Balanov / uncut
AI编程工具
Go
可塞进 shell 管道的无损无头 coding agent
UNCUT 是一个极简的无头 coding agent,可以理解成「能塞进 shell 管道里的 Claude Code」:单个 7 MB 静态二进制,只有读写文件、替换文本、执行命令四个工具,通过 stdin/stdout 交互,没有界面也没有遥测。它的卖点是「无损」——每次调用都发送完整对话,文件内容和命令输出从不截断,如果模型因输出上限被切断,它直接报错退出,而不是把半截答案当成成功。典型用法是把 git diff 或测试失败日志管道喂给它,让它分析原因或修复问题;也支持 JSONL 会话续跑,以及 OpenAI 兼容接口(含本地模型服务)。适合需要在 CI、容器或脚本里自动跑 agent、又对上下文被静默裁剪敏感的后端和平台工程师;只想在终端里交互式写代码的人,用不上它。
★ 602
24h +2
⑂ 14
创建 3 天前
更新 2 天前
AquaTradesmanAbide / genesis-miner
打包式加密货币挖矿套件,疑似挖矿木马高危形态,慎装
Genesis Miner 是一个自称「功能全解锁」的加密货币挖矿工具安装包,主打 CPU 和 GPU 挖 Monero 等币种,附带挖矿监控和自动化脚本。从标签和描述看,它把常见的 xmrig 类矿工、进程管理和收益监控打包成一键运行的桌面程序。需要提醒的是,这类「全功能解锁、开箱即用」的挖矿套件是恶意软件和挖矿木马的高发形态:很多会伪装成正常工具,在用户不知情时占用算力,甚至窃取钱包凭证;仓库本身也无从核实是否夹带后门。如果你只是好奇挖矿原理,建议直接看 xmrig 等有社区审计的开源项目;如果你在企业环境里发现机器被不明进程占满 CPU,反而可以拿它的特征去排查。对多数互联网和 AI 从业者来说,这个项目与日常工作关系不大,且存在安全风险,不建议下载运行。
★ 488
⑂ 0
创建 3 天前
更新 3 天前
Revivedx / SavageWindRecomp
C
AI 主导编写的旷野之息 Switch 版静态重编译 PC 移植
这是把《塞尔达传说:旷野之息》Switch 版静态重编译成 Windows 和 Linux 原生程序的项目,简单说就是让玩家在 PC 上跑自己合法 dump 出来的游戏本体,自带启动器、PC 式画面选项、键鼠和任意手柄支持,还能导入 Wii U / Cemu 的存档。目前是 alpha 阶段,复苏神庙和初始台地能以 60fps 稳定运行,已有玩家打通第一只神兽 Vah Ruta,但主线后半段尚未验证,可能遇到崩溃。值得一提的是,README 明确说明几乎全部代码、逆向工程和文档都由 Claude 通过 Claude Code 写成,人类负责指导、测试和审查。对游戏行业从业者来说,它更像一个观察 AI 能独立完成多大规模逆向工程的样本;普通玩家若想在 PC 上玩旷野之息,也可以关注其进展。
★ 3.1k
24h +92
⑂ 185
创建 19 天前
更新 9 小时前
storytold / deckcraft
Rust
Rust 写的开源 PowerPoint,可用 MCP 让 AI 生成幻灯片
DeckCraft 是一个用纯 Rust 写的开源演示文稿软件,可以理解为 PowerPoint 的替代品,能打开和保存 .pptx 文件,支持主题、母版、150 多种形状、表格、图表、图片、音视频、转场和动画,还能全屏放映和导出 PDF、图片、GIF。它目前处于 alpha 阶段,但功能覆盖已经相当完整,跨 macOS、Windows、Linux、FreeBSD 和浏览器运行。它最有意思的一点是把界面操作全部暴露成命令:200 多个命令带撤销,可以通过 CLI、JSON 控制通道和 MCP server 驱动,也就是说 AI agent 能直接替你排版、改样式、生成幻灯片。适合两类人看:一是想用 AI 自动生成或批量修改 PPT 的开发者和效率玩家,二是对非 Electron、跨平台原生办公软件感兴趣的技术人;如果你只是偶尔做几页幻灯片,用现有工具就够了。
