微信聊天记录太多,搜索费劲、导出麻烦、数据分析全靠手动翻页,私域运营和日常管理超级头疼。

wx-cli 把微信本地数据全解锁,用命令行一键查询聊天记录、朋友圈、联系人,提供高效的数据管理解决方案。| #工具

不仅能毫秒级全库搜索消息,还支持朋友圈挖掘、聊天统计、收藏检索,甚至一键导出 Markdown,完美适配 AI Agent。

主要功能:

- 全库消息搜索和历史记录查询,支持关键词、时间范围、群聊过滤;
- 朋友圈数据挖掘,包括通知、时间线搜索、作者限定和媒体详情;
- 会话管理,查看最近会话、未读消息、新增消息,区分私聊/群聊/公众号;
- 联系人和群成员列表,支持姓名搜索;
- 收藏内容检索,按类型(图片/文章/视频)或关键词筛选;
- 聊天统计分析,按时间范围统计消息频率;
- 一键导出,支持 Markdown/JSON 格式,便于备份和分享;
- Daemon 架构,零依赖安装,完全本地运行,数据不出机。

支持 macOS、Linux、Windows 多平台,npm 一键全局安装,保持微信运行即可初始化使用,适合私域运营、数据分析师和开发者。
设计PPT经常需要参考品牌指南、调色板、字体搭配,还要反复调整布局和生成图片素材,来回切换工具超级繁琐。

PPT-Design-Prompt 把品牌设计规范直接转换成演示幻灯片图片提示,一键生成AI适用的DESIGN.md文件。| #工具

它能批量转换品牌设计文档,提供通用演示图片设计指南,支持PowerPoint、Keynote、PDF等幻灯片制作。

主要功能:

- 将网页/UI品牌指南转换为演示图片专用DESIGN.md提示;
- Python CLI工具,支持本地批量转换品牌设计文件;
- 生成适用于AI图像模型的幻灯片资产提示库;
- 包含通用演示设计规范和合成示例,便于上手测试;
- 输出结构化目录,支持PowerPoint/Keynote/PDF幻灯片制作;
- 转换清单管理,确保品牌来源可追溯。

支持 pip 安装本地运行,适合设计师、演讲者和内容创作者使用。
Arthas 是 alibaba/arthas 开源的 Java 诊断工具。它能在不重启应用的前提下,动态查看线程/CPU、反编译类、追踪方法耗时、观察入参返回值、执行 OGNL、查看类加载器、线上取证定位问题——几乎是 Java 线上排障的“瑞士军刀”。| #工具

该工具旨在解决传统 Arthas 学习曲线陡峭、命令参数复杂以及排障路径依赖个人经验等痛点。Arthas Agent 核心特性包括:支持自然语言意图识别、内置专家级排障剧本(Skills)、坚持安全优先的限量执行策略、基于真实证据生成结构化诊断报告,以及通过多 Agent 协作处理复杂日志分析。文章通过 CPU 飙高、应用启动卡住、Spring 配置查询等多个实战案例,展示了 Agent 如何将繁琐的命令序列转化为一句话排障,实现了从“会用工具”到“用好工具”的跨越。

主要内容
1. 通过自然语言驱动降低 Arthas 使用门槛,实现意图到命令的自动翻译。

用户无需记忆复杂的 Arthas 命令和 OGNL 语法,只需描述现象或目标,Agent 即可自动生成安全、可控且循证的操作序列,降低了对开发者经验的依赖。

2. 内置专家级排障剧本(Skills),将资深 SRE 的诊断逻辑产品化。

针对 CPU 飙高、启动卡住等常见场景,Agent 遵循“先低风险取证、再逐步收敛、最后产出报告”的逻辑,引导用户按最短路径补齐证据并定位根因。

3. 坚持“安全优先”与“循证闭环”原则,确保线上操作的严谨性。

Agent 默认执行低风险操作,高影响命令需明确授权,且所有诊断结论必须引用工具返回的真实数据作为支撑,有效避免了 AI 幻觉带来的误导。

4. 采用多 Agent 协作与工具自发现机制,增强复杂环境下的适配能力。

通过专门的子 Agent 处理长文本日志分析,并利用 MCP 协议动态发现环境可用工具,使 Agent 能够根据不同权限和环境灵活调整诊断策略。
一个开源内网穿透工具:PortBuddy 能否成为 ngrok 的平替?| #替代品 #工具

