这是一个给 Claude Code 用的 Agent Skill，用来抓取抖音单条视频的完整评论区，包括一级评论、全部楼中楼回复和视频详情，可选下载 720p 视频，最终产出一份按点赞排序的评论全文和原始 JSON。它的巧妙之处在于不自己逆向抖音的 a_bogus 等风控参数，而是在你已登录的 Chrome 页面里拦截并照抄真实请求，签名交给页面自带的 SDK 计算，从而避开验证码，实测抓取结果与手动逐条展开完全一致。适合做舆情分析、竞品评论研究、内容选题参考的运营和产品经理，以及需要评论语料做 NLP 或情感分析的算法同学；单条视频、个人研究场景够用，但不支持批量采集其他平台，也不适合大规模商用抓取。

Executioner 是一个跑在本机的 AI 渗透测试工作台，把 AI agent 团队、可视化工作流和你自己的安全工具整合到一个环境里，全程本地运行、不依赖云端账号。它主要解决渗透测试中最琐碎的部分：信息收集、记录和整理证据。每次测试是一个独立工作区，包含范围、目标、发现和证据，你可以在里面直接启动 Claude Code、Codex、Gemini、Cursor 等 agent，它们一进来就已了解上下文，前一个 agent 扫出的子域名能立刻被下一个利用。它还内置了可观察的浏览器，agent 操作时你能实时看到并随时接管，遇到验证码会主动找你。你也可以用自然语言描述需求，让它生成自动化工作流，比如新子域名出现就自动探测、截图并交给 AI 分析。所有发现统一带严重级别和原始请求响应，可一键导出报告。适合安全工程师、渗透测试人员和 bug bounty 从业者，尤其是想用 AI 提效但又要求数据不出本机的人；对普通开发岗位关系不大。

ForgeAX Engine 是一个把 AI agent 当作第一用户的 TypeScript 游戏引擎，可以理解为「专为 AI 编程助手设计的轻量 Unity」：用 WebGPU 做渲染，内置 ECS 架构、Rapier 物理和程序化资产生成，配套 CLI 工作流，让 Claude Code、Cursor 等工具能直接创建、运行、检查和打包游戏。它的核心卖点是「AI 能效」——通过可录制重放的渲染帧调试、活实体查询、结构化错误信息等机制，让 AI 用更少上下文和更少试错完成经过验证的开发工作，官方已用它做出了机甲动作、ARPG、竞速等 3D 小游戏，并支持微信小游戏、Steam、Switch 等多平台发布。值得看的是两类人：想用 AI 辅助做独立游戏或小游戏的开发者，以及在评估「AI 能否真正接管游戏开发流程」的技术负责人。如果你不碰游戏开发，这个项目和你关系不大。

alma-relay 是 Alma Remote Access 的自建中继服务，让你在手机上远程控制桌面上的 Alma，无需端口转发、VPN 或第三方服务器。桌面端主动向外建立连接并保持长开，手机的请求经中继转发过去，支持 HTTP、SSE 流式响应和 WebSocket。默认开启端到端加密，中继只看到密文，不落盘也不接触连接码。它解决的麻烦是：不想把远程桌面流量托付给官方托管的 relay.alma.now，或希望中继离自己更近、跑在自己可控的基础设施上。部署方式灵活，Cloudflare Workers 免费计划即可跑起来，也可用 Docker 部署到自有服务器。适合已经在用 Alma、注重隐私和数据自主的个人开发者或小团队；如果你没用过 Alma，或只是想找通用的远程桌面方案，这个项目和你关系不大。注意自建中继无法给官方 iOS 应用发推送通知，其余功能正常。

