这是 XScreenSaver 作者 jwz 特意建的一个「反仓库」，用来告诉所有人：XScreenSaver 没有官方 GitHub 仓库，官方源码只在官网以 tar 包形式发布，GitHub 上其他同名仓库都与作者无关、不可信任。XScreenSaver 本身是 Linux/Unix 桌面经典的屏保与锁屏工具，提供大量屏保动画和安全锁屏功能。这个仓库不提供任何代码，只是一则声明，作者也明确表示补丁和改动请走邮件提交。对普通开发者来说它没什么实用价值，但如果你在 Linux 上用屏保、或打算给 XScreenSaver 提交代码、或在 GitHub 上搜到可疑的同名 fork，这条信息能帮你避开来路不明的第三方代码。

BlackBox 是一个为 PS5 主机开发的自制软件商店和下载管理器，可以理解成主机上的「应用商店 + 下载器」合体。它本身不托管任何游戏文件，只维护一份游戏元数据目录（标题、封面、格式、大小），实际的下载和安装由用户自行完成，且声明仅面向用户拥有合法权利的内容。对普通互联网和 AI 从业者来说，这个项目和日常工作基本无关，除非你恰好在折腾 PS5 自制软件生态、做主机端应用分发，或者对这类「元数据索引 + 客户端下载」的架构实现感兴趣。考虑到它涉及第三方来源文件的法律风险，README 也反复强调合规责任归用户，多数读者扫一眼知道是干什么的即可，不必深入。

这是一个让《英雄联盟》macOS 客户端在 x86-64 Linux 上跑起来的实验性项目，原理是借助 Darling 这个「Linux 上的 macOS 兼容层」（类似 Wine 之于 Windows）加载 Riot 的 macOS 版客户端，并对 Darling 的 30 多个组件打了兼容补丁，修掉了图形、音频、输入、启动崩溃等问题。作者明确表示这主要是一次技术挑战，目前已能手动打完 ARAM，中端配置实测约 110-135 FPS，但仍是开发快照，且 Riot 的反作弊极可能导致账号被封，作者反复警告别用主号、别打排位。对多数从业者来说这和工作关系不大，值得看的只有两类人：一是关心 Linux 游戏兼容层、Darling 这类 macOS 模拟技术的系统/客户端开发工程师，二是 Riot 内部或做跨平台发行的团队——README 里那封写给 Riot 的公开信，直指 Linux 玩家长期被排除在外的痛点。

SlideSense 是一款 macOS 菜单栏小工具，把 MacBook 触控板的左右边缘变成音量和亮度滑块：沿左边缘上下滑动调亮度，右边缘调音量，配合触感反馈、Liquid Glass 风格的 HUD 显示，双击右上角可快速静音，底边还能滑动切歌、双击播放暂停。它直接读取 Force Touch 触控板的多点触控数据，不轮询、不占后台资源，闲置时 CPU 基本为零。适合经常需要快速微调音量和屏幕亮度的 MacBook 用户，尤其是嫌功能键或控制中心操作繁琐、追求顺手手势的人；如果你用的是外接键盘鼠标或 Magic Mouse，它暂时帮不上忙。对多数 AI 或后端从业者来说，这只是个提升日常体验的小工具，与工作内容关系不大。

Lalabase 是一个可自托管的项目管理平台，面向软件外包团队和他们的客户，功能上类似 Jira 或 Redmine 的替代品，把工单、工时、文档和会议纪要放在一处管理。它最实用的地方是内置 AI 助手：你可以直接问「这个工单现在谁在做、还剩什么没完成」，或「上次开会我们达成了什么共识」，回答会跨工单、文档、工时和会议记录检索，并明确标注引用了哪条工单、哪条评论、哪场会议，避免凭空编造。工时按会话记录、可单独标记是否计费并导出用于开票，会议自动生成摘要和待办，仓库里的文档目录也能直接变成项目文档。此外它提供 MCP server 和 REST API，可接入 Claude、Cursor 等工具操作工单和知识库。适合外包公司、小型开发团队的项目负责人和需要向客户透明同步进度的工程师；纯做模型训练或算法研究的人关系不大。

