reacher-z / Awesome-CUA
Agent框架
Python
computer-use agent 领域的论文、模型、数据与基准开源目录
这是一个关于 computer-use agent(让 AI 操作电脑、浏览器、手机 GUI 的智能体)的开源资源目录,把散落在各处的论文、GUI 模型、训练数据集、评测基准和工具框架集中收录,并附上可核查的原始来源链接,可类比为 CUA 领域的 Awesome 列表加结构化数据库。它实际能帮你快速回答几类问题:想选一个 GUI agent 评测基准时,可以对比不同平台、任务和版本;想找训练数据时,能查到监督方式、数据划分和许可;想追某篇论文的落地资源,能顺着链接找到对应代码、数据集和模型。目录还提供 JSONL 和 SQLite 格式,方便直接灌进自己的 RAG 系统或 Agent 做检索。适合关注 AI Agent 方向的研究员、做 GUI/浏览器 Agent 产品的工程师,以及需要系统梳理 CUA 领域文献和数据的人;如果你的工作与 computer-use agent 无关,这个目录基本用不上。
★ 522
24h +4
⑂ 138
创建 21 天前
更新 50 分钟前
SaarthurR / atticus-mac
Agent框架
Python
Mac 菜单栏语音助手,用 Claude 订阅额度驱动
Atticus 是一个装在 Mac 菜单栏里的开源语音助手,按住快捷键说话就能让它干活,而且不需要单独申请 API key,直接用你已有的 Claude Pro/Max 订阅额度跑。它能替你排布多块屏幕上的窗口、按内容搜文件、读屏幕回答「这段代码哪里有问题」「该点哪里」,还能在后台派 agent 去跑大任务,比如让它在 Chrome 里帮你比价、往终端窗口里敲指令,你继续干别的事。它会记住你说过的偏好,第二次说同样的话就不再调用 AI、直接秒执行,也支持唤醒词免手动和会议中实时问答记笔记,语音识别在本机完成。适合每天在 Mac 上重度使用 Claude、又想要语音入口的开发者和效率工具爱好者,尤其是想把 AI 助手接进桌面工作流的人;如果你不用 Mac 或不打算用 Claude 订阅,关系就不大。
★ 662
24h +1
⑂ 67
创建 27 天前
更新 2 小时前
pgrundev / pgx
基础设施
Rust
一个进程承载上千个可秒级创建销毁的隔离 Postgres 库,专为 AI agent 和 CI 设计
PGX 是一个用 Rust 写的轻量级 Postgres 运行时,核心思路是让每个 AI agent、每个 CI 任务、每个 PR 都能拿到自己独立的 Postgres 数据库,但所有数据库共享同一个进程。传统做法是每个 agent 起一个完整的 PostgreSQL 容器,冷启动慢、占内存;PGX 则从一个封存的模板用写时复制秒级克隆出新库,用完即弃,空闲库只占约 70KB 内存,一个运行时轻松承载上千个隔离数据库,且兼容标准 Postgres 协议,Rails、Django、Prisma、SQLAlchemy 等框架都能直接连。它解决的正是 agent 工作流和并行测试里「数据库创建即销毁」的高频场景,比如上千个 agent 并行跑测试时不必再起上千个 Postgres 实例。值得看的是做 AI agent 基础设施、CI/CD 测试环境和多租户沙箱的工程师;如果你的业务是长期稳定运行的单库服务,它和你关系不大。
★ 689
24h +5
⑂ 34
创建 29 天前
更新 2 天前
anomalyco / hokum
Rust
Wayland 桌面的通知、声音与蓝牙一体化控制中心
