这是一个面向多 Claude 账号用户的本地环境防护工具，核心思路是「Fail-Closed」：启动前先做 14 项环境指纹审计，任何硬性安全项不通过就直接拒绝拉起应用，而不是像常见代理客户端那样出错也照常放行。它检查的包括代理内核是否在跑、TUN 网卡是否接管流量、出口 IP 与国家/时区/Locale 是否一致、IPv6 双栈旁路、DNS 明文泄漏，以及用自研 STUN 协议栈做的 WebRTC 泄漏交叉探测——同时打国内和全球节点，裸连时真实 IP 会被当场抓出。此外还有常驻守护进程，隧道一断秒级杀掉受保护进程，防止代理暴毙时裸连窗口出现。多账号切换不是登出登入，而是用写时复制技术原子化交换整个数据卷，让每个账号在服务端眼里始终是同一台设备。适合经常出差、旅居、需要在合规地区管理多个 Claude 账号的开发者或重度用户；如果你只用单账号单环境，和你关系不大。

这是一份跟随论文《Computational Character Modeling: A Survey of Role-Playing Agents from a Behavioral Science Perspective》的文献阅读清单，收录了 143 篇角色扮演 Agent 相关论文，按论文的章节结构组织成三大部分：角色建模方法（行为模仿、认知状态、规则经验、情境交互、人格特质等路线）、角色信息与数据基础（角色来源、数据模态、构建与质量控制），以及评估体系（覆盖身份一致性、语言风格、人格情绪、记忆与长期一致性、多角色社交、安全边界、沉浸感等九大评估目标，以及规则打分、LLM judge、人工评估等打分方式）。它把散落在 ACL、AAAI、arXiv 等处的角色扮演研究串成了一张有脉络的地图，还提供可下载的文献目录。适合做角色扮演 Agent、虚拟人、AI 陪伴或 NPC 相关产品的算法与研究工程师，以及关注 LLM 评估方法的从业者快速摸清这个子领域的全貌；如果你的工作与角色扮演或多智能体无关，这份清单和你关系不大。

这是一份 Web 安全渗透测试的「弹药库」合集，按漏洞类型整理了大量现成的攻击载荷（payload）和绕过技巧，相当于安全从业者的速查手册。它覆盖 SQL 注入、XSS、SSRF、命令注入、文件上传、提权等常见漏洞，每个章节都给出漏洞原理、可直接使用的 payload，以及能喂给 Burp Intruder 的字典文件，省去自己从零搜集和调试的时间。比如做 bug bounty 时遇到 WAF 拦截，可以直接翻对应章节找绕过写法；打 CTF Web 题或做授权渗透时，也能快速定位某类漏洞的利用思路。主要面向安全工程师、渗透测试人员、红队成员以及准备 CTF 和漏洞赏金的从业者，对开发岗位来说是了解攻击面的参考资料，但日常写业务代码的人基本用不上。

Co-op Anything 是一套让 AI 编码 Agent 自动给单机游戏做联机 Mod 的框架：你把 Claude Code、Codex 或 Cursor 指向这个仓库，它会研究现有资料、必要时逆向游戏和引擎，做出或修复合作模式，再用游戏内的机器人自动测试，最后打包成朋友一键安装、走 Steam 中继联机的成品。它自带 MCP server，能检索合作 Mod 目录、从安装目录识别游戏引擎、读取操作手册和技能库，还提供从零逆向、复活废弃 Mod、联机同步测试等成套方法论。目前已覆盖 Deus Ex、Fallout: New Vegas、塞尔达时之笛、Dungeon Keeper、STALKER 等，社区还产出了 Mega Man X、Enter the Gungeon 等作品。适合想和朋友联机玩老游戏的玩家，以及对游戏逆向、Mod 工程和 Agent 自动化流程感兴趣的开发者；纯做业务后端或模型训练的人关系不大。

这是一套给 coding agent 用的「产品工程」技能包，装进 Claude Code、Codex、Cursor、Copilot 等工具后，agent 就不再只是写代码，而是按一套完整流程陪你从一个想法走到有付费用户：先做竞品分析和市场细分，出带原型的方案让你拍板，再拆解开发计划、分阶段交付，最后处理上线、收款和复盘。作者用它实际做出了三个上线运营的产品，案例都写在里面。它解决的麻烦是：非工程师用 agent 做产品时，常常写完代码却不知道下一步该做什么、该验证什么。适合产品经理、创始人、设计师，以及想让多个 agent 分工协作（一个规划、一个开发、一个审查）的工程师；纯写代码、不关心产品全流程的人关系不大。