这是把 2005 年 PS2《战神》(God of War) 静态重编译成 Windows 原生程序的非官方移植，不是模拟器：它用 Rust 写的重编译器把游戏的 MIPS 代码一次性翻译成 C++ 再编译，运行时没有 MIPS 解释器、没有模拟的 PS2 硬件、也不需要 BIOS。相比 PCSX2 这类模拟器，它跑的是编译后的原生代码，能提供 OpenGL 4.6 渲染器（1×–6× 内部分辨率）、宽屏、60 FPS、键鼠与手柄支持、作弊菜单、自定义材质包和 RetroAchievements，存档还能和 PCSX2 的记忆卡互通。你需要自备美版游戏光盘的合法拷贝，仓库不含任何游戏文件，安装时在本机从你的光盘提取。适合怀旧玩家、想在高分辨率下重玩《战神》的人，以及对静态重编译技术本身好奇的开发者；对多数做 AI 或后端的从业者来说关系不大。

这是一个本地运行的被盗加密货币追踪工具，粘贴钱包地址或交易哈希，它会逐跳追踪资金流向，覆盖 Bitcoin、Ethereum、TRON、BNB Chain 和 Solana，跨桥跨链也能跟下去。它会给路径上的关键节点打标签：资金进了哪家交易所（交易所配合警方请求可冻结）、是否经过混币器、地址是否在 OFAC 制裁名单上、是否被他人举报为诈骗地址，每个标签都标注来源和置信度。追踪完成后一键生成警方和交易所合规团队能直接使用的报告，含每笔交易的哈希、UTC 时间、链、资产、金额和完整路径。它还内置「追回骗局」检测，帮你识别冒充追债服务的二次诈骗。适合加密货币被盗的受害者、做链上调查的记者和安全研究人员，以及需要向警方提交证据的合规人员；普通从业者若不涉及此类场景，关系不大。

UrTV 是一套面向阿拉伯语用户的 Android TV / Google TV 定制方案，包含一个阿拉伯语主屏幕启动器和一个沙特风格的屏保：屏保显示时钟、希吉来历、礼拜时间与宣礼、斋月、球队赛程、天气和行情，背景是沙特风景；主屏则提供精简的常用应用行、输入源、Wi-Fi 和设置入口，应用名会自动显示为阿拉伯语。它还附带可逆的「安全提速」——关闭遥测、广告和演示内容，冻结后台应用，加快动画，但不卸载任何东西，也不碰 AirPlay、Chromecast 和语音功能，出问题时 5 分钟内自动切回原厂桌面。整个安装过程由 Codex 或 Claude Code 这类 AI 编程助手代劳，用户只需回答城市和常看的球队，全程约 40 分钟。适合想给家里 Android 电视做本地化改造的开发者、以及对 AI Agent 驱动设备配置流程感兴趣的人看看，与多数从业者关系不大。

这是一个针对 Solana 钱包的资产窃取工具，通过 RPC websocket 实时监控目标钱包余额，一旦发现超过阈值就自动构造交易，把 SOL 和 SPL 代币转移到攻击者指定的地址，并支持通过 Jito bundle 走私有内存池以规避 MEV 机器人和抢跑。它还提供多钱包批量扫荡、Telegram 通知、兼容 Phantom/Backpack/Solflare 等主流钱包。这类项目本质上是加密货币钓鱼和盗币产业链的一环，README 里「仅供教育用途」的免责声明是此类恶意工具的常见话术，139 个 Star 也值得警惕是否为刷量。对绝大多数从业者来说这个项目没有正当用途，唯一值得了解的场景是做钱包安全、链上风控或威胁情报的人，把它当作攻击手法样本去研究防御策略，普通开发者和 AI 从业者建议直接远离。

这是一个把你的 Garmin Connect 运动手表数据接入 Claude、Cursor 等 MCP 客户端的 MCP server，让你可以直接用自然语言问自己的健康数据，比如昨晚睡得怎么样、HRV 趋势、Body Battery、压力、训练负荷、体重，或者某次跑步的详情。它走的是 Garmin 官方 2026 年 10 月开放的 Personal API，用可撤销的密钥换取短期令牌，不需要你的 Garmin 密码，也不靠爬虫，因此比那些用非官方库模拟登录的同类 MCP server 更稳定，且全程只读、无法改动你的账号。它还做了些贴心处理：接口有日期上限时自动拆分请求，全天采样数组默认省略以控制返回给模型的体积。适合戴 Garmin 手表、又习惯用 AI 助手做日常分析的从业者，比如想让 Claude 帮自己复盘训练周期、追踪恢复状态的运动爱好者；如果你不戴 Garmin 或不关心个人健康数据分析，这个项目和你关系不大。