这是一个持续更新的逆向工程案例合集，收录了大量借助 AI 编码助手（如 Claude、Codex）配合 REA 这类工具完成的真实逆向项目。REA 的作用是把 coding agent 接到本地逆向工具上，让 AI 能直接分析二进制文件。合集里的案例非常具体：比如用 Claude 研究 Tapo 智能家居协议后做出局域网控制工具、逆向 Fractal Scape 耳机的 USB HID 协议写出独立控制端、把 1999 年的 MechWarrior 3 逐函数重建成现代 C++ 版本、以及给老游戏做兼容启动器。每个案例都标注了证据状态和验证程度，能帮你分辨哪些是实测、哪些只是作者自述。如果你是安全研究员、做设备协议开发或游戏复刻的工程师，或者单纯对「AI 辅助逆向」这个新工作流好奇，这份列表能快速给你提供参考案例；如果你不碰二进制分析，关系就不大。

dots-agent 是一个会自己找活干的常驻智能体：它每隔一分钟跑一轮，主动从你的目标队列里领任务、执行、汇报结论，还能把做过的活总结成可复用的「技能」存进技能库，下次直接调用。它提供命令行和 Windows 桌面窗口两种用法，窗口里能看它在干什么、派新任务、批准它想做的敏感动作（比如发邮件），也能直接跟它对话。核心设计是审批闸门和证据机制：危险动作默认要人点头，超时未批自动拒绝；完成的任务必须附带可核对的证据，否则标为「待复核」，防止它编造结果。适合想在本地跑一个长期值守的自动化助手、又不想完全放权给模型的个人开发者或 AI 应用工程师，用来盯邮件、跑例行脚本、整理资料这类重复劳动；如果你只是想找一个对话式 LLM 工具，它不太对口。

BodyVista 是一个在浏览器里就能打开的 3D 人体解剖与生理学习平台，可以理解为把 3D 解剖图谱、生理动画和知识测验整合进一个网页。它收录了 2900 个解剖结构、12 大身体系统、140 个动态演示和 6 个微观主题，支持逐层剥离、透明化、切面观察、标注测量等交互，还带结构识别练习题，界面提供中英日三语，手机端也能用。对医学生来说，它能替代部分实体图谱和标本课的预习环节，比如在课前搞清心脏各腔室与血管的空间关系，或通过肌节收缩、肾单位、肺泡气体交换等动画理解功能机制；对医学科普作者和教师，它是可以直接投屏演示的素材库。项目本身与 AI 关系不大，只是提供跳转 ChatGPT、DeepSeek 的辅助学习入口，所以对 AI 从业者而言更多是借鉴其 Three.js 3D 交互与前端架构的参考价值，直接使用价值有限。

这是一个面向 AI 绘画的服装参考图库中文版，收录 1407 件服装、4221 张参考图，按春夏秋冬、内衣、泳装等 8 个分类整理，每件平均带 8.5 个标签。它把原日文站的分类和 86 个关键词全部汉化，并做成颜色、单品、鞋袜、配饰、材质图案、长度 6 组分面筛选，支持中日英三向搜索，多选标签按 AND 逻辑过滤并显示命中数。对做 AI 出图的人来说，它的实际用途是：想画「酒红色蕾丝迷你连衣裙配贝雷帽」这类具体造型时，先在这里筛出参考图，再把标签的英文原文直接复制进 Stable Diffusion 或 Midjourney 的提示词，省去反复试词的时间。数据还导出为 JSON/CSV，方便二次整理。适合 AI 绘画创作者、角色设计师和做服装类 prompt 工程的人；单个 HTML 文件双击即开，但图片素材不在仓库内，需自行下载，纯后端或管理岗读者关系不大。

这是一个用 Go 写的钓鱼游戏 RF4（客户端 4.0.25034）本地服务端模拟器，让玩家把登录域名指向本机后，就能离线跑通游戏的登录、上鱼和基础结算流程。它把服务拆成接入网关和游戏逻辑两个进程，网关负责 RC4 会话加密、帧编解码和断线重连，游戏服务处理钓鱼、物品、商店、邮件等命令，数据全部落在单个 SQLite 文件里，另带一个内嵌管理后台可改玩家档案、鱼口、商店库存。作者明确说这是个人兴趣驱动的学习项目，用于练协议编解码、状态机和服务端工程，钓鱼机制只保证能完成上鱼结算，不复刻官服概率与经济，也提醒别给第三方私服充值。对多数互联网和 AI 从业者来说关系不大，但如果你是后端或游戏服务端工程师，想看一个真实协议的 RC4 加密、保序、命令分发和持久化怎么落地，或者在研究游戏私服逆向，这个仓库的架构和文档值得翻翻。

