架的仓库,内容和同批 php2shell 项目高度重复,看不出新增利用链或工具化改进。除非要交叉验证 PoC,否则没必要单独看。
PHP2Shell exploit framework — CVE-2026-109618/619 PHP session.upload_progress UAF to RCE
C HELIX-1.0-Antigravity 面向 Google Antigravity/Gemini 的「记忆与 token 效率」引擎，抛出 62–86% 这种无法核验的指标，通篇概念词。没说怎么接入，也没有可复现评测。
HELIX Engine for Google Antigravity & Gemini — local evidence, deterministic memory, and 62–86% token efficiency
D可以跳过87
D supermimic_vibed 用一小时复现 SuperMimic 并在 1.5 张 GPU 上跑通 LAFAN 动作跟踪,验证了人形机器人模仿学习可以低成本复现,对研究社区有参考价值。但它是复现而非新方法,商业出口只能依附机器人公司或训练平台,且同类复现仓库已出现多个。
vibe coded supermimic within 1h, LAFAN passed within 1.5 gpuh training
D rec 自称极快推理引擎,但 README 没给出吞吐、显存或支持模型的具体数据,125 星缺乏可验证支撑。推理引擎已是 vLLM、SGLang、llama.cpp 的红海,后来者必须有明确场景(端侧、特定硬件)才能立足,目前看不到差异化证据。
Our lightning-fast inference engine.
D glm-5.3-abliterated 本质是转售多家模型的 API 密钥,附赠越狱提示词与去审查权重,技术含量集中在绕过内容策略而非模型能力。0.3 天 154 星更像营销投放。合规风险极高,随时被上游断供或封号,不具备可持续商业模型。
GLM 5.3 Abliterated or Uncensored AI model — 35 jailbreak prompts, model guide and API. One 7API key also covers Claude, GPT, Gemini, Grok, DeepSeek and Kimi.
D php2shell 针对同一 CVE 的 PoC,给出堆利用与版本判断,但功能与同期多个仓库高度重叠,106 星更多来自关键词搜索而非独占价值。缺少武器化封装或检测能力,既难商业化,也很难在众多 php2shell 仓库中成为被引用的标准实现。
CVE-2026-109618/109619 PoC — PHP session.upload_progress heap use-after-free (CVSS 9.2)
D uncensored-ai-api 把 Claude、GPT、Gemini 等打包成一个兼容 OpenAI 接口的无审查通道,卖点是绕过内容策略而不是能力增强。127 星的增长依赖敏感词流量,上游一旦封禁密钥即失效,合规与支付通道都是硬伤,难形成稳定订阅生意。
Uncensored AI API and models — one key for Claude, GPT, Gemini, Grok, DeepSeek, GLM and Kimi, with uncensored and abliterated variants where available. OpenAI- and Anthropic-compatible. Pay per token.
D php2shell-scanner 非破坏性扫描加 crt.sh 子域枚举,思路合理但实现层次与 Assetnote 版本差距明显,95 星处于同批仓库中游。功能易被商业漏扫覆盖,作者也缺乏分发渠道,除非做垂直的资产测绘服务,否则很难转化为可持续产品。
Non-destructive scanner for CVE-2026-109618 / CVE-2026-109619 (PHP core RCE). Subdomain recon via crt.sh + subfinder, robust banner grabbing, version-based detection.
D home-tv-cn 给国内电视盒子做一个聚合主流视频 App 的极简桌面,基于 Aerial 定制,解决的是智能电视自带桌面广告多、入口乱的问题。110 星说明有真实用户,但依赖各视频 App 的兼容与版权灰区,无法收费,也随时可能被应用商店或厂商封堵。
简居 TV：面向中国大陆常用视频应用的简约 Android TV 桌面，基于 Aerial 定制。
D Hackintosh-XPS13Plus-IrisXe-Tahoe 在 Raptor Lake 的 Iris Xe 上打通 macOS Tahoe 的 Metal 加速,是黑苹果社区里难度较高的驱动工作,88 星说明细分需求存在。但它绑定单一机型与系统版本,作者自述未完成,既不具通用性也触碰苹果授权条款,商业价值有限。
Intel Iris Xe (Raptor Lake) Metal acceleration on macOS Tahoe — Dell XPS 13 Plus 9320 OpenCore hackintosh. Work in progress.
