这是一个翻墙工具和教程的聚合仓库，本身不是软件，而是把散落在各处的科学上网资源打包到一起：包括安卓、iOS、Windows、macOS、Linux 各平台的一键翻墙包，Shadowsocks、V2ray、Clash、v2rayN 等主流客户端的配置教程，自建服务器的简明指南，以及免费节点账号和大陆注册 ChatGPT 的方法。它解决的麻烦很具体——想访问被墙的网站或用上 ChatGPT，却不知道该选哪个客户端、怎么配、去哪找可用节点，这个仓库相当于一份按平台和工具分类的中文导航手册，照着做就能跑通。对多数互联网和 AI 从业者来说，如果你需要稳定的海外网络环境来调试 API、查阅资料或使用海外服务，它能省去大量摸索时间；但如果你已有成熟的代理方案，或者工作场景不涉及跨境网络，和你关系不大。

net-merge 是一个把设备上所有可用网络网卡同时用起来的工具，支持 Windows、macOS、Linux 和 Android，通过按连接做负载均衡，让下载、游戏、浏览器等应用叠加多个网络的带宽。它不是 VPN，不需要账号和服务器，也不用配置代理，对所有 TCP/UDP、IPv4/IPv6 流量透明生效。实测中 Wi-Fi 加 USB 热点加 iPhone 热点同时跑 9 个下载，总速度可达 232-303 Mbit/s，而最快的单条链路只有约 121 Mbit/s；它会把更多连接分给更快的链路，某条链路断网时自动停止分配。要注意的是单条连接永远只走一条链路，所以单文件单连接的下载不会变快，受益的是浏览器、Steam、torrent、云备份这类会开大量并发连接的场景。适合经常需要多网叠加、比如出差时同时用 Wi-Fi 和手机热点的网络工程师、运维和重度下载用户；如果你日常只有一条网络或只做单连接传输，和你关系不大。

hop 是一个 Windows 上的单文件应用，让你不用找 U 盘就能把 Linux 装到 Windows 旁边。它在内部磁盘上做出一个临时 FAT32 分区，把 ISO 文件复制进去并加一条启动项，重启后直接进入 Linux 安装器，装完还能一键撤销、把空间还给原分区。它会先检查机器和磁盘，通过前不动任何数据；C 盘被系统文件卡住无法压缩时，它能一键清出空间再恢复设置；C 盘满了还会建议改用其他盘。支持 Ubuntu 全家桶、Linux Mint、Fedora、Debian、Arch 等主流发行版，也提供彻底抹盘替换 Windows 的选项。适合想在自己电脑上试用或双跑 Linux、又懒得折腾启动盘的开发者和运维同学；纯 Windows 用户或不需要 Linux 环境的人关系不大。

Gitea 是一套用 Go 写的自托管一站式研发平台，可以理解为轻量版的 GitLab 或私有化的 GitHub：把 Git 代码托管、代码审查、Issue 与看板、Wiki、团队协作、包仓库和 CI/CD 全部装进一个程序里，且 CI 部分能直接复用 GitHub Actions 的工作流写法。它跨平台、跨架构都能跑，资源占用远低于 GitLab，适合在公司内网或自己的服务器上快速搭起一套完整的研发协作环境，比如内部项目需要私有代码托管加流水线、又不想依赖外部 SaaS 时，用它一个服务就能替代拼凑多套工具。值得看的是运维开发、平台工程和研发效能方向的工程师，以及需要在内网或边缘设备上自建 Git 服务的团队；如果你平时只用 GitHub、不负责搭建内部基础设施，这个项目和你关系不大。

