jquery / jquery
JavaScript
老牌 DOM 操作库 jQuery 发布 4.0,老项目维护者需关注
jQuery 是前端领域最老牌的 JavaScript 库之一,用大白话讲就是把繁琐的 DOM 操作、事件绑定、Ajax 请求封装成一套简洁的链式 API,让开发者不用手写大量原生 JavaScript 就能完成页面交互。近期它发布了 4.0.0 正式版,3.x 分支此后只接收关键修复,1.x 和 2.x 已彻底停止维护,官方建议所有用户升级以获得更好的性能和安全性。它还支持按模块裁剪构建,比如不需要动画效果或 Ajax 就可以把对应部分剔除,产出更小的文件。对今天多数用 React、Vue 的团队来说,jQuery 已不是新项目的首选;但如果你在维护大量遗留系统、老式后台管理页、CMS 主题或 jQuery 插件,或者需要评估老项目升级到 4.x 的兼容风险,这个仓库和它的版本支持策略就与你直接相关。
★ 59k
24h +1
⑂ 20k
创建 2009-04-03
更新 4 天前
AhmadHassan-BTed / .github
HTML
3D 打字仿真:对比方向键与 Alt+IJKL 导航的腕部受力
这是一个用 Three.js 做的 3D 打字仿真网页,核心是对比两种键盘导航方式:传统方向键 vs 作者提出的 KodeArrow(用 Alt + IJKL 在主键区完成方向导航)。页面里有带解剖学关节约束的 3D 手部模型,能实时显示腕管压力、尺偏角度、手部位移里程等生物力学指标,你可以在 TypeScript 代码和普通文本两种模式下实际敲字,直观看到按方向键时手要移动 18cm、腕部受压,而 KodeArrow 方案手完全不离开主键区。它更像一个交互式的论证演示,而非可用的输入法工具。对做人体工学、键盘设计、输入交互研究的人有参考价值;普通开发者和 AI 从业者看看热闹即可,跟日常工作关系不大。
★ 4.0k
24h +1
⑂ 0
创建 28 天前
更新 4 天前
chenglou / handwired
AI编程工具
TypeScript
把普通 JS 代码转成可微分的神经网络
handwired 是一个把普通 JavaScript 代码自动改写成神经网络的工具:它把程序里的 if-else、循环和状态全部转成矩阵乘法加 ReLU 的形式,权重是手写的、不需要训练,但整个程序依然可微分,还能跑在 JS 或 WebGPU 上。比如一个简单的三元判断,它会用 ReLU 把两个分支都算出来再加权求和,结果和原程序完全一致。这样做的好处是整个程序只剩两种基础算子,GPU 的融合、稀疏、重排等优化手段都能大显身手,甚至能让原本单线程的 JS 代码获得 GPU 级并行——官方演示在 10 万条文档上做 JSON 搜索只需毫秒级。它还支持把冻结的程序接到通用神经网络上端到端训练,或者解冻权重看看训练一个手写程序会发生什么。适合对可微编程、GPU 计算或「程序即模型」这个脑洞好奇的前端和算法工程师,普通业务开发者关系不大。
★ 2.1k
24h +1
⑂ 162
创建 23 天前
更新 21 天前
AhmadHassan-BTed / RainGeneratorPy
Python
实时生成雨景与雷暴画面并合成白噪音的助眠工具
这是一个用 Python 写的程序化雨声与雷暴模拟器,可以看作开源版的 Rain Rain 或 MyNoise 类助眠白噪音工具,但画面和声音都是实时生成的,不依赖任何采样素材。它用多层视差雨滴、地面水花涟漪和分形闪电做出视觉效果,同时用滤波噪声和正弦衰减实时合成雨声、雨滴敲击声、随风速变化的风声以及带距离延迟的雷声,内置毛毛雨到狂风暴雨等五种天气预设,还能把任意时长的雷暴音频导出成 wav 文件。对做助眠内容、播客片头、游戏环境音效或需要长时间背景白噪音的人来说,它能省下找素材和调混音的功夫;如果你只是想给产品加个氛围音效,也可以直接拿它导出的音频。至于 AI 从业者,这个项目和模型、推理、Agent 都没关系,属于纯音频与图形的创意编程,多数人看看就好。