D ATBGamePort 声称把所有游戏移植到 Web,描述极模糊,没有说明移植方式、支持列表或兼容层方案,227 星更像标题带来的好奇。Web 游戏移植已有 Emscripten、Ruffle 等成熟路径,该项目未展示差异化,难以判断其技术资产。
Transplant all the games to the web platform
D ai-roadmap-2026 把 LLM 工程、智能体、评测、上线整理成带免费资源的入门路线,内容组织不错,但同类 roadmap 仓库已极度饱和,115 星主要靠话题流量。没有代码资产,变现只能靠课程或导流,难以成为被依赖的工具或标准。
AI Roadmap 2026: a beginner's path through Foundations, LLM Engineering, Agents, Evaluation, and Production, with verified free resources and a mini-project per layer
D deepinfer-unpacked 以社区协作方式拆解 DeepInfer 的实现并配套文档与示例,属于学习型逆向解读,94 星说明有课程与研究需求。但这类 unpacked 仓库通常缺少可运行产物,价值集中在内容,变现只能靠教程或培训,难成为标准依赖。
Bringing thousands of learners together to unpack DeepInfer through peer-reviewed explanations, documentation, and hands-on examples.
D SuperMimic-Reproduced 在 mjlab/MuJoCo Warp 上复现 SuperMimic 的可微分世界模型加 BPTT 策略,对 G1 人形动作跟踪是可用的基线。但它是论文复现,与同期另一个复现仓库直接竞争,88 星难以脱颖而出,变现只能靠机器人团队内部采用。
Reproduction of SuperMimic (arXiv:2610.28480): learned differentiable world model + BPTT policy for G1 humanoid motion tracking, on mjlab/MuJoCo Warp
D rom-cli 在终端里搜索并断点续传下载 ROM、ISO 与 Switch 游戏,交互用 Textual 做得不错,85 星说明需求真实。但内容几乎全是盗版资源,法律风险直接封死商业化和应用分发渠道,只能停留在灰色小工具层面。
Terminal CLI to search and download ROMs, ISOs and Switch games. Interactive Textual UI, cross-platform catalog, resumable downloads.
D PhoneHackScan 号称检查 Android/iPhone 是否被入侵，一句话之外没有检测原理、权限说明和误报处理。这类「手机安全扫描」多为噱头，读者无法判断它究竟查了什么。
Android & iPhone intrusion check
D dsh-ascii-ocean 用 ASCII 画鲨鱼和鱼群,当 DSH 对话背景。是个好看的玩具,实现与用途都只有一句话,对多数开发者没有可复用价值,十分钟可以省下。
用ASCII画出的鲨鱼和鱼群，可以在DSH对话背景里显示
D grokbot-dsh-orchestrator-vn 把 Grok Bot 当调度层、DeepSeek 当廉价 worker，主打省额度、长时间挂机。本质是薅免费额度的编排脚本，不可持续，也不适合作为工程依赖。
Biến Grok Bot thành lớp điều phối, DeepSeek Harness làm worker giá rẻ — tiết kiệm quota, chạy liên tục
D ziping-shushu 八字排盘加大模型解读，面向命理爱好者。属于把 LLM 套在传统术数上的内容型项目，结论无法验证，工程价值有限。
子平术数，根据年月日时自动排盘，检索相关古籍信息，大模型根据古籍信息按照固定算八字逻辑对命盘进行分析
D vanai 浏览器 MMORPG，描述只有一句并指向外部网站。没说技术栈、玩法或开源范围，读者无法判断这个仓库到底提供了什么。
A browser MMORPG, see vanaiworld.com
D folklore-decomp 《Folklore》PS3 反编译工程的仓库,标题写着 with AI 却没有任何说明。反编译对保存老游戏有价值,但这里看不出进度、工具链与产出,外部人无法参与。
Folklore PS3 Decomp with AI
D Jeva 声称是 Windows 上「完美」的 Jellyfin 客户端，但仓库没有语言、没有截图也没有安装方式，只有一句营销式描述。Findroid、Jellyfin MPV Shim 已经够用，看不出它凭什么更好，现在不具备评估条件。
Jeva is a Perfect Windows client for Jellyfin with a modern, streaming inspired interface
D zhixin-campus-showcase 校园 RAG 的面试展示版，明确不含业务源码，只有架构说明与 compose 文件。本质是个人作品集，想学 RAG 的人拿不到可运行代码，价值等同一篇博客。
知新校园 · 校园 RAG 知识库面试展示版：架构、技术说明与 Docker Compose 部署配置（不含业务源码）
D twitch-viewer-bot-ai Twitch 刷观看人数、代理轮换加 AI 自动回复的灰产工具。用途是伪造数据、规避平台检测，既不合规也谈不上技术价值，不建议碰。
Twitch viewer bot with AI chat: multi-threaded viewer injection, proxy rotation, GPT-powered chat responders, auto follow/raid.
