thresholdbearduct / reason-14
伪装成破解软件的恶意脚本仓库,切勿运行
这是一个伪装成 Reason 14 音乐制作软件破解安装包的恶意仓库。README 表面宣称提供免注册、预激活的 DAW 软件,实际内容是诱导用户从外部域名下载并执行 PowerShell 脚本,还明确要求关闭 Windows 实时防护和杀毒软件,这是典型的木马分发手法。仓库用大量 SEO 关键词堆砌来骗取搜索流量,Star 数和描述都不可信。如果你是做安全研究的,可以把它当作钓鱼样本参考;普通开发者和 AI 从业者请直接忽略,切勿运行其中任何命令或脚本。
★ 300
⑂ 0
创建 2 天前
更新 2 天前
blizzardoxtug / ph-downloader
伪装成视频下载工具的可疑仓库,诱导关闭杀毒并执行远程脚本,应警惕
这个仓库自称是「Ph Down」的免激活桌面版安装包,声称可一键下载成人视频站点内容,但 README 的真实内容高度可疑:它引导用户从外部域名下载并执行一段 PowerShell 脚本,还要求暂时关闭 Windows 实时防护和杀毒软件,这是典型的恶意软件分发手法。所谓「pre-activated」「2026 版」等措辞也像是为搜索引擎堆砌的关键词。标签里罗列的 YouTube、X 等下载能力无法从现有信息得到证实。建议从业者直接忽略,更不要按其指示关闭安全软件或运行来历不明的脚本,以免机器被植入后门或挖矿程序。
★ 300
⑂ 0
创建 2 天前
更新 2 天前
CraterAssembly31 / microsoft-visio
伪装成 Visio 破解包的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕木马
这是一个盗版软件分发仓库,伪装成 Microsoft Visio 2026 的「预激活安装包」,实际上提供的是绕过授权的破解脚本。它会引导用户关闭杀毒软件的实时保护,再从外部域名下载并执行一段 PowerShell 脚本,这种手法与常见的恶意软件分发模式高度吻合,极可能捆绑木马或后门。仓库用大量 SEO 关键词刷话题标签,Star 数也存在刷量嫌疑。无论你是想免费用 Visio 画流程图,还是需要替代品,都不要运行其中的任何脚本;画图需求可以考虑 draw.io、Mermaid 或 Excalidraw 等开源工具,企业环境则应通过正规渠道获取授权。
★ 300
⑂ 0
创建 2 天前
更新 2 天前
Midnightclitug / iobit-driver-booster
伪装成驱动工具的盗版分发仓库,含恶意脚本,务必远离
这是一个分发 IObit Driver Booster 2026 破解激活版安装包的仓库,本质是盗版软件传播点,与开源或 AI 技术毫无关系。README 中的安装方式是让你从外部域名下载一段 PowerShell 脚本并直接执行,同时要求你暂时关闭 Windows 实时防护——这是典型的恶意软件分发手法,脚本内容和后续行为完全不可控,极可能捆绑木马、后门或挖矿程序。仓库用大量关键词堆砌来蹭搜索流量,Star 数也可能是刷出来的。无论你是想更新驱动还是找驱动工具,都不要运行其中任何脚本,更不要关闭杀毒软件;需要驱动更新请直接去硬件厂商官网或使用 Windows 自带的 Windows Update。
★ 300
⑂ 0
创建 2 天前
更新 2 天前
SoapmakerDepot / hwid-spoofer
伪装成免激活工具的恶意软件分发仓库,切勿运行
这是一个伪装成「免激活 HWID Spoofer」的恶意软件分发仓库,读者务必警惕。HWID Spoofer 本是用于修改硬件序列号、MAC 地址以绕过游戏或软件封禁的灰色工具,但这个仓库的 README 暴露了真实意图:它要求用户关闭 Windows 实时防护,然后从外部域名下载并直接执行一段 PowerShell 脚本,这类「下载远程脚本并立即执行」的模式是典型的木马投放手法,所谓 2.8 GB 的安装包很可能只是诱饵。仓库还堆砌了大量 SEO 关键词,300 个 Star 也极可能是刷出来的。对互联网和 AI 从业者来说,这个项目与你的工作毫无关系,唯一该做的是不要运行其中任何命令,并提醒身边的人远离。