Bitcoin Core 是比特币网络的官方参考实现，用 C++ 写成，相当于比特币的「全节点客户端」：它连上 P2P 网络下载并完整校验每一个区块和交易，自带钱包和可选的图形界面。它解决的核心问题是「不信任任何人也能验证账本」——你不必依赖交易所或第三方，就能独立确认某笔交易是否真实上链、余额是否属实，这正是比特币「不要信任、要验证」理念的落地。对普通从业者来说，它更多是理解区块链底层如何运作的参考代码：共识规则怎么写、交易验证和脚本系统如何实现、P2P 协议怎样防攻击，都在这份代码里。如果你是做加密货币钱包、交易所、链上数据分析或安全审计的工程师，这是绕不开的基准实现；如果你只做 AI 或常规业务开发，和你关系不大，扫一眼知道它是比特币的「根」项目即可。

Airhand 是一个基于 QUIC 协议的远程桌面工具，一个程序同时充当被控端和控制端，支持 Windows、macOS 和 Linux，需要自建一个轻量中继服务器做信令和流量转发。相比 ToDesk、RustDesk 这类产品，它的特点是低延迟低带宽：支持 AV1/HEVC/H.264 硬件编码，画面静止时不发帧，光标在本地移动无延迟，还提供双向剪贴板同步、把剪贴板内容当作按键输入、系统快捷键透传、多显示器和音视频同步等功能。控制端可以同时连接多台电脑并切换，或用多屏总览一起看，也能通过 Docker 部署成网页控制台，浏览器打开就能用，被控端无需安装任何东西。适合需要远程运维多台机器的开发、运维人员，或想在手机/平板之外用浏览器临时访问家里或办公室电脑的人；项目仍在活跃开发中，协议版本变动较快，客户端和服务端需同版本构建，普通用户需留意这一点。

Raven 是一个在 Linux 上直接运行 Windows 应用程序的兼容层，你可以把它理解成 Wine 的一个新竞品，但思路不同：它不需要虚拟机、winetricks 或手动改 DLL，直接用 Windows 自带的安装包（NSIS、Inno Setup、MSI）安装程序，装完就能跑。程序代码在沙箱里直接跑在 CPU 上，所有对系统的调用由 Raven 扮演 Windows 内核来应答，图形则通过 Wayland 和 Vulkan 输出，Direct3D 走 DXVK 和 vkkd3d-proton。它目前支持 32/64 位程序、Visual C++ 2005 到 2022、.NET Framework 4.8 和 3.5、DirectX 到 D3D12 甚至光追，官方基准里在 ClassiCube 上还略快于 Wine 11.0。值得看的是那些需要在 Linux 桌面上跑 Windows 专有软件的人，比如依赖老版 .NET WinForms/WPF 工具、行业遗留桌面应用或 Windows 安装包分发软件的开发者和运维；如果你只做 Web 或纯 Linux 服务端，跟它关系不大。

Pi-hole 是一个部署在自家 Linux 设备上的 DNS 黑洞，相当于给整个家庭网络装了一个广告过滤网关：所有设备的 DNS 查询先经过它，命中黑名单的域名直接被丢弃，因此不需要在手机、电脑上逐个安装广告拦截插件。它能拦住浏览器之外的广告，比如手机 App 内嵌广告和智能电视的开机推广，还能缓存 DNS 查询让日常上网更快，并提供一个 Web 面板查看被拦域名、查询量、客户端排行等统计，甚至可以兼作 DHCP 服务器让新设备自动接入保护。对多数互联网和 AI 从业者来说，它和日常工作关系不大，但如果你想给家里或小型办公室的全部设备统一去广告、顺带观察网络里哪些设备在频繁请求可疑域名，它是最省事的方案之一；运维或后端工程师若想给自建服务加一层 DNS 级过滤，也可以参考它的实现。