D ns2jb Switch 2 文件系统越狱，据称是从别处抓取后重制。面向破解玩家，合规风险高，来源与完成度都存疑，不值得推荐。
Switch 2 FS jailbreak (ns2jb) - captured and reworked
D he-ipv6-pool 名字指向 Hurricane Electric 的 IPv6 地址池，用 Go 写的自动化，但仓库没有一句描述。既不知道是申请、轮换还是测速，也不知道怎么配置，只有 34 星在一天内出现，缺乏可信证据。
D Dark-Souls-2-RECOMP-ARM64 描述为空，只能从名字猜是《黑暗之魂 2》的 ARM64 重编译工程。没有构建说明与前置条件，无法判断能否跑起来；同期同类项目写得更完整。
D Roblox-Aimbot-Smooth-Tracking-Auto-Aim-Script-2026 标题即外挂,仓库内容多为打包好的脚本与下载器,300 星一天更像是刷量或引流,而非真实技术认可。此类项目生命周期极短,随时被平台封禁或用于分发恶意程序,既无商业路径也不适合作为投资标的。
High-performance Roblox aimbot with adaptive smooth tracking and precise auto aim. Fully configurable, works with most executors, clean modular structure. Easy setup for current Roblox version.
D mission-forge 某组织的贡献者培养计划，含学习、导师、贡献评估和激励。属于项目招募与课程性质，不是可用的软件，跳过。
A contributor development program by Process Mission, combining open-source learning, mentorship, contribution assessments, and performance-based incentives.
D awesome-marketing-israel 以色列数字营销工具的 awesome 清单，由一家营销公司维护。对做出海以色列市场的人也许能当索引，但这类列表门槛极低、更新靠自觉，还带机构推广属性，不构成值得花十分钟的新东西。
Curated list of awesome digital marketing, SEO, MarTech unicorns, performance advertising & growth tools in Israel - curated by BrandTactics.
D vc 整份描述只有『AI 编排的编码智能体殖民地』一句，README 里看不到安装方式、任务模型、和现有 coding agent 编排方案的差别。一天 22 星更像社交转发而非真实使用，现阶段没有任何可评估的东西。
VC - AI-orchestrated coding agent colony
D ai-startup-skills README 为空，无法判断它做什么、给谁用。建库不到一天就有几十星，更像蹭 AI 创业关键词的仓库，没有任何可用信息，直接跳过。
D tiktok-dm-blaster TikTok 批量私信、自动关注、轮换账号并限速躲避封禁的骚扰工具。用途是垃圾营销，不解决任何真实问题，直接跳过。
TikTok DM spammer: bulk-sends DMs to usernames, auto-follows targets, rotates accounts, rate-limits to dodge bans. Use at your own risk.
D DeRea 自称 Anti Rea，要保护产品不被逆向，描述只有一句带语法错误的标语。没说用混淆、加固还是检测，也没有示例。同领域已有成熟商业加固方案，这里目前看不出可评估的内容。
Anti Rea. Protect your product from been reversed!
