CleanYourTV 是一个通过 Wi-Fi 给 Android TV、Google TV 瘦身的工具，思路类似手机圈的 debloat：打开电视的 USB 调试，用电脑连上去，把厂商预装的遥测、广告推送、内容推荐位和各种预置应用逐个禁用（只是停用，不真卸载，随时可一键恢复），再装上一个体积很小、界面接近 Apple TV 的极简桌面替换掉原来满是广告的首页。它覆盖 433 个电视型号、114 个品牌，包括 Sony Bravia、TCL、小米等，整个过程不需要 root、不需要数据线。对普通用户来说，最直接的收益是家里那台越用越卡、首页全是推荐广告的智能电视终于能清爽了；如果你是做 Android TV 应用或系统定制的开发者，也可以参考它对各品牌预装包的处理方式。和多数 AI 从业者关系不大，但家里有台被广告绑架的安卓电视的话值得试。

Sherlock 是一个用 Python 写的 OSINT（开源情报）命令行工具，输入一个用户名，它会去 400 多个社交网络和网站上逐一探测这个账号是否存在，并把命中的链接列出来。典型场景包括：安全团队做渗透测试前的侦察，摸清目标在哪些平台留了痕迹；法务或公关部门查冒用品牌名的仿冒账号；普通人想看看自己的昵称被谁注册了、或者找回多年前注册过的账号。它本质上是把「手动逐个平台搜索」这件苦差事自动化，属于信息收集类工具，不涉及模型推理或 AI 能力。对渗透测试、红队、威胁情报和数字取证岗位的人来说是常用武器库成员；如果你的工作与安全调查、品牌保护无关，这个项目和你关系不大。

这是一个用 Python 写的自动化脚本，目标是让批量 Google 账号零成本薅到两年的 Google AI Pro（5TB 存储）订阅。它会驱动 Chrome 自动登录账号、通过辅助邮箱或 2FA 验证，然后在结账时反复叠加多层免费优惠包，把 12 个月逐步堆到 24 个月封顶，最后自动取消续订并截图留证。脚本内置了 0 元消费保护，只有确认金额为 US$0.00 才会点订阅，同时要求你填入自己的 Visa/Mastercard 外币卡和美区代理。说白了，这是给想批量囤 Google AI Pro 权益的羊毛党准备的工具，需要 Windows、Chrome 和美区网络环境。对普通从业者来说它和日常工作关系不大，除非你正好想低成本批量拿到 Gemini 相关的 Pro 权益；但批量注册账号、自动绑卡这类操作本身有违反 Google 服务条款的风险，使用前需要自行评估账号被封的代价。

awesome-python 是一份精选的 Python 生态导航清单，回答「我想用 Python 做 X，该选哪个库」这个问题。它按用途把社区里最常用的框架、库和工具分门别类，从 Web 开发、数据处理、爬虫、测试、DevOps 到 AI 与 Agent 编排（如 langchain、langgraph、pydantic-ai、crewai）都有收录，还配了可搜索筛选的网站。它不解决具体技术问题，而是帮你在选型阶段快速缩小范围，避免重复造轮子或踩坑。适合两类人：一是刚接触某个领域、不知道从哪下手的 Python 开发者，比如要做爬虫时先看 HTTP & Scraping 分类；二是需要横向对比方案的技术负责人或架构师，在引入新依赖前先摸清有哪些成熟选项。如果你日常不写 Python，这个清单的参考价值有限。

这是一个帮国产安卓手机去广告的桌面工具，通过 adb 连接手机，自动关掉系统广告、下拉搜索热榜、负一屏资讯、应用商店推广位和各类营销推送，覆盖 ColorOS、HyperOS、MagicOS、OriginOS 等系统。它不 root、不解锁、不卸载系统应用，只拨系统和 App 自带的开关，挂起广告组件前会征求同意且一条命令可还原，搜索、天气预警、快递提醒等功能保留。项目提供四种用法：桌面客户端点几下按钮、让 AI 智能体读仓库文档自动执行、用聊天 AI 带着你一步步点、或照手动清单自己关，营销通知按渠道勾选，订单和更新通知不受影响。机型脚本按具体型号和系统版本维护，覆盖一加、OPPO、荣耀、魅族等多款真机并标注验证状态。适合被国产 ROM 广告和营销推送骚扰的普通用户，以及想研究 adb 自动化操作手机、或评估 AI 智能体执行真实任务能力的开发者；原生鸿蒙暂不支持。

