写需求文档和写代码之间，隔着一道最深的沟。
你脑子里想的是一个东西，AI生成出来的是另一个，中间全靠来回改Prompt缝缝补补。
Spec Kit把这道沟填上了。GitHub官方出品，先让你把Spec写清楚，再让AI按步骤生成Plan、Tasks、代码。Copilot、Claude、Gemini这些都能接，35+编码Agent全部支持。
一行命令初始化：specify init my-project

在屏幕上操作一次，AI就能把整个过程还原成可复用的技能，微软开源的Skill Recorder做的就是这件事。
录制一次任务（点击、切换窗口、浏览网页、甚至口述），它用GitHub Copilot把整个过程解析成清晰的意图加有序步骤，然后直接生成Skill（SKILL.md，Agent随时调用）或Automation（定时或触发自动化）。
关键是它优先用Agent原生工具（gh CLI、web_fetch等），而不是死板回放点击，所以能从一次示范泛化到同类所有任务。
支持macOS、Windows 11、Ubuntu，本地录制，分析时才上传。

用家里的WiFi就能知道隔壁房间的人在干什么，a哥听起来确实有点夸张。
GitHub上一个叫RuView的项目，已经冲到万星了。
不用摄像头，不用戴任何设备，就靠普通路由器发射的WiFi信号，就能穿墙感知：
隔壁有几个人、在哪个位置、是走动还是躺着，都能检测到
实时显示人体姿态，17个关键点
睡觉时自动监测呼吸和心率
有人跌倒立刻报警，动作识别准确率挺高
原理是用WiFi CSI结合AI，把路由器变成一个隐形的雷达。
没有视频，没有录像，隐私方面比较放心，天然符合GDPR要求，所有数据本地处理，不上云。
硬件门槛也不高，ESP32几块钱就能做一个节点，或者直接用Docker跑模拟环境也能体验。

之前处理一段高速路口的监控视频，想统计车流量，结果盯屏幕盯到眼花。G那边有个计算机视觉开发的必备工具包（近5万星标），Supervision。
动态视频和静态图片都能处理，那些需要反复进行的视觉分析任务可以交给它。
高速公路上给车辆测速，自动跟踪轨迹和速度，省去人工统计的麻烦
足球比赛分析球员，跑动距离、站位这些数据都能统计
家里宠物的活动轨迹也能跟踪记录
静态图片分析物体的状态、位置和数量
生成图表和标注图，做汇报可以直接用
数据集加载、转换、拆分、格式互转都能搞定
https://github.com/roboflow/supervision

有兄弟把一整堂Claude实操课直接白给了，足足1小时，全程不跟你扯虚的，全是拿Claude搭东西、跑自动化、甚至往口袋里薅钱的操作。
a哥刚刷到的这个，确实有点离谱了。
你少追一集剧，把这1小时吃透，明天睁眼可能就多了一门能变现的活哈。
白送还手把手教，你说香不香？
关键人家压根也不卖课。

Chrome插件商店里安全工具几百个，我装过三十多个，最后留在浏览器里的就这一个。
HackTools把所有Web渗透常用功能塞进了一个侧边栏。
Shell生成器支持PHP、Bash、Python、Perl、Netcat，XSS/SQLi/LFI的payload不用再翻备忘录，Base64和Hash计算点一下就行，TTY升级命令、Linux常用指令、数据外传脚本都集成好了。
弹窗和DevTools里都能打开，Ctrl+K调命令面板。这半年我基本没打开过之前存的那堆payload网站。

Generative AI for Beginners一共21课，微软Cloud Advocates团队做的，从提示工程、文本图像生成、聊天应用、RAG、向量数据库到AI Agents全走了一遍。
每课配Python和TypeScript代码，Azure OpenAI、OpenAI API、本地模型都能跟着跑。
翻译做了50多种语言，没门槛。
我自己跟完前五课，已经搭出来一个能跑通的RAG检索流程，之前看文档卡住的地方全通了。

以前想用命令行操作Google Workspace，要么自己封装SDK，要么写一堆curl来回调接口，光认证就能折腾半小时。
gws把这堆破事全抹平了。它是Google官方出的统一CLI工具，Drive、Gmail、Calendar、Sheets、Docs、Chat、Admin全套API全包。
命令不用提前写死，运行时从Google Discovery Service动态生成，API更新了它自己就跟上。
输出走结构化JSON，AI Agent和MCP接起来毫无障碍。内置40多个Agent Skills，到手就能用。
登录走OAuth，分页、字段过滤、上传下载全有，npm、Homebrew、二进制三种装法随便选。
gws drive files list直接列文件，不用查文档也不用写样板代码，的确顺手。

