LostAssassinAbide / tenorshare-4ukey
伪装开源的盗版软件分发仓库,诱导关闭杀毒,高度可疑
这是一个伪装成开源项目的盗版软件分发仓库,声称提供 Tenorshare 4Ukey(一款商业 Windows 密码解锁工具)的“预激活”破解版。它并不包含任何真实源码,而是引导用户从外部域名下载脚本并执行,同时要求关闭 Windows 实时防护以绕过杀毒软件拦截——这是典型的恶意软件分发手法,极可能捆绑木马或后门。Star 数虽有 200,但内容基本是关键词堆砌的 SEO 垃圾。与 AI 或正常开发工作完全无关,任何读者都不应下载运行,建议直接举报该仓库。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
StoneMonitor / whale-tracker
伪装成链上追踪工具的可疑仓库,诱导关闭杀毒并执行外部脚本,切勿运行
这个仓库声称提供一个「预激活」的 Whale Tracker 桌面安装包,号称能做海洋野生动物监控,实际从标签和描述看是所谓的大额链上交易(whale)追踪工具。但要提醒你警惕:README 里让你从一个无关域名下载 PowerShell 脚本执行,还教你关闭 Windows 实时防护来绕过杀毒软件拦截,这是典型的恶意软件分发手法,与正规开源项目完全不符。仓库描述与实际内容也对不上,很可能是空壳或钓鱼仓库。建议不要下载运行其中任何脚本,也不要按说明关闭杀毒软件;如果你真想追踪链上大额转账,去找主流的区块链浏览器或合规分析工具。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
DreamSwimmer / windows-optimizer
疑似借优化之名分发恶意脚本的仓库,务必远离
这是一个 Windows 系统清理和性能优化工具,号称能清理垃圾文件、关闭系统臃肿组件、提升游戏帧率和降低延迟。但要提醒你警惕:它的 README 大量使用 SEO 关键词堆砌,引导用户从第三方域名下载脚本并关闭杀毒软件的实时保护来运行,还自称是「pre-activated」的破解版本——这些是典型的恶意软件分发特征,很可能在你机器上装后门或挖矿程序,而不是真的优化系统。想清理 Windows 用微软自带的磁盘清理或知名开源工具更安全,别碰这个。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
TalonMacawShock / wondshare-recoverit
疑似盗版软件分发仓库,诱导关闭杀毒软件,建议警惕
这是一个分发破解版数据恢复软件 Wondshare Recoverit 的仓库,本质上是盗版软件的安装包镜像,与开源或 AI 技术毫无关系。它声称提供免注册、预激活的 Windows 桌面安装程序,并引导用户从外部域名下载脚本、关闭杀毒软件的实时保护来绕过拦截——这些特征高度符合恶意软件或钓鱼分发的典型手法,README 里堆砌的关键词也像是为了刷搜索排名。即使它真的只是盗版工具,传播和使用也存在法律风险。建议读者直接忽略,不要运行其中任何脚本,更不要为此关闭系统安全防护;如果真有误删文件的恢复需求,应选择正规渠道的官方软件。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
SnowBungalow / hwid-spoofer
伪装成硬件ID修改工具的恶意软件分发仓库,切勿运行
这是一个伪装成「预激活版 Hwid Spoofer」的仓库,声称提供可直接运行的 Windows 硬件 ID 修改工具,能改磁盘序列号、MAC 地址、绕过驱动签名与 PatchGuard 校验。但 README 的真实内容是引导用户从外部域名下载 PowerShell 脚本执行,并要求关闭 Windows 实时防护以避免被拦截——这是典型的恶意软件分发手法,所谓「安全软件误报」的说法是常见借口。仓库标签堆砌关键词、描述含未来日期,也符合刷量和 SEO 特征。即使你确实需要硬件 ID 修改工具,也不要运行其中任何脚本,建议直接举报该仓库。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
circuitparrotmarket / adobe-after-effects
盗版软件分发仓库,诱导关闭杀毒软件,高度可疑
