GeForce 消费级显卡的 Tensor Core 在 FP16/BF16/TF32 矩阵运算上被 NVIDIA 人为限制在半速，而同款芯片的专业卡却跑满速。gpu-unlock 是一个 Linux 内核模块，在开机时、NVIDIA 驱动加载前解除这个限制，不改驱动、不刷 VBIOS，驱动更新后也无需重做。实测 RTX 3060 的 BF16 算力从 27 提升到 51 TFLOPS，4090 峰值翻倍；落到真实负载上，LLM prefill 提速 25–55%、LoRA 微调提速 25–50%、ComfyUI 出图提速 30–55%，但 decode 和量化模型基本无感。适合手握 20/30/40 系显卡、在 Linux 上跑本地推理或微调的个人开发者和算法工程师，用来白嫖一倍算力；Windows 用户和 50 系显卡用户则用不上。

BLA 是一个针对 AI 逆向工程的防御工具，可以理解为「反 REA 盾牌」：当 Claude Code、Cursor 这类编码 Agent 或专门的逆向分析 Agent 打开你的构建产物时，BLA 会在二进制、Electron 应用、JS bundle、Python 和 WebAssembly 里埋入格式合法的诱饵和蜜罐元数据，同时把产物撑到分析器的资源预算上限，让 AI 分析时烧掉大量 token、追进死胡同、输出错误结论，而程序运行时行为完全不变。它覆盖 Go buildinfo、Erlang BEAM、EVM 字节码、PCAP、SQLite 等十几种格式，一条命令即可自动发现构建目录并完成审计、加固、验证。适合发布桌面客户端、闭源 SDK 或对代码被 AI 扒开有顾虑的独立开发者和安全工程师；如果你不做产品分发、不担心产物被逆向，和你关系不大。

这是一套自建科学上网的部署方案，把 3x-ui、Xray、OpenClash、Shadowrocket 和 CLIProxyAPI 等工具串成一套可复制的蓝图，让你买一台海外服务器后，交给 AI 按方案配好，手机、电脑、路由器导入订阅即可使用。它解决的是出差或旅行到网络受限地区时，如何稳定访问常用网站和 AI 工具的麻烦：主备两个节点自动切换，国内网站直连、国外和 AI 服务走代理的分流规则已预置，证书、规则、配置备份都自动维护，基本不用手动管。附带的 CLIProxyAPI 能给你一个自己的 API 接口和管理后台，但 README 特别提醒不要把 Claude 账号接进去，这违反 Anthropic 政策。适合经常跨境出差、需要在受限网络下用 AI 工具的个人开发者和远程办公者，以及想给全家配一条独享线路的技术爱好者；如果你没有自建代理的需求，和你关系不大。

这是一个免费的游戏加速器，类似 ExitLag 但不需要订阅。它会每两秒探测你的直连线路和多条中继线路，把延迟最低的那条让给游戏进程使用，只改游戏的 UDP 流量，浏览器、Discord 和下载完全不受影响，也不是 VPN。同时每个包走两条路径各发一份，先到的算数，丢包就不会变成卡顿尖峰。它还能诚实告诉你瓶颈其实在 Wi-Fi 或背景下载，而不是硬卖你一个没用的修复。中继可以用社区志愿者的免费节点，也能一键部署到 Oracle Cloud 免费额度上。适合经常打排位、被延迟尖峰困扰的玩家，以及对游戏网络链路好奇的网络工程师；不玩游戏的人基本用不上。

这是一个面向特定硬件玩家的实验性项目，目标是让部分 NVIDIA RTX 30 系显卡（如 RTX 3090、3080、3070、3060）在 Windows 系统下绕过显卡重置限制，实现类似「无重置解锁」的效果——这类需求常见于想把游戏卡当计算卡用、或在特定主板上让显卡正常初始化的场景。项目提供 UEFI 层面的解锁方案和直通 Windows 的启动路径，并维护了一份社区验证过的兼容性清单，明确标注哪些主板加显卡组合实测成功、哪些只是个别报告，同时强调成功案例只适用于记录中的具体整机配置，不能推广到同型号所有卡。它还提供一个只读的硬件信息收集工具，方便用户先自查兼容性再决定是否尝试，全程不改动系统。适合正在折腾多卡主机、无头服务器或遇到显卡初始化问题的 DIY 玩家和运维工程师看；普通开发者和 AI 从业者基本用不上，且解锁过程有变砖风险，动手前务必核对兼容性清单。