这是一份针对 25+ 主流模型的越狱提示词合集，收录了 35 条可直接粘贴使用的完整 prompt，覆盖 Claude、Gemini、Grok 等闭源模型和 DeepSeek、Qwen、GLM、Kimi 等开源模型，形式包括 system prompt、persona 设定、AGENTS.md 规范和 Ollama Modelfile。它实际在演示 persona 框架、指令层级、提示词冲突和策略覆盖如何影响模型行为，这些手法反过来也是做 prompt injection 防御时需要了解的攻击面。比如你想知道某个模型在角色扮演设定下会如何绕过原有拒绝策略，或者想给自家 Agent 写更难被注入劫持的系统提示，都能从这些案例里找到参照。仓库里还夹带了第三方 API 服务的推广链接，需自行判断。对多数从业者来说关系不大，真正值得看的是 AI 安全研究员、红队测试人员，以及负责给 Agent 或 chatbot 设计系统提示、需要了解注入风险的工程师。

这是世嘉经典街机赛车游戏 Scud Race（又名 Sega Super GT）的现代化移植版，基于原版 Model 3 街机游戏的完整反编译实现，而非模拟器，能在 PC、Xbox 360 和 Xbox Series X 上运行。它保留了原汁原味的街机手感，同时支持最高 8K 分辨率、多种宽高比、环绕声音效、自定义背景音乐、方向盘力反馈，并新增了局域网联机、在线多人对战和跨平台排行榜。项目还计划加入 VR 支持和分屏模式。需要注意的是，运行它需要自备原版街机 ROM 文件，项目本身不提供。对普通互联网或 AI 从业者来说，这和工作关系不大；但如果你是怀旧游戏玩家、模拟器爱好者，或者研究游戏反编译与移植技术的开发者，这个项目值得一看。

这是一个针对 PHP mod_php 远程代码执行的漏洞利用研究项目，目标是在完全不修改官方配置的前提下，仅通过 HTTP 请求拿到服务器 shell。它利用 chunked 编码绕过 post_max_size 限制做堆整形，通过精心构造的 multipart 表单触发 OOM，制造悬空指针，先越界读出堆地址和 libphp 基址（从而绕过 ASLR），再覆盖 session 序列化校验器，最终在 shutdown 时调用 system 执行命令。整个过程不依赖 display_errors、不改 memory_limit、不写目标文件，官方镜像下成功率 10/10，单次约 3-4 秒。它主要面向安全研究员和渗透测试人员，用于理解 PHP 堆利用、Apache prefork worker pinning 和 ASLR 绕过的完整攻击链；如果你的工作涉及 PHP 安全审计、WAF 规则设计或 RCE 检测，这个项目有很高参考价值，普通后端或 AI 从业者关系不大。

这是一个 CTF 挑战「Steal My Bitcoin」的完整解题脚本，用一个纯标准库的 Python 文件复现了从零到拿到 flag 的全过程。它针对的是 PHP 8.4 的一个内存漏洞链：先用一个小体积的 multipart 上传让 PHP 吃掉远超报文大小的内存，触发 OOM 后在 session upload-progress 解析中留下脏状态，再通过精心构造的后续请求让字节从 cookie 里漏出来，分别拿到堆地址和代码地址，最后伪造一个 PHP 内部结构，让清理逻辑去调用 system 执行命令。整个过程最多 20 个请求，无循环无重试，作者还附了本地 Docker 实验环境。对做 Web 安全、漏洞研究或 PHP 运维的人来说，这是理解 PHP 内存破坏到 RCE 完整链路的难得素材；如果你不碰安全或后端底层，跟你的关系不大。

这是一个一键下载的离线应急知识库脚本，运行后只问你存哪里，就把约 85 GB 的资料打包到一块硬盘里，之后完全断网可用。内容包括三个本地大语言模型（Llama 3.2 3B、Llama 3.1 8B、Qwen2.5 7B）配合 llama.cpp 做离线问答，GPT4All 对你的 PDF 提问并给出引用，完整英文 Wikipedia、任意国家地区的离线地图（含桌面和手机查看器），以及 iFixit 维修、Appropedia DIY、WikiMed 医学、生存指南、US Army 手册、Hesperian 医疗书、USDA 罐头指南等公开合法资料。它适合应急准备爱好者、偏远地区工作者、以及想给团队或家庭准备一份断网兜底资料的运维和 IT 负责人；对日常在云端办公的互联网从业者来说，除非你关心灾备或离线场景，否则关系不大。