Hokum 是一个面向 Wayland 桌面的系统控制中心,把通知、音量和蓝牙三件事整合进一个窗口,用自研的 Rust UI 框架 Rune 绘制,视觉上是当下主流桌面该有的样子。它会接管 freedesktop 通知服务,让通知卡片带弹簧动画滑入、自动堆叠;声音部分基于 PipeWire,能调输出输入音量、切换设备端口和蓝牙编解码;蓝牙部分基于 BlueZ,支持配对、信任、改名和查看电量。它还提供托盘图标、勿扰模式、音量变化的悬浮提示,以及给快捷键和状态栏脚本用的命令行接口。适合 niri、sway、Hyprland、river 等 layer-shell 合成器的用户,以及 KDE Plasma 用户;GNOME 因缺少 layer-shell 无法运行。如果你在折腾 Linux 桌面美化或需要统一的通知与设备管理入口,值得一看;普通开发者和 AI 从业者关系不大。
★ 235
⑂ 9
创建 9 天前
更新 5 天前
vibe-motion / sound
AI编程工具
Python
给 Claude Code 的音效选材 Skill,自动搜下载视频音效
这是一个给 Claude Code 用的音效选材 Skill,让 Agent 帮你在 Freesound 等音效库里搜索、筛选并下载真实音效,比如转场 whoosh、卡片入场、按钮点击、纸纸张滑动这类视频常用声音。它把画面动作翻译成英文关键词去搜候选,再结合下载量、评分人数、时长、描述和许可证(CC0/Attribution)判断是否合适,给出推荐依据和试听链接,最后下载到指定目录,必要时用 FFmpeg 检查时长与能量分布。典型用法是在做产品演示视频时说「找一个 0.3 秒、轻快的卡片飞入 whoosh,只要 CC0」,它会返回候选和理由。适合做短视频、动效演示、产品宣传片的剪辑师和前端/动效开发者,以及在 Claude Code 里搭自动化视频流水线的人;平时不碰视频音效的读者关系不大。
★ 226
⑂ 23
创建 9 天前
更新 8 天前
brenpoly / CardboardXR
多模态
C#
让纸盒眼镜获得6DoF追踪、透视与手势交互的Unity手机VR应用
CardboardXR 是一个 Unity 手机应用,把最便宜的 Google Cardboard 纸盒眼镜升级成有 6DoF 追踪的轻量 VR 设备:借助手机的 ARCore 或 ARKit 做头部六自由度追踪、摄像头透视(passthrough),并用后置摄像头识别手部,实现捏合、抓取和指向射线等手势交互。它自带几个演示场景,比如在自己房间里空中绘画的 Air Paint、用手挡飞来光球的 Orb Rush、在地板上开传送门走进另一个世界的 Portal,以及播放 360/VR180 视频的播放器,还配了可 3D 打印的手机 VR 眼镜外壳。对做 XR 原型、想低成本验证空间交互想法的开发者来说,它展示了如何在一台手机上同时跑通追踪、透视和手势这一整套能力,值得翻翻它的实现思路;普通后端或算法工程师关系不大。
★ 195
24h +52
⑂ 41
创建 8 天前
更新 3 天前
huaguoxingkong / dsh-prompt-rewriter
AI编程工具
JavaScript
DeepSeek 输入框旁一键把草稿补全成可执行提示词
这是一个给 DeepSeek 网页/桌面端用的输入框增强插件:在发送按钮旁加一个鲸鱼尾巴图标,点一下就把你那句没头没尾的草稿原地改写成目标、格式、边界齐全的可执行提示词,只改内容不发送,不满意随时撤销。比如你写「帮我写个爬虫抓豆瓣电影」,它会补上抓 Top250 的名称评分链接、输出 CSV、遵守 robots 协议等约束再放回输入框,补出来的东西你还能继续手改。它支持参考前文对话让改写更贴合上下文,也能读输入框里的图片,改写任务在后台跑,切换会话不中断。适合经常用 DeepSeek 写提示词、但总要来回追问好几轮才能把需求说清楚的从业者,尤其是需要让模型稳定产出结构化结果的运营、产品和开发岗;如果你不用 DeepSeek 或很少写复杂提示词,跟你就没什么关系。
★ 230
⑂ 3
创建 9 天前