Detour 是一个免费的 ExitLag 替代品，专门给在线游戏降延迟。它会持续探测你到游戏服务器的直连路径和几条中转路径，每 5 秒比一次延迟、抖动和丢包，只把游戏进程的流量切到最快的那条上，Discord、浏览器等其他流量照常走原路，所以它不是 VPN，也不隐藏 IP。除了换路，它还会给每个包加序号同时发两份，先到的用、后到的丢，用少量额外流量（每秒十几 KB）把丢包尖峰抹平。比较诚实的一点是，如果瓶颈其实在你的 Wi-Fi、缓冲区膨胀或后台下载，或者游戏本身（如 CS2、Dota 2）已经走了 Valve 中转，它会直接告诉你并保持关闭，而不是硬卖你一条没用的线路。中转节点可以用社区免费的，也能自己在 Oracle Cloud 免费机型上三步搭一个。适合经常打 VALORANT、Apex 这类对 ping 敏感的竞技游戏玩家，以及对多路径路由、UDP 隧道实现感兴趣、想读 Rust 网络代码的后端或基础设施工程师；和 AI 从业者关系不大。

UniXNU 是一个让 iOS 和 macOS 跑在非苹果 ARM64 硬件上的项目，思路类似黑苹果界的 OpenCore：它提供一套通用的 UEFI 引导环境和驱动加载机制，负责把设备需要的驱动挂上，再通过标准 UEFI 层启动系统，同时提供构建工具、ARM64 支持和可复用组件，让不同 SoC 和设备的移植工作能共享代码。项目已经打通了具体案例，比如小米平板 6S Pro（SM8550）的 UEFI 固件，还实现了 Adreno 740 的 GPU 加速，意味着高通骁龙设备上跑苹果系统开始有图形性能可用。它面向的是想在安卓平板、手机等高通平台上折腾 iOS/macOS 的极客和系统移植开发者，如果你只是做常规的 iOS 应用开发或 AI 相关工作，这个项目和你关系不大；但如果你关注跨平台系统底层、UEFI 移植或想在非苹果设备上体验苹果生态，值得花时间看看。

这是一个把 Apple 开源的 XNU 内核（iOS 16 那一代）移植到小米 Redmi Note 10 Pro 上的实验项目，跑的是 iPhone X 未修改的 iOS 16.7.16 用户态——launchd、SpringBoard、backboardd 和系统自带应用都是原装的。目前手机能开机进到 iOS 主屏，解锁、打开设置、下拉控制中心和通知中心、触屏和实体键都能用，但渲染全靠 CPU 软件绘制，没有 GPU 驱动，帧率只有二三十。它没有 Wi-Fi、蓝牙、基带、音频、相机和 Face ID，也无法从应用内返回主屏，开机要卡在苹果 logo 四分钟左右，安全机制基本被关掉，属于能跑起来但远不能当日常手机用的 bring-up 阶段。值得看的是做内核移植、驱动开发和系统底层的工程师，以及对「让 iOS 跑在非苹果硬件上」这件事好奇的人；普通应用开发者和 AI 从业者基本用不上。

