本期按近 24 小时 Star 增量筛选出 20 个值得关注的开源项目，具体能力请以项目仓库为准。
01. cloudflare/security-audit-skill
security-audit 是一个面向 Cloudflare 内部的代码代理技能，提供多阶段、可机器读取的安全审计流程。它通过六个独立阶段（侦察、覆盖驱动狩猎、候选验证、结构化输出、独立记录验证、目标中立报告）生成可验证的发现文件，适用于需要系统化、可追溯漏洞发现的开发与安全团队。
- ⭐ 44,461（24h +2,662）· JavaScript
- 仓库：https://github.com/cloudflare/security-audit-skill
02. Zagitta/gpu-unlock
GPU unlock 是一个 Linux 内核模块，针对 Nvidia RTX 3000 系列显卡，通过在驱动绑定前解锁 FP/BF16 指令的发射速率，使其性能提升至专业卡水平，主要面向需要高算力的科研、深度学习和高性能计算用户。
- ⭐ 2,841（24h +2,222）· C
- 仓库：https://github.com/Zagitta/gpu-unlock
03. xevrion/hatchzip
HatchZip 是用 Rust 编写的跨平台归档解压工具，能够在解压大型 ZIP、7z、tar 等压缩包时边解压边缩减归档文件体积，仅需与输出文件等量的剩余空间，适用于磁盘空间紧张的用户。
- ⭐ 1,690（24h +887）· Rust
- 仓库：https://github.com/xevrion/hatchzip
04. NVIDIA/OpenShell
OpenShell 是 NVIDIA 开源的基于 Rust 的安全私有运行时，专为自治 AI 代理提供受控的文件、网络和系统调用访问。通过内核级沙箱与形式化验证的策略管理，防止代理泄露数据或凭证，适用于需要在受限环境中运行 AI 代理的企业和开发者。
- ⭐ 19,459（24h +789）· Rust
- 仓库：https://github.com/NVIDIA/OpenShell
05. JustAResearcher/gpu-unlock-ada
GPU tensor unlock source for RTX 4090 and experimental RTX 4070 Ti SUPER; firmware generated locally
- ⭐ 694（24h +692）· C
- 仓库：https://github.com/JustAResearcher/gpu-unlock-ada
06. wesbos/3d-model-anything
3D Model Anything 是一个基于 iPhone LiDAR 的室内扫描工具，能够将房间的几何和照片导出为可编辑的 Three.js 场景，并配合 AI 编码代理完成测量、建模和视觉对比，主要面向需要在浏览器中查看或进一步加工室内三维模型的开发者和设计师。
- ⭐ 1,630（24h +577）· Swift
- 仓库：https://github.com/wesbos/3d-model-anything
07. pengchujin/aerial-tv
Aerial 是一款为国产 Android TV 设计的 tvOS 风格桌面启动器，提供无广告、无推荐流的干净界面，支持壁纸、屏保、信号源快捷切换，并可通过 ADB 一键安装，兼容小米、TCL 等品牌电视。
- ⭐ 4,355（24h +544）· Kotlin
- 仓库：https://github.com/pengchujin/aerial-tv
08. EthanArbuckle/fairplay-decrypt
该项目是用 C 实现的离线 FairPlay 加密 IPA 解密工具，利用拥有对应账户的 16 字节凭证对 macOS 与 Linux 上的加密 iOS 应用进行解密，支持多种 SUPF 与 SINF 记录格式，面向需要自行获取凭证并解密 App Store 应用的开发者或安全研究者。
- ⭐ 1,949（24h +541）· C
- 仓库：https://github.com/EthanArbuckle/fairplay-decrypt
09. xiaoyang111222/cn-math-taxonomy
本项目是面向中国初中数学（七至九年级）课程的知识图谱与自适应前置诊断系统，依据《义务教育数学课程标准（2022 年版）》和人教版教材，对知识点构建有向无环图（DAG），并提供题库与错题回溯根因分析，帮助学生和教师进行精准学习路径规划。
- ⭐ 3,210（24h +456）· Python
- 仓库：https://github.com/xiaoyang111222/cn-math-taxonomy
10. anthropics/knowledge-work-plugins
本项目提供一套面向知识工作者的 Claude 插件，涵盖生产力、销售、客服、产品管理、营销、法律、财务、数据、企业搜索、生物研究等多种业务场景，帮助团队通过 Slack、Notion、Jira 等工具实现任务自动化、信息检索与内容生成，提升工作效率与一致性。
- ⭐ 32,613（24h +434）· Python
- 仓库：https://github.com/anthropics/knowledge-work-plugins
11. SnailSploit/Claude-Red