★ 1.5k
24h +1
⑂ 0
创建 10 天前
更新 9 天前
openai / php2shell-checker
JavaScript
读取 PHP 响应头快速判断站点版本是否受已知漏洞影响
这是一个 PHP 版本安全检查工具,通过读取网站响应头里的 X-Powered-By 或 Server 字段,判断该站点宣称的 PHP 版本是否落在已知漏洞影响范围内,比如 PHP 5.4 到 8.1 全系即使打了高补丁号也会被标记为 POTENTIALLY VULNERABLE,而 8.2.35、8.3.36、8.4.27、8.5.12 之后的版本视为安全。它也支持在有服务器权限时直接检查本机安装的 PHP 版本,结果分 OK、POTENTIALLY VULNERABLE、UNKNOWN 三档,并可输出 JSON 供脚本消费。它只读响应头、不发探测请求,因此结果只反映对外宣称的版本,无法识别反向移植补丁,也不代表实际安装状态。适合运维、安全工程师和建站开发者快速排查存量站点的 PHP 版本风险,对不接触 PHP 生态的读者则关系不大。
★ 1.4k
24h +1
⑂ 146
创建 17 天前
更新 15 天前
MaryCache / imozuru
AI编程工具
Python
让 Claude Code 顺藤摸瓜追到原文的深度调研技能
imozuru 是一个给 Claude Code 用的调研技能,解决的是「让 AI 查资料时只读搜索结果前几条就草草总结」的老毛病。它借鉴图书馆信息学里的信息探索理论,先摸清一个陌生领域的术语、关键人物和信息聚集的平台,再顺着引用、参考文献、作者一路追到原文,把原文完整存下来而不是只留摘要,最后按论点整理出带出处的摘录页和分层解说的详细报告,另有一个看板把所有调研汇总成一页。比如你想搞懂 Gaussian Splatting 或者某类音频混音的处理流程,它能挖到论文和一手文章并告诉你每个论点出自哪个文件哪一行,方便你亲自核对依据;还有个监视模式可以持续收集指定话题在 Qiita、arXiv 等来源的新内容。适合需要深入调研陌生技术领域、重视结论可溯源的工程师、技术写作者和研究者,如果你平时只是随手问 AI 几个问题,关系不大。
★ 1.4k
24h +1
⑂ 66
创建 24 天前
更新 9 天前
BeckyGlobal / PaidToStudyAbroad
HTML
汇总官方奖学金与免学费留学路线的中文指南
这是一份面向中文读者的「拿钱出国读书」指南,把各国官方文件里的奖学金、免学费政策、政府全奖和带薪读博机会整理成 71 条备选方案,覆盖德国、日本的职业培训与护理、美加澳的大学奖学金、CSC 等政府资助。每条都写清你要付出什么、能换回什么、附带什么服务期约束,来源只引政府、使领馆和公立大学官网,并标注证据等级,方便核实。它适合正在规划留学或读博、预算有限的人快速筛选路线,比如想知道「没学历没钱能不能去德国学护理还拿工资」「读博能不能当工作领薪水」这类具体问题。对互联网和 AI 行业从业者来说,除非你本人或家人在考虑出国深造,否则和日常工作关系不大。
★ 1.4k
24h +1
⑂ 98
创建 22 天前
更新 12 天前
hujjun / mcd-saver-strategist
Agent框架
Python
麦当劳优惠券组合优化 Skill,算出最省点餐方案
这是一个麦当劳省钱点餐助手,本质是把「菜单×优惠券×叠加规则」的组合优化交给确定性算法:你告诉它想吃什么、预算多少,它拉取门店菜单和全部可用优惠券,穷举出总价最低的合规组合,比如巨无霸套餐从 ¥47 算到 ¥21.9。它采用「取数交给 MCP、算术交给代码、表达交给 Agent」的分工,因为价格折扣叠加这类算术大模型容易算错。除了最便宜,它还能按省钱、吃全、低卡、少排队四种目标给不同解,做券体检(名义面额 vs 实际节省 vs 机会成本,比如一张满减券会挤掉 1+1 随心配反而多花 18 元)、凑单补位、价格×热量帕累托前沿分析,以及多人拼单人均分摊。对 AI 工程师来说,它是 MCP + Agent Skill + 确定性优化器协作的一个干净范例,值得看架构;普通用户也能直接打开在线试算页玩。
