SecLists 是安全测试人员的字典合集，把渗透测试和安全评估中会用到的各种清单集中到一个仓库里，包括常见用户名、密码、URL 路径、敏感数据匹配模式、fuzzing payload、web shell 等等。你可以把它理解成安全圈的「万能词库」，做内容发现、目录爆破、弱口令探测、参数 fuzzing 时直接拿来喂给 Burp Suite、ffuf、sqlmap 这类工具，省去自己到处搜集字典的时间。它还附带了一批相关工具和字典生成器的索引，方便按需扩展。对渗透测试工程师、红队成员、安全服务交付人员以及准备 CTF 的人来说，这是装机必备的资源库；如果你是做研发或产品，平时不碰安全测试，那跟你的关系不大。

这是一份中国独立开发者在做什么的项目清单，收录了大量打开即用的网站和 App，每个项目都用一句话说清它解决什么问题，比如「上传一张照片生成真人感证件照」「按遗忘曲线安排复习」。它更像一个产品灵感库而非技术仓库：你可以按状态查看已上线、开发中或已停更的产品，还能翻到程序员版面、游戏版面和往年归档。对想做出海生意的人来说，里面混着不少带真实收入的产品案例，能直接看到别人靠什么功能收钱；对正在找副业方向的开发者，它回答的是「别人业余时间做出了什么、市场是否买单」。如果你是产品经理、独立开发者或运营，想快速扫一遍当下中文互联网的小产品在往哪个方向卷，翻它比自己挨个搜要省事得多；纯算法或基础设施方向的从业者则关系不大。

Ladybird 是一个从零写起的独立网页浏览器，不基于 Chromium、Firefox 或 WebKit，而是自研整套渲染引擎和 JavaScript 引擎，可理解为浏览器界的「Rust 之于 C++」——目标是摆脱对现有浏览器内核的依赖。它采用多进程架构，每个标签页独立沙箱渲染，图片解码和网络请求放在独立进程，对恶意网页内容的防御更彻底。目前处于 pre-alpha 阶段，只适合开发者试用，日常上网还谈不上。对多数互联网从业者来说，它更像一个观察对象而非工具：如果你做浏览器内核、Web 标准、渲染性能相关的工作，或者单纯想了解一个现代浏览器引擎如何从零构建，值得翻翻它的代码；普通后端、算法、产品岗位基本用不上。

MailCheap 是一个开源的 newsletter 平台，可以理解为 beehiiv、Substack、Mailchimp 的平价替代品，核心卖点是按实际发出的邮件量计费，而不是按订阅者数量，闲置读者不花钱。它把写稿、审校、发送、建站串成一条流：编辑器里写好一期内容，发送前会自动检查主题、预览文本、退订链接、Gmail 的 100 KB 截断、发件人地址等常见坑，然后可以定时发送或先发给互动最高的读者。它内置了不少送达率保护，比如新联系人分批放量、自动清理长期不打开的订阅者、导入时剔除拼写错误和垃圾陷阱地址、退信或投诉率超标自动暂停发送。值得一提的是它带 MCP server，ChatGPT、Claude、Claude Code、Cursor 等 AI 工具都能直接操作写稿和发送，且发送属于需人工确认的不可逆动作。适合独立写 newsletter 的创作者、需要自建邮件营销系统的开发者，以及想从 beehiiv 等平台迁移的团队；如果你不做邮件触达，和你关系不大。

这是一个把廉价 Android 电子相框改造成家庭信息屏的工具集，目标设备包括 Skylight Calendar、BIUFRAME、Frameo 等被厂商锁死的相框。它做的事情是：打通 ADB、获取 root、备份分区、卸掉厂商应用，最后全屏运行你自己写的网页。作者还附带了一个现成的家庭看板示例，用 Vite 写的 Web 应用加一个极简的全屏 WebView 壳，可以显示日程、天气等信息，双指长按能唤出菜单。项目按芯片平台（Allwinner、Rockchip 等）分了多条路径，每条都有身份校验和严格的写入前备份流程，防止把设备刷砖。适合喜欢折腾硬件、想给家里添一块便宜信息屏的开发者，以及对 Android 底层刷机、分区备份感兴趣的人；如果你不碰嵌入式设备或不打算买相框，跟你的日常工作关系不大。