★ 300
⑂ 0
创建 2 天前
更新 2 天前
marbleorbweb94 / ninjatrader-bot
疑似恶意软件分发仓库,诱导关闭杀毒并执行远程脚本,务必远离
这是一个声称提供「Ninjatrader Bot 2026 预激活版」的仓库,README 主要内容是引导用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从一个外部域名下载并执行远程 PowerShell 脚本,同时堆砌了大量「pre-activated」「cracked」之类的关键词。这类模式是典型的恶意软件分发手法:所谓「预激活」往往意味着破解或盗版,而要求用户关掉实时防护再执行远程脚本,极可能在机器上植入木马、窃取凭据或加密货币钱包。仓库没有任何可读的源码、功能说明或交易逻辑展示,Star 数与内容质量明显不匹配,很可能是刷量或纯广告仓库。建议从业者直接忽略,切勿运行其中任何命令;如果你确实需要 Ninjatrader 的自动化交易工具,请从官方渠道或有公开源码、社区口碑的项目获取。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
TankPharaoh23 / microsoft-project
伪装成开源的 Microsoft Project 盗版分发仓库,诱导关闭杀毒,应警惕
这是一个提供 Microsoft Project 2026「预激活」安装包的仓库,本质是盗版软件分发点,与开源或 AI 技术毫无关系。它的 README 教用户绕过 Windows 安全策略、临时关闭杀毒软件,然后从外部服务器下载一段脚本执行——这种「先关防护再运行远程脚本」的模式是典型的恶意软件分发手法,300 个 Star 很可能来自刷量。即使下载到的确实是安装程序,使用盗版商业软件也存在法律和合规风险。对互联网和 AI 行业的从业者来说,这个项目没有任何技术参考价值,建议直接忽略,更不要照着 README 操作,以免机器被植入后门。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
DistributorKnit / metatrader-5-bot
疑似恶意软件分发仓库,诱导关闭杀毒后执行远程脚本,切勿运行
这个仓库自称是一个 MetaTrader 5 交易机器人的「预激活完整安装包」,主打无界面后台运行、Python 驱动的 MT5 自动化交易。但 README 的实际内容高度可疑:正文几乎全是 SEO 关键词堆砌,安装方式是让用户关闭 Windows 安全策略和杀毒软件的实时保护,再从一个外部域名下载并直接执行 PowerShell 脚本——这是典型的恶意软件分发手法,所谓「pre-activated」也暗示在传播破解版商业软件。300 个 Star 与这种内容质量明显不匹配,很可能是刷量。如果你只是想做 MT5 自动化交易,建议改用 MetaQuotes 官方 Python API 或社区里有真实代码的开源 EA,不要运行这个安装器,以免机器被植入后门。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
superwardenseek / discord-server-raider
伪装成Discord工具的恶意软件分发仓库,诱导关闭杀毒软件,务必远离
这是一个伪装成 Discord 工具的恶意软件分发仓库。它声称提供所谓「Discord Server Raider 2026」的离线安装包,README 的核心内容是教用户绕过 Windows 安全策略、临时关闭杀毒软件的实时保护,再从一个外部域名下载并执行 PowerShell 脚本——这正是典型的木马投放手法,所谓「pre-activated」只是诱饵。仓库话题标签堆砌了 raid、token-login、user-spammer 等词,指向的还是针对 Discord 社群的骚扰与封禁规避工具,本身就违反 Discord 服务条款。无论从哪个角度看,这都不是一个值得使用的项目:下载运行它极可能导致账号被盗、凭证泄露或机器被植入后端程序。建议从业者直接忽略,若团队成员已安装请立即查杀并修改相关密码。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