OSS Scanner 是 Anthropic 提供的开源项目安全漏洞扫描服务：你把自己的开源仓库登记进去，它会在隔离的虚拟机里构建你的项目，然后在断网环境下做安全分析，把发现的问题连同复现步骤和建议补丁发到你指定的邮箱，也可以同步到 GitHub 私密漏洞报告。报告由模型自动生成、未经人工复核，因此不设 90 天披露期也不公开。登记方式是提交一个包含项目配置的目录，需要提供仓库地址、安全联系人和一个用于构建环境的 Dockerfile，还可以附上威胁模型文档来告诉扫描器你的安全目标和严重程度评级标准。它适合维护关键开源依赖的项目负责人和安全工程师——尤其是那些被大量下游使用、自己没精力做系统性安全审计的库的维护者；如果你不维护开源项目，这个服务和你关系不大。

frp 是一个用 Go 写的内网穿透工具，可以理解为「让公网机器帮你转发流量的反向代理」：你在家里或公司内网跑的服务，通过它暴露到有公网 IP 的服务器上，外部就能直接访问。它支持 TCP、UDP、HTTP、HTTPS 等协议，可以用域名把请求转到内网服务，也提供 P2P 直连模式。典型场景包括：远程 SSH 连回自己办公室的电脑、把本地开发的 Web 服务临时分享给同事看效果、给局域网内的服务挂上自定义域名和 HTTPS、转发 DNS 查询或 Unix Domain Socket，以及把多个 SSH 服务映射到同一端口。它还带服务端监控面板、Prometheus 指标、健康检查、负载均衡、加密压缩等能力。适合运维、后端开发和需要临时把本地服务暴露给外部的从业者；如果你的工作完全不涉及内网访问或服务暴露，跟你的关系就不大。

Netdata 是一套开源的实时基础设施监控平台，可以理解为 Prometheus 加 Grafana 的开箱即用替代品：装上后立刻能看到服务器、容器、数据库每秒级的 CPU、内存、磁盘、网络指标和可视化面板，几乎不用配置。它内置机器学习能力，能自动检测指标异常、预测故障并给出根因分析，还能对接告警系统和 MCP，让 AI 工具直接查询你的监控数据。典型场景是线上服务半夜突然变慢，运维不用等用户投诉，打开面板就能定位是哪台机器、哪个进程出了问题。适合 SRE、运维开发、后端架构师以及负责 Kubernetes 集群可观测性的团队使用，尤其是人手紧张、不想自建整套 Prometheus + Grafana + 告警链路的小团队；如果你的工作与线上系统稳定性无关，这个项目和你关系不大。

Traefik 是一个云原生的 HTTP 反向代理和负载均衡器，可以理解为 nginx 的自动化替代品。它最大的特点是能监听 Docker、Kubernetes、Consul、Etcd 等编排系统或服务注册中心的 API，自动、动态地生成路由规则，服务增删改扩缩容时无需手动改配置、无需重启。除了路由自动化，它还内置 Let's Encrypt 自动签发 HTTPS 证书（支持通配符）、熔断与重试、WebSocket/HTTP2/gRPC 支持，并能输出 Prometheus 等多种指标和访问日志，还带一个可视化 Web UI 查看路由状态。适合的读者是运维开发、SRE 和后端架构岗位：如果你在 Kubernetes 或 Docker 环境里管理大量微服务的对外入口，厌倦了每次上线都要手改 ingress 配置，Traefik 就是为这个场景设计的；如果你只做纯算法或纯前端工作，和它关系不大。

Detour 是一款免费的 Windows 游戏加速工具，可以看作 ExitLag 的开源替代品。它会实时探测你到游戏服务器的多条路径，只把游戏的流量切到最快的那条上，其余网络流量照常走原路，因此不是 VPN，也不隐藏 IP。它支持 VALORANT、Fortnite 等游戏，能同时发两份包到出口中继，靠先到的那份抵消丢包带来的卡顿；如果问题出在你的 Wi-Fi、缓冲膨胀或后台下载，它会直接告诉你原因而不是硬卖你一条线路。中继可以用社区提供的免费节点，也可以自己在 Oracle Cloud 免费机器上三步搭一个。适合经常打 VALORANT、Fortnite 等竞技游戏、受高 ping 和丢包困扰的玩家，以及想研究多路径路由、分流隧道实现的网络方向工程师；和多数后端或 AI 从业者关系不大。