★ 1.3k
24h +1
⑂ 87
创建 29 天前
更新 18 天前
Sam-Hui-dot / mcd-budget-meal
Agent框架
HTML
基于麦当劳 MCP 的预算选餐 Skill,真实核价并生成对比报告
麦麦预算餐是一个帮你算清「这顿麦当劳到底花多少钱」的 AI Skill,它接入麦当劳官方 MCP,能查你指定门店的真实菜单、可用券和套餐详情,再对最多三份候选餐单逐一调用官方核价接口,给出整单应付金额、实际餐品份数、剩余预算和优惠条件。比如你说「30元,一个汉堡一杯饮料」,它会给出 ¥14.90、¥22.90、¥26.90 三份候选并逐项对比;换饮料或加减餐品时会对整单重新核价,而不是拿旧报价加减推算;没有预算内方案时会明确显示最接近的餐单和超额金额。每轮还会生成一份可离线打开的交互 HTML 报告,能调预算、看差价、复制结果。它适合经常一个人到店取餐、想控预算又懒得反复翻菜单和优惠页的普通消费者;对 AI 从业者来说,这是一个观察 MCP 工具链与 Skill 如何落地真实业务的小样本,和多数人的工作关系不大。
★ 1.3k
24h +1
⑂ 42
创建 26 天前
更新 13 天前
eagle-hq / EAGLE-4
推理部署
Python
自适应投机解码加速库,接入 SGLang/vLLM 提升 LLM 推理吞吐
EAGLE-4 是一套 LLM 推理加速方案,属于投机解码(speculative decoding)路线:先用一个小草稿模型快速猜出多个 token,再让目标大模型一次性校验,猜对就直接采纳,从而在不改变输出结果的前提下提速。它配套的 eagle-harness 会根据你实际的硬件、并发批量和负载自动决定猜测的深度和草稿树形状,不用手工调参。实测在 Qwen3.8-27B 上单请求最高 3.4 倍加速,并能接入 SGLang、vLLM、TokenSpeed 等主流推理引擎,高并发下也能保持收益。适合负责 LLM 服务部署和推理性能优化的工程师,尤其是需要在有限 GPU 上压低 token 成本、提升吞吐的团队;如果你不碰推理侧,这个项目和你关系不大。
★ 1.1k
24h +1
⑂ 40
创建 17 天前
更新 6 天前
deepopen-com / deepopen-3d-webs
多模态
Python
单图加提示词生成可预览的 3D 场景与点云
光域造景(Guangyu Zaojing)是一个图像驱动的三维场景生成系统,你可以把它理解成把 LucidDreamer 那套「单图变 3D 场景」流程打包成的一个中文网页工作台。你只需提供一张参考图和一句中文提示词,它就能沿指定的相机轨迹生成可预览、可回放、可追溯的场景结果,包括彩色动画、深度动画和 Gaussian 点云,浏览器里就能拖动查看,也能导出 PLY 交给 SuperSplat 或 MeshLab 继续处理。它把过去要拆成深度估计、图像补全、3D 表示、运镜渲染等多个工具的链路合到一个界面里,适合在决定是否投入精修前先看空间概念稿、做风格化内容探索(动漫、奇幻、废土等预设)、把静帧加飞越视频加点云预览放在一页给协作者评审,或在课堂和提案会上直接演示——没有 GPU 也能用 demo 模式浏览官方示例资产。对 3D 内容创作者、空间设计和视觉概念岗、以及需要快速出三维演示素材的人来说值得一看;纯后端或算法岗关系不大。
★ 1.1k
24h +1
⑂ 108
创建 11 天前
更新 2 天前
threerocks / sweety-handdraw-video
多模态
JavaScript
把文章或主题自动做成边画边讲的手绘有声视频