HelloGitHub 是一份中文开源项目月刊，每月 28 号更新一期，专门挑选有趣、入门级的开源项目、开源书籍、实战项目和企业级项目，用很短的篇幅帮你发现值得一看的仓库，相当于中文版的「开源项目精选导读」。它解决的是普通开发者面对 GitHub 海量仓库无从下手的麻烦：不用自己刷 Trending，翻几期就能找到能跑起来练手的小项目、能直接抄作业的实战案例，或者某个领域里口碑不错的工具。对刚入门编程、想通过读源码提升的人尤其友好，每期内容都有中文介绍，不挑语言背景。如果你是想找学习素材的初级开发者、需要给团队找参考实现的工程师，或者单纯想保持对开源社区的敏感度，订阅它都很省事；但如果你只关心某个垂直领域的深度技术方案，它更像广度扫描而非深度资料。

Stashcard 是一个在终端里给 Steam 账号库存估价的工具，可以理解为「Steam 库存的记账本加晒图卡」：贴入一个 profile，它会扫描 CS2、Dota 2、TF2、Rust 等游戏的库存，同时抓取 Steam 市场和各大现金交易平台的价格，最后生成一张可直接发社交平台的 PNG 卡片，样式包括成绩单、游戏卡、库存图标墙、小票、市场比价表以及「今昔对比」和「两个账号对比」。它的每个数字都标注了报价来源和时间窗口，明确区分钱包余额和现金，查不到价的物品不会被当作零计入，数据缺失也会在卡片上注明。适合两类人：一是想知道自己 Steam 库存值多少钱、打算出货的玩家，可以用它比较各平台到手价、找出最划算的出售渠道；二是做 Steam 相关数据、饰品行情内容的开发者，卡片自带可离线复核的数据文件。对不碰 Steam 饰品的从业者来说，这个项目基本无关。

这是一个逆向工程领域的资源导航站，把散落在各处的工具、实战案例和研究论文按六大方向整理成一份可检索的清单：网站、游戏、App、原生二进制、固件硬件和通信协议。它不是能直接跑起来的工具，而是帮你快速找到「该用什么、别人怎么做的」的索引，比如想分析某个游戏的加速规则、反编译一个二进制、或研究某个设备协议，都能在这里定位到对应的工具和案例。清单还收录了 200 多篇论文和大量 AI Agent、MCP 相关的逆向资源，方便对比不同方法的效果。适合安全研究员、移动/游戏逆向工程师、固件开发者，以及想用 AI 辅助逆向的从业者作为案头参考；如果你的工作与逆向分析无关，这个项目基本用不上。

这是一个逆向工程领域的 awesome 列表，专门收录那些把闭源软件、游戏、协议或硬件「拆开重写」的热门开源项目，以及它们用到的工具，比如 Ghidra 这类反汇编器、模拟器、静态重编译器等，并按日更新 star 增长趋势。收录门槛不低：至少 500 star 且近一年有提交。列表里能看到用 Rust 从零重写 Photoshop、Word、Excel、AutoCAD 的 clean-room 项目，也有把 Switch 游戏重编译到 PC 的案例。对安全研究员、逆向工程师、模拟器开发者，或想了解某个闭源格式/协议如何实现的人来说，它是一份现成的选题和工具索引；如果你的工作与安全分析、兼容性开发无关，看看分类标题即可，不必深究。

NUP 是一个为 Nintendo Switch 1/2 未加密游戏转储设计的容器格式，可以把 base、更新、DLC 等内容打包进一个用 zstd 压缩的 .nup 文件里，同时保留 ExeFS 和 RomFS 的完整目录树。它自带 Python 参考实现，支持打包、查看元数据（标题名、图标、多语言名称、build ID）、按需解包某个子树、修改元数据以及校验文件完整性。简单说，它类似给 Switch 游戏转储做了一个结构化的归档标准，方便分发和管理。适合做 Switch 模拟器、转储工具链、mod/作弊工具相关开发的工程师，或者需要批量整理游戏转储的个人开发者参考；如果你不碰 Switch 生态，这个项目和你关系不大。