更新 4 天前
TomAnthony / YourOwnWeigh
Python
让 Withings 体脂秤免费同步数据到自己的存储
这是一个让 Withings 智能体脂秤摆脱官方订阅、把数据同步到自己存储的开源方案。Withings 体脂秤原本通过 WiFi 把体重、体脂等读数上传到 Withings 云端,部分功能需要付费订阅;这个项目通过给秤刷固件、替换官方同步 API,让数据直接落到你自己的服务器,再转发到 Apple Health、Google Health 或任意目标。它包含固件补丁、本地 Python 桥接程序和一个管理设备、用户与读数的 Web 应用,支持 Body Smart、Body、Body Cardio 等多个型号,还能导入原有的设备和用户数据无缝迁移。适合家里有 Withings 秤、不想续费订阅、又希望数据自主可控的个人开发者或智能家居玩家,比如想把体重数据接入 Home Assistant 或自动化健康看板的人。如果你不用 Withings 设备,这个项目和你关系不大。
★ 202
24h +10
⑂ 8
创建 8 天前
更新 2 天前
sit-in / awesome-grokbot-playbooks
Agent框架
HTML
中文 Grok Bot 玩法与可抄配方清单,含作战室、额度体检等实战配方
这是一份中文的 Grok Bot 玩法清单,Grok Bot 是 xAI 和 Cursor 联合推出的 AI 队友,每个 bot 有名字有岗位,共用一台常开的云电脑,可以派活、定时跑 Routine、装 Skill。这个仓库不写代码,而是把散落在 GitHub 和 X 上的相关资源整理成可直接抄的配方:193 个核过存活的条目、10 个统一格式的可抄配方(场景、步骤、prompt、坑都写清)、337 篇社区教程精选,还分了三级验证标记,真跑通的才打勾。三个招牌配方很实用:额度快烧光时的 Routine 额度体检、3 到 6 个 bot 靠文件交接的作战室编排、每天扫 X 只推有信号摘要的雷达。维护方式也特别,Grok Bot 每天找料,Claude Code 核实写短评,人只拍板,协作记录全公开。适合已经在用或打算用 Grok Bot 的独立开发者、一人公司、做内容和出海的人,想让多个 bot 分工协作、又不想自己摸索踩坑的可以直接抄配方;跟 Grok Bot 没交集的人可以跳过。
★ 473
24h +1
⑂ 56
创建 20 天前
更新 15 小时前
Mabec-games / Conker-Recomped-and-Reloaded
C++
Xbox 游戏 Conker 原生移植到 PC 的重编译项目
这是把 2005 年 Xbox 独占游戏 Conker: Live & Reloaded 移植到 Windows 和 Linux 的非官方粉丝项目,采用静态重编译技术——把游戏的 Xbox 代码直接翻译成 PC 原生代码,配合 Vulkan 渲染器运行,不走模拟器,因此能实现原生宽屏、任意分辨率、最高 240 FPS、8× MSAA、逐像素光照和更细腻的毛发渲染等画面增强。它附带一个启动器,首次运行时用你自己的光盘镜像在本地编译出游戏,所有画质、按键、联机设置都集中在启动器里,还支持用六词房间码联机对战、四人分屏和 Steam Deck 手柄操作。对普通互联网和 AI 从业者来说这和工作关系不大,但如果你是复古游戏爱好者、做游戏移植或对静态重编译技术好奇的开发者,它是个值得翻翻源码的参考案例。
★ 145
24h +8
⑂ 7
创建 6 天前
更新 1 天前
Greenyucherish / autodesk-cfd
伪装成 Autodesk CFD 盗版安装包的恶意仓库,切勿运行