这是一个把机器人关节成本压到极限的开源硬件方案：一块约1.5美元的四层FOC驱动板塞进1503无刷云台电机的钟罩里，再配上一套完全3D打印的高减速比精密齿轮箱，单级10:1减速，塑料件成本约2元人民币。整套东西加起来十几块钱，就能做出带闭环控制的机械臂关节、四足机器人腿部或云台俯仰轴，作者的目标是让六自由度机械臂这类项目不再被伺服电机的价格卡住。仓库里PCB Gerber、基于ESP32-C3和SimpleFOC的固件、SolidWorks模型和可直接打印的STL全部开放，但作者明确标注项目仍在进行中，不少数据标着TODO，别把占位值当实测结果。适合机器人方向的硬件工程师、做低成本机械臂或四足的创客，以及想了解FOC驱动和减速器设计的人；纯软件或纯算法岗位基本用不上。

这是一个收录了 742 家真实盈利创业公司的数据清单，每条记录标注了收入区间、近 30 天增长趋势、创始人是谁，以及它靠什么方式获客，每周更新一次。它更像一份「别人怎么把产品卖出去」的案例库：你可以按商业模式筛选，比如找流量很低但收入很高的产品、30 天内暴涨的项目、freemium 转化做得好的、或者完全自举不融资的，每个公司还附带一份增长拆解报告，讲它具体用了哪几招。对正在做 side project 或独立开发的人来说，这相当于省去了自己一个个去扒竞品数据的功夫，直接看别人验证过的增长打法。适合的读者是 indie hacker、做增长或市场的产品经理、以及正在验证方向的创业者；如果你只是纯技术岗、不关心商业化，这个项目和你关系不大。

TOTKDroid 把《塞尔达传说：王国之泪》Switch 1.4.3 版原生跑在 Android 手机上，注意它不是模拟器：游戏自身的 ARM64 代码直接在手机 CPU 上执行，Switch 系统层被运行时替换，图形接口 NVN 翻译成 Vulkan。项目基于 LAS Recomp 和 BOTWRecompAndroid 的引擎，目前处于 beta，已验证序章、洞穴和初始空岛可玩，HUD、字幕、语音、水面和光照效果与 Switch 版一致，POCO F7 Ultra 配 Turnip 驱动在序章能稳 60fps，长时间游玩会因发热降到 45fps 左右，大部分地图尚未测试。它不包含游戏文件，需要你自己合法 dump 的 1.4.3 版本。对游戏从业者或关注主机游戏移植、图形 API 转译、静态重编译技术的工程师来说，这个仓库的实现思路和进度文档值得翻翻；普通 AI 或互联网从业者与它关系不大。

wxa-runner 让你在普通浏览器里直接跑微信小程序，用的是微信官方基础库本身，渲染、组件、生命周期都和真机一致，而不是像 H5 那样由框架重新实现。它主要解决两个麻烦：一是本地调试，你可以用 Chrome DevTools 打断点、看网络请求、看 DOM，保存后热更新，还能通过地址参数直接跳到任意页面；二是 E2E 自动化测试，用 Playwright 在浏览器里无头运行，CI 的 Linux 环境不需要装开发者工具，也不用远程控制开发者工具。它还能在测试前预置登录态、mock 原生 API、拦截请求，跳过登录这类走不通的环节，支持原生小程序以及 uni-app、Taro 的编译产物。它不替代微信开发者工具，预览、上传、真机调试仍需后者。适合做小程序开发和测试的前端工程师，尤其是想给小程序补上自动化测试和 CI 能力的团队。

Hob 是一款桌面端 AI 助手，可以看作本地版的 ChatGPT 或 Claude：它在你的 Mac、Windows 或 Linux 电脑上直接运行 Gemma、gpt-oss 等开源权重模型，数据不出本机，断网也能用。它会根据你的硬件自动挑选合适的模型并完成配置，省去自己折腾 llama-cpp 环境的麻烦。实际用途包括填写 PDF、批量处理文档、日常问答和写作辅助，适合不想把资料上传到云端、又需要离线可用 AI 的场景。如果你是经常处理敏感合同、财务或客户资料的法务、财务、行政人员，或是对隐私有硬性要求的开发者，它值得下载试试；但如果你只是想要最强的模型能力、对数据上云无所谓，云端服务仍是更省心的选择。

