这是一个给 Claude 用的 Skill，装上后 Claude 就能直接产出电影感、能拿奖级别的落地页，相当于给 Claude 内置了一套资深网页设计师的品味和素材库。它内置 40 个高赞设计 prompt、50 多个电影感视频和 30 个透明 3D 素材供 Claude 按视觉挑选，还有 55+ 可直接用的动效配方（无缝视频循环、liquid glass、逐词模糊标题、鼠标擦洗视频、Three.js 真 3D 模型等），以及字号、间距、配色、动效时序的具体数值规则；写代码前 Claude 会先产出一份设计 spec，之后通过截图加 QA 脚本自动检查坏资源、移动端溢出、字体和视频播放并打分修正。它还支持 prompt 模式，把需求转写成适配 Lovable、Bolt、v0、Cursor、Manus 的 prompt。适合做营销页、作品集、产品官网的前端和设计师，以及用 AI 编程工具快速出高质感页面的人；纯后端或不碰网页的人关系不大。

iPhone Use 是一个让 Codex、WorkBuddy、豆包等 AI 助手通过 USB 线操作你真实 iPhone 的工具，可以理解为手机端的 computer-use 方案。你在电脑上用自然语言下达任务，助手就能打开 App、读取页面控件、点击、滚动、输入中文长文本，还能在侧边栏实时显示手机屏幕，控件定位失败时会看截图改用坐标点击。它基于 WebDriverAgent 通信，内置本地 MCP 服务，针对微信导航做了看图点击优化，也支持把手机里的图片视频传回 Mac。适合想让 AI 代劳手机重复操作的场景，比如批量整理备忘录、在列表里搜索采集信息、自动填写表单。不过首次配置需要在 Mac 上用完整 Xcode 给 WDA 签名，门槛不低，更值得 iOS 自动化开发者、做 Agent 落地的工程师以及想探索 computer-use 边界的从业者看看；普通用户和多数后端、算法岗位关系不大。

这是一个帮开发者管理 VS Code 扩展的轻量桌面工具，可以看作扩展版的「扩展管理器」：列出已装扩展、一键启停、找出拖慢编辑器的重型扩展、检测冲突或重复的扩展，并按你的使用习惯推荐新扩展，还支持备份和还原整套扩展配置。典型场景是装了一堆插件后 VS Code 越来越卡，用它可以快速定位元凶、清理不用的扩展，或者在换机器时恢复原有环境。需要留意的是，README 主要在引导你去外部链接下载，功能描述比较笼统，实际能力建议装之前先核实。对日常只装三五个扩展的开发者来说意义不大；如果你是重度依赖 VS Code 的前端、后端或全栈工程师，装了几十个插件又常被卡顿困扰，可以花几分钟看看。

这是博客文章《Sparks of Weight Space Programming: LLMs can understand and write neural network weights》全部实验的完整日志存档，记录了让 LLM 直接读写神经网络权重的一系列尝试。八个实验覆盖了从简单到复杂的场景：让模型只看权重判断网络是玩 Breakout 还是 Pong 训练的、判断扩散模型生成的是圆形还是方形、从中间层判断语言模型学的是 Python 还是英文、直接编辑权重修复一个坏掉的网络、从零写出 MinAtar 游戏网络、写一个 150 万权重的 Go 网络、识别谄媚的语言模型，以及用改权重的方式提升 Qwen3.5-0.8B 的数学能力。每个实验都完整保留了发给模型的提示、模型的回复与推理摘要、它写的代码及运行输出、评分依据和涉及的网络文件，且全程禁用 Codex 的内置工具，仅在少数实验里允许跑沙箱 Python。对做 LLM 能力研究、想了解「权重空间编程」这条路线真实效果和边界的算法工程师和研究者来说，这是难得的可复核一手材料；不关心模型内部机制的人则不必看。