The Trinity 是一个多模态 Agent 的递归自我改进框架，核心思路是让 Agent 在自己生成的简化世界里练能力，再把练出来的能力迁回真实任务。它把系统拆成三个角色：Creator 负责生成可验证的模拟世界，Explorer 在这些世界里交互并进化出可复用的能力模块，Evolver 则把杂乱的任务需求整理成一棵分层能力树。中间还有一层 Capability-Aware Router，会根据每个任务的需求自动挑选合适的能力模块组合，也就是 real2sim2real 的闭环。目前代码已放出，包含任务发现、轨迹分析、能力归纳、Creator-Explorer 训练和路由等完整流程，但模拟环境和 Harness 本体尚未发布。对做多模态 Agent、Agent 训练或能力学习方向的研究和工程人员来说，这篇论文和代码值得翻一翻；如果你不涉及 Agent 自我进化或能力模块化，和多数从业者关系不大。

Xodus Nexus 是一个开源的 Linux 桌面游戏启动器，界面和交互模仿 Xbox，底层基于 Xodus 项目，目标是让玩家在 Linux 上玩到自己拥有的 Microsoft Store PC 游戏和 Game Pass 订阅内容。它把已购游戏、Game Pass 游戏和本地已安装游戏统一收进「我的库」，支持浏览商店、排队下载安装、查看成就和游戏时长，还能登录 Xbox 账号同步云存档，并为支持的游戏设置离线授权。对 Linux 上的 PC 玩家来说，它解决的是「买了微软商店的游戏却没法在 Linux 上玩」这个痛点，还提供手柄兼容模式、加入 Steam 非 Steam 游戏、下载限速和游戏内好友覆盖层等实用功能。值得看的人主要是用 Linux 打游戏的玩家，以及关注 Wine/Proton 生态和跨平台游戏兼容性的开发者；如果你不玩游戏或不用微软商店，这个项目和你关系不大。

这是对 ChatGPT 新推出的 Intelligent UI 体验的开源复刻：你问「规划旧金山一日游」，它回给你的不是一段文字，而是一张带路线的地图、配图和一份可编辑的行程表。它基于 OpenUI 这一 Generative UI 开放标准，模型流式输出 OpenUI Lang，前端用一套布局、文本、输入、图表、地图、SVG 绘图等基础组件渲染，布局完全由模型自己安排，还内置了几十个可让界面自行计算的函数，比如分账、单位换算、数据分组。想做类似 ChatGPT 那种「答案即界面」的 AI 产品，可以直接拿它当参考实现，也能接本地 Ollama 模型跑通。适合做 AI 应用前端、生成式 UI、Agent 交互的工程师看；纯后端或不碰 AI 界面的人关系不大。

Buddy 是一个跑在 Android 手机上的悬浮球 AI 助手，本质上是把 Claude Code、Codex、OpenCode、Antigravity CLI 或 Grok 这些命令行 Agent 搬进了手机，让它们通过无障碍服务替你操作手机：读屏幕、点击、输入、滚动、打开应用。你只要说「回复 Sam 我要迟到」或「把 Switch 2 加进 Amazon 购物车」，它就自己去点，涉及发送、支付、删除等敏感操作前会先弹窗等你批准。它不需要 root、adb 或电脑，用的是你自己的订阅计划，工具能力以本地 MCP server 形式暴露，也能接到你电脑上的 Claude Code 等会话里。还支持通知触发回复、后台浏览器、语音对话，甚至在手机上直接构建 APK。适合想在手机上体验 computer-use、做安卓自动化或想把手机工具接入自己 Agent 工作流的开发者；项目尚在早期，普通用户可先观望。