这是一个把文字内容变成手绘讲解视频的制作工具:给它一个主题、一篇文章或完整故事,Agent 负责理解内容、写口播、设计分镜和生成插画,本地工具则负责逐笔描线、按笔顺书写汉字、上色、配音对齐与导出成片。它类似把「白板动画」类视频的整条流水线自动化了,画风、时长和讲解形式(清单、流程图、公式等)都跟着内容走。典型场景是知识博主或教学团队做概念讲解、故事寓言、产品原理视频——比如把一篇讲墨菲定律的文章改成两分钟有声手绘片,口播按语义段生成并过音质检查,画面按旁白时间戳逐笔出现,改字幕也不用重新生图。适合内容创作者、知识区 UP 主、做内部培训或产品科普的市场与教育岗位;如果你不做视频内容,跟多数从业者关系不大。它需要能执行本地命令的 Agent(Codex 或 Claude Code)和图像生成能力才能跑起来。
★ 1.0k
24h +1
⑂ 178
创建 25 天前
更新 3 天前
Syenzzz / mcd-coupon-strategist
Agent框架
Python
基于麦当劳 MCP 的点餐省钱与消费审计 Skill
麦麦省钱助手是一个基于麦当劳中国 MCP 打造的点餐成本优化 Skill,它做两件事:一是这一单怎么点最省——拉取当前门店的实时菜单和你账户里可用的优惠券,枚举单品、套餐、券组合等候选方案,用 MCP 的真实计价接口逐个算钱,输出最省钱的方案并主动劝退凑单陷阱;二是审计你白扔了多少钱——结合历史订单和券存量,告诉你哪些券快过期、积分商城哪些商品已过兑换期、客单价是否偏高。比如它能算出同样吃汉堡薯条可乐,套餐比单点便宜 13 元,也能提醒你 9 张券即将过期、面值 21.1 元不用就是纯损失。适合经常点麦当劳、想把优惠券和积分用到极致的普通消费者,以及对 MCP 与 Agent Skill 结合方式感兴趣的 AI 从业者参考;不常吃麦当劳的人关系不大。
★ 992
24h +1
⑂ 21
创建 27 天前
更新 16 天前
jwuthri-cloud / Tracely-ai
AI编程工具
Python
把生产失败 trace 冻结成回归测试并卡 PR 的 agent CI/CD
Tracely 是一套面向 AI agent 的 CI/CD 回归测试与可观测平台,核心思路是「生产环境里录下的那次失败运行,本身就是测试用例」。传统 eval 工具都要你手工编数据集,猜什么会坏;Tracely 则直接把线上出问题的 trace 冻结成可回放的回归用例,在每次 PR 上离线重放——用录制好的工具和模型响应做 fixture,不调真实 API、零成本、结果确定。除了回归门禁,它还提供 trace 瀑布图(agent、思考、工具调用、生成分层展示)、LLM-as-judge 在线打分、失败聚类(31 条坏运行合并成一个问题)、以及画布式告警规则(可推送到 Slack、邮件或自定义 webhook),回归时直接 block PR。适合负责 agent 质量保障的后端/平台工程师、做 LLM 应用评测的算法工程师,以及想把 agent 测试接入现有 CI 流程的团队;如果你不维护线上 agent,关系不大。
★ 977
24h +1
⑂ 91
创建 26 天前
更新 4 天前
Alterssss / dsh-bili-whale
Agent框架
JavaScript
给 DSH 的 B 站自主刷片、写日记、@ 分享的克制型 Agent 插件
这是一个给 DSH(桌面智能体助手)装的 B 站插件,把它变成一个有作息的「电子宠物」:每天在你设定的窗口里随机醒来一两次,自己刷 B 站,通过字幕、弹幕、热评和抽帧看画面六路互补地真正读懂视频,然后写两本日记——一本给你看,一本是它自己的私房账。它每天从深读的视频里挑两三条,在评论区 @ 你分享,最多打扰你三次,还会监听评论区和直播间弹幕,回复你时直接回,回复陌生人则先写草稿推给你审核。整个设计的核心是克制:读写都有硬预算、请求间隔写死、撞到风控立刻停手,专门替你挡住小号被封的风险。值得看的是做个人助理、AI 应用或 Agent 插件的开发者,以及想在 DSH 上跑长期自主 Agent 的人——它在「自主节律 + 风控克制 + 人设注入」上的取舍是个不错的参考样本;普通 B 站用户关系不大。