这是一个盗版软件分发仓库,伪装成 Autodesk CFD 的安装包,声称提供预激活的完整版。实际上它通过远程脚本下载并执行未知代码,还教用户关闭杀毒软件来绕过拦截,这是典型的恶意软件传播手法,200 个 Star 很可能是刷出来的。Autodesk CFD 是商业流体仿真软件,正版渠道才能合法使用。如果你需要做 CFD 仿真,建议走官方试用或购买授权,或考虑 OpenFOAM 等开源替代品。对多数互联网和 AI 从业者来说,这个项目与工作无关,看到后直接忽略并举报即可,切勿运行其中任何脚本。
★ 106
⑂ 0
创建 4 天前
更新 4 天前
khorne-hub / gu-native
C
把 Monster Hunter Generations Ultimate 原生移植到 Android 并重做触屏操作
这是一个把 3DS 游戏 Monster Hunter Generations Ultimate 移植到 Android 的项目,注意它不是模拟器,而是把游戏代码翻译成能在手机上直接运行的原生程序,因此不附带任何游戏文件,玩家需要自备正版拷贝。它最大的价值在于为触屏重做了整套操作:固定不跟随手指的移动摇杆、屏幕任意处拖动转视角、一键锁定怪物,弓弩类武器还会自动切换成大开火键加快速瞄准的专属布局,物品栏用滑动切换避免误用,菜单也全部改成拇指可点的样式。性能上提供 3D 分辨率缩放、多档低配模式和帧率上限,低端机也能跑。适合重度 Monster Hunter 玩家、掌机模拟器用户,以及对原生移植和触屏交互设计感兴趣的 Android 开发者;如果你不玩这款游戏,和你关系不大。
★ 117
24h +2
⑂ 12
创建 5 天前
更新 2 天前
ersinkoc / AI-Video-Factory
多模态
TypeScript
Claude 多 Agent 驱动的多语种 YouTube 视频自动生产线
这是一个把单个选题变成成片多语种 YouTube 视频的自动化流水线,可以理解为「AI 版的视频内容工厂」:Claude 的多个 Agent 分工完成写故事、编剧本、分镜规划、画矢量插画和自我审稿,配音、图像、视频片段由付费媒体 API 生成,最后用 Remotion 渲染成片。它内置质量关卡——盲评 Agent 检查画作是否可辨识、是否贴合参考图,不合格就带着缺陷清单重画;真实人物和物体参考 Wikipedia、Wikimedia Commons 的素材,地图国旗用真实数据生成,历史地图还会匹配当年边界。全流程分阶段断点续跑,中途失败可接着来,另有 64 套风格包和一个 Web Studio 让人随时接管、否决或放行。适合想批量做多语种动画科普或解说视频的 YouTube 内容团队、独立创作者,以及对多 Agent 协作视频生产管线感兴趣的技术人;只写代码不做内容的人关系不大。
★ 183
24h +24
⑂ 27
创建 8 天前
更新 2 天前
NousResearch / hermes-official-plugins
Agent框架
Python
Hermes Agent 的官方插件集,含 Home Assistant、Spotify 等集成
这是 Nous Research 为自家 Hermes Agent 打造的官方插件集合,把智能家居、音乐播放、Claude 订阅接入等能力从主程序里拆出来,按需安装。Hermes Agent 本身是一个能跨会话记忆、自我改进的 AI Agent,可跑在终端、桌面应用或 Telegram、Discord 等聊天工具里,而这个仓库提供它的第一批一方插件:Home Assistant 插件让 Agent 监听家庭设备状态变化、通过 REST API 控制灯具空调、把定时任务结果直接推送到手机通知;Spotify 插件封装了播放控制、设备切换、队列、搜索和歌单管理等能力;还有 Claude Subscription DirectSDK 插件用于接入 Anthropic 订阅额度。所有插件都通过统一的插件目录分发,每个条目固定在经过审核的 commit 上,厂商和社区插件也走同一套审核流程。对做 Agent 集成、智能家居自动化或想给 LLM 接外部服务的开发者来说值得翻一翻;如果你不打算用 Hermes Agent,这个仓库本身和你关系不大。