★ 4.6k
24h +17
⑂ 2.6k
创建 29 天前
更新 5 小时前
stalkerswifthub / discord-quest-completer
自动完成 Discord 任务刷奖励的脚本,有封号风险
这是一个自动完成 Discord 任务(Quest)的脚本工具,用来刷 Discord 官方活动奖励,比如完成观看直播、试玩游戏等任务后发放的 Nitro、头像框、Orbs 等奖励。它以独立脚本形式运行,声称开箱即用、功能全开,本质上是替你模拟完成任务流程,省去手动挂机和反复操作的麻烦。这类工具在 Discord 玩家圈子里有一定需求,但需要提醒的是,自动化操作违反 Discord 服务条款,存在账号被封禁的风险,且仓库描述里堆砌了大量 SEO 关键词,质量需自行甄别。对互联网和 AI 行业从业者来说,这个项目和你的工作基本没有关系,除非你恰好是 Discord 社区运营者想了解这类刷量工具的原理,否则不值得花时间。
★ 469
⑂ 0
创建 3 天前
更新 3 天前
anthropics / FlashProve
推理部署
Lean
让 AI 服务商零知识证明回答出自承诺模型
FlashProve 是 Anthropic 的一个研究原型,解决的是「AI 服务商如何证明某个回答确实出自承诺的模型」这一问题:服务商先发布一个绑定权重的承诺 ID,权重本身保持保密;之后每次回复都由 GPU 生成证明,任何人用普通 CPU 几秒内即可验证该回答来自被承诺的模型,而无需看到权重。它已在单张 H100 上跑通 Llama 4 Maverick 全尺寸推理,证明器 prefill 约 110 tokens/秒,协议可靠性用 Lean 4 形式化验证。这适合关注模型供应链可信、AI 服务合规审计以及零知识证明与推理结合方向的研究者和安全工程师;对多数做应用开发的从业者来说,目前只是一个不维护的实验品,参考价值大于实用价值。
★ 871
24h +143
⑂ 80
创建 5 天前
更新 5 天前
InukaAsith / TwinDesk
JavaScript
多设备共享键鼠屏幕剪贴板与手机功能的开源协同工具
TwinDesk 是一个把你的多台电脑和手机拼成一张桌子的开源工具,可以理解为 KDE Connect 和 Synergy 的合体替代品。它让 Mac、Windows、Linux 和 Android 设备之间共享一套鼠标键盘、屏幕、剪贴板、文件、通知,甚至能在电脑上直接接打电话、回短信、把手机摄像头用进视频会议。比如你把 Mac 和 Windows 笔记本并排放,用一个鼠标横跨两边操作,或者把旧平板变成第二块屏幕,又或者在电脑上粘贴手机里刚复制的内容。连接方式很灵活,同一 Wi-Fi、USB 线、蓝牙甚至无共享网络都能配对,全程设备点对点加密通信,不需要注册账号也不经过云端。适合同时用多系统开发、需要跨设备协同办公的程序员和产品岗,以及想摆脱 Phone Link、KDE Connect 各自局限的效率工具爱好者;只用单一设备的人关系不大。
★ 3.4k
24h +108
⑂ 269
创建 22 天前
更新 3 小时前
HRuiCcc / RuiC-PoseAtlas
多模态
JavaScript
姿势、衣装、人像三合一的 AI 绘画参考图库
这是一个纯静态的三合一参考图库站,把「人体怎么摆」「衣服怎么穿」「脸长什么样」三件事整合到一个站点里:288 组去脸人台姿势,每组提供正面、斜侧、侧面、俯视、仰视五个视角共 1,439 张线稿;1,407 套没有人体的整身穿搭,按季节和品类归档,每套都拆成颜色、材质、版型等可检索标签,直接贴到已有角色上就不用抠图;另有 1,499 张 AI 虚构人像分脸部与造型两个分区。典型用法是先挑机位和体态,再找同气质的搭配,最后选一张脸,三份参考一起丢进生图工具。对 AI 绘画创作者、插画漫画作者、3D 建模学习者来说,它解决了参考图分散、视角不统一、服装说不清穿了什么的痛点;站点支持中英日三语搜索和键盘浏览,前端学习者也可以把它当作无框架数据驱动静态项目的范例。