BeautifulRust 是一组给编程 Agent 用的 Rust 技能包，装上后 Claude Code、Codex、Copilot、Cursor 等工具写 Rust 时会自动遵循地道写法。它包含三个技能：写作时引导 Agent 产出规范、健壮的代码；审查时对文件、crate 或 diff 输出带优先级的报告，每条问题都注明违反的规则和修复方式；移植时把 C、C++、Python、Go、JavaScript 代码转成行为一致的 Rust，并先移植原有测试以便验证。另附一份可直接放进 CI 的 clippy 配置，把机器可查的规则固化下来。技能内容提炼自 Google、rust-lang 官方 API Guidelines、Microsoft 等五份风格指南，来源冲突时会给出取舍理由。作者实测三个任务中，带技能的 Agent 通过 29/30 项检查，不带则只有 24/30。适合日常用 AI 编程工具写 Rust、或需要把存量代码迁移到 Rust 的工程师；不碰 Rust 的人可以跳过。

MOSS-Image 是 OpenMOSS 团队开源的 5B 参数文生图基础模型（DiT 架构），主打三点：图内文字渲染准确、可控制文字和视觉元素的排版布局、支持长达 4K token 的长提示词，风格覆盖二次元到写实照片。它提供 Base 和 SFT 两个权重版本，SGLang、vLLM-Omni、ComfyUI 都已支持，也接入了 MOSI API 平台，社区还出了支持 6GB 显存 LoRA 训练的 KohakuMossTrainer。典型场景是做海报、电商主图、带文案的营销素材——这类需求里文字排版和字形准确性往往是文生图模型的硬伤，而它正是冲着这个痛点来的。值得看的人：做图像生成产品或 AIGC 应用的算法与工程团队、需要批量产出带字视觉内容的设计师和运营、以及想在垂直领域微调文生图模型的研究者；如果你的工作和图像生成无关，这个项目可以跳过。

这是针对 PHP 两个高危漏洞 CVE-2026-109618/109619 的研究与攻防工具包，核心是利用 session.upload_progress 机制和 Zend 引擎 OOM 异常处理缺陷实现远程代码执行。漏洞影响 PHP 5.4 到 8.5 共 14 年的版本，覆盖约 78% 的网站，包括 WordPress、Laravel、Drupal 等主流框架的默认安装，多数利用链无需登录即可触发，其中一条对任何 mod_php 站点零依赖直接 RCE。仓库提供三条完整利用链的 PoC、可复现的实验环境，以及现成的 Suricata、Sigma、ModSecurity、OpenResty 检测规则，还给出最简缓解方案：在 multipart 请求中直接拦截 PHP_SESSION_UPLOAD_PROGRESS 字段。安全工程师、WAF/SOC 运维和 PHP 后端开发值得优先看，前者可直接导入检测规则并评估资产暴露面，后者需确认自己站点的 PHP 版本是否在受影响范围内并尽快打补丁；纯前端或非 PHP 技术栈从业者关系不大。

这是一个完全跑在本地电脑上的离线 AI 助手加生存知识库，断网也能用，可以理解为「本地版 RAG 问答 + 应急百科」。它内置约 150 万篇来自 Wikipedia、WikiMed、MedlinePlus、CDC、FEMA、美军生存手册等权威来源的文章，你问「停电时食物怎么保存」「烧伤怎么处理」「怎么净化水」，它会检索这些文章作答，并把引用的原文段落高亮给你看，还能展开查看逐步推理过程。你也可以把自己的 PDF、Word、EPUB、网页丢进去一起检索，比如发电机说明书或家庭应急计划；它还会记住「女儿对青霉素过敏」这类备注供后续对话使用。适合经常需要离线环境、重视隐私和答案可溯源的用户，比如户外从业者、应急管理人员，或想给家里备一份断网应急查询工具的人；日常在办公室用云端 AI 的从业者关系不大。

这是一个针对 Qwen3.5-4B 的神经元探索工具，属于机制可解释性（mechanistic interpretability）研究方向。它把模型某一层的每个 MLP 神经元都向上、向下推一推（steering），在若干提示词上跑出所有结果并保留，再用 3D 视图把整层神经元铺开供浏览。具体能做的事包括：悬停查看单个神经元的 steer lens 和 R lens，点击看它在不同剂量下的多轮对话效果（负向、无干预、正向三栏对比），查看它在网页文本里最强的激活上下文和集中的域名，以及用 UMAP 观察一层 rollout 的分布。它还内置了 Claude CLI 聊天，把探索器作为 MCP server 让 Claude 读取神经元数据、跑推理和消融、操作地图。适合做模型可解释性、安全研究或想深入理解 Transformer 内部机制的研究员和算法工程师；如果你不碰 Qwen 或不研究模型内部结构，跟你的关系不大。