★ 614
24h +6
⑂ 135
创建 27 天前
更新 15 小时前
DiplomatHearth / roblox-ai-place-diff
AI编程工具
Rust
Roblox Studio 的 AI 编程助手,改动先审后写、可一键回退
Baseplate 是一个跑在终端里的 Roblox Studio AI 助手,可以理解为「Roblox 版 Cursor」:你用自然语言让它改游戏,它先把整轮改动以 place diff 的形式列给你审——哪些实例新增、哪些脚本改动、哪些被删除,逐行 Luau 都看得到,你点头之后才真正写进 Studio。它还会自动跑一次测试副本,读 Output 里的报错并反复修到干净,最后给出截图和检查结论作为证明;不满意任何一轮,一个 Ctrl+Z 就能整轮回退,git 项目里每轮也对应一个 commit。默认通过 Ollama 用免费本地模型,也可接 Claude、GPT、Gemini。适合正在用 Rojo 或直接在 Studio 里做 Roblox 游戏、想让 AI 帮忙写 Luau 但又怕它乱改文件的独立开发者和小型团队;如果你不碰 Roblox,这项目和你关系不大。
★ 160
⑂ 13
创建 7 天前
更新 3 天前
mokevnin / dev-quality-gates
Python
精选的开发质量工具清单,每类只推荐一个
这是一份精选的开发质量工具清单,核心思路是「每类检查只推荐一个工具」,而不是像 Awesome List 那样罗列一切。它覆盖 lint、格式化、类型检查、依赖分析、CI 流水线校验等环节,优先推荐 Rust 原生的快工具链(如 Ruff、Oxlint),并要求工具必须能在违规时让构建失败,而非只出报告。清单还特别强调对 AI 编码 Agent 友好:非交互、机器可读输出、可自动修复,你可以直接让 coding agent 读取清单,自动为仓库挑选合适的检查项并接入 hooks 和 CI。对工程效能、平台团队或需要统一代码规范的后端/前端负责人来说,这是快速建立质量门禁的参考;如果你不负责制定团队规范或 CI 流水线,和你关系不大。
★ 316
24h +9
⑂ 18
创建 14 天前
更新 2 小时前
azlen / initialis
JavaScript
浏览器里实时生成装饰首字母的创意排版工具
Initialis 是一个在浏览器里实时生成装饰性首字母(drop cap)的创意工具,可以理解为「程序化生成花体首字母的生成器」。每一个首字母都不是预先画好的图片,而是由字母本身、边框、从字母上生长出来的装饰花纹、纸张纹理和两三层油墨在你的浏览器里现场渲染出来的。你可以拖动探索一片不断延展的首字母田野,点选喜欢的样式后一键生成远近不同的变体,还能收藏、下载多尺寸透明底图片和动图,或把单个首字母以链接分享出去。它还提供一个可嵌入的 JS 库,让开发者在自己页面里用一行标签渲染任意首字母,甚至让文字环绕其形状排版。对做排版设计、书籍封面、独立出版或网页视觉的设计师来说,这是个能快速产出独特首字母素材的灵感库;普通后端或算法工程师则关系不大。
★ 175
24h +5
⑂ 12
创建 7 天前
更新 6 天前
vixhal-baraiya / qwenFS
Agent框架
Python
把文件系统编译进 Qwen3.5-2B 权重的实验模型