D PHP2Shell-Full-Chain-Exploit 没有 README 描述、没有用法说明,只靠仓库名暗示是同一 PHP RCE 的完整利用链。和同批十几个 php2shell 仓库高度重复,无法判断是原创研究还是搬运,不值得花时间。
D mcd-catering-officer 仓库没有任何描述，只有名字暗示与麦当劳点餐相关。没有说明它做什么的仓库按规则不计分，读者也无从判断是否值得打开。
D php-rce 号称利用 CVE-2026-109618/109619 打 PHP 远程代码执行，但这两个编号在公开漏洞库里查不到对应记录，仓库只有一天、没有复现步骤和受影响版本说明，更像拼凑的 PoC 集合。做红队的直接看 nuclei 模板或已公开的 CVE 分析更靠谱。
Exploits for CVE-2026-109618 / CVE-2026-109619 to achieve RCE on PHP targets
D pi-rs README 为空，无法判断用途。建库一天多就有几十星，却没有一句话说明它是什么、给谁用，信息量为零，跳过。
D PromptGuard---AI-Privacy-Sanitizer 名字说是给 AI 提示做隐私清洗，但仓库没有描述、只有 HTML 页面，看不出是工具、演示页还是空壳。同类脱敏工具不少，在没有说明和代码的情况下无法评估，暂不推荐。
D wemod 绕过 WeMod 授权校验、解锁 Pro 并支持自动更新的激活破解。用途是绕过付费墙，属于明确不看的类别，直接跳过。
WeMod PRO unlocker: patches license checks, enables remote Pro features, offline activation bypass, and auto-updates patched binaries.
D FDE_Learning 无描述，看名字像学习资料仓库，却没有任何说明。建库两天就 130 星，更像刷星或蹭关键词，无法评估也不值得评估。
D OpenAstolfo 只有“Astolfo,但免费开源”一句话,既没说是什么形态(应用、皮肤还是模型),也没说给谁用。名字先行、内容缺失,无法评估。
Astolfo, but free and opensource
D Onimusha-Way-of-the-Sword-FPS-Optimizer 以帧率优化器为名面向卡普空新作,实为典型的捆绑分发诱饵:0.3 天 84 星、描述模板化、无任何技术细节。此类工具常被用于投放恶意程序或劫持账号,既无真实性能价值,也不存在任何正当商业路径。
Lightweight desktop tool for Onimusha: Way of the Sword. Smart FPS optimization, performance tuning, process management and real-time monitoring. Designed to improve frame rates and stability in Capco…
D html-in-PPT 描述为空，只能从名字猜是把 HTML 放进 PPT，做法与可用性都无从判断。按规则无说明即低分，且这类转换早有成熟方案。
D .github 典型的外挂关键词堆砌仓库,以 PUBG 作弊菜单为饵,174 星的增长模式与真实项目不符。此类仓库通常用于分发捆绑恶意程序或导流到付费外挂站,无技术资产、无商业正当性,风险远大于任何潜在价值。
🔥 pubg-cheats-mod-menu-with-aim-esp-wh-cheat-hacks-radar
D password-agent-sys 无描述、无语言，49 星却没有任何说明。密码类工具尤其需要交代威胁模型与存储方式，这里什么都没有。
D skeet-cs2 CS2 的外挂源码与逆向 SDK 头文件，含自瞄、透视、换肤和注入器。属于游戏作弊，不在推荐范围内，直接跳过。
Skeet/Gamesense CS2 dump: aimbot, ESP, wallhack, anti-aim, skinchanger, injector — reversed SDK headers and cheat source for research.
D warzone-dlc-unlocker Warzone 的 DLC 解锁与绕过授权工具，声称解锁全部武器皮肤并附注入器和 spoofer。属于作弊加盗版，直接跳过。
Warzone DLC Unlocker: unlock all DLC weapons, operators, skins and battle pass content, bypass entitlement checks, spoofer and injector included.
D .github 与同批外挂仓库同模板、同时间创建,只把关键词换成 Rust 作弊菜单,173 星的增速不符合正常开源传播。核心用途是导流和恶意分发,既不解决真实开发问题,也不存在合规的商业化路径。
🔥 rust-cheats-aim-wh-cheat-hack-menu-radar-admin-mod-esp
D python-ml-cheatsheets 机器学习速查表合集,属于纯内容仓库,和遍地都是的 cheatsheet 没有区别。不产出新工具或新方法,按标准直接略过。
D tiktok-view-bot TikTok 刷播放量和直播人气，带代理轮换与验证码绕过。对刷数据的营销号算工具，对平台和其他用户是污染，且这类脚本随平台改版几周就失效。半天 65 星的曲线更像刷出来的，不值得花时间。
TikTok viewer bot: multi-threaded view generator, proxy rotation, watch-time randomization, captcha bypass, live viewer count inflation
D jobsweep 仓库没有任何描述，只有名字暗示与求职相关，34 星来源不明。无法判断它抓哪些站点、怎么用、是否合规，按规矩不进榜，等补上说明再看。
D planet-zoo-2-save-editor 声称能改《动物园之星 2》金钱与研究并解锁动物,但仓库只是 HTML 页面,无源码无说明,是典型以“2026 免费修改器”为名的分发页,安全性无法保证。
Planet Zoo 2 Save Editor 2026 — Edit money, conservation points, research, and unlock all animals. Free offline save editor.