Holdterjetty / discord-server-cloner
伪装成 Discord 服务器克隆工具的可疑仓库,诱导关闭杀毒软件,建议远离
这是一个自称能一键克隆 Discord 服务器的工具,把频道结构、消息记录等整套内容复制到新服务器。但 README 里真正有用的信息很少,大部分是安装说明和关键词堆砌,功能描述基本靠项目名撑着。更需要警惕的是,它引导用户绕过 Windows 安全策略、临时关闭杀毒软件来运行远程下载的脚本,还出现「pre-activated」这类盗版软件常用话术,整体很像捆绑恶意程序的诱饵仓库,而非正规开源项目。另外,克隆他人服务器、批量抓取消息本身就可能违反 Discord 服务条款。如果你只是想找备份或迁移自己服务器的方案,建议改用 Discord 官方的服务器模板功能或信誉良好的正规工具,不要运行这个仓库里的任何脚本。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
Grabnovaportico / adobe-substance-3d
伪装成Adobe Substance 3D破解包的恶意软件仓库,诱导关闭杀毒后执行远程脚本
这是一个伪装成 Adobe Substance 3D 安装包的恶意软件仓库。README 表面上提供所谓「免激活」的 Substance 3D Painter/Designer 桌面版,实际内容是诱导用户下载并运行一段远程 PowerShell 脚本,脚本会从外部服务器拉取代码执行,同时明确要求用户临时关闭 Windows 实时防护和杀毒软件——这是典型的木马分发手法。仓库还堆砌了大量「pre-activated」「cracked」等关键词来蹭搜索流量。Star 数虽有 300,但内容与开源创意工具毫无关系。如果你在找正版 Substance 3D,请走 Adobe 官方渠道;如果你在 GitHub 上看到类似「免激活安装包」的仓库,一律当作恶意软件举报并远离,切勿运行其中任何命令。
★ 300
⑂ 0
创建 3 天前
更新 3 天前
davidlopez-x05x8 / minecraft-aim-assist
Python
Minecraft 作弊向辅助瞄准模组,与 AI 从业者无关
这是一个 Minecraft 辅助瞄准模组,属于游戏外挂性质的工具,装在 Fabric 1.21.4 上后,能在你瞄准敌人时自动平滑地把准星吸附到目标身上,支持调节吸附视野范围、只锁定可见目标、忽略队友,并带快捷键开关和游戏内设置面板。它面向的是想在 PvP 对战中降低瞄准难度的玩家,本质上是通过程序补偿操作精度,属于破坏游戏公平性的作弊类软件,多数服务器会判定为违规并封禁账号。对互联网和 AI 行业的从业者来说,这个项目和你的工作没有关系,README 也没有涉及任何 AI 技术,不值得花时间看。
★ 300
⑂ 254
创建 3 天前
更新 3 天前
dankumarlab2090u1 / minecraft-hack-menu-2026
Python
Minecraft 作弊客户端,与 AI 和开发工作无关
这是一个 Minecraft 外挂/作弊客户端,面向 1.21.4 Fabric 版本,提供 KillAura 自动攻击、ESP/XRay 透视、飞行、Scaffold 自动搭路、Crystal Aura 自动水晶 PvP 等 150 多个作弊模块,覆盖 PvP、生存、Anarchy 等玩法场景。它本质上是给想在游戏里开挂的玩家用的工具,与 AI、开发工具或工程实践没有任何关系。对订阅本日报的互联网和 AI 从业者来说,这个项目和你的工作基本无关,不建议投入时间;唯一值得留意的是它 Star 数达 300,说明外挂类内容在 GitHub 上仍有一定传播度,遇到类似仓库时注意甄别,避免误下载运行来路不明的程序。
★ 300
⑂ 285
创建 3 天前
更新 3 天前
