TropicalCount / cubase
伪装成 Cubase 破解安装包的恶意脚本仓库,切勿运行
这是一个伪装成 Cubase 音频工作站安装包的可疑仓库。Cubase 是 Steinberg 出品的专业数字音频工作站,正版价格不菲,而该项目声称提供「预激活」的完整版,README 中的核心内容是一段从外部域名下载并直接执行 PowerShell 脚本的命令,还明确建议用户临时关闭 Windows 实时防护和杀毒软件以绕过拦截——这是典型的恶意软件分发手法,所谓「pre-activated build」不过是诱饵。仓库话题标签堆砌了大量与 Cubase 无关的关键词(如 cube-solver、cubic-splines)以蹭搜索流量,Star 数也存在刷量嫌疑。无论你是音乐制作人还是开发者,都不要运行其中任何脚本,更不要按其指示关闭安全软件;如果你确实需要 Cubase,请通过 Steinberg 官方渠道获取。
★ 201
24h +1
⑂ 0
创建 3 天前
更新 3 天前
Straitbrashadow / minecraft-ai-mod-builder
AI编程工具
Java
用自然语言在 Minecraft 里生成蓝图并一键建造、回滚的 AI 工具
Trowel 是一个让你用自然语言在 Minecraft 里盖房子的 AI 工具:在终端描述想要的建筑,它会先在你的世界里生成一个只有你能看到的白色蓝图轮廓,你可以走过去从各个角度检查、让它平移旋转,确认后才真正放置方块。它会读取周围的方块和生物群系来匹配配色,比如在云杉木屋旁建塔会自动用云杉和石头而不是石英。每次建造都是一笔可回滚的事务,一条命令就能把动过的每个方块恢复原状;生存模式下还能导出材料清单和 Litematica 文件供手动搭建。除了建筑,它也能编写 datapack 的配方、进度和函数,自动执行重载、读日志并修复报错。默认通过 Ollama 使用免费本地模型,也可接入 Claude、GPT 或 Gemini。适合 Minecraft 服务器管理员、Mod 开发者以及喜欢在生存档里快速试验建筑创意的玩家。
★ 201
24h +1
⑂ 12
创建 5 天前
更新 1 天前
tavern-labs-ai / persona-ai-sdk
Agent框架
TypeScript
给 AI 角色配人设与跨会话记忆的 TypeScript SDK
这是一个 TypeScript SDK,用来给应用里的 AI 角色做「人设 + 长期记忆」:内置一批现成的角色卡(提示词、性格特质、开场白),再配一套与模型无关的记忆运行时,让角色在多轮对话里始终保持同一性格,并记住之前聊过的关键信息。它把人设、记忆抽取与召回、模型调用、持久化、交互界面这几层拆开,模型侧支持 OpenAI 和 Amazon Bedrock,记忆可存内存、JSON 文件或 SQLite,接口层能对接聊天、语音、游戏乃至 SillyTavern。一次调用就完成记忆召回、提示词编排、生成、本轮信息入库和关系状态推进,还返回语气、语速等语音演绎元数据。适合正在做 AI 陪伴、虚拟角色、互动叙事或游戏 NPC 的产品与工程团队,尤其是需要角色跨会话「记得你」又不想把记忆和人设绑死在单一模型供应商上的场景;如果你只做通用 LLM 应用或不涉及角色化交互,跟你的关系不大。
★ 198
24h +1
⑂ 2
创建 4 天前
更新 2 天前
nanami-0713 / relay-kit
TypeScript
自建端到端加密中继,让手机安全访问本机服务