D ReelFlow-Releases 只是一个发布频道仓库,正文是“订阅获取更新”,没有源码也没有产品说明。除非你已经知道 ReelFlow 是什么,否则这里没有任何可评估的内容。
ReelFlow 发布频道，请及时订阅仓库获取最新更新！
D ScrewStudio 描述为空，仅从名字看不出是建模工具还是别的什么；一天 22 星却没有任何可评估的说明。这类无说明仓库一律跳过。
D dsh-decision-review README 为空，仅凭名字猜是某种决策复盘工具。没有一句话说明做什么、给谁用，没有评估基础，跳过。
D rom-cli 命令行下载 ROM 的脚本，本质是盗版资源获取通道。技术上没有新东西，法律和合规风险明确，按规则直接排除。
Download roms via cli
D h3-motion-creator 无描述无说明,只能从名字猜与动作生成有关。这类仓库无法判断是否可用,建议先补 README 再提交。
D DLSS5-Unlocker 号称在任何 NVIDIA/AMD 显卡上一键解锁 DLSS 5 与帧生成，既不符合硬件事实，"ultimate one-click" 也是典型推广腔。基本可判定为假解锁器或捆绑安装诱饵。
Unlock and manage DLSS 5 on any NVIDIA or AMD graphics card. The ultimate one-click frame gen tool.
D Camtasia 打着 Camtasia 2026 完整安装包旗号的盗版分发，声称可独立安装。属于盗版资源，不在考虑范围内，直接跳过。
Camtasia 2026: Full working installer with complete standalone setup, ready for professional video editing and screen recording.
D hackios-web 无描述，只能从名字猜与 iOS 有关。既没有说明用途也没有使用方式，建库一天多就有几十星，无法评估，跳过。
D hackios-xnu-kernel 无描述，建库不到一天就冲到 491 星。没有一句话说明用途，这种增速更像刷星或蹭 iOS 内核关键词，无法判断也不值得判断。
D hackios-xnu-userland 与同系列一样没有描述，只有名字暗示 iOS 用户态。信息为零、star 增速异常，属于同一批可疑仓库，跳过。
D PS5_Uninstaller 描述只有半句 "This tool helps you"，连要做什么都没写完，24 星来得莫名。既无用法也无原理，无法评估，直接跳过。
This tool helps you
D minions 无描述、无语言标注，26 星来路不明，也看不出与「小黄人」同名的意图。按规则无说明即低分，读者没有理由点开。
D ascii-reveal 无描述，名字暗示某种 ASCII 展示效果。没有说明用途和用法，建库一天多也没有补充信息，无法评估，跳过。
D latto 没有描述也没有 README 说明,从 QML 只能猜是桌面组件。连它做什么都讲不清的仓库无法评估,建议作者补一句用途再看。
D MyFoldy 没有描述也没有 README 说明,只知道是 Kotlin 项目。无法判断用途,建议作者补上 README 与截图。
D Imei-Repair 打着 IMEI 修复旗号的「全功能已激活」安装包，无源码、无技术说明，是典型的诱导下载页。任何情况下都别在手机上运行。
Imei Repair Free 2026 - Full working installer with all features activated, ready to run on your desktop.
D CoD-MW4-Vanguard-CHEAT-Menu 宣称未被检测的使命召唤外挂，带自瞄、ESP、HWID 洗白和反作弊绕过。破坏他人游戏体验并规避检测，属于明确排除项，不因 star 数讨论。
Premium Call of Duty MW4 mod menu. Undetected aimbot, full ESP, unlock all, HWID spoofer. External overlay with Ricochet bypass.
D cs2-external-esp CS2 外部透视与自瞄外挂，用「教学研究」包装。核心功能就是作弊并规避检测，代码来源和安全性也无从验证，按规则排除。
CS2 external cheat: ESP player boxes, skeleton, health bars, radar hack, aimbot, glow, no-flash — external overlay for educational cheat-dev research.
D deadlock-external Deadlock 外部透视与自瞄，附带注入器，同样以研究为名。对外挂生态只是又多一份，没有可讨论的技术价值，排除。
Deadlock external cheat: ESP wallhack, aimbot, skeleton overlay, radar — educational reverse-engineering reference, injector included.