这是一个让 Withings 智能体脂秤摆脱官方订阅、把数据同步到自己存储的开源方案。Withings 体脂秤原本通过 WiFi 把体重、体脂等读数上传到 Withings 云端，部分功能需要付费订阅；这个项目通过给秤刷固件、替换官方同步 API，让数据直接落到你自己的服务器，再转发到 Apple Health、Google Health 或任意目标。它包含固件补丁、本地 Python 桥接程序和一个管理设备、用户与读数的 Web 应用，支持 Body Smart、Body、Body Cardio 等多个型号，还能导入原有的设备和用户数据无缝迁移。适合家里有 Withings 秤、不想续费订阅、又希望数据自主可控的个人开发者或智能家居玩家，比如想把体重数据接入 Home Assistant 或自动化健康看板的人。如果你不用 Withings 设备，这个项目和你关系不大。

这是一个把 PS4 独占赛车游戏 DriveClub 移植到 Windows 和 Linux 上原生运行的重编译项目。它不是模拟器：游戏自带的 x86-64 代码直接在你的 CPU 上跑，只重新实现了 PS4 系统库，并把 GPU 指令翻译成 Vulkan，思路类似 Wine 和 DXVK。实际效果是从菜单、比赛、拍照模式到存档、奖杯和多人联机都能玩，还支持 DLSS/FSR 帧生成、方向盘力反馈、DLC 解锁和 mods 文件夹。你需要自备游戏本体和 1.28 更新的 dump 文件，项目本身不提供。适合两类人：想在 PC 上重温或首次体验 DriveClub 的赛车游戏玩家，以及对主机游戏重编译、Vulkan 翻译层实现感兴趣的技术爱好者。如果你不玩这款游戏，跟你的工作关系不大。

ElyOffice 是一套用 Rust 和 GPUI 写的离线优先桌面办公套件，定位类似 LibreOffice 或 WPS 的轻量替代，但强调文件只存在本地文件夹里，不需要账号也不依赖云服务。它包含多个应用：ElyDoc 处理 Word 文档、ElyTable 做表格（还能对选中区域跑本地 R 宏做批量计算和格式调整）、ElyShow 做演示、ElyPDF 读写 PDF 并支持 OCR 和签名、ElyMail 收发邮件（兼容 IMAP/POP3/SMTP，可走系统代理）、ElyTree 是 Git 客户端、ElyMark 写 Markdown。适合对数据隐私敏感、需要在无网或内网环境办公的人，比如金融、政务、涉密行业的文档岗位，或者不想把文档上传云端的独立开发者和研究人员；如果你日常只用 Office 365 或 WPS 云协作，这套工具和你关系不大。

这是一个针对 Synology DSM NAS 勒索软件（文件被改名为 .L0CK3D）的应急恢复工具包，核心思路是：在加密进程还活着的时候别急着重启或杀掉它，先冻结进程、保存内存，再从内存里提取本次会话的 session key，用它解开每个加密文件尾部的密钥记录，从而恢复数据。它还提供了一条不需要密钥的备选路线：利用 Btrfs 的写时复制特性，从旧数据块里找回被覆盖前的内容。项目附带了按场景分类的处置指引，比如 PVE 虚拟机里的 DSM、物理机、进程已退出等不同情况该先做什么，并有真实成功案例——曾从内存中恢复密钥，解开了约 49 GiB 的 GitLab 备份且校验一致。如果你是负责 NAS 或 Synology DSM 运维的后端、运维工程师，或者正在处理勒索事件的应急响应人员，这份手册值得收藏备用；和多数日常开发工作关系不大。

GrainBrick 是一款跑在 TrimUI Brick 掌机上的颗粒合成氛围音色工具，简单说就是把任意音频采样打碎成细小颗粒再重新拼合，生成不断演化的环境音纹理，类似 Ableton Live 里 Granulator 那类工具的掌机版。它内置 ORBIX 生成式音符引擎，能自动产生随机音符序列，配合混响、延迟、shimmer 和磁带风格处理，让声音持续变化而不重复；也支持用机身麦克风录音、裁剪，并可通过 USB 输入输出音频。它明确不是 tracker 或传统循环器，而是面向即兴声音设计和氛围探索。和多数互联网或 AI 从业者关系不大，但如果你是音乐制作人、声音设计师，或正好有一台刷了 KNULLI 系统的 TrimUI Brick 想玩点生成式音乐，可以看看；注意它是闭源的公开测试版。

这是一个给 LuaLaTeX 文档自动生成青花瓷风格（Delft-blue）花卉页边装饰的 LaTeX 包。它不用任何图片素材，每片花瓣、叶子和枝条都是排版时用 Lua 现算的参数化曲线，直接画进 PDF，每页的花园都不重样。它有两种模式：一种是手工摆放枝条再随机采样参数，另一种是贪心算法自动找页面剩余空白处把植物「长」进去——正文结束得早，枝条就会拱进下方空地。还能让首字母被藤蔓缠绕、章节标题旁开一朵花、整本文档从春到秋逐渐老去。项目起因是 Reddit 上有人问 LaTeX 里那种花边怎么做，作者用 Claude 辅助完成并公开了过程。对写技术文档、书籍排版、做生成艺术或对排版美学感兴趣的从业者来说值得一看；只想快速产出 PDF 的人关系不大。

