godraw 是一个用 Go 写的本地白板应用，定位类似 tldraw，但完全不依赖浏览器：界面由 MyGo 的原生 UI 绘制，没有 web view 也没有 JavaScript。它能直接读写 tldraw 的 .tldr 文件，与 tldraw 互相打开对方的画布，未知类型的数据也会原样保留写回。功能上覆盖了日常白板的大部分需求：手绘、箭头、便签、文字、20 种几何图形，多选、吸附、分组、对齐、多页、撤销重做，箭头还能绑定形状并跟随移动，导出支持 PNG 和 SVG。对多数互联网从业者来说，如果你只是偶尔画个流程图，用不上它；但如果你是 Go 开发者、想研究如何从零实现一个矢量编辑器（几何运算、命中测试、undo、.tldr 格式兼容），或者在找不依赖 Electron 的原生桌面 UI 方案，这个项目值得翻一翻代码。

Helix Foundry 是一个把公司散落各处的数据整合成一张知识图谱的工具：它提供 PostgreSQL、MySQL、S3、Stripe、GitHub、Slack、Notion 等几十种连接器，把数据库表、文档和表格文件接进来，再由一个 AI agent 根据你的业务目标自动起草一套 ontology（实体类型、关联关系和规则），你审阅修改后加载进 HelixDB，形成一张可探索、可提问的统一图谱。它的核心卖点是可溯源：图里每个值都能追回原始的数据库行或文档引文，Analyst 回答问题时会给出图表、执行过的查询和每条结论的出处，文档间冲突的值会等你裁决；同步机制只读增量变化，避免全量重跑。适合数据工程师、数据分析师和需要跨系统做业务问答的后端或 AI 应用开发者，尤其是那些受困于「数据散在十几个系统、想让 AI 帮忙梳理但又怕它胡编」的团队；如果你不涉及数据整合或知识图谱，和你关系不大。

ARTEX 是一个 AI 自主渗透测试系统，可以理解为「让大模型自己当红队成员」：你给它一个目标，它会自主规划攻击路径、调用 nmap 等工具去探测和验证漏洞，全程在 Web 界面上以任务、探索图、资产覆盖图的形式展示进展。它解决的是人工渗透测试里重复劳动多、覆盖面难保证的问题，比如子域名和端口扫描结果可以从 ScopeSentry 同步进来，浏览器扩展还能把你登录目标站点时的请求流量录下来，直接绑定到发现的漏洞上作为证据；涉及敏感操作时会停下来等人工审批，也支持在对话里实时干预。适合安全工程师、红队和攻防平台开发者，用来做授权范围内的自动化资产梳理和漏洞验证；如果你不做安全方向，和你关系不大。

gitai 是一个专为 AI 编码代理设计的版本控制系统，对标 Anthropic 内部未公开的 Scion 方案，用 Go 实现且完全开源。传统 Git 是为「人类 clone 后干几小时再 push」设计的，而编码代理的模式是成千上万个短命任务、每个只改几个文件、几秒内就要落地，全量 clone、merge 队列和客户端历史遍历都会成为瓶颈。gitai 把工作搬到服务端：客户端常在线只拉取需要的对象，blame、路径历史、代码搜索等查询在服务端计算并缓存，落地用 compare-and-swap 取代 merge 队列，冲突可交给任意 LLM 提议解决但必须通过你配置的验证命令才生效，仓库状态存在 SQLite/PostgreSQL 加对象存储里，服务节点无状态可横向扩展。它还提供按代理粒度的权限控制、语义化审批规则和落地后自动测试回滚。适合正在搭建多代理并行写代码流水线的平台工程、DevOps 团队，以及关注 AI 编码基础设施的人；如果你的团队只有少量代理或纯人工协作，暂时关系不大。

ARTEX 是一套 AI 自主渗透测试系统，可以理解为把安全工程师的日常渗透工作交给 Agent 来跑：给它一个目标范围，它会自己探索资产、调用工具、发起攻击尝试并汇总漏洞发现，全程在 Web 界面上可视化呈现——包括任务执行过程、探索链路、资产覆盖图和流量录制。它内置了人在环路的审批机制，敏感操作需要人工确认后才继续，同时支持从 ScopeSentry 同步已有的资产数据，避免重复收集。这个仓库是 Autumn-27/ARTEX 的源码备份，保留了原始提交历史。对安全团队和红队从业者来说，它适合用来做批量资产的自动化漏洞挖掘和复测；对做 AI Agent 应用的开发者，它也是一个观察多步工具调用与审批拦截如何落地的完整参考。如果你既不做安全也不研究 Agent 编排，那和你关系不大。