这是一个实验性项目:把一个文件系统直接编译进 Qwen3.5-2B 的权重里,模型自己就能存取文件,不需要外挂数据库或工具服务器。它在 Qwen 原有 24 层之前插入 8 层专门的 transformer,这些层的权重全部按构造设定、不经过训练,负责解析模型发出的普通工具调用(写文件、读文件、列目录、建立文件间链接、按关键词搜索等),并由模型自己生成响应。文件内容存在 attention 中,路径表和链接图存在 DeltaNet 状态里,因此读取能逐 token 精确还原,还能通过链接和反向链接形成文件图谱。这更像是一个「把 RAG 和记忆系统烧进权重」的概念验证,展示 LLM 的记忆与检索未必需要外挂组件。对做模型架构研究、关注长上下文记忆或 Agent 记忆机制的工程师和研究者有参考价值;想直接拿来用的人会失望,它目前只是实验品,和多数从业者的日常工作关系不大。
★ 92
24h +1
⑂ 11
创建 4 天前
更新 2 天前
oilcorporatebarn / aegis-skinfees
TypeScript
本地运行的 CS2 皮肤交易净收益计算器
Aegis SkinFees 是一款本地运行的 CS2 皮肤交易桌面工具,专门用来算清「倒卖一件皮肤到底能赚多少」。它把 Steam Community Market、Buff163、CSFloat、Skinport、Waxpeer 等主流交易场所各自不同的手续费、结算货币和汇率转换都建模进去,扫描器给出的是扣除卖方手续费后的净回报,而不是看起来诱人的表面价差。除了价差扫描,它还提供账户库(可本地生成 Steam Guard TOTP 验证码)、买入计划管理和费用模型配置,所有数据都存在本机,不依赖云端。对在多个平台之间搬砖套利的皮肤交易者来说,它解决的是「手续费和汇率算不准、来回切换网页对价太麻烦」的痛点;如果你不玩 CS2 皮肤交易,这个项目和你基本没关系。
★ 157
⑂ 13
创建 7 天前
更新 7 天前
Petakorecord / samfw-tool
伪装成固件工具的可疑仓库,诱导关闭杀毒并执行远程脚本
这是一个伪装成三星手机固件工具(SamFw Tool)的可疑仓库。README 的核心内容是教用户绕过 Windows 安全策略,从一个外部域名下载并直接执行 PowerShell 脚本,还建议暂时关闭杀毒软件的实时保护来运行安装器——这是典型的恶意软件分发手法。所谓「pre-activated」「全功能解锁」等话术配合 SEO 关键词堆砌,说明它更像广告引流或木马投毒仓库,而非真实开源项目。如果你在找刷机或固件提取工具,请从三星官方渠道或知名可信社区获取,不要运行这类脚本。与正常开发工作无关,建议直接忽略并警惕同类仓库。
★ 102
⑂ 0
创建 4 天前
更新 4 天前
SavageCleric / lossless-scaling
蹭 Lossless Scaling 关键词的可疑破解包仓库,警惕恶意软件
这个仓库自称是 Lossless Scaling Utility 2026 的“完整可用安装包”,号称能实现无损图像缩放和帧生成。但从描述和标签看,它更像是一个蹭关键词的可疑仓库:标签里堆满了 lossless-scaling-free、lossless-scaling-exploit、lossless-scaling-patched 这类词,明显是在蹭正版付费软件 Lossless Scaling 的搜索热度,提供所谓“免费破解版”。这类项目常见风险是捆绑恶意软件、挖矿脚本或钓鱼程序,即使有 102 个 Star 也不代表安全。如果你只是想给游戏或视频做无损缩放,建议直接购买 Steam 上的正版 Lossless Scaling;如果你是做图像处理或超分算法的开发者,这个仓库里也没有可复用的技术内容。总之,与多数从业者关系不大,且需警惕安全风险。
★ 102
⑂ 0
创建 4 天前
更新 4 天前
wici-ai / inferssd
推理部署
C++
从 SSD 流式加载 MoE 专家,让本地机器跑得动超大模型