Atlas 是一款为 Windows 打造的本地优先文件管理器，用 Rust 和 GPUI 编写，所有画面由 GPU 渲染，主打打开大目录不卡顿、滚动丝滑、全键盘操作，可以理解为资源管理器的现代化替代品。它提供网格、列表、详情、Miller 列和树五种视图，支持多标签与任意方向分屏、命令面板和模糊搜索跳转，按空格即可预览图片、视频、文档、代码和压缩包，还能在本地完成图片、音视频和文档格式转换，文件不出机器；压缩包可当文件夹直接浏览，云盘和网络挂载通过 rclone 集成在侧边栏。目前处于 Windows 10/11 免费 alpha 阶段，Linux 版在开发中。对日常需要在本地大量翻找、整理文件的开发者、运维和内容工作者来说值得试用，如果你主要在 macOS 或 Linux 上工作，暂时关系不大。

这是把 PS4 版《旺达与巨像》(Shadow of the Colossus, Bluepoint 2018) 移植到 Windows 10/11 的原生运行器，做法类似 bloodborne_pc：游戏自带的 x86-64 代码直接跑在 PC 的 CPU 上，PS4 GPU 指令则通过 Vulkan 翻译执行，它不是完整模拟器，而是一个只补齐游戏所需系统函数的加载器。目前从第一只巨像到结局片尾都能完整通关，支持 60 FPS、PS4 Pro 模式、DLSS 与 AMD FSR 4.1 上采样、HDR10 实验输出，还带一个自定义启动器，能按你的硬件自动推荐画质档位、管理存档、测试手柄按键。项目不附带任何游戏文件，需要你自己准备合法的游戏 dump 和主机音频模块，且强烈建议装在 SSD 上以减少场景切换卡顿。对多数互联网和 AI 从业者来说这与工作无关，但如果你是主机游戏移植、Vulkan 图形管线或跨平台兼容层方向的开发者，想研究 PS4 到 PC 的原生移植思路，这个仓库的实现细节值得翻一翻。

这是一份针对 Jio 机顶盒（JMSC200Av2 与 JMSB200A 型号）的 Windows 11 侧载指南，通过本地 DNS 欺骗加 Docker 容器的方式打开网络 ADB，让你能往这台运营商定制盒子上安装任意应用。它不只是开个调试口，还会顺手做一批改造：把杂乱的原厂界面换成干净的 Monet Launcher、装上兼容 Shizuku 的 Shevery 管理器、屏蔽开机广告和推广片头，并禁用 OTA 自动更新防止设置被官方固件覆盖回去。整个流程依赖拔掉路由器外网、临时关闭防火墙、跑本地 DNS 和 TLS 代理等一整套网络隔离操作，README 里也给了故障排查和 Wi-Fi 重置的兜底方案。值得看的是手上有 Jio STB、想摆脱运营商界面和广告、折腾 Android TV 自定义的玩家或家庭网络爱好者；如果你不做这类硬件侧载，它和你的工作基本无关。

Screenshot to Code 是一个把视觉稿直接变成可用代码的 AI 工具：丢进一张截图、Figma 设计稿甚至一段网站操作录屏，它就能生成对应的 HTML+Tailwind、React 或 Vue 页面，底层可选用 Gemini、GPT-5.5、Claude Opus 等主流模型。它解决的是前端开发里最枯燥的那部分——照着设计稿一比一还原布局和样式，比如把 NYTimes、Instagram 的首页截图复刻成可运行的页面，或者把一段产品演示录屏转成可交互的原型。对设计师和产品经理来说，它能让静态稿子快速变成能点能看的 demo；对前端工程师来说，适合拿它生成初版结构再手工打磨，省掉从零搭骨架的时间。如果你的日常工作涉及 UI 还原、落地页快速出稿或设计稿转代码，值得花几分钟试一下；后端、算法等岗位则关系不大。

SoundCraft 是一个用纯 Rust 从零重写的开源数字音频工作站（DAW），对标的是 Avid Pro Tools，也就是录音棚里做多轨录音、剪辑和混音的那套行业标准软件。它保留了音频工程师熟悉的 Edit 窗口和 Mix 窗口工作流，支持多轨编辑、每轨十个插入和发送的完整混音台、自动化曲线、MIDI 钢琴卷帘、环绕声与全景声渲染，甚至能解码视频轨做音画同步，且能跑在 macOS、Windows、Linux 和浏览器里。它最有意思的一点是所有操作都能从命令行或由 AI agent 脚本化调用，意味着你可以让模型直接替你摆轨道、写自动化。值得看的是音频工程、影视后期从业者，以及想做「AI 操作专业创作软件」这类应用的开发者；如果你不碰音频制作，这个项目和你关系不大。