这是一个可以部署在自己 Cloudflare 账号上的端到端加密中继服务器,作用类似自建版 frp/ngrok,但中继端完全看不到明文:手机在公网发来的密文经它转发到你桌面的 agent,再由 agent 解密后访问本机的 HTTP 或 WebSocket 端口,比如本地开发服务器、内网仪表盘的 API。配对只需一个 256 位配对码,它同时充当路由 token 和 PAKE 握手盐,没有这个码连中继本身也无法完成握手或窃听。项目基于 Cloudflare Workers 和 Durable Objects,空闲连接会被挂起,长期运行的 agent 加偶尔的手机访问基本落在免费额度内,还针对弱网、代理和半死隧道做了看门狗处理。适合需要在手机上随时访问本机服务的开发者、独立开发者和做 AI 助手类应用的人参考;如果你没有远程访问本地服务的需求,和你关系不大。
★ 193
24h +1
⑂ 22
创建 6 天前
更新 4 天前
zephyr4123 / speakmore
AI编程工具
JavaScript
开源免费的语音输入与划词翻译工具,支持离线运行
SpeakMore 是一款开源免费的桌面语音输入与翻译工具,覆盖 macOS 和 Windows,可以理解为「能离线运行的语音版输入法加划词翻译」。它用一个快捷键在任意应用里触发三件事:口述后自动去语气词、补标点、整理成通顺文字写入光标处;用中文口述直接写出英文等 16 种目标语言,适合在群聊里跟外国同事沟通或写英文邮件;选中任意网页、PDF、终端里的文字,译文卡片直接浮现在选区下方,不打断当前阅读。模型选择很灵活,兼容 Gemini、OpenAI、通义千问、DeepSeek、Kimi、智谱 GLM、MiniMax 及任意 OpenAI 兼容服务,语音输入还能完全在本机运行、数据不出机器。经常需要跨语言办公的后端、产品、外贸岗位,或注重隐私、不想把录音上传云端的人值得看看;纯写中文、不碰外语的读者关系不大。
★ 189
24h +1
⑂ 56
创建 22 天前
更新 1 天前
Blazenumenhir / scam-story-checker
JavaScript
粘贴陌生人的话,30秒比对公开记录并存证的桌面尽调工具
Alibi 是一款装在 Windows 上的桌面工具,用来验证陌生人讲的故事是否站得住脚:卖家要求先转账、招聘方开出高薪却从不面试、房东永远约不到看房,把对方给你的昵称、邮箱、电话或链接粘进去,它会在 30 秒内检索 3400 多个公开来源,给出「站得住」「对不上」「红旗」三档结论,并列出每条理由对应的证据。它还能顺着线索继续挖——头像出现在别的账号、电话挂在多条帖子上、域名上周才注册——并把所有日期排成时间线,真人有多年痕迹,假号往往全是上周新建的。每条证据都带页面快照、UTC 时间戳和哈希值存到本地,可一键导出 PDF 给银行或警方。摘要由本地 Ollama 生成,也可完全关闭 AI。适合经常需要做交易前尽调的自由职业者、二手交易用户和求职者,普通白领日常用处不大。
★ 183
24h +1
⑂ 11
创建 5 天前
更新 1 天前
Michael017801 / Persona-Forge
AI编程工具
给 15 款 AI 编程助手统一注入免审查人格的配置工具
Persona-Forge 是一个给 AI 编程助手「破甲」的配置修改工具:它把你自定义的一套人格写进 Cursor、Claude Code、Codex、Copilot CLI、Cline、Windsurf 等 15 款助手的本地配置文件,让它们不再反复输出「作为 AI 我无法……」这类拒绝和说教,而是按你设定的风格直接给方案、直接改代码。它只改配置不动程序本体,每个被改文件都有备份、可随时还原,重复运行也不会反复重写,未安装的助手会自动跳过。说白了,它解决的是开发者日常被助手的安全说教打断思路的烦恼——比如你想让它直接改一段有风险的代码,它却先讲三段免责声明。适合经常在多个 AI 编程工具之间切换、又对默认安全策略感到厌烦的个人开发者和独立编程者;如果你只用一两个助手或不介意默认行为,关系不大。
★ 176
24h +1
⑂ 37
创建 7 天前
更新 1 天前
ztt0216 / MyAgent
Agent框架
Python
可读可改的本地 Agent Runtime,含权限、MCP、子 Agent 与 Skills 自进化