这是一个用 Python 实现的常见算法合集，涵盖排序、搜索、图论、动态规划、加密等几百种经典算法，定位是教学参考而非生产代码，README 也明确说部分实现效率不如 Python 标准库。它的价值在于把教科书上的算法变成了可以直接对照阅读的代码，比如你想搞懂快排的分区逻辑、Dijkstra 最短路怎么写、或者面试前快速复习二分查找的边界处理，都能找到现成的可运行示例。对刚入行、正在刷 LeetCode 或准备算法面试的工程师来说，这是个随手可查的字典；对做技术内容创作或培训的人，也是现成的素材库。如果你日常做业务开发、不碰算法岗或面试，这个项目和你关系不大，直接跳过即可。

这是一个案例索引清单，收录了 AI agent 拆解并重建闭源软件的真实案例，比如用 AI 逆向出 OBS Studio 的 Rust 替代品 rec-rs、PowerToys 取色器的替代品 hexgrab，以及读写 Axure RP 原型文件的工具。它围绕 REA（Reverse Engineer Anything）这个让 Claude Code、Codex 等编码 agent 借助 Ghidra、IDA、JADX 等工具分析无源码二进制、APK、固件的 MCP 服务展开，同时会核实每个案例到底有没有真的用到 REA，还是只是干净重写，避免被夸大宣传误导。对做逆向工程、互操作性、游戏或软件保存、开源替代品开发的工程师来说，这份清单能快速告诉你「某个闭源软件有没有人已经用 AI 拆过、重建到什么程度」，省去自己搜案例的时间；如果你的工作和逆向、竞品分析、替代品开发无关，那它和你关系不大。

这是一份 Web 安全渗透测试的「弹药库」合集，按漏洞类型整理了大量现成的攻击载荷（payload）和绕过技巧，相当于安全从业者的速查手册。它覆盖 SQL 注入、XSS、SSRF、命令注入、文件上传、提权等常见漏洞，每个章节都给出漏洞原理、可直接使用的 payload，以及能喂给 Burp Intruder 的字典文件，省去自己从零搜集和调试的时间。比如做 bug bounty 时遇到 WAF 拦截，可以直接翻对应章节找绕过写法；打 CTF Web 题或做授权渗透时，也能快速定位某类漏洞的利用思路。主要面向安全工程师、渗透测试人员、红队成员以及准备 CTF 和漏洞赏金的从业者，对开发岗位来说是了解攻击面的参考资料，但日常写业务代码的人基本用不上。

这是一个面向多 Claude 账号用户的本地环境防护工具，核心思路是「Fail-Closed」：启动前先做 14 项环境指纹审计，任何硬性安全项不通过就直接拒绝拉起应用，而不是像常见代理客户端那样出错也照常放行。它检查的包括代理内核是否在跑、TUN 网卡是否接管流量、出口 IP 与国家/时区/Locale 是否一致、IPv6 双栈旁路、DNS 明文泄漏，以及用自研 STUN 协议栈做的 WebRTC 泄漏交叉探测——同时打国内和全球节点，裸连时真实 IP 会被当场抓出。此外还有常驻守护进程，隧道一断秒级杀掉受保护进程，防止代理暴毙时裸连窗口出现。多账号切换不是登出登入，而是用写时复制技术原子化交换整个数据卷，让每个账号在服务端眼里始终是同一台设备。适合经常出差、旅居、需要在合规地区管理多个 Claude 账号的开发者或重度用户；如果你只用单账号单环境，和你关系不大。

这是一个收录了 17,000 多个逆向工程成果的索引库，专门收集那些因为有人逆向了闭源应用、API、设备、协议、文件格式、游戏或 AI 产品而诞生的开源工具。它的核心价值是让你在动手之前先搜一下——你想逆向的东西很可能已经有人做过了，成果就躺在某个没人链接的仓库里。比如你想给某个没有官方 API 的 App 写客户端、想解析某个私有文件格式、想给智能家居设备做本地控制，或者想找某个 AI 工具泄露的 system prompt，都可以先在这里按产品名、厂商或协议检索，还能把它作为 agent skill 或 MCP server 直接接入你的 AI 工作流。索引每晚刷新，按类别分好了游戏反编译、非官方 API 客户端、IoT 设备、汽车电子等门类。适合做协议分析、安全研究、IoT 开发、数据采集以及需要对接闭源生态的工程师；如果你的工作和逆向、互操作性无关，那这个列表跟你的关系不大。

hackingtool 是一个把 219 个安全工具收进同一个交互式控制台的集合器，覆盖信息收集、Web 攻击、SQL 注入、无线攻击、密码破解、取证、逆向等 21 个类别，你可以直接在里面搜索、安装并运行，不用再逐个去 GitHub 找仓库。它还加了一层 AI 辅助：用自然语言描述目标（比如「找出 example.com 的子域名」），它会映射到合适的工具、给出具体命令、把任务拆成步骤执行，最后汇总结果并起草报告；本地模型或自带 API key 都行，且不会自动执行任何命令。对做渗透测试、红蓝对抗、CTF、bug bounty 或安全运维的人来说，它省去了到处找工具和拼环境的功夫；但工具里包含 DDoS、RAT、钓鱼等攻击性内容，只应在授权目标上使用，普通开发者和非安全岗位基本用不上。