OSS Scanner 是 Anthropic 提供的开源项目安全漏洞扫描服务：你把自己的开源仓库登记进去，它会在隔离的虚拟机里构建你的项目，然后在断网环境下做安全分析，把发现的问题连同复现步骤和建议补丁发到你指定的邮箱，也可以同步到 GitHub 私密漏洞报告。报告由模型自动生成、未经人工复核，因此不设 90 天披露期也不公开。登记方式是提交一个包含项目配置的目录，需要提供仓库地址、安全联系人和一个用于构建环境的 Dockerfile，还可以附上威胁模型文档来告诉扫描器你的安全目标和严重程度评级标准。它适合维护关键开源依赖的项目负责人和安全工程师——尤其是那些被大量下游使用、自己没精力做系统性安全审计的库的维护者；如果你不维护开源项目，这个服务和你关系不大。

NamiAgent 是一套中文的 AI Agent 入门教程，同时也是一个真能在本地跑起来的最小 Agent：从 100 行的 while 循环开始，一课加一个能力，依次讲清工具调用、权限确认、上下文管理、Skills、MCP、子 Agent、计划和长期记忆，最后拆解 Claude Code、Codex 等主流产品是怎么做的。它自带网页端，左边显示模型每一步的思考和工具调用，右边显示发给模型的完整上下文，能直观看到上下文如何一圈圈变长；写文件、跑命令前会弹窗让你确认。每课都有可独立运行的代码快照，测试用假模型跑，不花 API 费用。适合想搞懂 Agent 到底在上下文里做什么的后端、算法和全栈工程师，以及准备自建 Agent 的团队；只想调用现成 Agent 产品的人关系不大。

这是一个把 3DS 独占游戏《Metroid: Samus Returns》改造成 PC 单屏大作的模拟器移植项目，基于 Azahar 3DS 模拟器二次开发，思路类似之前的 DekUI。它把原本双屏的 3DS 画面重排成一块 16:9 宽屏，HUD 仿照《Metroid Dread》布局，地图、弹药、Aeion 槽全部整合到同一屏，下屏功能改为按键呼出。实际能玩到的是：最高 4K 内部分辨率、60 到 144 帧可选、加载高清材质包、解锁 amiibo 画廊和 Fusion Mode、一键无限能量弹药等作弊选项，还支持把游戏 ARM 代码提前重编译成 C++ 以提升性能。需要自备游戏 dump，仓库不含任何游戏文件。对普通从业者来说这和工作关系不大，但如果你是模拟器开发者、对 3DS 模拟架构或游戏移植改造感兴趣，它的 hook 方式和单游戏化改造思路值得翻翻源码。

这是一个围绕 Stake 平台月度奖励机制的说明性仓库，本质上是一篇讲解 VIP 等级、忠诚度分层、活动追踪和加密货币奖励周期如何运作的指南，附带一个 Python 写的月度奖励估算器。它把这类系统的常见结构拆成四块：按滚动 30 天统计的投注量与活跃天数、按月复核的 VIP 等级门槛、等级倍数乘以活跃度得分的奖励计算，以及社区活动层。仓库里给出的估算器用投注额、活跃天数、每周场次算出一个 0 到 100 的活跃分，再乘以从 beginner 到 elite 的等级倍数，用来做跨月的相对比较，而不是预测真实到账金额。它还点破了一个社区常见误区：高等级但当月不活跃，可能不如中等级但活跃的人拿得多。如果你是做博彩类、加密娱乐平台的产品或运营，想理解这类留存与激励体系的设计逻辑，可以翻翻；对多数互联网和 AI 从业者来说，这个项目和你的工作关系不大。

Pi-hole 是一个部署在自家 Linux 设备上的 DNS 黑洞，相当于给整个家庭网络装了一个广告过滤网关：所有设备的 DNS 查询先经过它，命中黑名单的域名直接被丢弃，因此不需要在手机、电脑上逐个安装广告拦截插件。它能拦住浏览器之外的广告，比如手机 App 内嵌广告和智能电视的开机推广，还能缓存 DNS 查询让日常上网更快，并提供一个 Web 面板查看被拦域名、查询量、客户端排行等统计，甚至可以兼作 DHCP 服务器让新设备自动接入保护。对多数互联网和 AI 从业者来说，它和日常工作关系不大，但如果你想给家里或小型办公室的全部设备统一去广告、顺带观察网络里哪些设备在频繁请求可疑域名，它是最省事的方案之一；运维或后端工程师若想给自建服务加一层 DNS 级过滤，也可以参考它的实现。