MyAgent 是一个用 Python 从零实现的通用 Agent Runtime,可以理解为一个可读可改的本地版 Claude Code 底层框架:模型只负责推理并提出工具调用意图,真正的文件读写、Shell 执行、权限判断、结果回写和上下文压缩都由 Runtime 统一接管,形成完整的 Agent Loop。它支持 OpenAI 和 Anthropic 双协议接口,内置 MCP 客户端接入外部工具,还能派生 explore、plan 等子 Agent,并在 Plan Mode 下阻断一切写操作。最有特色的部分是 Skills 自进化:当你对某次输出给出明确反馈,它会自动抽取可复用规则写入 SKILL.md,下次同类任务直接调用,同时按项目隔离长期 Memory、支持会话恢复。适合想搞懂 Agent 底层机制、或需要二次开发个人助手和领域 Agent 的工程师阅读源码;只想用现成 AI 工具干活的人关系不大。
★ 173
24h +1
⑂ 0
创建 20 天前
更新 20 天前
heterodoxin / AbliteratedOutTheBox
推理部署
C++
推理时实时移除模型拒绝倾向的 llama.cpp fork
这是一个 llama.cpp 的 fork,作用是在推理时实时移除模型的拒绝倾向,让被安全对齐的开源模型直接回答那些通常会被拒答的问题,而磁盘上的模型权重完全不动,也不需要任何训练或额外文件。它的做法是针对每条 prompt 现场读出「顺从」和「拒绝」两个激活方向,用一个前置判断决定是否执行投影编辑,良性 prompt 则完全不受影响,输出与原模型逐位一致。README 称在 Qwen3-8B 上把有害 prompt 的拒答率从 96.3% 压到 7.9%,同一套方法也适用于 Llama-3.1-8B、Gemma 等 131 种架构,无需逐模型调参。对多数从业者来说这和日常工作关系不大,但如果你在做模型安全评估、红队测试、越狱攻击研究,或者想搞清楚对齐机制在激活层到底怎么起作用,它是个能快速做对照实验的工具;普通业务场景请谨慎对待其用途。
★ 165
24h +1
⑂ 16
创建 14 天前
更新 12 天前
teraus111 / web3-agent-kit-solana-trading
Agent框架
Python
用自然语言驱动 AI 代理执行链上交易与 DeFi 操作的 Python 框架
Web3 Agent Kit 是一个用 Python 写的框架,让你用自然语言指挥 AI 代理去操作区块链,比如直接说「把 0.1 ETH 换成 Base 上的 USDC」,它会自动解析目标、调用 LLM 规划、执行交易。它把 RPC 接入、钱包签名、DeFi 协议 ABI、gas 估算这些脏活都封装好了,内置 9 条 EVM/Solana 链、Uniswap、Aave、Curve 等协议的现成接口,还带花费上限、交易前模拟等安全护栏。除了交易,它还覆盖空投追踪、蜜罐/流动性等代币安全检查、套利清算等 MEV 场景、DCA 和狙击机器人、NFT 部署与批量铸造、跨链桥接等。适合想做链上自动化交易机器人、DeFi 策略或 AI 代理应用的开发者快速起步,省掉几周的样板代码;不过项目仍处 beta,官方明确提示不要未经审计就上真金白银,纯做后端或前端的读者关系不大。
★ 161
24h +1
⑂ 0
创建 22 天前
更新 10 天前
ArcSwordKiln / osint-people-checker
JavaScript
本机运行的人员背景核查工具,查卖家房东招聘方真伪并留证