这是一个伪装成 Adobe After Effects 相关资源的盗版软件分发仓库,实际内容是所谓「VFX Motion Studio 2026」的预激活破解安装包。它声称提供免注册、免授权的 Windows 独立部署版本,但 README 中的引导方式非常可疑:要求用户从外部域名下载 PowerShell 脚本执行,并主动教你关闭 Windows 实时防护和杀毒软件来绕过拦截——这正是木马和勒索软件分发的典型手法。即使脚本本身只是安装器,绕过安全软件运行来历不明的 2.5GB 二进制文件也风险极高。对从业者来说,这个仓库没有任何技术参考价值,与 AI 或开发工作无关,建议直接忽略并警惕同类「pre-activated」关键词的仓库。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
chordexpertflourish / autocad
AutoCAD 破解版分发仓库,含可疑外部脚本,警惕恶意软件
这是一个分发 Autodesk AutoCAD 2026 破解版安装包的仓库,README 明确写着提供「pre-activated」的免费安装,绕过注册和授权验证。它本质上是盗版软件的镜像站,还附带一段从外部域名下载脚本并执行的命令,同时教用户关闭 Windows 实时防护来规避杀毒软件拦截——这是典型的恶意软件分发手法,即使你真需要 AutoCAD,也强烈建议通过 Autodesk 官方渠道获取,切勿运行其中的脚本。对多数互联网和 AI 从业者来说,这个项目与工作无关,看到直接忽略即可。
★ 200
⑂ 0
创建 1 天前
更新 1 天前
DefenderRecover / monero-miner
伪装成挖矿工具的恶意软件分发仓库,诱导关闭杀毒软件执行远程脚本
这是一个伪装成 Monero 挖矿工具安装包的恶意软件仓库。README 表面宣称提供“预激活、免注册”的 Windows 挖矿套件,实际内容是诱导用户关闭杀毒软件、以管理员权限运行一段从外部服务器动态下载并执行的 PowerShell 脚本——这是典型的木马分发手法,真实目的很可能是窃取凭据、植入后门或让中招机器沦为别人的挖矿肉鸡。话题标签里混入的 disc-burning、music-editor、cloud-backup 等无关关键词也是为了蹭搜索流量。Star 数接近 200 但没有任何真实功能说明,属于刷量空壳仓库。无论你是想挖矿还是找开发工具,都不要下载运行其中任何内容,也不要照抄那条命令;如果你曾在类似页面执行过脚本,建议立即全盘查杀并修改相关账号密码。
★ 199
⑂ 0
创建 2 天前
更新 2 天前
SmokeCrownCode / drfoneunlock
伪装成破解工具分发的可疑仓库,诱导关杀软执行外部脚本,警惕恶意软件
这是一个声称提供 Dr.Fone 解锁工具「预激活破解版」的仓库,README 里直接给出从外部域名下载脚本并执行的命令,还教用户关闭 Windows 实时防护和杀毒软件来绕过拦截,同时塞满了 SEO 关键词。这类分发方式是典型的恶意软件或盗版传播套路:所谓 2.8 GB 的安装包来源不明,关闭杀软后运行任意脚本极可能导致木马感染、数据被盗或勒索加密。仓库本身没有任何真实代码,只有下载说明,199 个 Star 很可能是刷出来的。无论你是想免费解锁手机还是找数据恢复工具,都不要碰它,需要这类功能请购买官方正版或使用可信开源方案。
★ 199
⑂ 0
创建 1 天前
更新 1 天前
HertzCandlemaker99 / robux-generator
伪装成免费 Robux 生成器的可疑仓库,疑似恶意软件,应警惕
这是一个声称能免费生成 Robux(Roblox 游戏货币)的工具,README 里充斥着「pre-activated」「bypass 安全软件」「关闭实时防护再运行」等典型话术,还要求从第三方域名下载脚本并以管理员权限执行。这类「免费游戏货币生成器」几乎全是骗局或恶意软件的幌子,Roblox 官方也从未开放过任何合法的货币生成接口,199 个 Star 很可能是刷出来的。如果你是互联网从业者,看到这类仓库请直接忽略并警惕,不要下载运行,也不要转发给他人。
★ 199
⑂ 0
创建 1 天前
更新 1 天前
ceilingtypemetro / scrcpy
伪装成 scrcpy 安装包的可疑仓库,诱导关杀毒软件,切勿下载
这个仓库声称提供 scrcpy 的“预激活”Windows 一体化安装包,号称免注册、免授权即可实现 Android 手机投屏到桌面。但仔细看 README 就会发现不对劲:它让你从一个来路不明的域名下载脚本执行,还教你关闭 Windows 实时防护来绕过杀毒软件拦截,并反复强调这是“误报”——这是典型的木马分发套路,真正的 scrcpy 是开源免费的,根本不需要什么预激活。如果你只是想把手机投屏到电脑,直接去官方 scrcpy 项目下载即可,千万别碰这个仓库,更不要按它的指示关掉杀毒软件。