rclone 是一个命令行工具，可以把它理解为「云存储版的 rsync」：在几十种云盘和对象存储之间同步、复制、挂载文件，覆盖 Google Drive、Amazon S3、Dropbox、OneDrive、Backblaze B2、Cloudflare R2、阿里云 OSS、华为 OBS、腾讯 COS 等主流服务，也支持 FTP、SFTP、WebDAV 这类传统协议。它解决的具体麻烦包括：把本地数据集批量搬到对象存储、在两个云盘之间做增量备份、用加密方式把敏感文件同步到第三方网盘、或者把云盘挂载成本地目录直接读写。对 AI 从业者来说，最典型的场景是训练数据和模型文件在本地与 S3/R2 之间的搬运，以及多云环境下的数据归档。如果你的工作涉及数据工程、运维备份或管理多个云存储账号，值得花几分钟了解；只是日常用网盘存文件的普通用户则关系不大。

这是一个把各国法律文本全部装进 git 历史的项目：每个国家的法律各自是一个仓库，用 submodule 挂到总库里，每部法律生效就对应一次 commit，因此可以查到任何国家在任何一天的法律原文，以及每个字最后是被哪条法律改的。它自带一个 MCP server，接入 Claude Code、Cursor 等 AI 编程工具后，可以直接用自然语言提问，比如「2022 年 5 月 1 日美国破产法第 1182 条写了什么、最后一次修改它的是哪部法律」，也能把判决书或法律文书与当时生效的法条做比对。对法律科技、合规产品的从业者来说，这是现成的结构化法律语料和检索底座，省去自己爬取各国官方法律数据库的功夫；做跨境业务、需要追溯法条历史版本的团队也用得上。纯做互联网或 AI 工程、不涉及法律场景的读者，跟它关系不大。

renderlint 是一个针对渲染后界面的检查工具，可以理解为「UI 版的 ESLint」：TypeScript 和 ESLint 只能检查代码本身，看不到像素层面的错误，而 renderlint 会在手机、平板、桌面多种宽度和深色模式下实际渲染每个页面，捕捉文字溢出卡片、灰字看不清、元素重叠、响应式布局在某个断点崩掉、图表标签互相压住、该用图标的地方塞了 emoji 等问题，甚至能发现 KPI 卡片里显示的 $undefined。它支持 Next.js、Nuxt、SvelteKit、Angular 等主流框架，能自动读出路由并填充真实 id，还能按 admin、viewer 等不同角色分别检查登录后的页面，每个问题都会给出元素位置、源文件、标注截图和具体修复建议，格式是 AI 编码代理能直接读懂并动手改的文本。值得看的是前端工程师、QA 以及在用 Claude Code 等 AI 代理写 UI 的人，尤其是那些被「代码没问题但页面就是难看」困扰的团队；如果你不涉及 Web 界面开发，这个项目和你关系不大。

qz 是阿里开源的 Chrome 扩展版浏览器 Agent，用一句话描述任务，它就在你日常登录的浏览器里自动完成网页操作、数据抓取和资料整理，最后交付带来源的表格、文件或报告。和 Browser Use、Playwright MCP 这类需要另起环境的方案不同，qz 直接跑在你本机的 Chrome 里，登录态、Cookie、扩展全部照常可用，数据只发给你自己配置的模型（DeepSeek、OpenAI、Claude 均可）。它常被用来做跨站比价、汇总散落在不同网站的开放权重 LLM 参数、抓 arXiv 论文写周报这类多步研究任务，还能把跑通的流程存成 Skill 一句话复用。更实用的是，Claude Code、Codex 等编码 Agent 可通过 CLI 或 MCP 把网页任务委托给 qz，跑完再拿结果继续干活。适合需要频繁做网页调研、数据提取的研究员、分析师和 AI 应用开发者；纯写代码或不碰网页工作流的人关系不大。

这是一个给 DSH（Codex/Agent 类工具的插件宿主）做的摸鱼插件，让你在 Agent 干活的时候，顺手在右侧边栏里刷一部红果短剧。数据来自第三方非官方 SDK openhongguo，匿名设备、不用登录，剧集列表带封面可搜索，顶部还会推荐你没看过的热门剧。播放器功能齐全：进度拖动、倍速、自动连播、记住每部剧看到第几集第几秒，下次一键续播。最有意思的是等待提示——Agent 运行时输入框上方会浮出三部剧，点一下直接开播；Agent 一变空闲，视频自动暂停并提示你。适合那些经常跑长任务、需要盯着 Agent 输出又不想干等的开发者，属于典型的工位摸鱼工具；如果你不用 DSH 这类 Agent 宿主，那和你关系不大。