DOPPLERGEIST 是一个用 Python 写的音频取证工具：给它一段录到飞机飞过声音的音频，它能自动从录音里找出多普勒频移的轨迹，再拿去和历史 ADS-B 航班数据比对，反推出录音者当时可能站在哪里。整个流程全自动，不需要你手动标注事件时间窗或频率段，它会扫描整段录音、拉取附近航班档案、在城市尺度的地理范围内给候选位置排序，还带一个本地网页界面上传和查看结果。它明确会给出「证据不足、无法定论」的结论，而不是硬凑一个坐标。适合两类人：做 OSINT、音频取证、声学定位研究的安全与情报分析人员，以及对多普勒效应、信号处理建模感兴趣的工程师。如果你的工作和音频分析、地理定位无关，这个项目看看原理即可，实际用处不大。

HairDeck 能从一张角色图片直接生成可用于动画的风格化头发卡片（hair cards）。它把每张发片编码成一个 token，用 set diffusion transformer 整体生成整套发型，输出带 UV 的几何网格，并额外用一个 chain diffusion 模型生成驱动发片摆动的 spring-bone 骨骼链，最终可导出 GLB 或挂到虚拟形象上导出 VRM。相比传统流程里美术手工建发片、绑骨骼、刷权重，它把这整套环节自动化了，适合快速给 3D 角色或虚拟主播形象做可动发型。做游戏美术、虚拟偶像/VTuber 内容、3D 角色管线的技术美术和 TA 值得一看，尤其是需要批量产出可动画发型的团队；纯后端或算法岗读者关系不大。

UniXNU 是一个让 iOS 和 macOS 跑在非苹果 ARM64 硬件上的项目，思路类似黑苹果界的 OpenCore：它提供一套通用的 UEFI 引导环境和驱动加载机制，负责把设备需要的驱动挂上，再通过标准 UEFI 层启动系统，同时提供构建工具、ARM64 支持和可复用组件，让不同 SoC 和设备的移植工作能共享代码。项目已经打通了具体案例，比如小米平板 6S Pro（SM8550）的 UEFI 固件，还实现了 Adreno 740 的 GPU 加速，意味着高通骁龙设备上跑苹果系统开始有图形性能可用。它面向的是想在安卓平板、手机等高通平台上折腾 iOS/macOS 的极客和系统移植开发者，如果你只是做常规的 iOS 应用开发或 AI 相关工作，这个项目和你关系不大；但如果你关注跨平台系统底层、UEFI 移植或想在非苹果设备上体验苹果生态，值得花时间看看。

Autopilot 是一个给游戏用的 AI 自动测试系统，由 Aura 团队开发，可以理解为「会自己玩游戏的 QA 测试员」。它接入 Unreal Engine 5、Unity 6、Godot 4 项目后，能自主学习游戏机制、探索关卡地图，并在一次次运行中越玩越好。实际场景是：游戏团队不用再靠人工反复跑图找 bug，让 Autopilot 自动把关卡走一遍，暴露卡关点、碰撞问题或流程漏洞，尤其适合关卡多、迭代快的项目。它支持 Windows 和 macOS，可绑定 Aura 账号统一管理用量，也允许自带模型密钥。对游戏开发工程师、技术美术和 QA 负责人来说，如果正苦恼于重复性 playtest 拖慢迭代节奏，值得花几分钟看看；纯后端或 AI 应用方向的从业者则关系不大。

这是一套面向 Windows 10/11 的开源动态壁纸合集，可以理解为轻量版的 Wallpaper Engine 替代品：不用装重型引擎，直接播放 webm 等格式的动画背景，支持 1080p 到 4K 分辨率，主打 60 FPS 流畅播放和低 CPU 占用，还能在你运行全屏游戏时自动暂停，避免抢资源。除了现成的壁纸，它也允许调整动画速度、透明度以及声音响应效果，且免安装、便携运行。对普通用户来说，它解决的就是「想让桌面动起来，又不想电脑变卡」这个具体麻烦；如果你是每天长时间面对桌面的开发者、设计师或玩家，又恰好对桌面美化感兴趣，可以花两分钟看一眼。至于 AI、后端、运维等方向的从业者，这项目和你的工作基本无关，不必占用时间。