这是一个在你本机运行的开源情报(OSINT)核查工具,输入一个昵称、邮箱、手机号或链接,它会去 3400 多个公开来源里查这个人或商家的底细,最后用大白话给出「看起来没问题」「小心」「有红旗」三种结论。它解决的是交易前的信任问题:租房前查房东、入职前查招聘方、网购前查卖家,比如发现同一个头像出现在三个账号上、同一个手机号在不同城市卖同一台游戏机、简介里的店铺域名上周才注册——这类线索它会自动往下追三层。每条结论都附带证据快照、Wayback Machine 存档和哈希值,对方事后删号也不影响你留证,还能导出 PDF 报告给平台或警方。判断由本地模型或纯规则完成,数据不出你的电脑,也明确不做人脸识别和查住址。适合经常和陌生人交易的普通用户,以及做反欺诈、风控、招聘背调的人参考;对 AI 从业者来说它更多是个 OSINT 工具而非 AI 项目。
★ 158
24h +1
⑂ 13
创建 5 天前
更新 1 天前
wanszai / Scud-Race
世嘉经典街机赛车 Scud Race 的反编译移植版,支持现代硬件与在线对战
这是世嘉经典街机赛车游戏 Scud Race(又名 Sega Super GT)的现代化移植版,基于原版 Model 3 街机游戏的完整反编译实现,而非模拟器,能在 PC、Xbox 360 和 Xbox Series X 上运行。它保留了原汁原味的街机手感,同时支持最高 8K 分辨率、多种宽高比、环绕声音效、自定义背景音乐、方向盘力反馈,并新增了局域网联机、在线多人对战和跨平台排行榜。项目还计划加入 VR 支持和分屏模式。需要注意的是,运行它需要自备原版街机 ROM 文件,项目本身不提供。对普通互联网或 AI 从业者来说,这和工作关系不大;但如果你是怀旧游戏玩家、模拟器爱好者,或者研究游戏反编译与移植技术的开发者,这个项目值得一看。
★ 153
24h +1
⑂ 1
创建 6 天前
更新 3 天前
AbuZar-Ansarii / Ultron
Agent框架
Python
带 MCU Ultron 人格的语音桌面助手,可全控 PC、手势操作与自进化
Ultron 是一个语音优先的桌面 AI 助手,你可以把它理解成一个带 MCU 反派 Ultron 人格的 Jarvis:用语音指挥电脑,配上 60 FPS 全息 HUD 和实时口型同步。它内置 51 个工作站工具,覆盖鼠标键盘接管、Git 操作、网络审计、人脸识别哨兵等;还能让 AI 自己写新 Python 工具并热加载进内存,无需重启。此外它用 OpenCV 做手势控制(张掌唤醒、握拳锁屏、挥手切歌),用 SQLite 知识图谱加 TF-IDF 向量做本地语义记忆,能通过 Home Assistant 联动智能灯光,甚至用 DSP 管线合成 James Spader 风格的机器人嗓音。适合想折腾个人 AI 助手、桌面自动化或语音交互的开发者和极客;如果你只是找生产级 Agent 框架或企业方案,它更像一个炫技的个人项目,参考价值有限。
★ 150
24h +1
⑂ 43
创建 18 天前
更新 11 天前
ZSeven-W / codex-openpencil
AI编程工具
JavaScript
Codex 插件,用对话生成可编辑的 UI 设计稿
这是 OpenAI Codex 的一个插件,把 Codex 对话接到本地的 OpenPencil 设计引擎上,让你用自然语言直接做 UI 设计。它类似 Figma 的 AI 版:你在对话里描述一个仪表盘、手机页面或落地页,Codex 就在交互式画布上生成可编辑的矢量设计稿,包含图层、文字、形状和布局,还能生成图片素材,结果保存为可移植的 .op 文件。画布支持鼠标直接编辑,也能选中某个元素后用一句话让 Codex 精准修改,改动只作用于选中的子树,不会波及其他部分。适合前端开发、UI 设计师和独立开发者在做原型、快速出设计稿时使用,尤其是习惯在 Codex 里工作的 AI 编程用户;纯后端或不涉及界面设计的人关系不大。
★ 149
24h +1
⑂ 18
创建 22 天前
更新 18 天前
Mabec-games / Conker-Recomped-and-Reloaded
C++
Xbox 游戏 Conker 原生移植到 PC 的重编译项目