这是一个基于 Node.js 的代理服务管理面板，适配 Hostless 云平台部署，底层调用 sing-box 和 Xray-core 两个代理内核，支持 VLESS、VMess、Trojan 协议和订阅链接生成。它解决的核心麻烦是：把代理服务托管在免费或低成本平台上时，进程容易被挂起、内核容易崩溃，所以它内置了崩溃自动重启（带退避策略）、每分钟的端口监听看门狗、每五分钟的自检心跳，还附带一个 GitHub Actions 工作流，可从外部每十分钟探测面板是否存活，帮你维持服务可用。数据持久化在挂载卷里，重部署不会丢失登录密码、UUID、订阅令牌和流量统计。说白了，它是一个开箱即用的「机场面板」托管方案，适合想在 Hostless 这类平台上自建代理节点、又懒得自己写保活逻辑的个人用户。对多数互联网和 AI 从业者来说，除非你正好有自建代理服务的需求，否则和日常工作关系不大。

CS-Notes 是一份中文技术面试笔记合集，覆盖算法、操作系统、计算机网络、数据库、Java、系统设计等常见考点，还收录了剑指 Offer 和 Leetcode 的题解。它把内容按学习路线拆成每天 1～2 小时的量：读一段笔记、回答几道面试真题、做一道练习，路线包括零基础、Java 后端、大模型应用开发和两三周的面试冲刺。比如准备 RAG、Agent 岗位的人可以从 Transformer 原理一路学到工程实践，临面试的人则每天复习三个最高频知识点。适合正在准备校招、社招或转岗的后端与 AI 应用方向工程师，以及想系统补计算机基础的自学者；对不打算面试、只想查某个知识点的人，它也是一份可以直接检索的速查手册。

Drip 是给 Horizon（一个用 Rust 写的 Minecraft 类游戏）玩家用的免费外观客户端，主打所有披风、翅膀、帽子、宠物和表情都不收钱——对比其他客户端要花钱买皮肤，它提供 24 款原创像素披风、8 对翅膀、12 顶帽子、6 只宠物和 8 个表情，选中点一下就能穿上，所有装了 Drip 的玩家在任何服务器上都能看到。它解决的具体麻烦是：想给自己的小队统一披风、想把日落 GIF 变成会动的披风、想在游戏里按住 B 呼出表情轮盘对周围人挥手跳舞，这些在别处要花钱或根本做不到，这里全部免费且无需注册账号。披风只在本地渲染，Minecraft 服务器完全看不到，所以不会破坏游戏平衡，也没人能靠它获得优势。适合 Horizon 玩家、想给社群做统一视觉的小队队长，以及对「客户端本地渲染 + 服务端只传表情」这种轻量架构感兴趣的前端或游戏客户端开发者；如果你不玩 Horizon，这个项目和你关系不大。

nibnib 是一种为极致解压速度设计的图像格式，源自在 RP2350 微控制器上输出 DVI 画面的实验。它以调色板为核心，但存的是相邻像素的颜色差值而非绝对颜色，因此在软过渡区域的画质优于普通调色板图；解码时每读一个字节就查表得到两个 RGB565 像素，实现 4bpp 压缩，解码过程简单、确定，几乎不占 CPU 周期。代价是编码端极慢，需要搜索调色板和码字来逼近原图，属于典型的编解码不对称设计。它适合的场景是嵌入式、单片机、低功耗设备上需要快速显示低色深图片的场合，比如在资源紧张的硬件上做 UI 图标、启动画面。对多数互联网和 AI 从业者来说，这属于小众的底层图形技术，与日常工作关系不大；只有做嵌入式图形、驱动开发或对压缩算法本身感兴趣的人值得翻一翻。