光域造景（Guangyu Zaojing）是一个图像驱动的三维场景生成系统，你可以把它理解成把 LucidDreamer 那套「单图变 3D 场景」流程打包成的一个中文网页工作台。你只需提供一张参考图和一句中文提示词，它就能沿指定的相机轨迹生成可预览、可回放、可追溯的场景结果，包括彩色动画、深度动画和 Gaussian 点云，浏览器里就能拖动查看，也能导出 PLY 交给 SuperSplat 或 MeshLab 继续处理。它把过去要拆成深度估计、图像补全、3D 表示、运镜渲染等多个工具的链路合到一个界面里，适合在决定是否投入精修前先看空间概念稿、做风格化内容探索（动漫、奇幻、废土等预设）、把静帧加飞越视频加点云预览放在一页给协作者评审，或在课堂和提案会上直接演示——没有 GPU 也能用 demo 模式浏览官方示例资产。对 3D 内容创作者、空间设计和视觉概念岗、以及需要快速出三维演示素材的人来说值得一看；纯后端或算法岗关系不大。

这是一个持续更新的精选清单，收录了被反编译、静态重编译、移植或引擎重写的经典游戏项目，覆盖两千多款游戏，按反编译、源码移植、引擎重实现、浏览器版等类型分类，并给出评分。它不托管任何游戏文件，只链接源码和项目页，多数项目需要你自备正版游戏资源。清单每天用真实浏览器复查链接，失效的会被隐藏；其中44款可以直接在浏览器标签页里玩，比如 Counter-Strike 1.6、红色警戒2、Zelda II 的 WebAssembly 版本，部分支持多人联机。对游戏逆向、模拟器开发、WASM 移植感兴趣的工程师，或想找老游戏现代运行方案的从业者，这个清单能省下大量检索时间；如果你不碰游戏逆向或复古游戏，和日常工作关系不大。

这是一个用 Python 写的 TikTok 评论自动化工具，本质是一个基于会话的流程管理器，用来批量、可控地在 TikTok 视频下发布评论，支持多套评论模板轮换和频率限制，避免操作过于集中。它面向的是做社媒互动研究和内容测试的场景：比如运营想验证不同文案风格对视频互动率的影响，或者研究者想采集评论区数据做分析，手动一条条发既慢又容易被平台风控，这个工具把「登录会话管理 + 模板切换 + 节流」打包成一条流水线，替你省掉重复劳动。需要提醒的是，自动化评论本身可能违反 TikTok 的使用条款，账号有被限流或封禁的风险，用之前要评估清楚。对多数后端、算法或产品岗位来说，这跟日常工作关系不大；但如果你是做社媒运营、增长实验或内容数据分析的，且确实在跑 TikTok 相关的互动测试，可以花两分钟看一眼它的工作流设计是否合用。

Idol 是一个把单张图片变成 3D Gaussian Splat 模型的推理 SDK：给它一张物体照片、渲染图或 AI 生成图，它会自动去背景、裁切构图，然后生成最多一百万个 3D 高斯点，连照片里没拍到的背面也能补出来，输出标准的 .ply 文件，可直接在任意 Gaussian splat 查看器里打开。整个过程在消费级显卡上就能跑，7.2 GB 显存、两秒内完成，还内置了针对真实照片和合成渲染图的两种模式。它在多项指标上与 TripoSplat、TRELLIS、LGM 等同类单图转 3D 方案同台比较，速度和质量都有竞争力。值得看的是 3D 内容创作者、游戏和电商领域的资产生产人员，以及做 3D 生成、NeRF/3DGS 相关研究的算法工程师——如果你需要快速把产品图或概念图变成可旋转查看的 3D 资产，它能省下大量建模时间；只做纯文本或后端开发的人则关系不大。