★ 1.2k
24h +59
⑂ 302
创建 8 天前
更新 4 天前
Gezine / CivSwitch
JavaScript
用文明7卡带聊天框 XSS 在 Switch 上执行代码的漏洞工具链
这是一个针对 Nintendo Switch 的漏洞利用工具链,利用《文明7》1.0.0 实体卡带聊天框的 XSS 漏洞实现用户态代码执行。它分两部分:PicoSwitch 固件让树莓派 Pico 以 USB 键盘身份把压缩后的 XSS 载荷敲进游戏联机聊天框,约 15 分钟后在主机上启动一个可远程下发 JavaScript 的加载器;installer-creator 则把载荷写进存档,实现每次开机自动触发。对主机安全研究者来说,这是研究 Switch 沙箱逃逸和持久化手法的完整样本;对普通玩家和 AI 从业者,除非你本身在做主机逆向或安全研究,否则与日常工作关系不大。注意它只支持特定卡带版本,且属于绕过平台限制的行为,需自行评估风险。
★ 589
24h +19
⑂ 121
创建 3 天前
更新 2 小时前
ShoreEvokerHeat / fl-studio
伪装成FL Studio破解安装包的恶意软件分发仓库
这是一个伪装成 FL Studio 2026 安装包的盗版分发仓库,README 明确写着提供「pre-activated」的破解版数字音频工作站,也就是 Image-Line 公司的商业音乐制作软件。它没有任何原创代码,只是引导你从外部域名下载脚本并执行,还建议你在运行前关闭 Windows 实时防护、以管理员权限绕过安全策略——这是典型的恶意软件分发手法,真实目的很可能是窃取凭证或植入后门。虽然挂着 300 多个 Star 和一堆音乐制作话题标签,但内容本质是盗版加木马,与开源毫无关系。做音乐的读者请直接去官网购买正版,做安全研究的可以把它当钓鱼样本分析,其余从业者看到这类「pre-activated」仓库一律绕开。
★ 301
⑂ 0
创建 1 天前
更新 1 天前
Balanov / equal
Go
Turn real API traffic into a local sandbox and OpenAPI. Tiny static Go binary, any HTTP SDK, offline development, MIT.
★ 151
⑂ 1
创建 17 小时前
更新 15 小时前
thresholdbearduct / reason-14
伪装成破解软件的恶意脚本仓库,切勿运行
这是一个伪装成 Reason 14 音乐制作软件破解安装包的恶意仓库。README 表面宣称提供免注册、预激活的 DAW 软件,实际内容是诱导用户从外部域名下载并执行 PowerShell 脚本,还明确要求关闭 Windows 实时防护和杀毒软件,这是典型的木马分发手法。仓库用大量 SEO 关键词堆砌来骗取搜索流量,Star 数和描述都不可信。如果你是做安全研究的,可以把它当作钓鱼样本参考;普通开发者和 AI 从业者请直接忽略,切勿运行其中任何命令或脚本。
★ 300
⑂ 0
创建 1 天前
更新 1 天前
blizzardoxtug / ph-downloader
伪装成视频下载工具的可疑仓库,诱导关闭杀毒并执行远程脚本,应警惕
这个仓库自称是「Ph Down」的免激活桌面版安装包,声称可一键下载成人视频站点内容,但 README 的真实内容高度可疑:它引导用户从外部域名下载并执行一段 PowerShell 脚本,还要求暂时关闭 Windows 实时防护和杀毒软件,这是典型的恶意软件分发手法。所谓「pre-activated」「2026 版」等措辞也像是为搜索引擎堆砌的关键词。标签里罗列的 YouTube、X 等下载能力无法从现有信息得到证实。建议从业者直接忽略,更不要按其指示关闭安全软件或运行来历不明的脚本,以免机器被植入后门或挖矿程序。
★ 300
⑂ 0
创建 1 天前
更新 1 天前