这是把 2005 年 Xbox 独占游戏 Conker: Live & Reloaded 移植到 Windows 和 Linux 的非官方粉丝项目,采用静态重编译技术——把游戏的 Xbox 代码直接翻译成 PC 原生代码,配合 Vulkan 渲染器运行,不走模拟器,因此能实现原生宽屏、任意分辨率、最高 240 FPS、8× MSAA、逐像素光照和更细腻的毛发渲染等画面增强。它附带一个启动器,首次运行时用你自己的光盘镜像在本地编译出游戏,所有画质、按键、联机设置都集中在启动器里,还支持用六词房间码联机对战、四人分屏和 Steam Deck 手柄操作。对普通互联网和 AI 从业者来说这和工作关系不大,但如果你是复古游戏爱好者、做游戏移植或对静态重编译技术好奇的开发者,它是个值得翻翻源码的参考案例。
★ 134
24h +1
⑂ 6
创建 4 天前
更新 2 天前
spybarongrid / cellebrite-ufed
伪装成 Cellebrite 破解版的恶意脚本仓库,切勿运行
这是一个伪装成软件安装包的恶意仓库,声称提供 Cellebrite UFED 2026 的“预激活免费版”,实际上是在诱导用户下载并运行来路不明的脚本。Cellebrite UFED 本是执法和取证机构使用的商业手机数据提取工具,正版需授权购买,不可能有免费破解版。仓库的 README 会指导你关闭 Windows 实时防护、以管理员权限执行从外部域名拉取的脚本,这是典型的木马分发手法,132 个 Star 很可能是刷出来的。如果你在 GitHub 上搜到类似“crack”“pre-activated”字样的仓库,一律不要运行其中的任何命令,更不要关闭杀毒软件。与 AI 或开发工作无关,建议直接忽略并可举报。
★ 132
24h +1
⑂ 0
创建 1 天前
更新 1 天前
jefferysha0627 / agent-office-3d
AI编程工具
JavaScript
把多个 AI 编码 Agent 变成 3D 办公室员工的实时状态看板
这是一个把你的 AI 编码 Agent 变成 3D 低多边形办公室员工的可视化看板:每个 Agent 一个工位,状态灯和名牌实时显示谁在干活、谁闲着、谁卡在权限确认上(名牌变红、头顶冒惊叹号),点员工还能只读查看他最近的终端输出。闲下来的员工会去倒咖啡、上跑步机、摸猫,甚至偷玩 Minecraft——如果你开了 Minecraft 模式,每位闲置员工会派一个 Mineflayer 机器人进同一个世界挖矿、砍树、盖小屋,第一人称画面就串在他工位的屏幕上。它通过 Herdr 这类终端多工工具只读拉取 Agent 状态,不会替你按键或确认。适合同时跑多个 Claude Code、Codex、Cursor 等编码 Agent、经常需要盯权限弹窗的开发者,当个有趣的桌面监控摆件;如果你只跑一两个 Agent 或不关心 Agent 状态,这项目跟你就关系不大。
★ 129
24h +1
⑂ 8
创建 7 天前
更新 4 天前
tuotuoLyu / FPO
训练微调
Python
用 RL 微调 flow-matching VLA 策略 pi0 的论文代码
FPO 是一篇 ICRA 2026 论文的官方代码,做的事情是用强化学习继续微调机器人操作模型 pi0。pi0 这类 Vision-Language-Action 模型靠模仿学习训练,遇到训练数据里没见过的情况就会失手,比如从侧面抓方块失败。FPO 的思路是把 PPO 式的策略优化搬到 flow-matching 策略上:由于 flow 模型算不出似然,它用条件流匹配损失的逐样本变化构造一个无似然的比率,配合裁剪目标和 Q 集成估计优势,在冻结的 pi0 外面套一个 actor-critic 做在线微调。论文里 LIBERO 四个套件的平均成功率从 85.5% 提到 87.2%,ALOHA Transfer Cube 从约 40% 提到 65% 以上。做机器人操作、VLA 模型或 flow-matching 策略强化学习的研究者和工程师值得看,普通算法工程师关系不大。