D pubg-external-esp PUBG 外部 ESP 与自瞄，声称用 DMA 只读叠加。功能描述就是作弊，且这类仓库常夹带木马，既不推荐也不值得分析。
PUBG external ESP/aimbot: player skeleton ESP, item glow, no-recoil, radar — read-only DMA overlay for cheat research.
D yt-view-bot YouTube 刷播放量的多线程机器人，配代理轮换和指纹伪装。属于平台欺诈工具，损害广告主和创作者，直接排除。
YouTube view bot: multi-threaded view inflation, proxy rotation, watch-time retention, and randomized user-agent/device fingerprinting per view.
D Veldanabwah 个人主页 README，配一条动画小鱼，没有任何软件内容，也看不出作者在做什么。40 星大概来自互关与曝光，对读者零信息量。
Profil gue — versi yang ada animasinya 🐟
D .github 仓库名与内容都是仿冒 1Password 的桌面安装包分发页,没有源码也没有说明,是典型的蹭名镜像。对开发者零价值,建议直接忽略。
🔥 1password-passmanager-for-pc-mac-windows-desktop-password-manager-app
D KMS-Pico 打着 KMS Pico 名号的「全功能已解锁」安装包，是盗版激活器与恶意软件的常见伪装。无源码、无说明，运行即风险。
Kms Pico Free 2026: Full working installer with all features unlocked for immediate use.
D python 仓库名直接叫 python，无描述无说明，看不出是笔记、练习还是占位。一天内拿到 29 星却没有对应内容支撑，无法判断用途，按空壳处理。
D python 仓库名就是语言名，无描述，与同账号另一仓库同日出现且 star 数一致，刷量特征明显。没有任何可用信息。
D script 无描述，与同账号 python 仓库同日、同 star 数，疑似批量刷星占位。不构成可评估的项目。
D The-Flash-USDTBTC-Demo 所谓 Flash Sender 是典型的假 USDT/BTC 转账演示话术,描述全是营销词,没有任何可验证实现。属于灰产,建议远离。
Crypto Flash Sender Software is Packed With Advanced Functionalities Engineered For Optimal Performance And Free Demostration user Experience.
D BorisFX 号称 BorisFX 2026 全功能解锁的独立安装包,没有任何源码或说明,是典型的盗版软件分发页。风险远大于收益。
Complete standalone setup of Borisfx 2026, your go-to video editing and visual effects solution, ready to run with all features unlocked.
D LossLess-Scaling 声称是 Lossless Scaling 2026 的完整可用安装包,无源码无说明,属于盗版分发。不要下载运行。
Lossless Scaling 2026 - Full working installer, complete standalone setup ready to run.
D Cinema-4d 所谓 Cinema 4D 2026 全功能解锁独立安装包,无源码无说明,是盗版分发。忽略即可。
Professional Cinema 4D suite 2026 complete standalone setup, ready to run with all features unlocked.
D Discord-Quest-Completer 打着完成 Discord 任务旗号的安装包分发页,无源码无说明,是典型的以自动化名义传播的灰产包。不要下载运行。
Discord Quest Completer 2026: Full working installer for a seamless desktop experience, ready to run right out of the box.
