hackingtool 是一个把 219 个安全工具收进同一个交互式控制台的集合器，覆盖信息收集、Web 攻击、SQL 注入、无线攻击、密码破解、取证、逆向等 21 个类别，你可以直接在里面搜索、安装并运行，不用再逐个去 GitHub 找仓库。它还加了一层 AI 辅助：用自然语言描述目标（比如「找出 example.com 的子域名」），它会映射到合适的工具、给出具体命令、把任务拆成步骤执行，最后汇总结果并起草报告；本地模型或自带 API key 都行，且不会自动执行任何命令。对做渗透测试、红蓝对抗、CTF、bug bounty 或安全运维的人来说，它省去了到处找工具和拼环境的功夫；但工具里包含 DDoS、RAT、钓鱼等攻击性内容，只应在授权目标上使用，普通开发者和非安全岗位基本用不上。

Typst 是一个用 Rust 写的排版系统，定位是「更好上手的 LaTeX 替代品」：同样能做学术论文、公式排版、参考文献管理，但语法更接近 Markdown，学习成本低得多，编译速度也快到可以实时预览。它内置了常用的格式化标记，数学公式用美元符号包裹即可，还带一套脚本系统，可以在文档里写变量、函数和表格逻辑，比如动态生成数据表或按规则重定义元素外观。增量编译让改一个字不用整篇重排，报错信息也比 LaTeX 友好。适合经常写技术文档、论文、内部报告的工程师和研究员，尤其是被 LaTeX 的编译慢和语法劝退过的人；如果你平时只写代码不写文档，跟你的关系不大。

这是一份逆向工程工具与学习资源的精选清单，按「你要干什么」来组织：想识别一个可执行文件、读原生代码、动态插桩、脱壳反调试、分析恶意样本、拆 APK 或 iOS 固件、还原游戏内存结构、做二进制 diff，都能直接找到对应工具和教程，条目还标注了是否为商业软件。它覆盖 Ghidra、Frida、反编译器、符号执行等经典工具，也收录了 AI 辅助分析和 Agent 化逆向的方向，并推荐了配套的 REA 项目。适合安全研究员、恶意软件分析师、CTF 选手、固件与协议分析工程师，以及想入门逆向的后端或移动端开发者——比如你要逆一个陌生协议、审计一个闭源二进制，或给团队找一套现成的分析工具链时，这份清单能省下大量检索时间。纯做业务开发或 AI 应用的人关系不大。

这是一份由社区维护的 Rust 生态资源清单，相当于 Rust 版的 awesome 列表，把散落在 GitHub 各处的优质 Rust 项目按类别汇总成一张大目录。从清单里能看到 Rust 已经渗透到各个领域：终端模拟器 alacritty、JavaScript 运行时 Deno、WireGuard VPN 实现 boringtun、数据库管理工具 DBX，甚至还有桌面 AI agent 和 AI 模型浏览工具。它的价值不在于教你写代码，而是帮你快速摸清「Rust 能做什么、有哪些现成轮子」。如果你正在为某个需求选型——比如想找一个 Rust 写的 SSH 客户端、负载测试工具或窗口管理器——翻这份清单能省下大量搜索时间；如果你只是想了解 Rust 生态的全貌，它也是最好的入口。对不碰 Rust 的人来说，它基本无关。

这是一份维护多年的 C++（含 C）生态资源清单，相当于 C++ 版的 awesome 系列目录，把散落在各处的框架、库、工具和学习资料按主题归好类。从网络、数据库、JSON、日志、图像处理、游戏引擎、GUI，到编译器、调试器、构建系统、静态分析工具，甚至书籍、演讲视频和播客都有收录，还专门列了 Machine Learning 和 Artificial Intelligence 分类。比如你要给项目选一个序列化库或异步网络引擎，与其自己搜，不如直接翻对应分类对比现成选项；想找 C++ 学习资料或了解行业动态，也能从资源区快速定位。适合所有写 C++ 或 C 的工程师，尤其是需要选型、想了解生态全貌的后端、客户端、游戏和嵌入式开发者；不写 C++ 的人基本用不上，做 AI 应用开发的人也只需扫一眼 ML 分类即可。

tinyhand 是一个 macOS 小工具，会在屏幕上伸出一只卡通小手，跟着鼠标指针走，用来在演示或录屏时指示你正在讲的位置。它不改变系统指针本身，点击时只是做动作不会真的点到下面的窗口，还能按住拖动在屏幕上画标注，随时一键清除。屏幕底部有个小工具条，可以从 36 只手和激光笔里挑一个，也能关掉点击音效。适合需要远程演示、录屏讲解或线上会议里指屏幕内容的人，比如做产品演示、教学录屏、技术分享的岗位；如果你平时不怎么给别人指屏幕看，这个小玩具跟你的关系就不大。