ARTEX 是一个用多智能体 LLM 驱动的自主渗透测试系统，可以理解为把红队里「信息收集—漏洞发现—利用验证」这套人工流程交给 AI Agent 自动跑完，后端用 Go 写，前端配了 Next.js 界面，还支持 MCP 协议接入工具。它在百度 agent+ 攻防挑战赛拿了冠军，说明实战能力经过了对抗检验。实际用处是：安全团队让它对自家 Web 资产做自动化安全评估，省掉重复的扫描和手工验证；甲方安全工程师可以用它快速摸清暴露面，而不是手动拼各种扫描器。对做 AI Agent 落地的人来说，它也是一个多智能体协同完成复杂任务的完整参考实现。如果你是安全工程师、红队成员，或者在研究 LLM Agent 在安全领域的应用，值得花时间看看；纯做业务后端或前端的人关系不大。

ARTEX 是一套 AI 自主渗透测试系统，可以理解为让大模型自己当渗透测试员：你给它一个目标和资产范围，它会自主规划探测路径、调用扫描工具、记录发现的漏洞，全程在网页界面上以会话和探索链路的形式呈现。它内置审批拦截机制，敏感操作需要人工放行，也支持人在环路对话随时介入调整方向；还能从 ScopeSentry 同步域名、IP、端口等资产数据，直接生成资产图供 Agent 探索。对安全团队来说，它把原本手工串联的信息收集、扫描、验证流程交给 Agent 自动跑，同时保留完整的执行轨迹和 Token 消耗统计。适合红队、安全运营和渗透测试工程师，以及想在授权范围内做自动化漏洞挖掘的团队；如果你的工作与安全测试无关，这个项目和你关系不大。

这是一个用 Go 写的钓鱼游戏 RF4（客户端 4.0.25034）本地服务端模拟器，让玩家把登录域名指向本机后，就能离线跑通游戏的登录、上鱼和基础结算流程。它把服务拆成接入网关和游戏逻辑两个进程，网关负责 RC4 会话加密、帧编解码和断线重连，游戏服务处理钓鱼、物品、商店、邮件等命令，数据全部落在单个 SQLite 文件里，另带一个内嵌管理后台可改玩家档案、鱼口、商店库存。作者明确说这是个人兴趣驱动的学习项目，用于练协议编解码、状态机和服务端工程，钓鱼机制只保证能完成上鱼结算，不复刻官服概率与经济，也提醒别给第三方私服充值。对多数互联网和 AI 从业者来说关系不大，但如果你是后端或游戏服务端工程师，想看一个真实协议的 RC4 加密、保序、命令分发和持久化怎么落地，或者在研究游戏私服逆向，这个仓库的架构和文档值得翻翻。

runner-up 让你把手头闲置的 Linux、Mac、Windows 机器变成 GitHub Actions 的自托管 runner，用来替代 GitHub 托管 runner，省掉云 CI 账单。它由一个 coordinator 通过 runner scale sets 监听 GitHub 上排队的作业，一旦某台机器有空位，就通过 SSH 在该机器上为这一个作业启动一个一次性 runner：Linux 上是全新的 Docker 容器或 KVM 虚拟机，Mac 上是 tart 克隆的 macOS 镜像或 Apple 容器工具起的 Linux guest，Windows 上是新账户或 Hyper-V 虚拟机，作业结束即销毁，互不污染。它还内置资源预算（按 CPU 和内存分配各 pool 的份额，并给机器主人留出余量）、跨仓库的排队顺序规则、fork PR 默认拒绝、coordinator 重启不中断运行中的作业、机器掉线自动迁移等细节。适合 CI 账单偏高、手里有闲置机器的团队基础设施或 DevOps 工程师；如果你完全依赖 GitHub 托管 runner 或不负责 CI 资源调度，和你关系不大。