veil 是一个跑在本地的隐私代理，专门给 Claude Code、Codex CLI、Aider 这类 AI 编程 Agent 当「脱敏中间层」。它在请求离开你电脑之前，把日志、数据库查询结果、文件里的真实姓名、邮箱、电话、地址、证件号和密钥统一替换成稳定的假名，模型拿到的全是 First_Cfbf 这类占位符；等回答回到你这边，真实值再被还原，所以模型能照常分析 bug，却始终不知道客户是谁。它还能通过 MCP 给 Agent 提供一个只读数据库工具，Agent 用假名写查询，veil 在底层把假名换成绑定参数执行，写操作和多语句一律拒绝。典型场景是：你用 AI Agent 调试线上账单重复扣费问题，日志里有真实信用卡和客户地址，又不想让它们进模型供应商的服务器。对需要在合规或客户合同约束下使用 AI 编程工具的后端、数据和安全工程师来说，这东西直接解决「日志能不能喂给模型」的难题；如果你的代码里根本不碰真实用户数据，关系不大。

这是一个把苹果 iOS 26 的 XNU 内核移植到小米 15（骁龙 8 Elite）上的实验性项目，简单说就是让安卓旗舰机跑起 iOS 26 的用户界面。它基于 HakiOS，让 arm64e 用户态在 Oryon 大核上原生运行，触摸、闪存读写已可用，GPU 通过 metal2vulkan 转译到 Adreno 830，Liquid Glass 的核心着色器能正确渲染，扬声器和蓝牙也已打通，但 Wi-Fi 固件经常挂掉，相机、基带、HDR 尚未开始。它需要解锁 bootloader，有丢数据甚至变砖的风险。对多数从业者来说这更像一个硬核技术展示，真正值得看的是做内核移植、驱动适配、图形栈转译（Metal 到 Vulkan）的系统工程师，以及对 XNU 内核本身好奇的人。

Moby 是 Docker 官方开源的容器引擎底层项目，可以理解为 Docker 的「乐高积木盒」：它把容器运行时、镜像构建工具、registry、编排组件等拆成模块化的零件，供开发者拼装出自己的容器系统，Docker Engine 本身就是基于它构建的上游。它解决的麻烦是：当你不满足于直接用 Docker，想定制一个精简的容器引擎、替换某个组件（比如换掉默认运行时），或者研究容器底层原理时，Moby 提供了完整的框架和清晰的 API。近期它还把 Go SDK 拆成了独立的 client 和 api 模块，方便在 Go 代码里对接 Docker Engine API。值得看的是基础架构工程师、云平台开发者，以及想深入理解容器运行机制的后端和运维从业者；如果你只是日常用 Docker 跑容器，或者做 AI 应用开发，这个项目和你关系不大。

Protocol Buffers（简称 protobuf）是 Google 开源的数据序列化格式，可以理解为跨语言版的 JSON：你用 .proto 文件定义一次数据结构，就能在 C++、Java、Python、Go 等十几种语言里生成对应的读写代码，让不同服务之间交换结构化数据时既紧凑又快。相比 JSON，它的体积更小、解析更快，还带字段版本演进能力，新增字段不会让老客户端直接报错。典型场景包括微服务间的 RPC 通信、消息队列的消息体、日志埋点的结构化存储，以及模型服务里传输推理请求和结果——很多 AI 推理框架的请求协议就是基于 protobuf 定义的。后端开发、基础架构和做模型服务的工程师几乎绕不开它；如果你只写前端或做纯数据分析，了解它是什么即可，日常直接用到的机会不多。