Bun 是一个把 Node.js 运行时、打包器、测试运行器和包管理器合为一体的 JavaScript/TypeScript 工具链，用 Rust 编写，底层基于 JavaScriptCore，主打快。它可以直接运行 TS 和 JSX 文件，兼容现有 Node.js 项目，安装依赖、跑脚本、执行测试都能用同一个命令完成，省去在 npm、esbuild、jest、npx 之间来回切换的麻烦。实际场景比如大型 monorepo 里安装依赖动辄几分钟，换成 Bun 后能明显缩短 CI 时间；测试套件跑得慢、脚本启动慢的项目也能直接受益。对前端和全栈工程师来说，如果你受够了 node_modules 膨胀和工具链碎片化，值得花十分钟试试；但如果你的工作与 JS/TS 生态无关，比如主要写 Python 或做算法，这个项目和你关系不大。

lazygit 是一个跑在终端里的 Git 图形界面，相当于把 GitHub Desktop 或 VS Code 侧边栏的 Git 面板搬进了命令行窗口，让你不用背一堆 git 命令也能完成日常操作。它把暂存、提交、分支切换、变基、cherry-pick、stash 管理等高频动作都做成了可视化的面板和快捷键，还能直接在界面里看 diff、逐行暂存代码、解决合并冲突。比如你在改一个功能时想把某个文件里的几行单独提交，或者想把最近几条提交整理顺序，在 lazygit 里点几下就能完成，比手敲命令快也更不容易出错。适合所有日常离不开 Git 的后端、前端、运维和 AI 工程师，尤其是那些觉得 Git 命令记不住、又不想离开终端去开图形客户端的人；如果你几乎不用 Git，那这个项目和你关系不大。

TgWitness 是一个 Telegram 聊天取证与归档工具，可以理解为「带证据保全能力的 Telegram 导出器」：它把聊天记录导出成 HTML、JSON、CSV，同时持续监控并记录那些被对方撤回或修改的消息，还能对比同一消息的不同编辑版本。它最大的特点是为司法和调查场景设计，导出的文件带有 RFC 3161 时间戳签名，能形成完整的证据保管链，方便在事后证明内容未被篡改。典型用法是安全团队或调查人员在跟进一场 Telegram 上的诈骗、威胁情报或内部泄密事件时，用它持续留存对话快照，事后还能按人、按群建立档案并跨聊天关联分析。如果你是 DFIR 取证工程师、做 OSINT 或威胁情报分析的安全从业者，或者法务合规岗位需要固定 Telegram 证据，这个项目值得花时间看看；普通开发者或非安全岗位基本用不上。

Weave Office 是一个用 Rust 写的开源桌面办公套件，把文档、表格、幻灯片、PDF、Markdown、富文本和代码编辑器塞进同一个应用，所有文件以一行标签页并排打开，切换时光标、滚动位置和撤销历史都还在。它能读写 docx、xlsx、pptx、pdf 等常见格式，PDF 还支持直接编辑文字、批注和拆分页面，不用再在 Word、Excel、PDF 阅读器和代码编辑器之间来回切窗口。它最特别的一点是同一个二进制既是图形界面也是命令行，AI agent 可以按文件路径直接读改导出文档并拿到 JSON 返回，无需弹窗。项目目前仍在开发中，复杂文档的还原度还不够，尚不能替代成熟办公软件。适合关注 AI agent 落地工具链的开发者、想让 agent 操作办公文件的工程师，以及愿意尝鲜 Rust 办公套件的用户；普通办公场景暂时不必切换。