★ 129
24h +1
⑂ 4
创建 7 天前
更新 7 天前
ShadowSwaps / REA-Reconstruction-Companion
Agent框架
JavaScript
给AI助手用的证据驱动软件重建Agent Skill
这是一套给 AI 编码助手(如 Claude Code、Codex)用的 Agent Skill,核心作用是帮你在逆向或重建已有软件时保持证据驱动:先观察目标软件的行为、收集证据,再整理成需求和重建计划,被明确要求时才动手实现,最后拿结果和原始证据比对验证。它不绑定任何模型或厂商,本质是一组 Markdown 指令,可与逆向工具 REA 配合,也可直接用 REA 已收集的证据。实际场景比如搞清楚某个编辑器保存失败时保留了什么状态、复刻某个文件格式或单个函数的逻辑,它会把「观察到的事实」「合理推断」「新设计选择」分开记录,缺证据的地方明确标为缺口,而不是用看似合理的猜测糊弄过去。适合做逆向工程、遗留系统重构、竞品行为分析的工程师,或需要让 AI 助手按流程严谨复刻功能的开发者;如果你的工作不涉及理解或重建既有软件,和你关系不大。
★ 129
24h +1
⑂ 22
创建 21 天前
更新 5 天前
Gilvt-WTJ / gilvt
AI编程工具
Rust
macOS 原生终端,专为并行监控多个 Claude Code / Codex 会话设计
gilvt 是一个原生 macOS 终端,专门用来同时跑和盯多个 Claude Code、Codex 编码 Agent 会话。它本身是一个完整日常终端(标签页、分屏、GPU 加速渲染、大回滚缓冲),但核心价值在于理解 Agent 的状态:侧边栏把所有会话列成一表,需要你处理的排最上面;窗格边框和标签点按状态着色(待审批、报错、工作中、完成未读),一眼就知道该切到哪个;Inspector 把每轮的命令、文件改动、TODO 和失败整理成时间线,点一行就能跳回终端对应位置,还带本轮 diff。它还支持跨天恢复会话、在新 git worktree 里起新 Agent、离线复盘已完成会话,以及 SSH 到远端主机后把远端 Agent 也纳入侧边栏。它只观察不代答,不改你的配置文件。适合同时开三四个编码 Agent、疲于在多个终端标签间来回检查的 AI 工程师和重度 Claude Code / Codex 用户;如果你只跑单个会话,用普通终端就够了。
★ 128
24h +1
⑂ 21
创建 28 天前
更新 2 天前
gustavocanepa / gt4-decomp
C
AI 辅助把 GT4 引擎反编译成可重编译的 C++ 源码
这是把经典赛车游戏 Gran Turismo 4 的 PS2 引擎可执行文件反编译回 C++ 源码的项目,目标是用原版编译器重新编译出逐字节一致的程序,为将来移植到 PC 打基础。它已匹配 97.9% 的函数,大部分代码由 Claude 等 AI agent 生成,再经编译器和自动校验器验证,而非人工目测。项目还整理了引擎架构、509 个 RTTI 类、Adhoc 脚本引擎与 C++ 类的对接方式等文档,等于把这款 2004 年游戏的内部结构公开成可读资料。对逆向工程、游戏考古、编译器或 AI 辅助代码还原感兴趣的从业者值得一看;它也展示了 AI agent 驱动工具做大规模 matching decompilation 的实际效果。普通后端、前端开发者关系不大。
★ 118
24h +1
⑂ 14
创建 29 天前
更新 1 天前
bronyacccxz / dsh-bilibili-reply
Agent框架
PowerShell
AI 读懂你在 B 站 @ 的视频并自动回带时间戳的评论