这是一个网页端的 Python 编程对战游戏，可以理解为把 LeetCode 刷题变成了回合制格斗：两名玩家在 5×5 竞技场各控一名角色，每回合屏幕同时给出四道题，但只能选一道作答——攻击、走位、格挡还是放大招，取舍本身就是战术。解题越快伤害越高，攻击是双方同题竞速，走位和防御则是私有题，答错还会被锁定并自损 HP。游戏内置剑士、法师、游侠三种职业，各有专属攻击形状和技能冷却，还提供三档人机 Bot、四关交互式教程和 ELO 战绩系统，目前支持本机热座 1v1，在线排位尚未上线。对读者来说，如果你是想给团队做编程培训、搞算法活动或者纯粹想找点刷题乐趣的工程师，它是个不错的参考实现；后端和游戏开发者也能从它的事件流同步、容器沙箱判题设计里看到些可借鉴的工程做法。

Overlook 是一个给家庭服务器（homelab）用的单页状态总览：它不自己跑监控、不发告警，只是把你已经在用的工具——Gatus、Uptime Kuma、Grafana、Prometheus、Proxmox、UniFi、Pi-hole、Immich、Jellyfin、Home Assistant 等几十个——的数据读到同一张固定页面上，告诉你现在哪里出问题、服务器/网络/存储/应用各区状态如何、今天和这周发生了什么，还顺带列出待办杂事（该换的电池、待合并的更新、待批准的请求）。它只发读取请求、不存数据库、不把密钥暴露给浏览器，页面布局也是固定的，不能拖拽组件。适合自己搭了 Proxmox、Docker 服务、影音库和智能家居、同时装了好几个监控工具却想一眼看全的人；如果你没有 homelab 或不自托管服务，这项目和你关系不大。

zcode2api 是一个把智谱 ZCode 免费账号转成标准 API 的反向代理网关，可以理解为「免费额度聚合器 + OpenAI/Anthropic 兼容接口转换器」。它能导入本机 ZCode 凭据或通过 OAuth 添加多个账号，统一管理余额与模型能力，再对外暴露 OpenAI Chat Completions、Responses 和 Anthropic Messages 三种协议的端点，客户端只需改 Base URL 和密钥即可接入。针对免费账号容易被限流的问题，它内置了并发调度与重试策略，还能自动领取免费 token，把零散的免费额度攒成可用的推理资源。适合想低成本调用 GLM-5.3 系列模型的个人开发者、在本地跑 AI 编程工具或 Agent 应用又不想付费开卡的工程师，以及需要给团队统一出口的后端负责人；如果你没有 ZCode 账号或不打算用智谱的免费额度，这个项目和你关系不大。

Droidline 是一套用代码操控真实 Android 手机的自动化工具，可以理解为免 ADB、免数据线、免 root 的 Appium 替代品：手机上装一个 App、扫码配对即可，手机主动连回电脑，同一局域网或移动网络都能用。它提供统一的命令集，Python、Node.js、命令行、HTTP 乃至 MCP 都能调用，典型场景包括在真机上测试自己的 App（比如跨应用读取短信验证码完成登录）、让一排手机每天跑同一套例行任务、写点小脚本定时开关 Wi-Fi 或抓取应用里的数据，以及通过 MCP 给 Claude、Cursor 等 AI agent 装上「手和眼」，让它们看手机屏幕并操作。适合移动端测试工程师、做手机农场或 RPA 的开发者，以及想让 AI agent 接管真机的团队；纯后端或算法岗关系不大。

这是一个私有的 Telegram 机器人加 HTTP 服务，用来把你在 App Store 上合法获取的应用下载下来并解密成 IPA 文件。你发一个 App ID、bundle ID 或 App Store 链接，它会先展示应用名称、开发者、版本、大小等信息让你确认，然后排队下载当前最新构建，解密后给你一个 24 小时有效的下载链接，全程在一条消息里实时显示进度条、速度和剩余时间。它会自动检测 App Store 是否发布了新版本，缓存只对当前构建生效，解密时还会剥离 Apple ID 和授权信息，避免账号数据外泄。适合需要频繁获取和归档 iOS 应用 IPA 的安全研究人员、逆向工程师，或者小团队内部共享已购应用的场景；如果你平时不碰 iOS 逆向或应用分发，这个项目和你关系不大。