这就是 Git 版本控制系统本身的源码镜像仓库，由 Linus Torvalds 最初编写，用 C 语言实现，是目前几乎所有软件团队都在用的分布式版本管理工具的源头。它本身不是给人直接安装使用的（安装包由发行版或 git-scm.com 提供），而是 Git 官方开发的发布仓库：所有功能演进、bug 修复和文档更新都在这里沉淀，日常开发讨论和补丁提交走邮件列表，GitHub 上的 PR 会被转成 patch 发到列表。对普通开发者来说，你每天用的 git 命令背后的行为定义、错误提示措辞、底层对象模型的实现细节，都能在这里找到对应源码。值得看的人主要是想深入理解 Git 内部机制的后端或基础设施工程师，比如排查大仓库性能问题、研究 merge/rebase 算法细节、或想给 Git 贡献补丁的人；如果你只是日常提交代码，这个仓库和你关系不大。

Nanolight 是一个 Mac 上的 ⌘Space 快速启动器，用 Zig 原生编写，体积只有约 2 MB，不依赖 Electron，可以理解为轻量版的 Raycast 或 Alfred。按一个快捷键就能唤起面板：模糊搜索本地应用（支持首字母、乱序和拼写容错，比如输入 chorme 能找到 Chrome）、跳转到系统设置的具体面板、直接做算术并复制结果，还能给出 Google 联想词并在面板内渲染搜索结果页，也能一行切换到 Grok 提问或搜索 X。它还兼容 Raycast Store 的扩展和脚本命令，等于把 Raycast 生态搬进了一个更小的壳里。对 Mac 上重度依赖启动器的开发者、产品经理来说，如果你正嫌 Raycast 太重或想要一个可自托管、隐私更可控的替代品，值得花十分钟试试；但如果你平时不用快捷启动器，或者需要 AI、OAuth 类扩展，它帮不上忙。

Purrge 是一个 AI 磁盘清理工具，可以理解为「让 Claude Code、Codex 等 AI 帮你判断哪些文件能删」的智能版 CleanMyMac。它在后台定时检测磁盘剩余空间，低于阈值时弹窗提醒，随后扫描缓存、安装包、媒体文件和历史项目，调用本机的 AI 引擎逐项说明每个候选文件的用途、闲置时长和清理影响，最后由你在审查页面勾选确认后才真正执行删除，AI 本身没有删除权限，可重建的缓存默认选中、用户文件默认不选。它支持 macOS 和 Windows，清理的文件先进回收站，还内置了低空间预警、一条命令更新和干净卸载。适合磁盘常年吃紧的开发者，尤其是装了 Claude Code、Codex 等 AI 编程工具、缓存膨胀快的人；如果你的硬盘空间充裕，或者不信任 AI 参与文件决策，这个项目和你关系不大。

这是一个面向 macOS 用户的 Claude 本机数据清理工具，主打「先审计、再备份、后清理」的安全流程，把缓存、账号字段、设备记录分开处理，每一步都要求明确选择。它能帮你清掉 Claude Code 和 Claude Desktop 留下的缓存、遥测目录、旧登录状态和指定账号字段，同时严格保护对话历史、项目文件、MCP 配置和 settings 不被误伤；每次写操作前会先做带 SHA-256 校验的时间戳备份，删除项进废纸篓，出错即停。需要说明的是，它不能解除账号封禁、不能绕过 KYC，也不保证清理后设备无法被关联，账号问题仍要走官方支持。适合那些因账号受限需要做本机维护、或想清理 Claude 残留痕迹又怕误删配置的 Claude Code / Claude Desktop 重度用户；如果你只是普通使用者、没有清理需求，和你关系不大。

Prism 是一款用 Rust 编写的开源下载管理器，可以理解为 IDM 的开源替代品，支持 Windows、macOS 和 Linux。它把单个下载拆成最多 32 条并行连接，在限速单连接的服务器上能比浏览器自带下载快很多，并且断电、休眠、拔线后都能从原处续传。浏览器扩展可接管 Chrome、Edge、Firefox 等的点击下载，悬停视频即可抓取 8K MP4 或仅音频 MP3，底层覆盖 HTTP、FTP、HLS、BitTorrent 等协议，视频解析基于 yt-dlp 支持 1800 多个站点。对 AI 从业者有个贴心功能：按名称、链接或搜索从 Hugging Face 下载模型，自动挑选合适的 GGUF 版本和权重格式，多连接下载后逐一校验 SHA-256，还兼容 hf-mirror 等镜像和 LM Studio 目录。适合经常下载大文件、模型权重、视频素材的开发者和内容工作者；如果你只是偶尔下几个小文件，浏览器自带下载已经够用，关系不大。