CraterAssembly31 / microsoft-visio
伪装成 Visio 破解包的可疑仓库,诱导关闭杀毒并执行远程脚本,警惕木马
这是一个盗版软件分发仓库,伪装成 Microsoft Visio 2026 的「预激活安装包」,实际上提供的是绕过授权的破解脚本。它会引导用户关闭杀毒软件的实时保护,再从外部域名下载并执行一段 PowerShell 脚本,这种手法与常见的恶意软件分发模式高度吻合,极可能捆绑木马或后门。仓库用大量 SEO 关键词刷话题标签,Star 数也存在刷量嫌疑。无论你是想免费用 Visio 画流程图,还是需要替代品,都不要运行其中的任何脚本;画图需求可以考虑 draw.io、Mermaid 或 Excalidraw 等开源工具,企业环境则应通过正规渠道获取授权。
★ 300
⑂ 0
创建 1 天前
更新 1 天前
Midnightclitug / iobit-driver-booster
伪装成驱动工具的盗版分发仓库,含恶意脚本,务必远离
这是一个分发 IObit Driver Booster 2026 破解激活版安装包的仓库,本质是盗版软件传播点,与开源或 AI 技术毫无关系。README 中的安装方式是让你从外部域名下载一段 PowerShell 脚本并直接执行,同时要求你暂时关闭 Windows 实时防护——这是典型的恶意软件分发手法,脚本内容和后续行为完全不可控,极可能捆绑木马、后门或挖矿程序。仓库用大量关键词堆砌来蹭搜索流量,Star 数也可能是刷出来的。无论你是想更新驱动还是找驱动工具,都不要运行其中任何脚本,更不要关闭杀毒软件;需要驱动更新请直接去硬件厂商官网或使用 Windows 自带的 Windows Update。
★ 300
⑂ 0
创建 1 天前
更新 1 天前
SoapmakerDepot / hwid-spoofer
伪装成免激活工具的恶意软件分发仓库,切勿运行
这是一个伪装成「免激活 HWID Spoofer」的恶意软件分发仓库,读者务必警惕。HWID Spoofer 本是用于修改硬件序列号、MAC 地址以绕过游戏或软件封禁的灰色工具,但这个仓库的 README 暴露了真实意图:它要求用户关闭 Windows 实时防护,然后从外部域名下载并直接执行一段 PowerShell 脚本,这类「下载远程脚本并立即执行」的模式是典型的木马投放手法,所谓 2.8 GB 的安装包很可能只是诱饵。仓库还堆砌了大量 SEO 关键词,300 个 Star 也极可能是刷出来的。对互联网和 AI 从业者来说,这个项目与你的工作毫无关系,唯一该做的是不要运行其中任何命令,并提醒身边的人远离。
★ 300
⑂ 0
创建 1 天前
更新 1 天前
Minglink / dsh-jailbreak-workflow
Agent框架
TypeScript
DSH 画布式工作流插件,主打破甲研究流水线
这是 DeepSeek Harness 的一个工作流插件,让你在画布上拖拽步骤、连线编排流程,插件把整张图编译成一份计划提示词交给模型执行,本身不带执行引擎,顺序、并行、分支、循环都由当前会话的模型自己调度。它最主打的场景是「破甲」研究:内置一条 15 步的流水线,从 200 多个探针测试开始,分析模型的拒绝模式,再定制生成破甲词,最后 API 验证并输出破甲词文件、使用手册和研究报告,适合想系统化研究 LLM 越狱的人。除此之外,它也能用来编排通用的多步任务,比如写代码、审查、不通过就回炉重修的循环流程,还能把跑通的流程导出成 Skill 复用。值得看的是关注 prompt 工程、Agent 编排和 LLM 安全研究的从业者,如果你只是想找个通用自动化工具,它依赖 DeepSeek Harness 生态,和多数人关系不大。
★ 640
24h +98
⑂ 225
创建 4 天前
更新 18 小时前
Drivekestation / instagram-liker-bot
伪装成 Instagram 涨粉工具的恶意软件仓库,诱导关闭杀毒软件并远程执行脚本,请勿下载