claude-red 是一个基于 Python 的开源库，提供 78 条结构化的 SKILL.md 文件，供 Claude Skills 系统在红队作业中使用。它将各类攻击面（如 SQL 注入、Shellcode、EDR 绕过、AD 攻击等）的专家级方法、工具和细节封装为可按需加载的技能，帮助授权的渗透测试、漏洞赏金、CTF 训练等场景实现上下文感知的攻击指导。
- ⭐ 8,837（24h +409）· Python
- 仓库：https://github.com/SnailSploit/Claude-Red
12. Renhuai123/ziwei-doushu
紫微斗数开源排盘引擎是基于倪海厦《天纪》体系的 TypeScript 实现，提供完整的紫微斗数排盘算法、四化系统、格局知识库以及大规模命盘解读数据集（v4.0 约 56.6 GB），面向占星爱好者、研究者和开发者，帮助快速生成并解析命盘。
- ⭐ 7,254（24h +398）· TypeScript
- 仓库：https://github.com/Renhuai123/ziwei-doushu
13. simbasjungles/free-my-tv
Free My TV 是一款针对 Google TV、LG 与 Samsung 电视的开源首页替代应用，提供无广告、快速（60 fps）且占用内存更低的主屏幕，聚合用户已安装的流媒体应用、每小时更新的热门推荐、天气与加密货币行情，并可根据当地日落自动切换亮暗主题，适合希望自定义且安全使用电视主界面的用户。
- ⭐ 4,275（24h +396）· Java
- 仓库：https://github.com/simbasjungles/free-my-tv
14. JoasASantos/REA-Prompts
REA-Prompts 项目提供一套针对 REA（Reverse Engineer Anything）工具的提示词集合，帮助用户利用 AI 编码代理对各种软件（包括二进制、固件、游戏、APK、网页等）进行逆向分析、特性追踪、克隆或安全研究，适用于安全研究、兼容性、CTF 等合法场景。
- ⭐ 2,071（24h +360）· 未知语言
- 仓库：https://github.com/JoasASantos/REA-Prompts
15. Jakeschincariol/day-trader-skill
Day Trader skill 是一套基于 Claude 的 Python 工具集合，提供 11 项日内交易功能，包括图表扫描、新闻监控、进出场时机判断、风险与预算管理、订单执行及交易结果模拟等，帮助日内交易者在无需 API 密钥或额外依赖的情况下，利用公开数据进行全流程交易决策与回测。
- ⭐ 1,094（24h +278）· Python
- 仓库：https://github.com/Jakeschincariol/day-trader-skill
16. assetnote/php2shell-scanner
php2shell-scanner 是一款基于 Python 的命令行工具，用于检测 PHP 应用中的 CVE-2026-109618 与 CVE-2026-109619 漏洞。它通过发送特制的 multipart 请求并观察内存耗尽、500 错误等迹象，帮助安全团队快速定位受影响的服务器。
- ⭐ 721（24h +276）· Python
- 仓库：https://github.com/assetnote/php2shell-scanner
17. OpenBMB/VoxCPM
VoxCPM2 是一款无分词器的端到端文本转语音系统，采用扩散自回归架构，支持 30 种语言、48kHz 高质量音频、创意声纹设计与可控声纹克隆，模型参数 20 亿，训练数据超过 200 万小时。
- ⭐ 40,518（24h +273）· Python
- 仓库：https://github.com/OpenBMB/VoxCPM
18. oosexgang/hackios-xnu-kernel
HackiOS 是一个研究项目，利用自研 EFI 加载器和驱动，将 Apple 开源的 XNU 内核（iOS 16.5 版）移植到 Android 手机或 QEMU 虚拟机上，进而在其上运行未修改的 iOS 16.5 用户空间，实现完整的系统 UI 与部分应用功能，主要面向系统研究者和爱好者。
- ⭐ 1,280（24h +272）· C
- 仓库：https://github.com/oosexgang/hackios-xnu-kernel
19. openai/php2shell-checker
该项目提供 PHP 版本检查工具，帮助用户判断网站或本地 PHP 是否易受 php2shell 漏洞攻击，支持 URL 与服务器端检查，返回稳定、易受或未知状态。
- ⭐ 1,381（24h +236）· JavaScript
- 仓库：https://github.com/openai/php2shell-checker
20. udhaykumarbala/cleanyourtv-app
CleanYourTV‑app 是一款基于 Kotlin 的 Android 手机客户端，帮助用户在同一 Wi‑Fi 网络下通过手机连接 Android TV，分析并移除预装广告、追踪、无用应用等冗余组件，恢复简洁的主屏界面，适用于 Android 9+ 手机和 131 种型号的 46 品牌电视。
- ⭐ 305（24h +233）· Kotlin
- 仓库：https://github.com/udhaykumarbala/cleanyourtv-app
数据来源：YourTools GitHub 趋势榜，每日更新。