★ 198
⑂ 0
创建 1 天前
更新 1 天前
StarlingHearth1 / honeypot-detector
伪装成加密货币蜜罐检测工具的可疑仓库,诱导关闭杀毒软件,切勿运行
这个仓库声称提供一个「预激活」的 Honeypot Detector 2026 桌面版安装包,标签暗示它面向加密货币场景,用来检测蜜罐钱包、rugpull 项目、钱包风险和可疑资金流。但仔细看 README 就会发现问题:它让你从一个与 GitHub 无关的域名下载 PowerShell 脚本执行,还明确教你关闭 Windows 实时防护、以管理员权限运行来绕过杀毒软件拦截——这是典型的恶意软件分发套路,而非正常开源项目。所谓「免注册、免许可证、全部功能已激活」的话术也是盗版或木马打包的常见包装。如果你确有链上安全检测需求,请去寻找正规开源工具或商业服务,不要运行这个仓库提供的任何脚本,也不要为了它关闭杀毒软件。
★ 197
⑂ 0
创建 1 天前
更新 1 天前
DiameterZone / windows-optimizer
伪装成 Windows 优化工具的可疑仓库,诱导关闭杀毒后执行远程脚本
这是一个声称能优化 Windows 系统性能的工具合集,主打游戏帧率提升、去除预装软件和系统加速。但仔细看它的 README,实际内容高度可疑:它并不提供源码或可审计的脚本,而是引导用户从一个外部域名下载并直接执行远程 PowerShell 脚本,还明确建议用户临时关闭 Windows 实时防护来绕过杀毒软件拦截。这种「下载即运行、先关杀毒」的模式是典型的恶意软件分发手法,所谓 pre-activated(预激活)的说法也暗示它可能捆绑了盗版软件。对普通从业者来说,无论你是想给开发机提速还是优化游戏环境,都不建议碰这个项目,它更像一个伪装成系统工具的投毒仓库,看到类似特征的仓库都应保持警惕。
★ 196
⑂ 0
创建 2 天前
更新 2 天前
ArcPaladinRattle / microsoft-365
疑似盗版分发与恶意脚本仓库,诱导关闭杀毒软件,应警惕
这是一个声称提供 Microsoft 365 免激活安装包的仓库,本质上是盗版软件分发点,与开源或技术工具无关。它宣称提供预激活的 Office 独立安装程序,绕过正版授权和账号注册,README 中还引导用户从外部域名下载脚本、关闭 Windows 实时防护以绕过杀毒软件拦截——这是典型的恶意软件分发手法,所谓“误报”极可能是真实威胁。即使下载到的确实是 Office,使用盗版也存在法律和数据安全风险。对多数从业者来说这个项目毫无价值,反而应当警惕:如果你在 GitHub 上看到类似“pre-activated”“free setup”的仓库,基本可以判定为骗局或木马投放,切勿运行其中的脚本或关闭杀毒软件。
★ 196
⑂ 0
创建 1 天前
更新 1 天前
WerewolfVapor61 / ads-blocker
伪装成广告拦截器的可疑仓库,诱导关闭杀毒软件执行远程脚本,切勿运行
这个仓库自称提供一款广告拦截工具的“预激活”Windows 安装包,但仔细看 README 就会发现它高度可疑:它要求用户从一个不明域名下载远程脚本直接执行,还明确建议你先关闭 Windows 实时防护和杀毒软件再运行安装程序——这是典型的恶意软件分发手法,正规开源广告拦截工具绝不会这么做。所谓“免注册、免许可证、1.6GB 独立安装包”等描述也是盗版软件常见的包装话术。虽然它挂了 adblock、AdGuard、DNS 过滤等一堆标签,但仓库里并没有真实的拦截规则或源码可查。对多数从业者来说这个项目没有任何参考价值,反而应当警惕:不要下载、不要运行其中的任何脚本,也不要照抄 README 里的命令。如果你确实需要广告拦截方案,建议改用 uBlock Origin、AdGuard 等有公开源码和社区审计的成熟项目。
★ 194
⑂ 0
创建 2 天前
更新 2 天前
AldenHe / huayoupu-ledger
Kotlin
花有谱记账:少点手动,收支有谱。Android 本地离线记账,支持微信、支付宝支付成功页自动识别、摇一摇补录、账单统计与备份,无需账号或服务器。
★ 192
⑂ 41
创建 4 天前
更新 1 天前
Signcluengine / onchain-money-trail-analyzer
JavaScript
跨链追踪被盗加密资金流向并生成报案报告的本地工具