这是一份精选的开发质量工具清单，核心思路是「每类检查只推荐一个工具」，而不是像 Awesome List 那样罗列一切。它覆盖 lint、格式化、类型检查、依赖分析、CI 流水线校验等环节，优先推荐 Rust 原生的快工具链（如 Ruff、Oxlint），并要求工具必须能在违规时让构建失败，而非只出报告。清单还特别强调对 AI 编码 Agent 友好：非交互、机器可读输出、可自动修复，你可以直接让 coding agent 读取清单，自动为仓库挑选合适的检查项并接入 hooks 和 CI。对工程效能、平台团队或需要统一代码规范的后端/前端负责人来说，这是快速建立质量门禁的参考；如果你不负责制定团队规范或 CI 流水线，和你关系不大。

Starship 是一个跨 shell 的命令行提示符工具，用 Rust 写成，可以理解为 oh-my-zsh 那类主题的现代替代品：不管你用 bash、zsh、fish 还是 PowerShell，它都能接管你的命令行提示符，把当前目录、git 分支与改动状态、Node/Python/Rust 等语言版本、执行耗时等信息按需显示在一行里，且渲染速度极快，几乎感觉不到延迟。它解决的麻烦是：默认提示符信息太少，而传统主题配置繁琐、换 shell 就得重来，Starship 用一份配置通吃所有 shell 和操作系统，还能根据上下文自动隐藏无关信息，让提示符保持简洁。值得看的是每天在终端里工作的后端、运维、数据和 AI 工程师，尤其是那些频繁切换项目、依赖 git 工作流、希望一眼看清环境状态的人；如果你很少用命令行，这个项目和你关系不大。

Hoppscotch 是一个开源的 API 开发工具，可以理解为 Postman 或 Insomnia 的开源替代品，但更轻量：它主要跑在浏览器里，也能装成桌面应用或用命令行版本，支持离线和私有化部署。它能帮你发送和调试 REST 请求，也支持 GraphQL、WebSocket、SSE、Socket.IO、MQTT 等多种协议，还能管理认证、请求头、参数和请求体，把常用请求整理成集合方便复用，并生成十多种语言的代码片段。比如后端开发联调接口时，可以直接在浏览器里构造请求看返回；测试同学可以维护一套接口用例；团队还能共享集合、按角色分配权限。如果你是后端、测试、前端或做 API 设计的工程师，经常需要调试接口又不想装笨重的客户端，它值得花两分钟看看；但如果你平时完全不碰接口开发，这个项目和你关系不大。

Puppeteer 是一个用 JavaScript 控制 Chrome 和 Firefox 的库，可以把它理解为浏览器界的自动化脚手架：它通过 DevTools Protocol 或 WebDriver BiDi 驱动一个无界面的浏览器，模拟真实用户的点击、输入、截图和页面抓取。典型场景包括端到端测试、爬取需要登录或交互的动态页面、批量生成网页截图、监控页面内容变化，以及做性能和可访问性审计。它还衍生出基于 Puppeteer 的 chrome-devtools-mcp，让 AI Agent 能直接操控浏览器完成任务。对前端和测试工程师来说，这是搭建自动化测试流水线的常用选择；对做 AI Agent、RAG 数据抓取或网页自动化的开发者，它也是让模型「动手操作浏览器」的底层能力。如果你的工作与浏览器自动化、Web 测试或 Agent 工具链无关，那这个项目和你关系不大。

nvm 是一个用 shell 脚本写的 Node.js 版本管理器，让你在命令行里随时安装和切换不同版本的 node，比如今天用 24 跑新项目、明天切回 20 维护老服务，互不干扰。它按用户安装、按 shell 生效，支持 bash、zsh、fish 等 POSIX 兼容环境，覆盖 Linux、macOS 和 Windows WSL。除了基本的安装和切换，它还能在切换版本时迁移全局 npm 包、通过项目根目录的 .nvmrc 文件自动选用对应版本、指定镜像源下载、离线安装，以及在 CI/CD 和 Docker 环境里固定 node 版本。前端和 Node.js 后端开发者几乎人手一个，尤其是需要同时维护多个项目、或团队里对 node 版本有硬性要求的人；如果你平时只写 Python 或纯客户端代码，这个项目和你关系不大。