把 Apple 开源的 Darwin 内核（XNU）移植到搭载高通 SoC 的 Android 手机上，让 iPhone 的内核跑在安卓硬件里，就像 Android 手机跑 Linux 那样自带引导器、驱动和配置系统。目前在 POCO X5 Pro 5G 上已点亮锁屏、桌面、控制中心，触控、八核 CPU、Adreno GPU 渲染（OpenGL ES）、扬声器、Wi-Fi、摄像头都能工作，蜂窝网络和 Metal 部分可用，也能在 QEMU 里纯软件模拟运行。它明确不是刷机 ROM，而是研究平台：默认从 fastboot 启动进内存，重启即恢复原 Android，不碰 Apple 的激活、Apple ID、iCloud 等服务，Darwin 用户态需自己从 IPSW 提取。对内核、驱动、操作系统方向的工程师，或想研究 XNU 架构、把非苹果硬件跑起来的人来说值得翻翻文档；普通应用开发者和多数 AI 从业者关系不大。

这是一个让 NVIDIA 显卡在 macOS Sequoia 上重新跑起来的 Metal 驱动，主要面向 Intel Mac 和用 OpenCore 装黑苹果的 PC。苹果自 2015 年后就不再为新 NVIDIA 卡提供官方驱动，这个项目把 Metal API 翻译成 Vulkan 再交给 Mesa 的 NVK 后端执行，从而支持 GTX 16、RTX 20 到 50 系列显卡，覆盖 Metal 3 的光线追踪、mesh shader、MetalFX 等特性，OpenGL、OpenCL、Core ML 也能通过它工作。配套的 1401 安装器会自动改 OpenCore 配置并提供一键回滚，装坏了能恢复原状。它适合两类人：手里有 NVIDIA 卡、想在 macOS 上继续做图形开发或跑 Metal 应用的开发者，以及折腾黑苹果、苦于显卡只能用核显的玩家。如果你用的是 Apple Silicon 或 AMD 卡，这项目和你关系不大。

net-merge 是一个把设备上所有可用网络网卡同时用起来的工具，支持 Windows、macOS、Linux 和 Android，通过按连接做负载均衡，让下载、游戏、浏览器等应用叠加多个网络的带宽。它不是 VPN，不需要账号和服务器，也不用配置代理，对所有 TCP/UDP、IPv4/IPv6 流量透明生效。实测中 Wi-Fi 加 USB 热点加 iPhone 热点同时跑 9 个下载，总速度可达 232-303 Mbit/s，而最快的单条链路只有约 121 Mbit/s；它会把更多连接分给更快的链路，某条链路断网时自动停止分配。要注意的是单条连接永远只走一条链路，所以单文件单连接的下载不会变快，受益的是浏览器、Steam、torrent、云备份这类会开大量并发连接的场景。适合经常需要多网叠加、比如出差时同时用 Wi-Fi 和手机热点的网络工程师、运维和重度下载用户；如果你日常只有一条网络或只做单连接传输，和你关系不大。

hop 是一个 Windows 上的单文件应用，让你不用找 U 盘就能把 Linux 装到 Windows 旁边。它在内部磁盘上做出一个临时 FAT32 分区，把 ISO 文件复制进去并加一条启动项，重启后直接进入 Linux 安装器，装完还能一键撤销、把空间还给原分区。它会先检查机器和磁盘，通过前不动任何数据；C 盘被系统文件卡住无法压缩时，它能一键清出空间再恢复设置；C 盘满了还会建议改用其他盘。支持 Ubuntu 全家桶、Linux Mint、Fedora、Debian、Arch 等主流发行版，也提供彻底抹盘替换 Windows 的选项。适合想在自己电脑上试用或双跑 Linux、又懒得折腾启动盘的开发者和运维同学；纯 Windows 用户或不需要 Linux 环境的人关系不大。

Airhand 是一个基于 QUIC 协议的远程桌面工具，一个程序同时充当被控端和控制端，支持 Windows、macOS 和 Linux，需要自建一个轻量中继服务器做信令和流量转发。相比 ToDesk、RustDesk 这类产品，它的特点是低延迟低带宽：支持 AV1/HEVC/H.264 硬件编码，画面静止时不发帧，光标在本地移动无延迟，还提供双向剪贴板同步、把剪贴板内容当作按键输入、系统快捷键透传、多显示器和音视频同步等功能。控制端可以同时连接多台电脑并切换，或用多屏总览一起看，也能通过 Docker 部署成网页控制台，浏览器打开就能用，被控端无需安装任何东西。适合需要远程运维多台机器的开发、运维人员，或想在手机/平板之外用浏览器临时访问家里或办公室电脑的人；项目仍在活跃开发中，协议版本变动较快，客户端和服务端需同版本构建，普通用户需留意这一点。