MySQL、PostgreSQL、Oracle、SQL Server、ClickHouse、MongoDB、Redis，三十多种数据库一个客户端全连上了。
还能用自然语言生成SQL、解释SQL、帮你优化SQL，模型用自己的就行。
Chat2DB全平台支持，Windows、macOS、Linux都跑得了。SQL编辑、自动补全、格式化、执行、历史记录这些基础功能都有。
表结构可视化操作、在线改数据、画ER图都能干，数据导入导出、看板图表也没落下。还有个支持MCP的开源CLI，本地跑不用注册。
写SQL卡壳的时候直接输一句人话描述想要的查询结果，它帮你把语法补全，写完还能让AI解释一遍逻辑确认没写错。

老板自己输句话就能拉出报表，还带图表，关键是数据准，那还要SQL仔干什么？
WrenAI这个开源项目，16900星，Apache 2.0协议。它在数据库和AI中间塞了一层"业务语义理解"，PostgreSQL、ClickHouse、Snowflake、BigQuery这些都能接，自然语言直接转SQL和可视化图表。
二十多种数据库打通，业务上下文层让AI不乱猜表结构，查出来的数能信。
可视化仪表盘一句话就出，Claude Code、Cursor这些Agent工具直接集成。
开源能私有化部署，数据不用往外传。
我自己试了一下，连上测试库问了几个日常报表问题，出来的SQL和预期逻辑对得上，不用再手写一遍。

被周报、月报、各种汇报材料追着跑的朋友们，看过来👀
有个叫OfficeCLI的神器，直接让AI操控Word、Excel和PPT。最狠的是，它是个独立二进制文件，你电脑里就算没装Office套件也能跑得飞起。
核心玩法就这几样：能直接读取.docx / .xlsx / .pptx文件，改完了原样存回去。
它能把你做的表格或幻灯片转成HTML或PNG图片，让AI自己瞅一眼最终效果长啥样。
没有任何依赖，一行命令就能装进项目里，Apache-2.0许可证随便用。

以前整理行业报告，我得一边读一边手动摘卡片，标签打了几十个，最后还是乱成一团。
现在丢给ai-knowledge-graph，一篇长文进去，出来就是一张规整的知识图谱。
它做的事说白了就三步：用LLM抽SPO三元组、标准化实体名称、推理补全关系，最终生成一个能点能拖的交互式HTML。
我拿一份工业革命相关的文档试了试，216个零散事实被理成160多个标准化实体和500多条关系，节点颜色还按社区自动分组。
兼容OpenAI API，Ollama本地也能跑，对搞调查、写综述、做文档分析的人应该挺实用。

我第一次打开Shadowbroker这个开源地图的时候，
以为自己点进了某个军事指挥中心。
民航、私人喷气机、军舰、卫星、两万五千艘船，
连GPS干扰区和摄像头位置都在同一张图上跳动。
以前做物流路径规划，得来回切三四个网站，
现在一个浏览器标签页全搞定。
最让我上头的是军用飞机的标签也混在里面，
对OSINT爱好者来说简直是数据金矿。
把追踪维度从单一天空拉到了海陆空天电全覆盖，开源社区果然不养闲人。
https://github.com/BigBodyCobain/Shadowbroker

有些工具装完就忘，这个不一样，我每次重装系统都会专门把它翻出来跑一遍。叫Harden Windows Security，Microsoft Store也有上架。
为什么这么上心？
我对安全加固的态度是被坑出来的。以前迷信各种优化脚本，点完就黑屏的教训不是一次两次。这项目的做法偏偏是反着来的，全程走微软官方支持的API，第三方组件一概不要，等于Windows自己强化自己。
拆开看其实就是俩模块。Harden System Security是全局加固开关，把安全基线、Defender强化、攻击面缩减、BitLocker、设备保护、防火墙、UAC这些东西打包一键处理，最后还能出个合规报告打个分，个人够用，企业走Intune做批量策略也行。
AppControl Manager是单独针对应用控制的，图形界面管理Windows Application Control，省得手写XML策略文件，合并签名规则什么的都更直观。
这项目最让我放心的一点是它不瞎搞。所有配置都有据可查，Wiki里每一项加固都附带原理说明，你知道自己在开什么、为什么开、有什么副作用。
安全等级也按需可调，从基本防护到严格锁定都有对应方案。
以前是装完系统先关Defender嫌它烦，现在是装完系统先跑一遍加固再开始干活。

Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐

👉 t.me/jisou2?start=a_6657896970

假如明天你醒来，发现昨晚的AI助手自己跑了8小时，token费用却只有一杯咖啡钱，这不是做梦，是DeepSeek-Reasonix干的事。
把DeepSeek的「前缀缓存」玩到极致。真实用户数据摆在那，一天4亿多input tokens，缓存命中率99.82%，成本直接打两折。
跟那些黑盒工具不一样，所有配置摊在reasonix.toml里，模型、工具、插件随便调，没一行写死的代码。
插件体系也灵活，MCP Server和Extension Protocol两条腿走路，甚至能塞两个模型搞协作，一个干执行，一个做规划，各跑各的缓存会话。
我自己试着配了一下，启动时自动压缩上下文，工具输出会智能修剪，会话拉得再长也不怕成本崩盘。

Pi.Alert ：持续扫描局域网内所有连接设备，发现新面孔立刻告警，长期在线的设备突然掉线也会提醒。
支持 arp-scan、Pi-hole 和 dnsmasq 三种扫描方式，前一种直接发 ARP 包探测，后两种从 DNS 查询记录和 DHCP 租约里反向捞活跃设备，覆盖得比较全。
自带 Web 管理面板，设备清单、历史事件、在线状态一目了然。家里跑着树莓派的话，一行命令就能装完，省去手动配置各种依赖的麻烦。
装上之后最大的感受是，终于能清楚地知道家里到底有哪些设备在线，而不是靠猜。

传统开发要做这种滚动驱动的3D沉浸式页面，前端、3D、动效三家凑一块忙活两周都不一定能搞定，scroll-world直接把流程缩到分钟级。
输入品牌和场景描述，AI自动生成风格统一的3D微缩世界，再用无缝运镜把各个场景串起来。滚动页面时镜头像带着你飞，从室外穿进室内再滑到下一幕，找不到剪辑点。
刚上线没多久就冲到6.8k Star，热度确实实在。对Codex、Claude Code、Cursor这些主流Agent都支持，落地页能直接输出HTML、Next.js、Vue版本，框架选择很自由。
移动端单独生成9：16竖版，不是简单从横屏裁一块。生成资源前会跟你确认场景顺序和预算，成本亮出来才动手。
如果你在折腾品牌落地页或者产品展示，scroll-world值得拉进工作流试试。
https://github.com/oso95/scroll-world

DeerFlow 2.0，字节跳动开源的Super Agent框架，一句话概括：能研究、能写代码、能创造的长程智能体引擎。
子智能体协作、长期记忆、沙箱执行、可扩展Skills/Tools，从几分钟到几小时的复杂任务都能接。现在78k+ Stars，社区热度还在涨。
我试下来最直观的感受是，它把“智能体干活”这件事做得特别扎实。不是单线程对话，而是真的能拆解任务、调度子智能体、调用工具，甚至有自己的文件系统和沙箱环境
🔗https://github.com/bytedance/deer-flow

点进http://Skills.sh之前我以为就是个普通工具库，逛了十分钟发现完全不是一回事。
Vercel给AI代理做了一个应用商店。搜索框里敲进去想让它擅长的东西：设计网站、查修bug、测试代码、控制浏览器、做视频、处理数据库、写营销文案……每一条都对应一个技能包。
点开一个技能，创建者、源代码、安装次数、支持哪些代理、安全审计结果全都列得清清楚楚。一条命令npx skills add owner/repo装完，代理就多了一套精准的操作指南，不用每次重新解释工作流，它知道走什么步骤、避什么坑、最后给出什么成品。
支持Claude Code、Cursor、Codex、GitHub Copilot、Windsurf、Gemini、Cline。Anthropic、OpenAI、Vercel、Microsoft、Cloudflare、Supabase、Stripe、Figma，外加几百个独立开发者的技能全在里面。
以前代理能干什么全看出厂配置，现在装个技能就多一项本事。

想做个自己的内容站，又不想被平台算法拿捏？
Ghost 我是越用越顺手。专业出版平台，博客、邮件订阅、会员付费一把抓，独立又现代。
Node.js 写的，MIT 协议，GitHub 上 万 Star 可不是吃素的。
个人单干还是带个小团队，都能靠它搭起自己的内容地盘，不用看任何大平台脸色。
最香的是啥？代码全开源，想怎么改怎么改，数据也攥在自己手里。
反正我是不打算再回那些“发个文还要担心限流”的地方了。