这是一个专为 Hearthstone Battlegrounds 设计的轻量对局追踪器，只回答一个问题：你这局能不能进前四。相比 Hearthstone Deck Tracker、Firestone 这类大而全的工具，它只做酒馆战棋一个模式，解压即用、不需要启动器，数据全部存在本地不上传。实际功能包括：实时显示带前四金线的战局排名表，开战前模拟下一场战斗的胜平负概率、预期伤害和被秒风险，悬停查看对手上次露面的阵容，预测下一个对手及其上次阵容，还能按酒酒馆等级和种族浏览本局随从。此外它会基于你自己的历史数据给出英雄选择建议、MMR 走势和完整对局记录。适合经常打酒馆战棋、想提升前四率的玩家，尤其是被「老是第五」困扰的人；对不玩这游戏或只关心 AI 技术的读者来说关系不大。

这是一本面向零基础读者的半导体制造入门电子书，用一条硅晶圆的旅程串起全书：从沙子到晶圆，经过光刻、薄膜、刻蚀、离子注入、CMP、清洗、金属化等工艺模块，再到完整的 CMOS 流程、先进晶体管结构和存储器工艺，最后到测试封装成为芯片。它刻意跳过艰深的物理推导，重点讲工艺流程、术语和产线上的实操经验，每章都配术语框和经验框，且提供简体中文、繁体中文、英文、日文、韩文五个版本。适合想快速搞懂芯片是怎么造出来的人：比如刚入职晶圆厂或设备公司的新人、需要和供应链或代工厂沟通的互联网与 AI 硬件从业者、做芯片投资或行业研究的人，以及单纯好奇「一颗芯片如何从沙子变成产品」的技术读者。如果你的工作完全不涉及硬件供应链，那它和你的日常关系不大。

Aurelio 是一款跑在自己电脑上的个人理财应用，可以理解为本地部署的记账加财富管理工具，数据全部存在本机，不上传云端。它能跟踪你的净资产、各券商和银行的现金、股票与 ETF 持仓、成本与分红，还能穿透查看基金实际持有的国家、行业和公司，同时管理房产、贷款、现金流和储蓄目标。AI 部分是可选的，通过 OpenRouter 调用模型，你可以直接用自然语言问它「这个 ETF 和我已有的持仓重叠多少」「该不该买某只股票」，它会基于你自己的数据回答，并把建议做成卡片等你确认后才改动记录。适合有较多投资持仓、想自己掌控财务数据又懒得用 Excel 手动维护的个人投资者和理财爱好者；如果你只是简单记账或对投资不感兴趣，这个项目和你关系不大。

这是一个把形式化验证和手绘艺术结合起来的实验项目：作者用 TLA+ 写了四段关于经营珍珠奶茶店的小模型——点单流程、一天的营业、咖啡师与煮锅并行工作、以及一个「陈旧珍珠被端出去」的 bug——先用模型检查器 TLC 验证规则是否成立，再把状态图转成 Mermaid，最后用代码一笔一笔画成钢笔加彩色铅笔风格的插画，四张图分别呈现分支循环、父状态、并发区域和错误路径。它本质上是把状态机教材里的经典概念可视化成可读的手机端图卡，同时演示了「模型检查 → 生成图表 → 排版 → 渲染」的完整流水线。对做形式化方法、状态机建模或技术可视化的人有参考价值；普通后端或 AI 从业者大概率只是当一组好看的图看看，和日常工作关系不大。

DecisionPivot 是一套专门评测 LLM 系统中「决策模型」的诊断型基准。所谓决策模型，是指读入一个案例和带固定选项的问题、一次前向输出各选项概率的小模型，它们在系统里负责路由请求、拦截危险工具调用、校验生成结果、判断何时转人工。这个基准的核心玩法是构造「对比组」：同一案例出现两到四次，只改动一个决定性的细节（比如运费让总价刚好越过或没越过限额），答案就随之翻转。它用 pair accuracy 揭穿只看表面模式的模型——这类模型单题准确率能到一半，成对几乎全错。此外还报告 5% 错误率下能自动接管多少工作、置信度校准误差等指标，覆盖生成前可答性、安全护栏、生成后校验、Agent 循环等七类决策点。适合做 LLM 应用评估、Agent 安全与可靠性、模型选型的算法和评测工程师看；如果你的工作不涉及给 LLM 系统加决策/守门环节，关系不大。