Raven 是一个在 Linux 上直接运行 Windows 应用程序的兼容层，你可以把它理解成 Wine 的一个新竞品，但思路不同：它不需要虚拟机、winetricks 或手动改 DLL，直接用 Windows 自带的安装包（NSIS、Inno Setup、MSI）安装程序，装完就能跑。程序代码在沙箱里直接跑在 CPU 上，所有对系统的调用由 Raven 扮演 Windows 内核来应答，图形则通过 Wayland 和 Vulkan 输出，Direct3D 走 DXVK 和 vkkd3d-proton。它目前支持 32/64 位程序、Visual C++ 2005 到 2022、.NET Framework 4.8 和 3.5、DirectX 到 D3D12 甚至光追，官方基准里在 ClassiCube 上还略快于 Wine 11.0。值得看的是那些需要在 Linux 桌面上跑 Windows 专有软件的人，比如依赖老版 .NET WinForms/WPF 工具、行业遗留桌面应用或 Windows 安装包分发软件的开发者和运维；如果你只做 Web 或纯 Linux 服务端，跟它关系不大。

OSS Scanner 是 Anthropic 提供的开源项目安全漏洞扫描服务：你把自己的开源仓库登记进去，它会在隔离的虚拟机里构建你的项目，然后在断网环境下做安全分析，把发现的问题连同复现步骤和建议补丁发到你指定的邮箱，也可以同步到 GitHub 私密漏洞报告。报告由模型自动生成、未经人工复核，因此不设 90 天披露期也不公开。登记方式是提交一个包含项目配置的目录，需要提供仓库地址、安全联系人和一个用于构建环境的 Dockerfile，还可以附上威胁模型文档来告诉扫描器你的安全目标和严重程度评级标准。它适合维护关键开源依赖的项目负责人和安全工程师——尤其是那些被大量下游使用、自己没精力做系统性安全审计的库的维护者；如果你不维护开源项目，这个服务和你关系不大。

Detour 是一款免费的 Windows 游戏加速工具，可以看作 ExitLag 的开源替代品。它会实时探测你到游戏服务器的多条路径，只把游戏的流量切到最快的那条上，其余网络流量照常走原路，因此不是 VPN，也不隐藏 IP。它支持 VALORANT、Fortnite 等游戏，能同时发两份包到出口中继，靠先到的那份抵消丢包带来的卡顿；如果问题出在你的 Wi-Fi、缓冲膨胀或后台下载，它会直接告诉你原因而不是硬卖你一条线路。中继可以用社区提供的免费节点，也可以自己在 Oracle Cloud 免费机器上三步搭一个。适合经常打 VALORANT、Fortnite 等竞技游戏、受高 ping 和丢包困扰的玩家，以及想研究多路径路由、分流隧道实现的网络方向工程师；和多数后端或 AI 从业者关系不大。

veil 是一个跑在本地的隐私代理，专门给 Claude Code、Codex CLI、Aider 这类 AI 编程 Agent 当「脱敏中间层」。它在请求离开你电脑之前，把日志、数据库查询结果、文件里的真实姓名、邮箱、电话、地址、证件号和密钥统一替换成稳定的假名，模型拿到的全是 First_Cfbf 这类占位符；等回答回到你这边，真实值再被还原，所以模型能照常分析 bug，却始终不知道客户是谁。它还能通过 MCP 给 Agent 提供一个只读数据库工具，Agent 用假名写查询，veil 在底层把假名换成绑定参数执行，写操作和多语句一律拒绝。典型场景是：你用 AI Agent 调试线上账单重复扣费问题，日志里有真实信用卡和客户地址，又不想让它们进模型供应商的服务器。对需要在合规或客户合同约束下使用 AI 编程工具的后端、数据和安全工程师来说，这东西直接解决「日志能不能喂给模型」的难题；如果你的代码里根本不碰真实用户数据，关系不大。