diff-tour 是一个只读的终端工具，把一次 git 变更变成可以左右键逐步翻阅的「导览」，让你像资深工程师那样读 diff。它会先用 git 导出变更前后的文件、diff 和提交信息，再调用你本机已有的 LLM 命令行工具（Claude Code、Codex CLI、Gemini CLI、Copilot CLI 等）生成一份讲解：这次改动为了什么、该重点看哪几个文件、老代码承诺的行为有没有被破坏、失败或重复执行会怎样、哪些问题必须修哪些只是建议，还会抛出「先猜答案再看解析」的思考题。生成过程中 LLM 只有只读权限，无法碰你的真实工作区，屏幕上展示的代码始终直接读自 git，不会照抄模型的输出。适合两类人：一是刚入职或接手陌生代码库、需要快速读懂别人 PR 的工程师；二是带新人的资深 reviewer，可以把它当教学脚手架。如果你平时不参与 code review 或不带人，关系不大。

Berth 是一个用 Go 写的轻量级 GPU 资源调度器，可以理解为给你的显卡加了一个「排队叫号系统」：本机上跑的各类程序不再直接抢占显存，而是向它申请租约、轮流使用。它管的不只是自己启动的模型服务，还包括 ComfyUI、Ollama、vLLM、llama-swap 里的模型、游戏乃至任何占着显存的进程——如果发现有没申请租约的进程占着显存，它会报出 PID 和占用量，省去你翻 nvidia-smi 排查的时间。典型场景是本地跑大模型的工作站：你一边用 ComfyUI 出图，一边想让 llama-server 回答问题，以前两者同时加载模型会直接 OOM 崩掉，现在后到的请求会按优先级排队，等前者跑完当前任务再交接，还能把模型暂存到内存里加快切换。适合自建本地 AI 环境的开发者、算法工程师，以及在一台机器上同时跑推理、绘图和游戏的人；如果你只用云端 API 或单卡单任务，关系不大。项目目前处于 alpha 阶段。

agent-chrome-relay 让 Claude Code、Codex、Cursor 这类编程 Agent 直接操作你日常用的 Chrome，带着你的真实登录态，在后台标签页里干活，屏幕不会抢焦点、窗口不会乱跳。它解决的麻烦很具体：Agent 要在网页上完成多步操作（比如在后台管理系统里邀请新成员、填表单、点确认），通常得重新登录或手动复制密码，而这个工具让 Chrome 自己完成 Google 登录跳转，其他密码和验证码则由它从 1Password 里代填，Agent 全程看不到明文。你还能在 iPhone 上用 Face ID 远程批准敏感操作，并留下完整的操作审计记录。适合需要让 AI Agent 自动化网页流程的开发者，尤其是已经在用 Claude Code 等工具、又希望 Agent 能访问需要登录的内部系统的后端或运维工程师；如果你的 Agent 只写代码不碰浏览器，那和你关系不大。

37Studio 是一个自托管的社交媒体内容自动化工具，可以理解为开源版的 Buffer 加 Opus Clip：它在你自己的电脑或服务器上跑，用你自己的 API key，不收月费。你把品牌官网链接丢给它，它会自动整理出 logo、字体、配色和知识库；之后用 Claude Code 当「剪辑师」，把一句需求变成符合品牌风格的成片，还能把两小时的长课切成十条竖版短视频，本地转写支持上百种语言。成片可一键发布到 Facebook、Instagram、YouTube、TikTok、LinkedIn、X 等九个平台，支持定时和自动排期，评论私信则汇总到一个收件箱，由 AI 按品牌规则起草回复。它还提供 MCP server，能被 Claude Desktop、Cursor 等外部 Agent 调用。适合运营个人品牌、做内容营销的团队，以及想用 AI 打通「生产—发布—互动」全流程的独立开发者；如果你不碰社交媒体运营，和你关系不大。

shoulder 是一个终端里的实时监控面板，让你像站在身后盯着一样，同时观察多个 AI 编程 agent 在项目里的工作过程。它支持 Claude Code、Codex、Gemini CLI、opencode 等主流 agent，读取它们本来就写下的会话日志，不需要你额外配置 agent 本身。启动后，左侧面板列出各 agent 及其改动的文件，中间显示当前聚焦 agent 正在编辑的文件和 diff，下方是它执行的命令和输出，右侧则是完整的活动日志，包括读取、搜索、编辑、回复等。它还支持分屏同时看多个 agent、查看上下文窗口占用、回放活动历史，以及离开一段时间回来后汇总各 agent 做了什么。整个工具只读、不联网、不改动文件，安全性有保障。适合同时跑多个编程 agent、需要把控改动质量的开发者，尤其是用 AI 辅助写代码但不想盲信输出的人；如果你不怎么用 agent 编程，这个项目和你关系不大。