这是一个一键下载的离线应急知识库脚本，运行后只问你存哪里，就把约 85 GB 的资料打包到一块硬盘里，之后完全断网可用。内容包括三个本地大语言模型（Llama 3.2 3B、Llama 3.1 8B、Qwen2.5 7B）配合 llama.cpp 做离线问答，GPT4All 对你的 PDF 提问并给出引用，完整英文 Wikipedia、任意国家地区的离线地图（含桌面和手机查看器），以及 iFixit 维修、Appropedia DIY、WikiMed 医学、生存指南、US Army 手册、Hesperian 医疗书、USDA 罐头指南等公开合法资料。它适合应急准备爱好者、偏远地区工作者、以及想给团队或家庭准备一份断网兜底资料的运维和 IT 负责人；对日常在云端办公的互联网从业者来说，除非你关心灾备或离线场景，否则关系不大。

Asamana 是一个由 AI 驱动的涌现式叙事引擎：你给它一个主题，它就生成一个共享世界和一群各有性格、记忆、情绪与目标的 AI 角色，角色之间自主互动，故事在没有剧本的情况下自然长出来。它把角色认知拆成感知、动机、决策、行动、反馈五个阶段，用结构化输出和共享上下文保证角色行为前后一致，避免长对话导致的上下文膨胀和幻觉扩散。配套前端可以实时观察世界、查看 2D 地图、关系网络和叙事流，也支持回放。适合做 AI 叙事、生成式 Agent、多智能体模拟研究的开发者和内容创作者，用来快速搭一个可观察、可调优的 Agent 世界；如果你不研究 Agent 或互动叙事，跟你的关系不大。

这是给 AstrBot 聊天机器人插件加装的一套长期记忆与生活层，让机器人不再聊完就忘。它把记忆分成事件、事实、反思、技能、道理五类存储，检索时用向量、关键词、实体图谱、重要性和新鲜度五路混合，还带遗忘治理（衰减、归档、冲突检测）和 PAD 三维情绪模型，情绪有上限和半衰期、不主导判断。比较特别的是「生活层」：你没找它时，它也会自己看书、刷视频、午睡，笔记回流进记忆；还能按「明天三点」这类时间表达主动发提醒。所有增强只往 system_prompt 追加带标记的注入块，人格文件保持只读，每个模块独立开关。适合在 AstrBot 上做 AI 陪伴角色、想给机器人加长期记忆和情绪表现的开发者，以及研究 RAG 记忆治理方案的人参考；如果你不做聊天机器人或 AI 伴侣方向，关系不大。

Lalabase 是一个可自托管的项目管理平台，面向软件外包团队和他们的客户，功能上类似 Jira 或 Redmine 的替代品，把工单、工时、文档和会议纪要放在一处管理。它最实用的地方是内置 AI 助手：你可以直接问「这个工单现在谁在做、还剩什么没完成」，或「上次开会我们达成了什么共识」，回答会跨工单、文档、工时和会议记录检索，并明确标注引用了哪条工单、哪条评论、哪场会议，避免凭空编造。工时按会话记录、可单独标记是否计费并导出用于开票，会议自动生成摘要和待办，仓库里的文档目录也能直接变成项目文档。此外它提供 MCP server 和 REST API，可接入 Claude、Cursor 等工具操作工单和知识库。适合外包公司、小型开发团队的项目负责人和需要向客户透明同步进度的工程师；纯做模型训练或算法研究的人关系不大。