nikita-s-x2001x7 / photo-converter
Python
Windows 图片格式批量转换工具,支持多种格式与拖拽操作
这是一个 Windows 上的图片格式批量转换工具,功能上类似 XnConvert 或 IrfanView 的转换部分:把 JPG、PNG、WEBP、BMP、TIFF、GIF、ICO 等格式互相转换,支持拖拽导入、批量处理、调整质量与压缩参数,全程离线且无水印。它主要面向需要一次性处理大量图片的场景,比如运营同学要把几百张产品图统一转成 WEBP 上 CDN、设计交付前把 PNG 批量转 JPG 压体积、或者把老素材库的 BMP/TIFF 转成网页可用格式。对多数互联网和 AI 从业者来说,如果你偶尔转一两张图,用现成的在线工具或系统自带功能就够了,这个项目关系不大;但如果你的工作流里经常要批量处理图片素材,又不想依赖联网的第三方转换网站,可以看看它。需要提醒的是,README 里夹了一个来历不明的外链,且分发方式是直接运行 exe,下载前建议先在干净环境里验证。
★ 300
⑂ 154
创建 4 天前
更新 4 天前
redjellyfishrampart / Bunny-Hop-Script-Auto-Bhop-Movement-Tool-2026
Python
游戏自动连跳与移动辅助脚本,属外挂类工具,与 AI 无关
这是一个游戏作弊脚本,提供自动连跳(Bunny Hop)和空中移动辅助,属于外挂类工具而非 AI 项目。它能自动执行跳跃时机和力度的调整,配合空中控制与速度保持,帮助玩家在需要连跳移动的游戏中更流畅地移动,还支持热键切换和自定义参数。README 明确标注了风险自负、仅供教育用途,但本质上仍是破坏游戏公平性的辅助脚本。对多数互联网和 AI 从业者来说,这个项目与工作内容无关,也不建议使用——既可能违反游戏服务条款导致封号,也可能带来账号安全风险。除非你专门研究游戏反作弊或脚本对抗,否则可以直接跳过。
★ 300
⑂ 41
创建 5 天前
更新 5 天前
TinsmithConsole60 / Roblox-Account-Manager-Multi-Account-Tool-2026
Python
Roblox 多账号集中管理与快速切换工具
这是一个 Roblox 多账号管理工具,类似游戏圈里常见的账号切换器:把多个 Roblox 账号集中到一个界面里,支持快速切换、按分组整理档案、保存和恢复登录会话,省去反复输密码的麻烦。它面向的是需要同时运营多个 Roblox 账号的人,比如做游戏内容的工作室、批量测试游戏功能的开发者,或者管理粉丝账号的运营者。README 里也明确提醒使用风险自负、属于开源教育项目,说明它并非官方工具,涉及账号安全的部分需要自己掂量。对多数互联网和 AI 从业者来说,这东西和日常工作没什么关系,除非你本身在做 Roblox 生态相关的产品或内容,否则扫一眼知道有这么个工具就够了,不值得深入看。
★ 300
⑂ 62
创建 5 天前
更新 5 天前
Drivekestation / instagram-liker-bot
伪装成 Instagram 涨粉工具的恶意软件仓库,诱导关闭杀毒软件并远程执行脚本,请勿下载
这是一个伪装成 Instagram 自动点赞、涨粉工具的恶意软件仓库。它声称提供免注册、预激活的 Windows 桌面版「Instagram Liker Bot」,但 README 的核心内容是诱导用户关闭杀毒软件的实时保护,并从一个可疑域名远程下载 PowerShell 脚本执行——这是典型的木马分发手法,所谓 2.7 GB 的安装包很可能只是诱饵。即使脚本真的能跑,Instagram 自动点赞和关注本身也违反平台条款,会导致账号被封。仓库用大量 SEO 关键词堆砌刷曝光,Star 数也可能是刷出来的。建议从业者直接拉黑,不要下载、不要执行其中任何命令,更不要为了涨粉去尝试这类工具。
★ 299
⑂ 0
创建 2 天前
更新 2 天前
MomentumGuideContact / fonetrans
披着破解工具外衣的可疑仓库,诱导关杀毒并执行远程脚本,警惕