Ferret 是一个本地运行的加密货币资金追踪工具,把被盗资金在链上的流转路径像银行流水一样铺开:粘贴一个地址或交易哈希,它会逐跳追踪资金在 Bitcoin、Ethereum、TRON、BNB Chain、Solana 之间的移动,包括跨链桥和兑换,并标出资金最终停在哪个交易所充值地址、混币器或制裁名单地址上。除了路径,它还会从 ENS、NFT、诈骗站点公开页面、历史举报等公开来源收集钱包背后操盘者的线索,每条线索都附带存档来源和时间,方便日后举证;最后一键生成可直接交给警方和交易所的 PDF 报告,附带申请冻结所需的全部地址。它还提供「追回骗局检测」,帮你识别假冒的资产追回服务,并可对地址设监控,资金再次异动时提醒你补充报案材料。适合加密货币被盗的受害者、做链上取证的调查人员,以及安全或合规岗位需要快速产出资金流向证据的场景;普通开发者和 AI 从业者关系不大。
★ 173
⑂ 13
创建 5 天前
更新 1 天前
dgesteves / onsystem
AI编程工具
TypeScript
检查 AI 编程助手是否遵守你的设计系统
onsystem 是一个专为 AI 编程助手设计的守门工具,解决的问题很具体:Claude Code、Cursor 这类 coding agent 写 UI 时凭训练数据发挥,而不是照你的设计系统来——你要一个设置卡片,它给你硬编码的十六进制颜色、随手写的间距、原生 button,或者根本不存在的组件属性。onsystem 会用 TypeScript 编译器读取你设计系统包里的组件、cva/tv 变体和 design tokens,然后在每次编辑和每个 pull request 上检查 agent 实际写出来的代码,指出问题并附上修复建议,比如把 bg-[#ef4444] 换成语义 token、把原生 button 换成你的 Button 组件。它在设计系统包里配一次,monorepo 里所有应用都能生效,也能通过 GitHub Action 只检查 PR 改动的行。适合维护 React 设计系统或平台团队的前端工程师、以及被 agent 产出的不规范 UI 拖累的 code reviewer;如果你不维护共享组件库,和多数人关系不大。
★ 165
⑂ 4
创建 29 天前
更新 1 天前
DiplomatHearth / roblox-ai-place-diff
AI编程工具
Rust
Roblox Studio 的 AI 编程助手,改动先审后写、可一键回退
Baseplate 是一个跑在终端里的 Roblox Studio AI 助手,可以理解为「Roblox 版 Cursor」:你用自然语言让它改游戏,它先把整轮改动以 place diff 的形式列给你审——哪些实例新增、哪些脚本改动、哪些被删除,逐行 Luau 都看得到,你点头之后才真正写进 Studio。它还会自动跑一次测试副本,读 Output 里的报错并反复修到干净,最后给出截图和检查结论作为证明;不满意任何一轮,一个 Ctrl+Z 就能整轮回退,git 项目里每轮也对应一个 commit。默认通过 Ollama 用免费本地模型,也可接 Claude、GPT、Gemini。适合正在用 Rojo 或直接在 Studio 里做 Roblox 游戏、想让 AI 帮忙写 Luau 但又怕它乱改文件的独立开发者和小型团队;如果你不碰 Roblox,这项目和你关系不大。
★ 163
⑂ 13
创建 5 天前
更新 1 天前
ChannelDivinerCast / VSCode-Extension-Helper
Python
管理、优化和清理 VS Code 扩展的桌面小工具
这是一个帮开发者管理 VS Code 扩展的轻量桌面工具,可以看作扩展版的「扩展管理器」:列出已装扩展、一键启停、找出拖慢编辑器的重型扩展、检测冲突或重复的扩展,并按你的使用习惯推荐新扩展,还支持备份和还原整套扩展配置。典型场景是装了一堆插件后 VS Code 越来越卡,用它可以快速定位元凶、清理不用的扩展,或者在换机器时恢复原有环境。需要留意的是,README 主要在引导你去外部链接下载,功能描述比较笼统,实际能力建议装之前先核实。对日常只装三五个扩展的开发者来说意义不大;如果你是重度依赖 VS Code 的前端、后端或全栈工程师,装了几十个插件又常被卡顿困扰,可以花几分钟看看。
★ 163
⑂ 100
创建 1 天前
更新 1 天前
Hubamongrescue / hearthstone-battlegrounds-tracker
HTML
专注前四率的酒馆战棋轻量追踪器