这是一个给像素画角色自动生成法线贴图的工具，简单说就是让 2D 精灵图也能吃到动态光照，做出 2.5D 的立体效果。它能从精灵的轮廓和明暗关系推算出表面起伏，保持原始像素分辨率和透明度，支持单张图、精灵表和 GIF、APNG 动画，一次输出法线图集、彩色图集和帧元数据，方便直接接进游戏引擎。比如你做了一个走路动画，想让火把的光扫过角色时衣服和头发有明暗变化，用它批量生成对应帧的法线图就行，不用手绘。它以 Rust 编写，提供命令行和 WebAssembly 两种形态，也能通过在线版本和 API 使用，适合游戏美术、独立开发者以及搭建像素画资产流水线的人；如果你不做游戏或不涉及 2D 光照，跟你的关系不大。

handwired 是一个把普通 JavaScript 代码自动改写成神经网络的工具：它把程序里的 if-else、循环和状态全部转成矩阵乘法加 ReLU 的形式，权重是手写的、不需要训练，但整个程序依然可微分，还能跑在 JS 或 WebGPU 上。比如一个简单的三元判断，它会用 ReLU 把两个分支都算出来再加权求和，结果和原程序完全一致。这样做的好处是整个程序只剩两种基础算子，GPU 的融合、稀疏、重排等优化手段都能大显身手，甚至能让原本单线程的 JS 代码获得 GPU 级并行——官方演示在 10 万条文档上做 JSON 搜索只需毫秒级。它还支持把冻结的程序接到通用神经网络上端到端训练，或者解冻权重看看训练一个手写程序会发生什么。适合对可微编程、GPU 计算或「程序即模型」这个脑洞好奇的前端和算法工程师，普通业务开发者关系不大。

这是一个好玩的实体互动项目：你给这个仓库点 Star，作者桌上的一台热敏小票打印机就会把你的 GitHub 头像打印出来，装进相框贴到墙上，作者称之为「Hall of Frame」。实现方式是利用 GitHub 的 star webhook，把事件推到 Cloudflare tunnel，再由树莓派上的 PHP 脚本抓取你的昵称和头像 URL，渲染成带相框的小票样式，通过 escpos-php 发给 Epson 热敏打印机。它不解决任何工程问题，本质是作者和朋友的一次趣味实验，赞助者还能拿到特殊相框版。对多数从业者来说和工作无关，纯粹是看个乐子，顺手点个 Star 就能参与其中。

这是 playgta5.com 的源码存档，一个把 GTA V 搬进浏览器的网页版游戏项目，本质上是用 JavaScript 重写的客户端加一套下载器脚本，把游戏资源拉到本地后在浏览器里跑起来。仓库本身不含 Rockstar Games 的版权文件，需要自己另外找资源补齐，所以它更像一份「复刻存档」而非开箱即用的成品。README 里提到的下载器支持断点续传、校验文件完整性和 WASM 签名，实际游玩还要通过浏览器验证。对多数互联网和 AI 从业者来说这和日常工作关系不大，值得看的主要是两类人：对 WebAssembly 跑大型游戏、浏览器端流式加载和资源校验方案感兴趣的技术人，以及想研究这类灰色地带项目如何组织代码和分发流程的好奇者。如果你只是想找 GTA V 玩，它帮不上忙。

这是一个针对 PHP 核心两个严重漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的概念验证利用工具，漏洞本质是 session 上传进度机制中的堆 use-after-free，攻击者可通过一个普通的 multipart POST 请求在无需登录的情况下让 Web 服务器执行任意系统命令，影响 PHP 5 到 8 的多个版本，其中已停止维护的 PHP 5.x、7.x、8.0、8.1 没有官方补丁。仓库除了给出可运行的 PoC，还整理了漏洞根因分析、受影响版本对照表、可疑子进程等行为特征，以及针对 Apache、Lighttpd、Cloudflare WAF 等环境的缓解方案和补丁。它面向的是运维安全工程师、PHP 后端负责人和安全研究员：前者可以用它验证自家线上环境是否受影响、判断是否需要紧急关闭上传进度功能或升级到已修复的 8.2.35、8.3.36、8.4.27、8.5.12，后者可以借此研究 UAF 到 RCE 的完整利用链。对不涉及 PHP 运维或漏洞研究的读者来说，这个项目关系不大。