InferSSD 是一个基于 llama.cpp 的本地推理引擎,核心思路是把 MoE 模型的专家权重放在 SSD 上按需流式加载,而不是全部塞进内存或显存,因此能在内存远小于模型体积的机器上跑超大模型。它直接使用标准 GGUF 文件,自带浏览器聊天界面和 OpenAI 兼容 API,目前已支持 DeepSeek-V4.1-Flash-1017(763B 总参数、8-16B 激活)、Muse-Spark-Open(816B)和 Qwen3.6-35B-A3B 等模型。官方测试显示,在 RTX 5090 上预填充速度可达 llama.cpp 的 20 倍以上,MacBook Pro 上也有 3-5 倍提升。适合想在单机上本地跑 DeepSeek、Qwen 系列大 MoE 模型的算法工程师、推理平台开发者,以及没有多卡集群但想体验超大模型的研究者;如果你只用 API 调用云端模型,这个项目和你关系不大。
★ 346
24h +9
⑂ 53
创建 15 天前
更新 4 小时前
Duskoemodify / data-grip
伪装成 DataGrip 破解包的恶意脚本仓库,切勿运行
这是一个伪装成 DataGrip 2026 破解版安装包的恶意软件仓库。README 里的核心内容是一段 PowerShell 命令,会从外部域名下载并直接执行远程脚本,同时明确教用户关闭 Windows 实时防护和杀毒软件来绕过拦截——这是典型的木马分发手法。仓库用大量关键词堆砌蹭 JetBrains DataGrip、期货交易等搜索流量,Star 数也疑似刷量。无论你是想免费拿到 DataGrip,还是被标题吸引点进来,都不要运行其中任何脚本,建议直接举报。需要数据库 IDE 的话,JetBrains 官方提供免费的 Community 版本,或考虑 DBeaver 等开源替代品。
★ 102
⑂ 0
创建 4 天前
更新 4 天前
PlumeVeteran / Tenorshare-4uKey
伪装成软件激活工具的恶意脚本仓库,切勿运行
这个仓库声称提供 Tenorshare 4uKey 的“预激活”安装包,号称能绕过 Windows 登录密码、找回丢失的产品密钥。但仔细看 README 就会发现它高度可疑:所谓安装方式是让你在命令行里粘贴一段脚本,从一个来路不明的域名远程下载并直接执行代码,还明确建议你先关掉 Windows 实时防护和杀毒软件再运行——这是典型的恶意软件分发手法。加上满屏堆砌的 SEO 关键词、空洞的描述和 124 个 Star 的可疑热度,基本可以判定这是个钓鱼或木马仓库,而不是正经的开源工具。真正的 Tenorshare 4uKey 是商业软件,不会以这种方式分发。如果你在 GitHub 上刷到类似“pre-activated”“login bypass”的项目,一律不要运行其中的脚本,更不要按它说的关掉杀毒软件。对多数从业者来说,这个项目唯一的价值就是当反面教材,识别这类供应链攻击套路。
★ 124
⑂ 0
创建 5 天前
更新 5 天前
Fusenamoon77 / SP-Flash-Tool
伪装成 MTK 刷机工具的可疑仓库,诱导关闭杀毒并执行远程脚本
这是一个针对 MediaTek 芯片安卓手机的刷机工具打包仓库,声称提供 SP Flash Tool 的完整独立安装包,附带驱动和配套脚本。它主要面向需要给 MTK 设备刷写固件、救砖或清除 FRP 锁的用户,通过 scatter 文件把官方或第三方固件写入手机分区。但需要警惕:README 中的核心内容是一段从外部域名下载并直接执行 PowerShell 脚本的命令,还明确建议用户临时关闭 Windows 实时防护和杀毒软件来绕过拦截,这是典型的恶意软件分发手法,所谓 pre-activated(预激活)也暗示可能捆绑破解或后门。对普通开发者来说,这类仓库与日常工作无关;即使你确实需要刷机,也应改用 SP Flash Tool 官方渠道或知名社区版本,切勿运行其中的脚本。
★ 124
⑂ 0
创建 5 天前
更新 5 天前