这是一个专为 Hearthstone Battlegrounds 设计的轻量对局追踪器,只回答一个问题:你这局能不能进前四。相比 Hearthstone Deck Tracker、Firestone 这类大而全的工具,它只做酒馆战棋一个模式,解压即用、不需要启动器,数据全部存在本地不上传。实际功能包括:实时显示带前四金线的战局排名表,开战前模拟下一场战斗的胜平负概率、预期伤害和被秒风险,悬停查看对手上次露面的阵容,预测下一个对手及其上次阵容,还能按酒酒馆等级和种族浏览本局随从。此外它会基于你自己的历史数据给出英雄选择建议、MMR 走势和完整对局记录。适合经常打酒馆战棋、想提升前四率的玩家,尤其是被「老是第五」困扰的人;对不玩这游戏或只关心 AI 技术的读者来说关系不大。
★ 156
⑂ 6
创建 1 天前
更新 1 天前
EmpressRectifier / wow-forever-builds-sixty
Rust
WoW Forever 1-60 天赋路线回放工具
这是一个免费的 Windows 桌面小工具,用来回放《WoW Forever》里从 1 级练到 60 级的天赋加点路线。和常见的天赋模拟器只给你看满级结果不同,它把整个升级过程做成可播放的动画:拖动一个滑块,角色的天赋、法术和当前该去的区域会同步变化,按播放键大约半分钟就能看完从 1 到 60 的完整成长,也能随时停在任意等级。每一级都会列出刚解锁的天赋和法术,51 点天赋排成一行可点击跳转,还能开启一个 Legacy 特权预览天赋提前生效的效果。不过法术数据目前只做到 40 级,天赋数值来自 beta 攻略,正式上线时需自行核对。适合正在玩 WoW Forever、纠结练级期怎么点天赋的玩家,对 AI 或互联网从业者基本无关。
★ 155
⑂ 14
创建 1 天前
更新 1 天前
bnlqn / overlook
Go
把 homelab 里各种自托管工具的状态汇总成一页只读总览
Overlook 是一个给家庭服务器(homelab)用的单页状态总览:它不自己跑监控、不发告警,只是把你已经在用的工具——Gatus、Uptime Kuma、Grafana、Prometheus、Proxmox、UniFi、Pi-hole、Immich、Jellyfin、Home Assistant 等几十个——的数据读到同一张固定页面上,告诉你现在哪里出问题、服务器/网络/存储/应用各区状态如何、今天和这周发生了什么,还顺带列出待办杂事(该换的电池、待合并的更新、待批准的请求)。它只发读取请求、不存数据库、不把密钥暴露给浏览器,页面布局也是固定的,不能拖拽组件。适合自己搭了 Proxmox、Docker 服务、影音库和智能家居、同时装了好几个监控工具却想一眼看全的人;如果你没有 homelab 或不自托管服务,这项目和你关系不大。
★ 150
⑂ 8
创建 7 天前
更新 2 天前
lexifina / romania-law
Python
用 git 历史管理罗马尼亚法律修订,可查任意日期生效文本
这个项目把罗马尼亚的法律体系整个搬进了 git 仓库:每部法律的每一条单独存成文件,法律每次修订生效当天生成一条 commit,而做出这次修订的那部法令就是 commit 的作者。于是你可以直接用 git blame 查某一段文字是哪部法律改的,用 git log 看某一条的完整修订史,也可以用配套工具查询任意历史日期当天生效的法律文本,比如 2014 年 10 月 18 日的《民法典》第 1112 条长什么样。数据覆盖宪法、法律、政府紧急法令等各类规范性文件,来源是罗马尼亚司法部的官方立法门户,每次修订都标注了出处页面。对做罗马尼亚市场合规、法律科技产品或跨境法务检索的人来说,这是一份可直接程序化查询的结构化法律语料;如果你的工作和罗马尼亚法律无关,那它基本用不上。
★ 148
⑂ 10
创建 7 天前
更新 2 天前
mashangshui / digital-life-core
Agent框架
TypeScript
给 DSH 聊天机器人加上能量、激素、情绪与自主唤醒的数字生命内核
这是一个给 AI 聊天助手装上「数字生命体征」的内核插件,运行在 DSH(DeepSeek Harness)之上,让原本无状态的对话机器人拥有能量、激素(多巴胺、皮质醇、血清素)、情绪劫持、时间感、执念缺口池、离线梦境和自主唤醒等拟生命机制。比如请求失败会让皮质醇升高并影响后续回复的语气,长时间没人理会出现孤独提示,深夜闲置时它会自己反思并写入记忆,还能给自己编写新「器官」扩展能力。它解决的是想做长期陪伴型、有人格连续性 AI 角色的开发者的麻烦:不用自己从零设计记忆、情绪和作息系统。适合做 AI 陪伴产品、数字人、Agent 人格化方向的工程师和独立开发者参考;如果你只是调用模型 API 做业务功能,和你关系不大。注意原作者已转入社区维护,不再答疑修 Bug。
★ 140
⑂ 35
创建 7 天前
更新 2 天前