这个仓库声称提供 Fonetrans(一款 iOS 设备文件传输与管理工具)的 Windows 桌面版「预激活」免费安装包,宣称免注册、免许可证即可使用。但仔细看 README 就会发现问题:它让你关闭 Windows 实时防护、以管理员权限运行,并通过一段命令从外部域名动态下载并执行远程脚本,这是典型的恶意软件分发手法——正规软件不会要求你关杀毒软件。所谓「pre-activated」大概率是破解或捆绑木马的幌子,299 个 Star 也可能是刷出来的。如果你只是想管理 iPhone 文件,建议改用官方渠道或开源替代品,不要运行这个仓库里的任何脚本,以免机器被植入后门或勒索软件。
★ 299
⑂ 0
创建 2 天前
更新 2 天前
wavedivercolonnade / ozone-12-advanced
伪装成盗版音频插件的恶意脚本投放仓库,务必远离
这是一个盗版软件分发仓库,声称提供 iZotope Ozone 12 Advanced 音频母带处理工具的“预激活”安装包。Ozone 本身是专业音频后期圈熟知的母带插件,但这个仓库的真正风险在于它的安装方式:README 引导用户关闭 Windows 实时防护,再从一个外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件投放手法,所谓“2026 年验证镜像”等信息也明显是堆砌关键词。无论你是想白嫖插件还是找音频工具,都不要运行它,需要 Ozone 请走官方渠道。对多数互联网和 AI 从业者来说,这个仓库与你的工作毫无关系,看到直接划走即可。
★ 298
⑂ 0
创建 2 天前
更新 2 天前
maxwilsoneng2098t9 / tiktok-comment-automation
Python
TikTok 评论批量发布与模板轮换的流程管理工具
这是一个用 Python 写的 TikTok 评论自动化工具,本质是一个基于会话的流程管理器,用来批量、可控地在 TikTok 视频下发布评论,支持多套评论模板轮换和频率限制,避免操作过于集中。它面向的是做社媒互动研究和内容测试的场景:比如运营想验证不同文案风格对视频互动率的影响,或者研究者想采集评论区数据做分析,手动一条条发既慢又容易被平台风控,这个工具把「登录会话管理 + 模板切换 + 节流」打包成一条流水线,替你省掉重复劳动。需要提醒的是,自动化评论本身可能违反 TikTok 的使用条款,账号有被限流或封禁的风险,用之前要评估清楚。对多数后端、算法或产品岗位来说,这跟日常工作关系不大;但如果你是做社媒运营、增长实验或内容数据分析的,且确实在跑 TikTok 相关的互动测试,可以花两分钟看一眼它的工作流设计是否合用。
★ 296
⑂ 227
创建 2 天前
更新 2 天前
longsurf-ai / openchart
AI编程工具
TypeScript
带 AI Agent 的开源交易图表与行情监控工作台
OpenChart 是一个把 AI Agent 嵌进投资分析全流程的开源交易工作台,可以理解为「TradingView 加上你自己的 AI 助手」。它提供不限数量的图表、指标和价格预警,支持 4×4 多图网格,还能接入你已有的 Claude、Codex、Gemini 账号来干活。具体来说,你可以用自然语言描述想盯的市场条件,让 Agent 自动构建监控并在触发时调查异动;在图上画一条趋势线或区域,价格穿越时自动触发 Agent 研究;选中某段 K 线,让 Agent 解释这段行情为什么波动,并把带来源的标注钉在图上。它还内置了 Tea 脚本语言,用来写自定义指标和条件逻辑。适合量化交易员、做技术分析的个人投资者,以及想把 LLM 接入行情监控和研究流程的开发者;纯做后端或 AI 应用开发、不碰交易场景的人关系不大。
★ 293
⑂ 38
创建 2026-10-05
更新 5 天前
1105216375-alt / resimind
Agent框架
Python
带独立校验与可复用规则记忆的神经符号 Agent 架构