Muxin 是一个把你自己所有机器——Mac、Linux、Windows——收进同一个窗口的桌面工具，可以理解为「多机版的终端加远程桌面」，同时内置了对 AI agent 的深度支持。它能让你在一处查看各台机器的在线状态和 CPU、内存、磁盘占用，跨机器互传文件和剪贴板，实时操作 Linux 桌面，管理 GitHub 的 issue、PR 和 self-hosted runners，还能把任务直接派给跑在某台机器容器里的 agent，关掉窗口后会话仍在后台继续。所有能力同时以 MCP server 形式暴露，Claude Code、Codex 等 agent 可以借此检查你的机器、解释故障并动手修复。它复用你已有的 ssh 密钥、gh 登录和 Tailscale 网络，用 Rust 和 GPUI 构建，界面响应很快。适合同时维护多台开发机或 self-hosted runner 的后端、运维和 AI 工程师，尤其是那些把 Claude Code 等 agent 长期挂在多台机器上跑的人；只用一台笔记本的读者关系不大。

这是一个把 App Store 下载的 IPA 包解开 FairPlay 加密的工具，本质上是给 iOS 应用做离线解密：用你账号名下 16 字节的凭证，从 IPA 内部的 SINF、SUPF 记录推导出页面密钥，逐页解密 arm64 代码段并清掉加密标记，支持 version-3/5 SUPF 和两种长度的 priv 记录。凭证需要从一台已越狱的设备上取，解密本身可在 macOS 或 Linux 上跑。它适合需要分析别人 App 实现、做安全审计或逆向研究的人——比如想看某个 App 的混淆逻辑、找隐私合规问题、或对比不同版本行为的安全工程师和逆向爱好者。对大多数做业务开发、模型训练或 AI 应用的读者来说，这属于 iOS 安全研究的专用工具，和日常工作关系不大。

Mermaid 是一个用文本画图的工具，写法类似 Markdown：你用几行文字描述流程图、时序图、思维导图或 UML 图，它就自动渲染成图片，不用再手动拖拽方框连线。它要解决的是文档跟不上代码的老问题——画图费时间、改起来更麻烦，导致文档很快过期；而 Mermaid 让图变成可 diff、可 review 的纯文本，改需求时顺手就能更新。GitHub 的 Markdown 原生支持渲染 Mermaid，很多文档站、Notion 类工具和 CI 流程也集成了它。对后端、架构、技术文档岗位的人来说，写设计文档、画系统交互流程、在 PR 里说明改动逻辑时非常实用；前端和 DevOps 常用它生成部署拓扑或状态机图。如果你日常需要频繁画图又不想打开 Visio 或 draw.io，它基本是标配工具；纯做模型训练或算法研究的人则关系不大。

ts-rust 是把 TypeScript 官方编译器 tsc（微软用 Go 重写的原生版本）整体移植到 Rust 的实验项目，命令行、语言服务器和 API 与原版保持一致，可直接当 tsc 的替代品使用。它实测比 tsc 7 快约 3 到 4 倍，还内置了 Effect 语言服务的诊断和重构能力，Effect 项目不再需要第二个编译器。值得一提的是，这个移植几乎完全由 LLM 完成，作者用 Claude Opus 5.5 花约两周、两万四千美元就跑通了，此前用 GPT 系列烧掉四十多万美元也没达到同等兼容度，本身就是一次很有话题性的 AI 编程实验。对日常写 TypeScript 的前端和全栈工程师来说，如果你的项目类型检查耗时明显拖慢开发节奏，或者你在用 Effect-TS，值得试一下；只写业务逻辑、不关心编译速度的人则关系不大。

tldr 是一份社区维护的命令行速查手册，可以理解为精简版的 man pages：传统 man 手册动辄几十页参数说明，而它只给每个命令最常用的几个实用例子，几行就能看完。内容覆盖 tar、lsof、ffmpeg 等常见 UNIX、Linux、macOS、Windows 命令，全部用 Markdown 编写，任何人都能补充或翻译。对后端、运维、数据工程等日常需要敲命令的岗位来说，它解决的是「这个参数我一年用一次，每次都记不住」的痛点——不用再翻冗长手册或搜索引擎，几秒钟就能拿到能直接复制的用法。如果你几乎不碰终端，这个项目和你关系不大。