alma-relay 是 Alma Remote Access 的自建中继服务，让你在手机上远程控制桌面上的 Alma，无需端口转发、VPN 或第三方服务器。桌面端主动向外建立连接并保持长开，手机的请求经中继转发过去，支持 HTTP、SSE 流式响应和 WebSocket。默认开启端到端加密，中继只看到密文，不落盘也不接触连接码。它解决的麻烦是：不想把远程桌面流量托付给官方托管的 relay.alma.now，或希望中继离自己更近、跑在自己可控的基础设施上。部署方式灵活，Cloudflare Workers 免费计划即可跑起来，也可用 Docker 部署到自有服务器。适合已经在用 Alma、注重隐私和数据自主的个人开发者或小团队；如果你没用过 Alma，或只是想找通用的远程桌面方案，这个项目和你关系不大。注意自建中继无法给官方 iOS 应用发推送通知，其余功能正常。

这是一个代理面板项目，本质上是 Blue Knight Panel 的 Meera Solution 定制版，用来部署带独立公网域名的代理服务，功能上类似常见的 Xray/sing-box 管理面板。它支持 Node.js、Docker 以及 Meera 的 Next.js standalone 部署模板三种方式上线，面板会自动识别平台分配的域名，客户端配置统一走 443 端口的 HTTPS。实际使用中，你可以在面板里创建密码、刷新订阅链接，还能用内置的 Scanner 扫描器通过 DNS 解析和证书校验筛选可用的入口 IP，再导出 VLESS 等协议配置。适合需要自建代理服务、在 Meera Solution 或类似托管平台上部署节点的个人开发者和运维人员；如果你不碰代理或翻墙相关工具，这个项目和你关系不大。

CVEngine 是一个开源的外部攻击面评估平台，可以理解为把资产发现、漏洞扫描和威胁情报三件事合成一个持续循环的自动化安全工具：输入你的域名，它自动盘点所有暴露的域名、子域名、IP、端口、产品版本和 TLS 配置，再把当天正在被真实利用的 CVE 与你的实际暴露面匹配，直接给出「哪些漏洞真的能打到你」的结论，而不是一堆告警。它的核心价值在于证据驱动：AI 分诊加上只读验证，用 Nuclei、nmap 等工具复现漏洞并记录命令，按真实利用情况给每个 CVE 打出 fire、smoke、ice 评级，同时用时间线追踪新主机、端口变化和页面改动。适合安全运营、渗透测试、漏洞管理岗位以及做 bug bounty 的人使用，尤其是想自建攻击面管理又不想付商业 ASM 平台费用的团队；纯开发或产品岗位关系不大。

这是针对 PHP 两个高危漏洞 CVE-2026-109618/109619 的研究与攻防工具包，核心是利用 session.upload_progress 机制和 Zend 引擎 OOM 异常处理缺陷实现远程代码执行。漏洞影响 PHP 5.4 到 8.5 共 14 年的版本，覆盖约 78% 的网站，包括 WordPress、Laravel、Drupal 等主流框架的默认安装，多数利用链无需登录即可触发，其中一条对任何 mod_php 站点零依赖直接 RCE。仓库提供三条完整利用链的 PoC、可复现的实验环境，以及现成的 Suricata、Sigma、ModSecurity、OpenResty 检测规则，还给出最简缓解方案：在 multipart 请求中直接拦截 PHP_SESSION_UPLOAD_PROGRESS 字段。安全工程师、WAF/SOC 运维和 PHP 后端开发值得优先看，前者可直接导入检测规则并评估资产暴露面，后者需确认自己站点的 PHP 版本是否在受影响范围内并尽快打补丁；纯前端或非 PHP 技术栈从业者关系不大。