ResiMind 是一套神经符号 Agent 架构,核心思路是让模型或工具提出的每一步都先过独立校验器,通过了才算事实,失败的校验会把「还差什么」反馈给下一次尝试。它最典型的应用是代数:内置 MCP 数学工具和一个代数修复 Skill,能识别并纠正推理中看似合理但错误的步骤,还支持把验证过的解法提炼成可复用的规则存进记忆,下次遇到同类问题直接调用,知识在模型权重之外增长。除数学外,它还覆盖桥梁工程、约束优化、客服和开放式规划等场景,各自配了校验器;部分纯规则路径可以零模型调用运行。README 也坦诚说明目前代数能力限于有界有理多项式,MiniF2F 等基准成绩尚未公布。适合关注 Agent 可靠性、自我纠错与记忆机制的 AI 工程师和研究者,想给现有 Agent 加验证能力的人也能直接接入其 MCP 工具;普通后端或前端开发者关系不大。
★ 292
⑂ 1
创建 28 天前
更新 20 天前
aindeev / agent-chrome-relay
Agent框架
Go
让编程Agent用你的Chrome登录态在后台标签页自动操作网页
agent-chrome-relay 让 Claude Code、Codex、Cursor 这类编程 Agent 直接操作你日常用的 Chrome,带着你的真实登录态,在后台标签页里干活,屏幕不会抢焦点、窗口不会乱跳。它解决的麻烦很具体:Agent 要在网页上完成多步操作(比如在后台管理系统里邀请新成员、填表单、点确认),通常得重新登录或手动复制密码,而这个工具让 Chrome 自己完成 Google 登录跳转,其他密码和验证码则由它从 1Password 里代填,Agent 全程看不到明文。你还能在 iPhone 上用 Face ID 远程批准敏感操作,并留下完整的操作审计记录。适合需要让 AI Agent 自动化网页流程的开发者,尤其是已经在用 Claude Code 等工具、又希望 Agent 能访问需要登录的内部系统的后端或运维工程师;如果你的 Agent 只写代码不碰浏览器,那和你关系不大。
★ 285
⑂ 12
创建 26 天前
更新 8 天前
Xpropel / Pi-Remote
AI编程工具
TypeScript
把 pi 编码 agent 的终端会话镜像到手机浏览器,可远程看、答、发指令
Pi-Remote 是给终端编码 agent「pi」加装的一个远程遥控器:pi 本身照常在你电脑上跑,它通过官方扩展 API 把会话实时镜像到浏览器,你在手机上就能看到输出、工具调用和状态变化,还能回发消息、切换模型、调整思考深度、压缩上下文、在会话树里创建或分叉会话。数据经自建 relay 端到端加密转发,relay 不持有模型凭证和本地文件;也支持无服务器模式,relay 跑在自己电脑上,同一 Wi-Fi 下手机直连,出门再按需开临时隧道。典型场景是:让 pi 在家里机器上跑长任务,人出门后用手机盯进度、回答它的提问、临时改指令,或者多台设备共享一个 relay 管理各自会话。适合重度使用 pi 这类终端 coding agent、经常需要离开工位又不想中断任务的开发者;不常用 pi 或不跑长时 agent 任务的人关系不大。
★ 276
⑂ 5
创建 8 天前
更新 2 天前
win4r / video-director
AI编程工具
Python
让 Claude Code 用代码写短视频并自动质检的 skill
video-director 是一套给 Claude Code 用的 skill,让 Claude Opus 5.5 当导演,把短视频直接写成代码——用 HTML、Canvas、Three.js、GSAP 或 Remotion 逐帧渲染成 MP4,覆盖产品发布片、讲解动画、数据故事、动态字体、循环短片和社交 Reels。它不是视频生成模型,而是一套流程约束:先用数字把片子规划好,再确定性地写代码,最后用脚本测量模型「看不了也听不了」的东西——首帧是否黑屏、文字大小和对比度够不够、有没有闪烁卡顿、循环接缝、响度和静音段。它还带三份测试 brief 和评分器,README 里展示了加 skill 前后的对比结果。适合需要给产品做发布视频、给 CLI 或 SaaS 写短片的开发者,以及做内容运营、想用代码而非剪辑工具批量产出 Reels 的人;如果你不做视频相关工作,和你关系不大。
★ 274
⑂ 22
创建 8 天前
更新 6 天前