★ 948
24h +1
⑂ 90
创建 20 天前
更新 12 天前
jryang1997 / MenuBarMijia
Swift
把米家设备装进 Mac 菜单栏和 Windows 托盘的桌面控制工具
MenuBarMijia 是一个把小米米家设备塞进电脑菜单栏的桌面工具,让你不用掏手机就能开关灯、调空调。macOS 版用 Swift 原生开发,Windows 11 有独立的托盘版,扫码即可直连米家,不强制搭 Home Assistant。实际用起来是这样的:写代码或开会时按快捷键唤出面板,输入设备名或拼音首字母回车就能切换,方向键调亮度和温度;按住快捷键说话即可执行「关灯」「设温度」这类指令,简单命令走本地解析,多步复杂请求可选 AI 后端;还能绑定电脑状态做自动化,比如锁屏自动关灯、插外接显示器时切到专注灯光,以及一键全关并支持撤销。适合家里有一堆米家设备、又常坐在电脑前的开发者和智能家居玩家,如果你不用米家生态,这个项目和你关系不大。
★ 927
24h +1
⑂ 59
创建 22 天前
更新 1 天前
h0m3us3r / w1700k-sdr
C
把 Wi-Fi 7 路由器改造成 320 Msps 宽带 SDR 接收机
这是一个把家用 Wi-Fi 7 路由器 Gemtek W1700K 改造成宽带软件定义无线电(SDR)接收机的硬核项目,类似把一台专业频谱分析仪塞进路由器里。它完全自研了 MediaTek MT7996 射频芯片的固件,让路由器能以最高 320 Msps 采集 14-bit 原始 IQ 数据,经 10 GbE 传到 Linux 主机,在浏览器里实时显示频谱和瀑布图,覆盖 2.4/5/6 GHz 全频段,本振可任意调谐、毫秒级切换。典型场景包括无线频谱监测、Wi-Fi 信道干扰排查、跳频信号观察,比如同时看两个 80 MHz Wi-Fi 信道的边缘和保护间隔。适合射频工程师、无线安全研究人员、SDR 爱好者以及想低成本做宽带频谱观测的人;纯软件开发或 AI 从业者基本用不上。
★ 920
24h +1
⑂ 98
创建 26 天前
更新 25 天前
YeonwooSung / my-claude-code-mods
AI编程工具
TypeScript
Claude Code 增强 mods 合集,覆盖性能分析、时间线回溯与工程流程
这是一套给 Claude Code 用的 mods 合集,作者把自己日常开发中需要的十几个增强功能打包在一起,装上后 Claude Code 会多出一批斜杠命令和界面面板。它解决的都是用 Claude Code 干活时的真实痛点:agent-profiler 和 context-inspector 分析一次会话的时间花在哪、上下文窗口被什么占满、哪些内容被重复读取;time-machine 用分支时间线记录每次工具调用,能回看任意一步的文件状态,定位是哪次改动弄坏了测试;loop-detective 检测 Bash 反复失败或改了又试的死循环。此外还有验证结果看板、改动影响范围分析、决策记录、交接文档、依赖变更透视等偏工程流程管理的工具。如果你是重度使用 Claude Code 做日常开发的工程师,尤其经常抱怨它烧 token、绕圈子、改崩代码,这套 mods 值得翻一翻;只是偶尔用用 AI 编程工具的人则关系不大。
★ 901
24h +1
⑂ 7
创建 28 天前
更新 5 天前
franzenzenhofer / big-arrow-on-the-screen
AI编程工具
Swift
让 AI agent 在 Mac 屏幕上画箭头指引你点按钮