Snapintosh 是一套 EL2 hypervisor 和配套工具链，能在搭载 Snapdragon X2 Elite 的 ASUS Zenbook A16 笔记本上跑起原版 macOS，并通过自研的 Adreno Metal/IOGPU 栈实现 GPU 加速渲染。它本质上是把 Asahi Linux 的 m1n1 思路反向应用到 x86 之外的 ARM 笔记本上：在 EL2 层模拟 Apple 的 AIC 中断控制器、ANS2 NVMe、DART 等设备模型，让未修改的 macOS 内核以为自己跑在 Mac 硬件上，同时把 Adreno GPU 的 shader 编译成 Apple AIR 指令供 Metal 使用。目前桌面能正常显示、键盘触控板和手势可用、系统装在内置 NVMe 上启动，但 Wi-Fi 只能通过 Mac 主机代理连接，音频、摄像头、蓝牙、睡眠和外接屏都不支持，流畅度也还在向 60Hz 目标推进。这项目对普通开发者没什么用，但如果你是做虚拟化、hypervisor、GPU 驱动或 ARM 平台系统移植的工程师，它在 EL2 monitor 设计、页表影子转换和 GPU 环形缓冲中介方面的实现是难得的参考。

这是一个把苹果 iOS 26 的 XNU 内核移植到小米 15（骁龙 8 Elite）上的实验性项目，简单说就是让安卓旗舰机跑起 iOS 26 的用户界面。它基于 HakiOS，让 arm64e 用户态在 Oryon 大核上原生运行，触摸、闪存读写已可用，GPU 通过 metal2vulkan 转译到 Adreno 830，Liquid Glass 的核心着色器能正确渲染，扬声器和蓝牙也已打通，但 Wi-Fi 固件经常挂掉，相机、基带、HDR 尚未开始。它需要解锁 bootloader，有丢数据甚至变砖的风险。对多数从业者来说这更像一个硬核技术展示，真正值得看的是做内核移植、驱动适配、图形栈转译（Metal 到 Vulkan）的系统工程师，以及对 XNU 内核本身好奇的人。

alma-relay 是 Alma Remote Access 的自建中继服务，让你在手机上远程控制桌面上的 Alma，无需端口转发、VPN 或第三方服务器。桌面端主动向外建立连接并保持长开，手机的请求经中继转发过去，支持 HTTP、SSE 流式响应和 WebSocket。默认开启端到端加密，中继只看到密文，不落盘也不接触连接码。它解决的麻烦是：不想把远程桌面流量托付给官方托管的 relay.alma.now，或希望中继离自己更近、跑在自己可控的基础设施上。部署方式灵活，Cloudflare Workers 免费计划即可跑起来，也可用 Docker 部署到自有服务器。适合已经在用 Alma、注重隐私和数据自主的个人开发者或小团队；如果你没用过 Alma，或只是想找通用的远程桌面方案，这个项目和你关系不大。注意自建中继无法给官方 iOS 应用发推送通知，其余功能正常。

这是一个跑在 Cloudflare Workers 上的 Telegram 代理中继，让 Desktop 和 Android 客户端通过官方 web-proxy 机制连上 Telegram，而你不需要自己搭 MTProxy 或 middle proxy 后端。它扮演官方 Web Proxy 的角色，在本地解开客户端的传输层混淆，再用随机密钥重新封一层，直接拨 Telegram 官方的 KWS 入口；内层 MTProto 载荷始终端到端加密，Worker 只碰传输层头，不碰消息内容。相比传统自建中转方案，它少一跳、少一套要运维的加解密后端，出站直接吃官方域名的边缘线路，还做了多 lane WebSocket 复用和小包汇聚来降低高频帧的调度开销。适合需要在受限网络环境下访问 Telegram、又不想维护独立代理服务器的个人用户，或对 Cloudflare Workers 网络编程、WebSocket 中继实现感兴趣的技术人；普通后端或 AI 从业者与它关系不大。