这是一份持续维护的自托管开源AI项目清单，收录了309个可以在自己机器或服务器上跑的项目，覆盖本地LLM推理、聊天界面、Agent框架、MCP服务器、RAG与向量库、语音和图像生成等17个分类。它比一般awesome列表多做了一件事：每周自动检查每个项目的健康状态，被归档、删除或一年没动静的会自动移出主列表，另附一张实时健康表展示各项目的star数、最近提交和许可证。比如你想找一个本地跑的Ollama替代方案、一个能自部署的RAG工具，或者对比LangGraph、CrewAI这类Agent框架的定位，都能在这里按分类快速扫一遍。适合正在评估自托管AI方案的架构师、运维和隐私敏感场景的技术负责人，以及想在自己homelab里搭AI服务的开发者；如果你只用云端API、不关心数据不出机房，和你关系不大。

这是一个针对任天堂 Switch 模拟器（如 Yuzu/Ryujinx 系）的性能优化配置包，主打为《马力欧卡丁车世界》这类游戏提升帧率和画面流畅度。它集成了 FSR 3 与 LSFG 帧生成技术，可以在不显著增加硬件负担的前提下插帧，让原本吃力的机器跑出更顺滑的画面；同时提供动态 FPS 调节和 30 帧锁定选项，方便低配设备在画质和流畅度之间取舍。作者明确说明只在《马力欧卡丁车世界》上测试过，其他游戏效果未知。对普通互联网或 AI 从业者来说，这和日常工作基本无关，只有在折腾 Switch 模拟器、想让老机器流畅玩特定游戏的玩家才需要看一眼，且要自行承担兼容性风险。

这是一个针对 PHP 核心两个严重漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的概念验证利用工具，漏洞本质是 session 上传进度机制中的堆 use-after-free，攻击者可通过一个普通的 multipart POST 请求在无需登录的情况下让 Web 服务器执行任意系统命令，影响 PHP 5 到 8 的多个版本，其中已停止维护的 PHP 5.x、7.x、8.0、8.1 没有官方补丁。仓库除了给出可运行的 PoC，还整理了漏洞根因分析、受影响版本对照表、可疑子进程等行为特征，以及针对 Apache、Lighttpd、Cloudflare WAF 等环境的缓解方案和补丁。它面向的是运维安全工程师、PHP 后端负责人和安全研究员：前者可以用它验证自家线上环境是否受影响、判断是否需要紧急关闭上传进度功能或升级到已修复的 8.2.35、8.3.36、8.4.27、8.5.12，后者可以借此研究 UAF 到 RCE 的完整利用链。对不涉及 PHP 运维或漏洞研究的读者来说，这个项目关系不大。

这是一份面向零基础学习者的 AI 工程学习路线图，把 2026 年的 AI 工程能力拆成五层：基础、LLM 工程、Agents、评估和生产部署，每层都配了可验证的免费资源和一个能放进作品集的小项目。它基于市场分析写成，指出当前招聘 JD 里反复出现的三项技能是 RAG、Agents 和 Evals，也附了各层对应的岗位方向。如果你正在从传统开发转向 AI 套路、准备面试 AI Engineer 岗位，或者想系统补上评估工程这块短板，这份路线图能帮你省去自己搜集资源的时间；只想了解行业趋势、暂不动手的人，翻翻它的 Careers 部分也有参考价值。

Waymark 是一个魔兽世界（WoW）练级路线的桌面小工具，本质是把网页上的练级攻略搬进游戏里，用悬浮窗一层层提示你下一步该做什么。它内置了一条从低级到高级的完整路线，比如 10-14 级去 Westfall 打怪、20-24 级去 Duskwood，同时告诉你当前等级该把天赋点加进哪几个技能（示例是 Frost Mage 的加点顺序）。悬浮窗可以缩成一行、调透明度或挪到不挡视线的位置，不用第二块屏幕；进度会保存，下线再上线能接着上次的步骤走。它解决的痛点很具体：以前玩家要反复切出去看浏览器攻略，甚至边看边死。适合正在练小号、想按最优路线和天赋快速升级的 WoW 玩家，尤其是不想折腾插件、也不想看广告的休闲玩家；对不玩 WoW 或不做游戏工具开发的人来说关系不大。