这是一个 macOS 命令行工具,让 Claude Code、Codex 这类 AI agent 能直接在你的屏幕上画大箭头、方框和文字提示。场景很具体:agent 干活干到一半需要你手动点某个按钮,以前只能在终端里干巴巴打印一句「请点 Allow」,你根本没在看终端;现在它会在对应窗口上方浮出一个透明层,箭头指着那个按钮并附一句话说明,点击可以穿透、不抢键盘焦点,提示还会自己消失。它也能举「提示卡」,把账号、密码、PIN 码等值以带复制按钮的浮窗呈现,密码从 keychain 或 1Password 读取、不经过命令行,agent 还能通过等待指令知道你点没点。适合正在用 AI 编程 agent 做本地自动化、经常被「agent 需要人工确认」卡住的开发者,以及想给非技术用户做图文引导的人;如果你不用 Claude Code 或 Codex,这工具和你关系不大。
★ 836
24h +1
⑂ 26
创建 29 天前
更新 11 天前
ctoldigital / axuse
Agent框架
JavaScript
让 AI Agent 通过无障碍树而非截图操控浏览器和桌面
axuse 是一个给 AI Agent 用的浏览器和电脑操作 MCP 服务器,可以接入 Codex、Claude Code、OpenCode、Cursor 等任何支持 MCP 的工具。它的核心思路是:别再让模型看截图了,直接通过 Chrome DevTools Protocol 读取 DOM 和无障碍树,把页面变成带稳定元素引用的紧凑文本快照,每次操作只返回变化部分,输入走可信通道,失败给出带重试提示的类型化错误。相比截图循环方案,它在官方基准里中位任务耗时 17 秒,约为 Codex 自带 Chrome 扩展的三分之二、browser-use 的三分之一,token 消耗减半且准确率持平。除了浏览器,它还能控制桌面应用(Windows 已验证,macOS、Linux 支持),配套的 axdroid 让 Agent 通过无障碍树操作 Android 手机,在 AndroidWorld 官方测试中 116 个任务全部完成。适合正在做 Agent 自动化、RPA、网页数据抓取或 computer use 相关开发的工程师,以及想让 Claude Code 等编程助手代为操作浏览器和桌面软件的人;纯做模型训练或后端业务的读者关系不大。
★ 806
24h +1
⑂ 41
创建 23 天前
更新 3 天前
mizorewww / gdirect
Rust
终端操作 Google Drive,自动找可达 IP 直连下载上传
gdirect 是一个在终端里操作 Google Drive 的 Rust 工具,可以浏览、下载、上传文件,也能把 Drive 挂载成本地磁盘。它真正解决的痛点是:大陆网络环境下 Google Drive 的直连经常不通。工具会自动扫描一批从你网络可达的 Google 前端 IP,把 Drive 流量直接发过去,遇到连接被重置还会换一种伪装身份重试并记住可用方案;下载支持多连接和断点续传,遇到故障 IP 会自动切换到下一个验证过的节点。登录和账号验证仍走正常网络,证书只认 Google 自己的 GTS 根,不信任系统 CA。如果你经常需要在大陆直连 Google Drive 传大文件、又不想全程挂代理拖慢速度,这个工具值得试;只用网页版 Drive 或者本来就有稳定代理的人,关系不大。
★ 787
24h +1
⑂ 54
创建 12 天前
更新 11 天前
outcrawlai / scout
Agent框架
TypeScript
用自然语言驱动真实浏览器完成任务的开源 Agent