kodeblue 是装在每台 Linux 服务器上的 AI 蓝队 agent，把 SOC 监控、事件响应和 SecOps 巡检合在一个进程里。它先花一两个小时学习这台机器的正常状态，之后用零 token 的传感器持续盯着敏感文件和进程，一旦发现异常就交给一个小模型分诊，再由 agent 自己开一个会话调查、按策略隔离攻击并写出事件报告，同时还能盘点各服务的漏洞、每天自动调优检测规则并把更新推到 Slack。设计上刻意让确定性过滤器做重活，模型只看漏网的少量事件，因此接任意 OpenAI 兼容的便宜小模型即可运行，不配模型时传感器和检测也照常工作。可选的 hub 控制台把整个机队的事件、agent 推理过程和待审批操作集中到一个界面。适合负责 Linux 服务器安全的运维、SecOps 和安全工程师，尤其是人手不足、雇不起 7×24 SOC 的团队；做 AI 安全应用的人也可以参考它的「确定性传感器 + 小模型分诊」架构。

gemini-stealth-bridge 是一个把 Gemini 网页版包装成 OpenAI 兼容接口的代理服务，用你自己的 Google 账号 Cookie 登录，不需要 Gemini Developer API key，也不用跑 headless Chrome。它把 OpenAI 格式的消息、图片和工具定义翻译成 Gemini Web 请求再转回 JSON 或 SSE，让只认 OpenAI SDK 的客户端直接调用 Gemini。除了聊天，它还支持多账号池化与配额感知的故障转移、Google 搜索引用附带、Imagen/Veo 图片视频生成，以及内置 MCP 端点供 Claude Code、Cursor 等客户端调用。适合想用免费或已有 Gemini 账号跑 coding agent、又不想接官方 API 计费的开发者，或者需要在多个账号间轮换规避配额限制的场景。但要注意它是非官方桥接，Google 改协议或封号就可能失效，且不保证防检测，对多数普通从业者关系不大。

这是一个把 Qwen 网页版能力转成标准 API 的自托管网关，可以理解为 Qwen 版的 one-api：它把 Qwen Web 的对话、生图、生视频包装成 OpenAI、Anthropic、Gemini 三种兼容协议，让 Claude Code、Codex 等只认这些协议的客户端直接调用 Qwen。本仓库是原项目 YuJunZhiXue/qwen2API 的多语言分支，唯一改动是给管理后台加了英文和土耳其语界面，代码主体与原版一致。它自带账号池，支持多账号轮换、按账号限流和聊天/图片/视频分别冷却，还提供本地 WebUI 管理账号、下游密钥和模型测试。适合想低成本接入 Qwen、或需要把 Qwen 包装成标准接口给团队复用的后端和平台工程；只关心模型效果、不自己搭服务的读者可以跳过。

MyGit 是一个轻量的原生 Git 图形客户端，跨 macOS、Windows 和 Linux，主打「检查 AI agent 写的代码」这一场景。它把 JetBrains 的提交图和历史工具、VS Code 的暂存方式装进一个不到 7 MB 的单文件里，秒开、内存占用极低（打开两万条提交的仓库约 109 MB，远低于 IDE）。实际用法是：让 Claude Code、Codex 等 agent 干活时开着 MyGit，窗口随改动实时刷新，锁文件和压缩产物自动折叠，图片改动显示前后对比；你可以在 diff 里直接改一行、按行暂存，把不满意的行加上注释、一键复制成带文件和行号的 Markdown 贴回给 agent 重做。它只读 git 输出、所有写操作交给 git 本身，所以和任何 agent、多个 agent 并行、或你自己的手改都兼容。适合日常用 AI 编程、需要频繁 review agent 产出的开发者，以及想要一个比 IDE 轻得多的 Git 客户端的人；不写代码或不用 agent 的读者关系不大。