这是一个跑在 DeepSeek Harness(DSH)上的 AI Agent 技能:你在 B 站评论区 @ 它提到的某个视频,它会先从 @ 通知里核对昵称、定位到正确的视频,再本地转写文字稿并抽取关键画面看懂内容,最后以你的身份在评论区回一条内联评论——教学类视频会给出可点击跳转的分章时间戳,玩乐类则回一句情绪反应。它解决的是「B 站 @ 通知只有评论文字、没有视频链接」这条断掉的链路,还踩平了发错位置对方收不到通知、盲取列表第一条点错视频等真实坑,并支持每 30 秒自动检查 @ 的看门狗模式。适合想在 B 站做自动化互动、内容运营或折腾 Agent 技能的开发者;注意它必须配合能操控已登录浏览器的自动化工具(如腾讯 BrowserSkill)才能工作,且会以你的身份公开发言,建议用小号。
★ 114
24h +1
⑂ 6
创建 21 天前
更新 16 天前
Git-FED / MuseAi-Account-Backup
Agent框架
HTML
AI Agent 账号锁定后的凭证登记与业务连续性应急模板
这是一套给 AI Agent 用户准备的「账号被锁后还能继续干活」的应急资料包,本质是一组模板加一个纯本地的网页工作表,帮你把 AI Agent 用到的账号、凭证、配置和恢复流程登记造册。它明确不是密码管理器,也不存任何真实密钥,只记录元数据:哪些凭证存在、归谁管、在哪用、多久轮换一次,再配上入职离职清单、业务连续性预案和事故报告范例。比如你把日常运营都托付给某个 AI Agent,某天它被封号或服务商宕机,你可以照着手册独立找回所有账号的控制权,而不必依赖 Agent 本身。适合那些已经在用 AI Agent 承担实际业务、担心供应商锁定或账号风险的运营者和安全负责人看;如果你只是调 API 写代码,和你关系不大。
★ 113
24h +1
⑂ 2
创建 2026-10-06
更新 2026-10-06
fush520 / fush-vue-mcp
AI编程工具
JavaScript
让 AI 直接操作浏览器做 Vue 逆向与越权测试的安全工具
Fush Vue MCP 是一套面向 Vue 前端逆向和 Web 安全测试的工具,由 Chrome 扩展加 MCP 服务端组成,把 91 个浏览器操作能力暴露给 Claude、Codex 等支持 MCP 的 AI 客户端。它能提取 Vue Router 全部路由和权限矩阵、绕过路由守卫与反调试、Hook XFR/Fetch/CryptoJS 等抓取加密参数,还能让 AI 直接点击、截图、抓包、批量探测哪些路由未登录也能访问。它定位是 AI 挖漏洞的副驾而非扫描器,专攻扫描器容易漏掉的越权组合和业务逻辑缺陷。适合甲方渗透测试、企业 SRC、众测平台的安全工程师,以及想用 AI 辅助做授权测试的人;和普通开发者、非安全岗位关系不大。注意它仅限授权测试使用。
★ 112
24h +1
⑂ 3
创建 8 天前
更新 3 天前
mmm1712 / Local_AI_esp32
推理部署
C
在ESP32-S3单片机上离线运行的30M参数小语言模型
这是一个把约3000万参数的decoder-only Transformer语言模型塞进ESP32-S3单片机里离线跑的个人实验项目,模型从零训练,权重和分词器已随仓库提供,不需要联网也不需要API key。它在XIAO ESP32-S3加圆形触摸屏上提供触屏键盘聊天界面,在DevKit上则通过USB对话,能回几句简单寒暄,比如问how are you会答I'm doing okay。但能力非常有限:上下文只有64个token,一次最多生成24个token,速度慢到每秒不到1.5个词,回答容易重复跑题,连基本算术都不可靠,作者自己也标明这是能力受限的个人实验。对多数互联网和AI从业者来说它没有实用价值,值得看的主要是做嵌入式AI、端侧推理或对Transformer在极低算力设备上如何量化部署感兴趣的人,以及想了解LLM从训练到固件落地全流程的硬件爱好者。
★ 109
24h +1
⑂ 21
创建 22 天前
更新 11 天前