Scout 是一个开源的浏览器 Agent,用大白话讲就是「雇一个会自己操作浏览器的助手」:你用自然语言描述任务,它打开真实浏览器去读页面、点击、输入、滚动,直到把事办完再把结果交给你;做不完时也会说明缺什么、带回已找到的部分。它能干的活儿包括去 Hacker News 统计评论最多的三条新闻、在表单里替你下单、跨站比价比库存、用给定账号登录并读取欢迎语,还能按你指定的 JSON Schema 返回结构化结果。模型完全自选,可为「动手」「规划」「看截图」「抽取」等不同分工配不同模型,也能跑在本地浏览器或 Outcrawl 云上(云上带验证码处理和每次运行的回放)。值得看的是需要写网页自动化脚本、做数据采集或 RAG 前处理的工程师,以及想让 AI 编程助手顺带搞定浏览器任务的人;纯做模型训练或后端业务的读者关系不大。
★ 768
24h +1
⑂ 18
创建 24 天前
更新 4 天前
Fractal-Compute-Orchestrations / .github
空壳的组织配置仓库,无可运行代码,需警惕刷量嫌疑
这是一个几乎空壳的组织配置仓库,里面只有 GitHub 组织级的 profile README 和模板文件,没有实际可运行的代码或工具。从仓库名和 Fractal-Compute-Orchestrations 这个组织名推测,它可能是一个分布式计算或算力编排项目的门面页面,但仓库本身不提供任何功能,README 信息也极为有限,无法据此判断其真实用途。766 个 Star 与仓库内容的空洞程度不太匹配,读者需要警惕是否存在刷量或纯营销嫌疑。对互联网和 AI 从业者来说,这个仓库本身没有可借鉴的架构、代码或实践价值,不值得花时间深入;如果对 Fractal-Compute-Orchestrations 这个组织感兴趣,建议直接去查看该组织下的其他主仓库,而不是停留在这个 .github 配置仓库上。
★ 768
24h +1
⑂ 0
创建 11 天前
更新 11 天前
opentrap / opentrap
Java
Burp Suite 的免费开源平替,基于 OWASP ZAP 引擎的 Web 安全测试套件
OpenTRAP 是一个免费开源的 Web 安全测试工具,可以理解为 Burp Suite 的平替:它把 Burp 熟悉的操作界面和 OWASP ZAP 的检测引擎合在一起,提供拦截代理、HTTP 历史、站点地图、请求重放与批量改包、带外 Collaborator 以及内置漏洞扫描器,核心功能没有任何付费门槛。安全测试人员可以用它抓取并篡改浏览器与目标应用之间的流量,绘制攻击面,做手工渗透测试或自动化扫描,比如重放请求验证反射型 XSS、批量 fuzz 参数、确认扫描出的漏洞是否真实可利用。它主要面向渗透测试工程师、Bug Bounty 猎人、AppSec 工程师以及想练手的学生,尤其适合那些用惯了 Burp 风格工作流、又不想为商业授权付费的人;目前仅提供 Linux 版本。对后端、算法等非安全岗位的读者来说,与日常工作关系不大。
★ 757
24h +1
⑂ 12
创建 19 天前
更新 6 天前
sleepy-zone / ai-ref-library-cn
多模态
JavaScript
AI 作图脸部/姿势/服装参考素材的中文检索与提示词生成站
这是一个把日本画师公开的三套 AI 作图参考素材(脸库、姿势库、服装库)翻译成中文的检索网站,共收录约 4300 张参考图:正面向脸部特写、灰色人偶线稿姿势、无人物服装图,全部 AI 生成、不涉及真人。它解决的是写提示词时「描述不清想要的脸和姿势」的痛点——你可以中英双语搜索、一键复制作图指令,或者点随机组合,从三个库各抽一张并排展示,自动生成现成提示词,还能单独换掉其中一张。针对不同工具它给了两种参考图形式:给能联网的 Agent(Claude、GPT 加浏览器工具)用的带源站直链版,以及给只能贴图的对话式图像模型用的三联图版。经常用 Stable Diffusion、Midjourney 或各类对话式 AI 画人物的创作者、需要批量产出角色图的美术和运营同学值得看看;纯后端或不做图像相关工作的人关系不大。注意服装库和姿势库禁止再分发图片本体,商用前需自行判断侵权风险。
★ 727
24h +1
⑂ 180
创建 8 天前
更新 1 天前