这是一个把 Apple Watch 接到非 iPhone 设备上的开源项目，目标是让 Android 手机以及 Linux、Windows、macOS 电脑也能像 iPhone 那样与 Apple Watch 配对、连接并管理表盘。它通过逆向实现苹果原生的蓝牙与 IDS 协议完成发现、六位码配对、激活、加密重连和偏好同步，Android 端以 Magisk 模块形式接管手机侧连接与密钥，桌面端则用 Rust 后端配合共享的 Java 协议引擎。目前实测硬件是 Apple Watch Ultra 2 跑 watchOS 26.2，Android 摄像头配对、Linux 和 Windows 配对均已物理验证，但 macOS 只完成发现，功能覆盖也尚未达到 Watch.app 的完整程度。对做跨平台穿戴设备互联、蓝牙协议逆向或对苹果私有协议感兴趣的研究者和工程师来说值得一看；普通开发者和 AI 从业者与它关系不大。

这是一个代理面板项目，本质上是 Blue Knight Panel 的 Meera Solution 定制版，用来部署带独立公网域名的代理服务，功能上类似常见的 Xray/sing-box 管理面板。它支持 Node.js、Docker 以及 Meera 的 Next.js standalone 部署模板三种方式上线，面板会自动识别平台分配的域名，客户端配置统一走 443 端口的 HTTPS。实际使用中，你可以在面板里创建密码、刷新订阅链接，还能用内置的 Scanner 扫描器通过 DNS 解析和证书校验筛选可用的入口 IP，再导出 VLESS 等协议配置。适合需要自建代理服务、在 Meera Solution 或类似托管平台上部署节点的个人开发者和运维人员；如果你不碰代理或翻墙相关工具，这个项目和你关系不大。

CVEngine 是一个开源的外部攻击面评估平台，可以理解为把资产发现、漏洞扫描和威胁情报三件事合成一个持续循环的自动化安全工具：输入你的域名，它自动盘点所有暴露的域名、子域名、IP、端口、产品版本和 TLS 配置，再把当天正在被真实利用的 CVE 与你的实际暴露面匹配，直接给出「哪些漏洞真的能打到你」的结论，而不是一堆告警。它的核心价值在于证据驱动：AI 分诊加上只读验证，用 Nuclei、nmap 等工具复现漏洞并记录命令，按真实利用情况给每个 CVE 打出 fire、smoke、ice 评级，同时用时间线追踪新主机、端口变化和页面改动。适合安全运营、渗透测试、漏洞管理岗位以及做 bug bounty 的人使用，尤其是想自建攻击面管理又不想付商业 ASM 平台费用的团队；纯开发或产品岗位关系不大。

这是针对 PHP 两个高危漏洞 CVE-2026-109618/109619 的研究与攻防工具包，核心是利用 session.upload_progress 机制和 Zend 引擎 OOM 异常处理缺陷实现远程代码执行。漏洞影响 PHP 5.4 到 8.5 共 14 年的版本，覆盖约 78% 的网站，包括 WordPress、Laravel、Drupal 等主流框架的默认安装，多数利用链无需登录即可触发，其中一条对任何 mod_php 站点零依赖直接 RCE。仓库提供三条完整利用链的 PoC、可复现的实验环境，以及现成的 Suricata、Sigma、ModSecurity、OpenResty 检测规则，还给出最简缓解方案：在 multipart 请求中直接拦截 PHP_SESSION_UPLOAD_PROGRESS 字段。安全工程师、WAF/SOC 运维和 PHP 后端开发值得优先看，前者可直接导入检测规则并评估资产暴露面，后者需确认自己站点的 PHP 版本是否在受影响范围内并尽快打补丁；纯前端或非 PHP 技术栈从业者关系不大。