这是一个针对 PHP mod_php 远程代码执行的漏洞利用研究项目，目标是在完全不修改官方配置的前提下，仅通过 HTTP 请求拿到服务器 shell。它利用 chunked 编码绕过 post_max_size 限制做堆整形，通过精心构造的 multipart 表单触发 OOM，制造悬空指针，先越界读出堆地址和 libphp 基址（从而绕过 ASLR），再覆盖 session 序列化校验器，最终在 shutdown 时调用 system 执行命令。整个过程不依赖 display_errors、不改 memory_limit、不写目标文件，官方镜像下成功率 10/10，单次约 3-4 秒。它主要面向安全研究员和渗透测试人员，用于理解 PHP 堆利用、Apache prefork worker pinning 和 ASLR 绕过的完整攻击链；如果你的工作涉及 PHP 安全审计、WAF 规则设计或 RCE 检测，这个项目有很高参考价值，普通后端或 AI 从业者关系不大。

这是一个离线运行的 PDF 压缩工具，面向 Windows 用户，可以理解为本地版的 Smallpdf 或 iLovePDF，但完全不需要联网，文件不会上传到任何服务器。它主打把 PDF 体积压缩最多 90% 而画质损失很小，支持批量处理和拖拽操作，适合一次处理一堆文件。典型场景是：投标文件、论文、合同附件超过邮件或平台的大小限制时，用它快速瘦身；或者整理扫描件归档，省下大量磁盘和传输空间。由于全程离线，处理涉密合同、内部财报、未公开设计稿这类敏感文档时也比在线工具更让人放心。如果你是经常和文档打交道的行政、法务、编辑、科研人员，或者需要在内网环境里处理 PDF 的 IT 支持，这个工具值得花两分钟看一眼；但如果你平时几乎不碰 PDF，或者只在 Mac 和 Linux 上工作，它和你关系不大。

这是一个 CTF 挑战「Steal My Bitcoin」的完整解题脚本，用一个纯标准库的 Python 文件复现了从零到拿到 flag 的全过程。它针对的是 PHP 8.4 的一个内存漏洞链：先用一个小体积的 multipart 上传让 PHP 吃掉远超报文大小的内存，触发 OOM 后在 session upload-progress 解析中留下脏状态，再通过精心构造的后续请求让字节从 cookie 里漏出来，分别拿到堆地址和代码地址，最后伪造一个 PHP 内部结构，让清理逻辑去调用 system 执行命令。整个过程最多 20 个请求，无循环无重试，作者还附了本地 Docker 实验环境。对做 Web 安全、漏洞研究或 PHP 运维的人来说，这是理解 PHP 内存破坏到 RCE 完整链路的难得素材；如果你不碰安全或后端底层，跟你的关系不大。

NSP Box 是一个 Windows 上的 Switch 2 游戏打包工具，把已经提取好的 ExeFS/RomFS 游戏快照封装成模拟器能读的明文 NSP 包，同时支持自定义封面、标题和 DLC 打包。4.0 版新增了 NUP 压缩格式，可以在明文 NSP 和 NUP 之间互转，按 Base/更新/DLC 来源选择内容并合并更新，还提供三档压缩比和重复数据共享存储，适合把大体积游戏快照压得更小。它还内置一个可逆的模拟器补丁功能，能给 Selevet、Eglantine、PokeDinner 等特定 Windows x64 模拟器版本打补丁，让它们直接读取 NSP 内的元数据，省去手动放置 main.npdm 的麻烦；较新的 PokeDone 2.5.0 已原生支持则无需补丁。项目明确声明不支持盗版，只处理合法获得的文件。对普通从业者关系不大，主要面向在 Windows 上折腾 Switch 2 模拟器、需要批量打包和压缩游戏快照的玩家与模拟器开发者。

Co-op Anything 是一套让 AI 编码 Agent 自动给单机游戏做联机 Mod 的框架：你把 Claude Code、Codex 或 Cursor 指向这个仓库，它会研究现有资料、必要时逆向游戏和引擎，做出或修复合作模式，再用游戏内的机器人自动测试，最后打包成朋友一键安装、走 Steam 中继联机的成品。它自带 MCP server，能检索合作 Mod 目录、从安装目录识别游戏引擎、读取操作手册和技能库，还提供从零逆向、复活废弃 Mod、联机同步测试等成套方法论。目前已覆盖 Deus Ex、Fallout: New Vegas、塞尔达时之笛、Dungeon Keeper、STALKER 等，社区还产出了 Mega Man X、Enter the Gungeon 等作品。适合想和朋友联机玩老游戏的玩家，以及对游戏逆向、Mod 工程和 Agent 自动化流程感兴趣的开发者；纯做业务后端或模型训练的人关系不大。