这是一套给 AI 编程助手用的越南法律合规检查清单，装进 Claude Code、Cursor、Copilot 等工具后，你只要说一句「audit pháp lý website này」，它就会根据越南最新的个人数据保护法 91/2025、电商法 122/2025、网安法 116/2025、AI 法 134/2025 等法规，自动扫描你的网站或 App，找出隐私政策、cookie 同意流程、表单收集、追踪像素、支付登录等方面的合规漏洞，并按「需立即修复/建议改进/已达标」分级给出报告和修改建议，还能顺手帮你起草隐私政策。典型场景是：面向越南市场的电商、SaaS 或带 AI chatbot 的产品上线前自查，避免 2026 年数据保护法生效后被罚。适合做越南市场业务的开发团队和独立开发者，尤其是没有法务支持的初创公司；如果和越南业务无关，这个项目用不上。注意它只是 AI 生成的初步自查，不能替代律师审核。

这是一个针对 PHP 核心两个严重漏洞（CVE-2026-109618 / CVE-2026-109619，CVSS 9.2）的概念验证利用工具，漏洞本质是 session 上传进度机制中的堆 use-after-free，攻击者可通过一个普通的 multipart POST 请求在无需登录的情况下让 Web 服务器执行任意系统命令，影响 PHP 5 到 8 的多个版本，其中已停止维护的 PHP 5.x、7.x、8.0、8.1 没有官方补丁。仓库除了给出可运行的 PoC，还整理了漏洞根因分析、受影响版本对照表、可疑子进程等行为特征，以及针对 Apache、Lighttpd、Cloudflare WAF 等环境的缓解方案和补丁。它面向的是运维安全工程师、PHP 后端负责人和安全研究员：前者可以用它验证自家线上环境是否受影响、判断是否需要紧急关闭上传进度功能或升级到已修复的 8.2.35、8.3.36、8.4.27、8.5.12，后者可以借此研究 UAF 到 RCE 的完整利用链。对不涉及 PHP 运维或漏洞研究的读者来说，这个项目关系不大。

这是一份关于 Yandex Station 智能音箱的社区破解维基，教你怎么在不拆机的情况下拿到 root 权限，之后能装自己的软件、接 USB 外设，甚至把内置的语音助手 Alice 换成自己的 LLM（比如接 Home Assistant 或 ChatGPT Voice）。目前覆盖了 17 款机型，每款都有对应的 root 方法，还整理了各型号的芯片、分区、网络和语音链路等硬件内幕。玩法包括让音箱支持 AirPlay、Spotify Connect、当蓝牙音源、接 USB 声卡和网卡，Station 1 还能当电视盒子用。如果你手里有 Yandex 音箱想折腾、做智能家居语音入口，或者单纯想研究嵌入式 Linux 设备的固件结构，这份资料很有参考价值；对多数不碰俄系智能硬件的从业者来说，和日常工作关系不大。

这是一份针对 Jio 机顶盒（JMSC200Av2 与 JMSB200A 型号）的 Windows 11 侧载指南，通过本地 DNS 欺骗加 Docker 容器的方式打开网络 ADB，让你能往这台运营商定制盒子上安装任意应用。它不只是开个调试口，还会顺手做一批改造：把杂乱的原厂界面换成干净的 Monet Launcher、装上兼容 Shizuku 的 Shevery 管理器、屏蔽开机广告和推广片头，并禁用 OTA 自动更新防止设置被官方固件覆盖回去。整个流程依赖拔掉路由器外网、临时关闭防火墙、跑本地 DNS 和 TLS 代理等一整套网络隔离操作，README 里也给了故障排查和 Wi-Fi 重置的兜底方案。值得看的是手上有 Jio STB、想摆脱运营商界面和广告、折腾 Android TV 自定义的玩家或家庭网络爱好者；如果你不做这类硬件侧载，它和你的工作基本无关。

这是一套面向出海营销的 Agent Skills 技能库，装进 Claude、Codex、Cursor 等支持该规范的 AI 工具后，AI 就能按预设的营销打法干活，相当于把一支海外增长团队的经验写成了 AI 可调用的 SOP。它覆盖的场景很具体：Meta、Google、TikTok 广告的搭建与放量、多角度地道英文文案、UGC 视频脚本与逐帧拆解、投放周复盘和 CPA 诊断、冷邮件开发信序列、弃单与召回邮件流程、WhatsApp 和私信里的私域成交话术，以及 TikTok、Instagram、Reddit 等平台的社媒运营节奏，默认市场是美国。对没有专职营销团队的独立创业者、做美国市场的品牌卖家，以及需要可复用投放 SOP 的投手、外贸业务和代理商来说，它能直接把经验变成 AI 可执行的流程；纯技术岗或不做增长的人关系不大。注意开源部分只覆盖基础打法，完整 SOP 和案例拆解在 Pro 版里。