这是把 PS4 版《旺达与巨像》(Shadow of the Colossus, Bluepoint 2018) 移植到 Windows 10/11 的原生运行器，做法类似 bloodborne_pc：游戏自带的 x86-64 代码直接跑在 PC 的 CPU 上，PS4 GPU 指令则通过 Vulkan 翻译执行，它不是完整模拟器，而是一个只补齐游戏所需系统函数的加载器。目前从第一只巨像到结局片尾都能完整通关，支持 60 FPS、PS4 Pro 模式、DLSS 与 AMD FSR 4.1 上采样、HDR10 实验输出，还带一个自定义启动器，能按你的硬件自动推荐画质档位、管理存档、测试手柄按键。项目不附带任何游戏文件，需要你自己准备合法的游戏 dump 和主机音频模块，且强烈建议装在 SSD 上以减少场景切换卡顿。对多数互联网和 AI 从业者来说这与工作无关，但如果你是主机游戏移植、Vulkan 图形管线或跨平台兼容层方向的开发者，想研究 PS4 到 PC 的原生移植思路，这个仓库的实现细节值得翻一翻。

这是一个针对 Sony A7C II（固件 2.01）的桌面端固件修改工具，用 Python 写成，提供图形界面，把原本需要命令行操作的刷写流程做成了按钮。它能给相机解锁或添加官方固件里没有的功能，比如 FL2/FL3 色彩模式、自定义创意外观（可导入 LUT/DCP 文件）、电子快门声音、竖屏显示，并支持一键恢复原厂状态。项目明确声明与 Sony 无关联，且刷写有导致相机无法开机、影响保修的风险，恢复也不保证成功，仅支持 A7C II 这一个型号。和多数读者的关系不大：它面向的是摄影爱好者和固件逆向研究者，如果你是 AI 或互联网从业者，除非你恰好是 A7C II 用户并愿意承担变砖风险，否则扫一眼知道有这么个东西即可，不值得深入。

Playden 是一个跑在越狱 PS5 上的启动器，让你在主机上直接玩 Steam 库里的 Windows 游戏——相当于把 Steam 客户端和 Wine 搬进了 PS5。它通过扫码或账号密码登录你的 Steam 账号，浏览整个游戏库、下载安装，游戏底层靠 Wine 移植版运行，并用 DXVK、vkd3d-proton 等把 Direct3D 翻译成 PS5 GPU 的 Vulkan，还支持 Steam Cloud 存档同步、每游戏独立的 Windows 环境、手柄键鼠映射乃至四人本地分屏。它也能导入你已有的 Windows 游戏文件夹，不依赖 Steam。需要提醒的是这是 alpha 阶段的非官方客户端，登录令牌明文存在主机上，且会替换游戏的 Steam API 为模拟器，账号风险自负。值得看的是越狱主机玩家、想在 PS5 上折腾 Windows 游戏的硬核用户；对普通从业者和多数玩家来说关系不大。

这是把 Xbox 360 版 GTA V 静态重编译到现代平台的项目：它用自家的 ReXGlue 工具把游戏的 PowerPC 机器码转成 C++ 源码，再经 LLVM 编译成本地库，配合自研的 Xbox 360 运行时和 Vulkan 渲染器，让游戏在 Windows、Linux、macOS 甚至 iPhone、Android 上原生运行，而不是靠模拟器。你需要自备正版光盘镜像和 TU27 更新文件，安装时会校验哈希、在本机花十几分钟完成编译，之后就能以原生性能游玩。它对普通玩家是「让老游戏跨平台复活」的玩具，但对从业者来说，ReXGlue 这套「机器码转 C++ 再编译」的静态重编译管线、以及把游戏 shader 翻译成 SPIRIR 的做法，是研究跨架构代码翻译和图形栈的难得参考。想在手机或 Linux 上玩 GTA V 的玩家、以及对逆向工程和跨平台运行时感兴趣的游戏开发者值得看看；只想写业务代码的人关系不大。

这是一份持续维护的自托管开源AI项目清单，收录了309个可以在自己机器或服务器上跑的项目，覆盖本地LLM推理、聊天界面、Agent框架、MCP服务器、RAG与向量库、语音和图像生成等17个分类。它比一般awesome列表多做了一件事：每周自动检查每个项目的健康状态，被归档、删除或一年没动静的会自动移出主列表，另附一张实时健康表展示各项目的star数、最近提交和许可证。比如你想找一个本地跑的Ollama替代方案、一个能自部署的RAG工具，或者对比LangGraph、CrewAI这类Agent框架的定位，都能在这里按分类快速扫一遍。适合正在评估自托管AI方案的架构师、运维和隐私敏感场景的技术负责人，以及想在自己homelab里搭AI服务的开发者；如果你只用云端API、不关心数据不出机房，和你关系不大。