D hello_world- 内容就是一个 hello_world,没有任何可用的东西。一天多拿到 62 星更像是互刷,不构成任何信号。
hello_world
D dummy 名为 dummy，无描述，HTML 内容不明。典型占位或刷星仓库，没有任何可评估的信息，不进入推荐。
D python 与同账号 dummy 仓库同日出现，无描述无内容，仓库名只是语言名。属于占位或练手类，看不出要解决什么问题。
D Classetta 无描述，只有 Python 标记和十几个 star，看不出做什么。没有说明用途的仓库一律不看，等作者补上说明再说。
Show HN 2
B
在浏览器里直接解 BRAW/R3D/ProRes 并转码,把影视剪辑必须装桌面软件的环节变成一条链接,对剧组和素材审片是刚需。Kino 本身是浏览器剪辑加 MAM 厂商,转码是获客入口,商业路径清晰。风险是解码授权、8K 性能以及 Frame.io 等竞品。
I'm Luke from Kino. We make a video editor + MAM in the browser. Transcode opens Blackmagic RAW, RED R3D, ProRes, DNxHR, and MXF files in the browser (including the famously tricky OP-Atom). You can s…
▲8
B
把 UI 微交互做成可直接喂给 AI 的提示词库,解决的是前端动效“知道要什么但写不出来”的落地问题。68 分说明设计师和前端确实有这个痒点,付费提示词包与小团队订阅是现成变现路径。风险是提示词资产极易被抄,且被 Cursor 等工具内置后失去溢价。
▲68
新仓库热榜
- ikow/
php2shell-poc ★1515 CVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research. - 9bie/
php2shell-bypass-aslr-exp ★953 A php2shell exploit that requires no modifications to the official version, and does not require display_errors or limit_memory. - eness/
php2shell-CVE-2026-109618-CVE-2026-109619-PoC ★885 Proof-of-Concept (PoC) exploit for php2shell (CVE-2026-109618 / CVE-2026-109619), demonstrating remote code execution in vulnerable PHP environments. For security research and educational purposes only. - openai/
php2shell-checker ★812 - colinhacks/
reylo ★656 Import .sql files into TypeScript with full type inference and zero codegen. - Acelogic/
Snapintosh ★546 EL2 hypervisor and toolchain that boots macOS on the ASUS A16 (Snapdragon X2 Elite), with an Adreno Metal/IOGPU stack - oosexgang/
hackios-xnu-kernel ★489 - wesbos/
3d-model-anything ★470 Capture iPhone LiDAR and photos, reconstruct editable Three.js rooms, and explore them in a browser. - WoYun520/
dsh-purge ★401 DeepSeek Harness 破甲 (mirror of mmparko/dsh-purge) — 全量镜像：全部分支/100 个 tag/完整提交历史。原作者署名见 README。 - Alejandros17487/
ai-jailbreaks ★330 AI jailbreaks: 35 paste-ready AI jailbreak prompts for 25+ frontier and open-weight models - system prompts, AGENTS.md specs, and Ollama Modelfiles. Built for AI security research and red-team testing.
star 增速榜 1d
- morluto/
rea +8470★366122 - Gathin23/
cleanyourtv +4934★23971 - Gathin23/
tv-vibehack +4934★23968 - cloudflare/
security-audit-skill +3109★39522 - Ebony-Vinyl/
dsh-our-free-model +2934★36726 - zouyuxuan122/
dsh-our-free-model +2933★36727 - peach-mitao/
peach +2079★2461 - deepseek-ai/
DeepInfer +2044★19847 - DietrichGebert/
ponytail +1843★173431 - ifixai-ai/
iFixAi +1688★33162
GitHub 今日热门
GitHub 原始排序 · 看相对平时的热度，不按涨星
- php/
php-src +287★41139 - anthropics/
knowledge-work-plugins +303★31570 - DietrichGebert/
ponytail +1948★173426 - cloudflare/
security-audit-skill +2979★39514 - Graphify-Labs/
graphify +1408★132919 - supabase/
supabase +693★113472 - fastapi/
fastapi +101★103727 - luongnv89/
claude-howto +177★43173 - Meloong-Git/
PCL +119★8682
GitHub 本周热门
GitHub 原始排序 · 看相对平时的热度，不按涨星
- morluto/
rea +106341★366082 - anthropics/
claude-plugins-official +5649★43886 - ruvnet/
ruflo +3708★78483 - android/
skills +1384★9243 - K-Dense-AI/
scientific-agent-skills +3967★53886 - anomalyco/
opencode +6750★220201 - HKUDS/
CLI-Anything +3275★56229 - cursor/
plugins +2046★13606 - akitaonrails/
ai-memory +3322★12773 - debpalash/
VoiceStudio +13581★81736
GitHub 本月热门
GitHub 原始排序 · 看相对平时的热度，不按涨星
- paperclipai/
paperclip +25127★106156 - debpalash/
VoiceStudio +47620★81736 - heygen-com/
hyperframes +17770★69999 - vectorize-io/
hindsight +28067★52740 - NVIDIA/
OpenShell +8473★17742 - cloudflare/
security-audit-skill +18566★39514 - mksglu/
context-mode +8015★31827 - anthropics/
knowledge-work-plugins +6026★31570 - NationalSecurityAgency/
ghidra +13804★93148 - anthropics/
claude-plugins-official +7380★43886