Diffinery 是一个可以部署在自己 Cloudflare 账号上的开源 GitHub 替代品，把 Git 托管、Pull Request、代码审查和 CI 全部搬到 Cloudflare 的 serverless 平台上运行，不需要自己维护服务器或 runner 机器。它最大的特点是兼容现有的 GitHub Actions 工作流：`.github/workflows` 里的 YAML 可以原样跑，marketplace action 也支持，runner 默认给到 4 vCPU 和 12 GiB，比 GitHub 私有仓库的标准 2 vCPU runner 更快。对 AI 编程团队来说，它把 Claude Code、Codex、Cursor 这类 agent 当成正式成员：给 agent 一个目标，它在沙箱里提交 PR，另一个 agent 负责审查每个 PR 的 bug，人只需要每天在 Today 页面上点批准，绿灯后自动合并，还内置了 MCP server 和 GitHub 兼容的 REST/GraphQL API。适合三类人：想自托管 GitHub 又不想运维服务器的团队、想换掉 GitHub Actions 但保留现有 workflow 的 DevOps、以及正在把 AI agent 接入研发流程的技术负责人。如果你只是用 GitHub 写个人项目，和你关系不大。

这是一个用 Rust 写的恶搞项目：它把 iCloud 共享相册伪装成一个 Amazon S3 兼容的对象存储。原理是利用 Apple 的政策漏洞——共享相册里的照片不占用 iCloud 的 5GB 免费额度，每个 Apple ID 能建 200 个相册、每个相册 5000 张照片，于是理论上能白嫖约 12TB 空间。它实现了一套 S3 XML REST 协议，`aws s3`、`boto3`、`rclone` 等工具都能直接连上去读写，数据被编码进无损 PNG 的 RGB 像素里，还带 CRC32 和 SHA-256 校验，甚至在图片顶部烧了一条 HUD 横幅，让你在 Photos.app 里翻相册时能一眼认出「这是我的数据库备份」。作者自己在 README 里明确写了这是 Satire，不建议用于生产或敏感数据。对多数从业者来说它没有实际用途，但如果你想找一个脑洞清奇的 Rust S3 实现参考，或者单纯想看看「把 S3 协议塞进相册」能有多离谱，花两分钟翻一下挺有意思。

gitai 是一个专为 AI 编码代理设计的版本控制系统，对标 Anthropic 内部未公开的 Scion 方案，用 Go 实现且完全开源。传统 Git 是为「人类 clone 后干几小时再 push」设计的，而编码代理的模式是成千上万个短命任务、每个只改几个文件、几秒内就要落地，全量 clone、merge 队列和客户端历史遍历都会成为瓶颈。gitai 把工作搬到服务端：客户端常在线只拉取需要的对象，blame、路径历史、代码搜索等查询在服务端计算并缓存，落地用 compare-and-swap 取代 merge 队列，冲突可交给任意 LLM 提议解决但必须通过你配置的验证命令才生效，仓库状态存在 SQLite/PostgreSQL 加对象存储里，服务节点无状态可横向扩展。它还提供按代理粒度的权限控制、语义化审批规则和落地后自动测试回滚。适合正在搭建多代理并行写代码流水线的平台工程、DevOps 团队，以及关注 AI 编码基础设施的人；如果你的团队只有少量代理或纯人工协作，暂时关系不大。

Tessera 是一个自托管的文件和笔记分享服务，可以理解为私有版的 WeTransfer 或 pastebin：上传文件、文件夹、代码片段或链接后，得到一个短码和 URL，对方凭码访问，到期或达到下载次数上限后内容自动删除，不留痕迹。它用 Rust 写成单个二进制，内置网页界面，数据存 SQLite/PostgreSQL/MySQL，文件放本地磁盘或 S3 等对象存储，大文件可直传对象存储、下载时重定向，内存占用不随文件大小增长。典型场景包括：在 NAS 或家庭服务器上给自己多台设备传文件、团队内部共享带密码和次数限制的敏感资料、或对公众开放一个带配额和恶意软件扫描的分享站。适合运维、后端和自建服务爱好者，以及需要可控、可审计分享渠道的小团队；纯做 AI 应用开发的人关系不大，虽然它带 MCP 接口。