House Control 把你的家做成一个实时 3D 模型，常驻在 Mac 菜单栏（甚至能挂在 MacBook 刘海下方），同时也有 iPhone 版本，用来控制家里的灯和空调。户型、墙体、门窗、家具都由一份 JSON 描述，灯会真的照亮场景，运行中的空调会吹出可见气流。它能同时接入 Smart Life/Tuya、Home Assistant、Philosoph Hue 和 Apple Home 的设备，混用不受限；点一下切换灯光、拖动调光、一键切「Cozy」「Movie」等场景，还带一个可视化编辑器让你画房间、摆家具并绑定真实设备。比较特别的是它提供 AI Access：给 ChatGPT、Claude 或任何助手一个私有链接或走 MCP，就能语音控灯控空调，甚至从照片重建 3D 户型。适合家里已有智能家居设备、想用更直观方式管理的开发者或极客，尤其是同时用 Home Assistant 和 Hue 的人；对多数不玩智能家居的从业者关系不大。

这是一个把 Nintendo Switch 模拟器移植到 PS5 上运行的实验性项目，基于 Switch 2 模拟器 Eglantine（Eden 的分支）改造，让破解或可运行自制软件的 PS5 主机能直接玩 Switch 游戏。目前处于早期 alpha 阶段，视频、音频、手柄输入和存档已确认可用，但不同游戏的兼容性和性能参差不齐。它提供 Vulkan 和 OpenGL 两套渲染后端，支持分辨率缩放、FSR、120Hz 输出和帧生成，游戏文件可放在主机任意可读目录，还带封面库、多用户档案和单游戏独立设置，甚至实验性地支持通过 Eden 房间的本地无线联机。对普通互联网和 AI 从业者来说，这项目和日常工作关系不大；值得一看的主要是主机模拟器开发者、PS5 homebrew 生态的参与者，以及关注图形驱动移植（PS5 上的 Mesa/RADV、Vulkan 实现）的技术人员。

这是一个虚拟信用卡（VCC）开卡与管理后台，让出海团队用 USDT 充值后快速生成多张 Visa / Mastercard 卡号，用来绑定 Facebook Ads、Shopify、AWS、OpenAI 等海外平台的订阅和扣费。它主要解决几类实际麻烦：国内双币卡绑 Stripe 或广告平台时被拒付、多个店铺和广告户共用一张卡导致一个账号被封整套支付资产连带报废、海外 SaaS 自动续订或云平台流量超标造成账单失控。核心玩法是「一项目一卡」——每张虚拟卡有独立卡号和额度，可以锁定只能在某个商户消费，超出预算直接拒付，闲置卡随时停用并把余额退回主账户。对跨境电商卖家、广告投放优化师、需要订阅海外 AI 工具和云服务的开发者来说，这套隔离和预算硬封顶的机制能直接降低风控和超支风险；如果你的业务完全不涉及海外支付，那和你关系不大。需要提醒的是，README 里注册链接带邀请码，带有明显推广性质，涉及资金安全建议自行甄别。

这是一个虚拟信用卡（VCC）平台，主要面向跨境电商和出海投放团队，用 USDT 充值后可以批量生成 Visa / Mastercard 卡号，用来支付海外平台的费用。它解决的痛点很具体：国内信用卡绑 Facebook Ads、TikTok Ads 或订阅 ChatGPT Plus、Claude Pro、Cursor 时经常被拒付，多账号共用一张卡又容易被平台风控连坐封号，而 SaaS 的循环扣费有时想取消也取消不掉。CoreGold 的做法是给每个广告账户、店铺或订阅单独发一张卡，卡可以锁定只能在单一商户消费，还能设单笔和月度硬上限，用完即弃，从而实现资金隔离和防盗刷。对做媒介投放的优化师、跨境电商运营、以及需要批量采购海外 AI 工具订阅的团队来说，这个项目值得花两分钟看看；如果你的业务完全不涉及海外支付，它和你关系不大。需要提醒的是，README 里注册链接带邀请码，营销味较重，是否合规、卡段是否稳定，建议自行核实。

CoreGold 是一个面向跨境买量和电商团队的虚拟信用卡发卡平台，可以理解为专为广告投放和海外订阅设计的防封版虚拟卡服务。它提供海外原生 Visa / Mastercard 商业卡段，主打一号一卡、动态限额、随时销毁，用来绕过 Meta、TikTok 等平台的支付风控。实际能解决的麻烦很具体：比如多个 Facebook BM 共用一张卡导致一封全封、绑卡时因卡段被拉黑而验资失败、云服务或 AI 工具在试用结束后静默续费扣款，它支持单商户绑定硬拦截和用完即销卡，余额即时回退。值得看的是跨境电商运营、广告投放优化师、以及需要给 OpenAI API、Cursor、Vercel 等海外服务稳定绑卡的独立开发者；如果你的业务完全不涉及海外支付，这个项目和你关系不大。