这是把 ArtCraft 系列 PC 创作软件（WordCraft、GridCraft 等）非官方移植到 Android 的项目，由爱好者维护，与官方 Storytold 无关联。它不是阉割版，而是用 PC 版同一套源码加上 Android 适配层，让手机、平板也能跑完整功能：通过系统文档选择器打开和保存文件、支持从文件管理器或其他应用拖入文件、接入手势滚动、鼠标、触控板、物理键盘快捷键和中文等国际输入法，还集成了系统剪贴板、打印和深色模式。简单说，就是让你在 Android 设备上获得接近桌面端的创作体验，尤其适合接上键鼠当轻办公工具用。值得看的是需要在平板上处理文档、表格类创作内容的用户，以及对非官方跨平台移植实现方式感兴趣的技术人；如果你不用 ArtCraft 或不关心这类移植工程，跟你的关系不大。

这是一个给 Claude Code 和 Codex 用的代码审查 skill，核心卖点是让 AI 的 code review 变得可审计：它会跑四个独立的探针，分别检查行为、测试、规则和影响面，每条发现都必须附带具体位置、涉及的契约或代码路径以及严重级别，缺证据的结论直接不算数。它只做静态分析，读 diff、周边源码、测试和项目规则就能工作，不需要构建或跑测试，也不会改动被审查的代码，最后的合并门禁结论由机器可读的 JSON 生成，避免模型自己复述自己的判断。适合在 PR 合并前想拿到一份结构化、可追溯审查报告的工程团队，尤其是已经在用 Claude Code 或 Codex、希望把 AI 审查纳入流程的后端或全栈开发者。不过作者自己也说明它不能替代测试、CI 和人工审查，对并发缺陷的检测尚未验证，如果你只是想找一个能自动把关的工具，它更像辅助而非兜底。

Ryugi 流儀是一套给 Claude Code、Codex、Cursor 等 coding agent 用的 skills 集合，外加一个配套的 artifacts 工作台。它把「写代码前先想清楚」这件事流程化：你说要做一个 React todo list，它先头脑风暴，把几个方案并排画在实时 artboard 上让你挑，而不是用文字描述；你批准后它再按 TDD 拆任务、逐个红绿验证。过程中生成的设计文档、图表、代码都可以像评论文档一样就地批注修改，还有带滑杆的 HTML 测试台，agent 重写页面后滑杆值不丢，做完的成品和当初批准的设计放在同一画布上对照验收。本地优先，一个服务覆盖机器上所有项目。适合日常用 AI 编程工具、希望在方案评审和验收环节多一层可视化把关的前端或全栈开发者；纯后端或不写 UI 的人用处有限。

这是一个跑在 ESP32-S3 小硬件上的个人 AI 语音助手，你可以把它理解成一台不被任何厂商绑定的智能音箱：喊一声唤醒词或按下旋钮，它就开口回答，支持中英韩三语，还能在模型还没生成完时就逐句流式播报。它的核心卖点是语音识别、对话、合成三个环节各自独立，可以分别指向任意 OpenAI 兼容的服务端，比如转录用便宜的、聊天用最强的、配音选好听的，改一行配置就能换。仓库里还带一个可选的 openmuse agent，负责天气、时间、位置和跨轮记忆，这些上下文都留在你自己机器上。适合想做语音 Agent 硬件原型、研究端侧唤醒与流式对话链路，或者受够了云音箱厂商锁定的嵌入式和 AI 应用开发者；纯做模型训练或后端的人关系不大。

这是一份俄语编写的 DeepSeek 本地部署完整教程，覆盖从个人电脑到服务器的全流程：用 Ollama、llama.cpp、LM Studio 跑 R1 蒸馏版（1.5B–70B），用 vLLM 或 SGLang 部署 V4 系列大模型，再接上 Open WebUI 做类 ChatGPT 的聊天界面、Python API 接 IDE 写代码，以及 RAG、Agent、微调等进阶玩法。它还包含硬件显存估算、量化选型、常见报错排查和 30 条实用技巧，相当于把「本地跑大模型」这件事的踩坑清单一次性整理好了。适合想在内网或离线环境用 DeepSeek 的后端、算法工程师，以及需要私有化 AI 能力的团队参考；如果你只用云端 API、不关心数据不出机房，那和你关系不大。注意全文为俄语，且部分模型信息（如 V4.1-Flash）来自 2026 年时间线，阅读时需自行核对时效。

这是一套给 Claude Code 用的跨会话工作流模板，解决长项目里「笔记过期」的老问题：每次新开会话上下文都是空的，靠交接笔记续命，但笔记会撒谎——说分支推了其实没推、说任务跑完了其实半夜挂了。它的核心思路是「笔记是主张，脚本是事实」，每次会话启动时用脚本去核对 git、GitHub 和本机的真实状态，报告交接记录与现实的分歧，再给出当天该做什么的建议。除了启动核对，它还提供看板（待办、决策、教训一页看完）、自主权限配置（哪些操作 Claude 可以不经询问直接做）、合并前检查规则，以及笔记膨胀后的裁剪建议。适合长期用 Claude Code 做多会话、多分支开发的工程师，尤其是那些被「上次说好了但其实没做」坑过的人；如果你只是单次问答式使用 Claude Code，关系不大。