这是一份逆向工程工具与学习资源的精选清单，按「你要干什么」来组织：想识别一个可执行文件、读原生代码、动态插桩、脱壳反调试、分析恶意样本、拆 APK 或 iOS 固件、还原游戏内存结构、做二进制 diff，都能直接找到对应工具和教程，条目还标注了是否为商业软件。它覆盖 Ghidra、Frida、反编译器、符号执行等经典工具，也收录了 AI 辅助分析和 Agent 化逆向的方向，并推荐了配套的 REA 项目。适合安全研究员、恶意软件分析师、CTF 选手、固件与协议分析工程师，以及想入门逆向的后端或移动端开发者——比如你要逆一个陌生协议、审计一个闭源二进制，或给团队找一套现成的分析工具链时，这份清单能省下大量检索时间。纯做业务开发或 AI 应用的人关系不大。

TgWitness 是一个 Telegram 聊天取证与归档工具，可以理解为「带证据保全能力的 Telegram 导出器」：它把聊天记录导出成 HTML、JSON、CSV，同时持续监控并记录那些被对方撤回或修改的消息，还能对比同一消息的不同编辑版本。它最大的特点是为司法和调查场景设计，导出的文件带有 RFC 3161 时间戳签名，能形成完整的证据保管链，方便在事后证明内容未被篡改。典型用法是安全团队或调查人员在跟进一场 Telegram 上的诈骗、威胁情报或内部泄密事件时，用它持续留存对话快照，事后还能按人、按群建立档案并跨聊天关联分析。如果你是 DFIR 取证工程师、做 OSINT 或威胁情报分析的安全从业者，或者法务合规岗位需要固定 Telegram 证据，这个项目值得花时间看看；普通开发者或非安全岗位基本用不上。

Purrge 是一个 AI 磁盘清理工具，可以理解为「让 Claude Code、Codex 等 AI 帮你判断哪些文件能删」的智能版 CleanMyMac。它在后台定时检测磁盘剩余空间，低于阈值时弹窗提醒，随后扫描缓存、安装包、媒体文件和历史项目，调用本机的 AI 引擎逐项说明每个候选文件的用途、闲置时长和清理影响，最后由你在审查页面勾选确认后才真正执行删除，AI 本身没有删除权限，可重建的缓存默认选中、用户文件默认不选。它支持 macOS 和 Windows，清理的文件先进回收站，还内置了低空间预警、一条命令更新和干净卸载。适合磁盘常年吃紧的开发者，尤其是装了 Claude Code、Codex 等 AI 编程工具、缓存膨胀快的人；如果你的硬盘空间充裕，或者不信任 AI 参与文件决策，这个项目和你关系不大。

这是一个面向 macOS 用户的 Claude 本机数据清理工具，主打「先审计、再备份、后清理」的安全流程，把缓存、账号字段、设备记录分开处理，每一步都要求明确选择。它能帮你清掉 Claude Code 和 Claude Desktop 留下的缓存、遥测目录、旧登录状态和指定账号字段，同时严格保护对话历史、项目文件、MCP 配置和 settings 不被误伤；每次写操作前会先做带 SHA-256 校验的时间戳备份，删除项进废纸篓，出错即停。需要说明的是，它不能解除账号封禁、不能绕过 KYC，也不保证清理后设备无法被关联，账号问题仍要走官方支持。适合那些因账号受限需要做本机维护、或想清理 Claude 残留痕迹又怕误删配置的 Claude Code / Claude Desktop 重度用户；如果你只是普通使用者、没有清理需求，和你关系不大。