这是一个伪装成 Instagram 自动点赞、涨粉工具的恶意软件仓库。它声称提供免注册、预激活的 Windows 桌面版「Instagram Liker Bot」,但 README 的核心内容是诱导用户关闭杀毒软件的实时保护,并从一个可疑域名远程下载 PowerShell 脚本执行——这是典型的木马分发手法,所谓 2.7 GB 的安装包很可能只是诱饵。即使脚本真的能跑,Instagram 自动点赞和关注本身也违反平台条款,会导致账号被封。仓库用大量 SEO 关键词堆砌刷曝光,Star 数也可能是刷出来的。建议从业者直接拉黑,不要下载、不要执行其中任何命令,更不要为了涨粉去尝试这类工具。
★ 299
⑂ 0
创建 1 天前
更新 1 天前
MomentumGuideContact / fonetrans
披着破解工具外衣的可疑仓库,诱导关杀毒并执行远程脚本,警惕
这个仓库声称提供 Fonetrans(一款 iOS 设备文件传输与管理工具)的 Windows 桌面版「预激活」免费安装包,宣称免注册、免许可证即可使用。但仔细看 README 就会发现问题:它让你关闭 Windows 实时防护、以管理员权限运行,并通过一段命令从外部域名动态下载并执行远程脚本,这是典型的恶意软件分发手法——正规软件不会要求你关杀毒软件。所谓「pre-activated」大概率是破解或捆绑木马的幌子,299 个 Star 也可能是刷出来的。如果你只是想管理 iPhone 文件,建议改用官方渠道或开源替代品,不要运行这个仓库里的任何脚本,以免机器被植入后门或勒索软件。
★ 299
⑂ 0
创建 1 天前
更新 1 天前
wavedivercolonnade / ozone-12-advanced
伪装成盗版音频插件的恶意脚本投放仓库,务必远离
这是一个盗版软件分发仓库,声称提供 iZotope Ozone 12 Advanced 音频母带处理工具的“预激活”安装包。Ozone 本身是专业音频后期圈熟知的母带插件,但这个仓库的真正风险在于它的安装方式:README 引导用户关闭 Windows 实时防护,再从一个外部域名下载并执行远程 PowerShell 脚本,这是典型的恶意软件投放手法,所谓“2026 年验证镜像”等信息也明显是堆砌关键词。无论你是想白嫖插件还是找音频工具,都不要运行它,需要 Ozone 请走官方渠道。对多数互联网和 AI 从业者来说,这个仓库与你的工作毫无关系,看到直接划走即可。
★ 298
⑂ 0
创建 1 天前
更新 1 天前
AhmadHassan-BTed / .github
HTML
3D 打字仿真:对比方向键与 Alt+IJKL 导航的腕部受力
这是一个用 Three.js 做的 3D 打字仿真网页,核心是对比两种键盘导航方式:传统方向键 vs 作者提出的 KodeArrow(用 Alt + IJKL 在主键区完成方向导航)。页面里有带解剖学关节约束的 3D 手部模型,能实时显示腕管压力、尺偏角度、手部位移里程等生物力学指标,你可以在 TypeScript 代码和普通文本两种模式下实际敲字,直观看到按方向键时手要移动 18cm、腕部受压,而 KodeArrow 方案手完全不离开主键区。它更像一个交互式的论证演示,而非可用的输入法工具。对做人体工学、键盘设计、输入交互研究的人有参考价值;普通开发者和 AI 从业者看看热闹即可,跟日常工作关系不大。
★ 4.0k
24h +1
⑂ 0
创建 26 天前
更新 3 天前
jacke-pp / open-yoki
多模态
JavaScript
单服务器可跑的 AI 数字人直播主播底座