这是一份精选的开发质量工具清单，核心思路是「每类检查只推荐一个工具」，而不是像 Awesome List 那样罗列一切。它覆盖 lint、格式化、类型检查、依赖分析、CI 流水线校验等环节，优先推荐 Rust 原生的快工具链（如 Ruff、Oxlint），并要求工具必须能在违规时让构建失败，而非只出报告。清单还特别强调对 AI 编码 Agent 友好：非交互、机器可读输出、可自动修复，你可以直接让 coding agent 读取清单，自动为仓库挑选合适的检查项并接入 hooks 和 CI。对工程效能、平台团队或需要统一代码规范的后端/前端负责人来说，这是快速建立质量门禁的参考；如果你不负责制定团队规范或 CI 流水线，和你关系不大。

这是一个让 Claude Desktop 在 Windows 上多开的工具：每个窗口可以绑定不同的 API，比如一个窗口保留官方订阅登录，其余窗口走 cc-switch 指向的第三方或自定义 API，互不干扰。窗口数量不限，带一个仿 Anthropic 风格的小 GUI（内置中文），桌面快捷方式、任务栏、托盘图标都做了区分。会话数据在窗口间共享，新会话、置顶顺序、MCP 配置会镜像同步；同一会话在两个窗口打开时会弹通知提醒。它还内置了较强的代理与身份隔离能力：启动前用双源 GeoIP 校验出口 IP 并自动对齐时区、语言，运行中通过网络熔断机制监控代理漂移，同时加固 Chromium 的 DNS、QUIC、WebRTC 防泄漏。适合需要同时管理多个 Claude 账号、在官方订阅与第三方 API 之间切换的重度用户，以及做账号隔离、防关联的运营人员；只是偶尔用用 Claude 的人基本用不上。

这是一个持续更新的逆向工程案例合集，收录了大量借助 AI 编码助手（如 Claude、Codex）配合 REA 这类工具完成的真实逆向项目。REA 的作用是把 coding agent 接到本地逆向工具上，让 AI 能直接分析二进制文件。合集里的案例非常具体：比如用 Claude 研究 Tapo 智能家居协议后做出局域网控制工具、逆向 Fractal Scape 耳机的 USB HID 协议写出独立控制端、把 1999 年的 MechWarrior 3 逐函数重建成现代 C++ 版本、以及给老游戏做兼容启动器。每个案例都标注了证据状态和验证程度，能帮你分辨哪些是实测、哪些只是作者自述。如果你是安全研究员、做设备协议开发或游戏复刻的工程师，或者单纯对「AI 辅助逆向」这个新工作流好奇，这份列表能快速给你提供参考案例；如果你不碰二进制分析，关系就不大。

这是一份持续更新的 awesome 清单，收录了 149 个活跃的开源 AI 游戏开发工具，每天从 GitHub API 拉取真实数据刷新，只保留 100 星以上且一年内有提交的项目。它覆盖两大方向：一是用 AI 做游戏，从美术、3D 动画、音频、NPC 叙事到代码引擎、测试 QA、Agent 与 MCP server 都有分类；二是反编译、重混和魔改你自己拥有的游戏，包括 AI 逆向、decomp/recomp 项目、Agent 驱动的 modding 和 AI 替换素材。比如你可以用它找到给老游戏换 AI 生成贴图的工具，或者让 coding agent 读取你手头的游戏文件做二次创作。适合独立游戏开发者、游戏行业技术美术和程序、以及对 AI 逆向工程感兴趣的从业者快速选型；如果你完全不碰游戏开发，这份清单和你关系不大。

FoxProfile 是一个免费开源的反检测浏览器配置管理器，可以理解为自托管版的 GoLogin 或 MoreLogin：每个配置文件都是一个独立身份，各自拥有专属的设备指纹、cookies、代理、时区和语言，底层支持 Camoufox（Firefox 系）和 Chrome 两种引擎。它主要解决多账号运营和网页抓取时的关联风控问题——比如跨境电商卖家同时管理几十个店铺账号、广告投手跑多个投放账户，或者爬虫工程师需要让请求看起来来自不同真实设备，用它就能给每个账号绑定独立指纹和出口代理，还能一键检测出口 IP 与 Cloudflare、ipinfo 等数据源是否一致、是否被识别为机房 IP。项目提供桌面应用、REST API 和 MCP server，意味着 Claude、Cursor 等 AI Agent 可以直接驱动这些浏览器配置去点击、输入、截图。适合做多账号运营、网页自动化和数据采集的工程师，以及想省掉 GoLogin 订阅费的自托管玩家；纯做模型训练或后端开发的人关系不大。