open-yoki 是一套能在单台服务器上跑起来的 AI 直播主播系统:她用复刻的声音和实时数字人形象出镜,读弹幕、即时回话,记得常来的观众,写日记、自己发动态,还能按时间表自动开播下播,推流到币安广场或任何收 RTMP 的平台,同时有自己的网页直播间。回弹幕用的是 OpenRouter 上的 DeepSeek 这类快模型,几秒内接话,说话前会先垫一声「嗯嗯」,心情和语气跟着内容走;另有一个可选的长期「心」(Claude Code 或 DeepSeek)以 Markdown 文件形式记住她的日记、对常客的印象,决定发什么动态。画面由无头 Chrome 合成,行情、礼物感谢、动作短片都实时叠加后推流。它其实是作者每晚在币安广场直播的 AI 主播 yoki 去掉形象、人设和资金功能后的开源底座。适合想做虚拟主播、AI 数字人直播或研究 AI 直播互动链路的开发者和内容团队;普通从业者看看架构思路即可,直接部署门槛不低。
★ 1.2k
24h +128
⑂ 71
创建 8 天前
更新 8 天前
nullmoth / nvidia-macos-driver
Rust
让 RTX 系列显卡在 macOS Sequoia 上跑 Metal 的开源驱动
这是一个让 NVIDIA 显卡在 macOS Sequoia 上重新跑起来的 Metal 驱动,主要面向 Intel Mac 和用 OpenCore 装黑苹果的 PC。苹果自 2015 年后就不再为新 NVIDIA 卡提供官方驱动,这个项目把 Metal API 翻译成 Vulkan 再交给 Mesa 的 NVK 后端执行,从而支持 GTX 16、RTX 20 到 50 系列显卡,覆盖 Metal 3 的光线追踪、mesh shader、MetalFX 等特性,OpenGL、OpenCL、Core ML 也能通过它工作。配套的 1401 安装器会自动改 OpenCore 配置并提供一键回滚,装坏了能恢复原状。它适合两类人:手里有 NVIDIA 卡、想在 macOS 上继续做图形开发或跑 Metal 应用的开发者,以及折腾黑苹果、苦于显卡只能用核显的玩家。如果你用的是 Apple Silicon 或 AMD 卡,这项目和你关系不大。
★ 4.1k
24h +24
⑂ 402
创建 29 天前
更新 3 小时前
storytold / soundcraft
Rust
纯 Rust 重写的开源 DAW,对标 Pro Tools 且可被 AI agent 操作
SoundCraft 是一个用纯 Rust 从零重写的开源数字音频工作站(DAW),对标的是 Avid Pro Tools,也就是录音棚里做多轨录音、剪辑和混音的那套行业标准软件。它保留了音频工程师熟悉的 Edit 窗口和 Mix 窗口工作流,支持多轨编辑、每轨十个插入和发送的完整混音台、自动化曲线、MIDI 钢琴卷帘、环绕声与全景声渲染,甚至能解码视频轨做音画同步,且能跑在 macOS、Windows、Linux 和浏览器里。它最有意思的一点是所有操作都能从命令行或由 AI agent 脚本化调用,意味着你可以让模型直接替你摆轨道、写自动化。值得看的是音频工程、影视后期从业者,以及想做「AI 操作专业创作软件」这类应用的开发者;如果你不碰音频制作,这个项目和你关系不大。
★ 4.0k
24h +21
⑂ 2.5k
创建 29 天前
更新 7 小时前
enesozturk / dimensional-drawing
HTML
让 AI 把 UI 组件画成 Apple 风格尺寸标注图
这是一个给 AI Agent 用的 skill:把任意 UI 组件变成一张 Apple 风格的尺寸标注图。你指着一个 Card 或 Dialog 的源码、Storybook 页面甚至截图,它就输出一页单色技术图纸,把 padding、gap、圆角半径、图层堆叠和在视口中的位置全部测量并标注出来,风格对标 Apple 给配件厂商发布的设备尺寸图。图上刻意不写文案内容,只画结构,所以文案改了图纸依然成立;数值用 S1、R2 这类变量表达,测不到的标 [TBD] 而不瞎编。它还附带一个动效 skill,能把画好的图纸做成约 10 秒的动画短片,线条像被笔画出来、图层依次抬起,可直接导出 MP4。适合前端、设计工程和设计系统负责人,用来给组件写规格文档、和设计师对齐间距规范,或给外包/新人一份能照着复刻的组件架构图;纯后端或算法岗基本用不上。
★ 1.8k
24h +15
⑂ 126
创建 12 天前
更新 12 天前