做开发的朋友应该都遇到过这个场景:本地跑着一个服务,想让外网访问测试一下,或者需要调试第三方的 Webhook 回调。这时候内网穿透工具就成了刚需。

PortBuddy 是最近开源的一个内网穿透方案,定位和 ngrok 类似,但在功能覆盖上更全面一些。

核心能力:

- 多协议支持:不只是 HTTP,TCP 和 UDP 也能穿透。这意味着你可以把本地的 PostgreSQL 数据库、游戏服务器、甚至任意 UDP 服务暴露出去
- 默认启用 SSL:HTTP 隧道自动加密,不用额外配置证书
- 支持 WebSocket:实时应用场景不受限
- 私有隧道:可以给隧道加密码,防止被人扫到滥用
- 自定义域名和静态子域名:正式环境也能用

技术栈值得一提:CLI 用 Java 25 配合 GraalVM 编译成原生可执行文件,服务端是 Spring Boot 3.5,网关用 WebFlux,前端是 React。整体架构做了微服务拆分,包括服务发现、SSL 证书自动管理等模块。

使用很简单,三步走:下载 CLI、用 API Token 认证、然后一行命令暴露端口。比如本地 3000 端口的 Web 服务,执行后直接给你一个公网 HTTPS 地址。

定价方面,免费版支持同时开 1 个隧道,团队版 10 美元/月可以开 10 个,额外隧道 1 美元/月。对于个人开发者来说,免费版基本够用。

说实话,内网穿透这个赛道已经很卷了,ngrok、frp、Cloudflare Tunnel 都是成熟方案。PortBuddy 的差异化可能在于:一是 TCP/UDP 支持开箱即用,二是完全开源可以自建。但能否站稳脚跟,还要看后续的稳定性和社区运营。

对于有自建需求、或者想深入了解隧道技术实现的开发者,这个项目的代码结构还是值得一读的。
为 AI 智能体集成网页操作能力时,经常会遇到目标网站没有公开 API、接口文档极其复杂或者调用成本过高的问题,手动编写爬虫或自动化脚本往往费时费力。

Web Hacker 是一个用于逆向工程 Web 应用的开源工具,它能让开发者在没有官方 API 的情况下,通过模拟和分析浏览器行为来实现网页自动化。| #工具

它的核心逻辑是通过监控浏览器在调试模式下的真实操作,利用 AI 代理分析捕获到的网络流量和状态,从而自动提取出可重复执行的 API 调用流程,并将其转化为标准化的常规程序。

主要功能:

- 自动捕获浏览器交互数据,包括网络请求、存储事件和交互记录;
- AI 驱动的流程发现,能够自动识别并合成复杂的 API 调用逻辑;
- 支持定义参数化任务,可根据不同的输入值动态执行自动化流程;
- 内置多种操作类型,支持页面导航、请求发送、延迟等待及数据返回;
- 灵活的占位符系统,支持从 Cookie、本地存储或 Meta 标签中提取动态 Token;
- 提供完整的监控、发现和执行工作流,支持将任务导出为生产环境可用的接口。

该项目基于 Python 3.12 开发,通过 Chrome DevTools Protocol 与浏览器通信,适合需要构建 AI 浏览器助手、自动化测试脚本或进行复杂数据采集的开发者使用。
自动化渗透测试一直是安全团队的难题,传统方法耗时且依赖人工判断,漏洞验证更是复杂繁琐。

Shannon 是一个完全自主运行的 AI 渗透测试工具,能自动扫描并真实利用漏洞,提供可复现的攻击示例,帮助开发和安全团队在漏洞被利用前发现风险。它在无提示的源代码环境下,已达到了96.15%的漏洞利用成功率。| #工具

主要特点包括:

- 端到端自动化测试流程,一键启动,AI 自动完成登录、导航到漏洞点和利用验证;
- 重点覆盖注入攻击、XSS、SSRF及认证绕过等关键 OWASP 漏洞类型;
- 结合代码静态分析和动态漏洞利用,确保发现的漏洞是真实可被利用的;
- 支持多线程并行测试,加快检测速度,快速生成专业渗透测试报告;
- 开源 AGPL-3.0 许可,适合安全团队、独立研究者和开发者自测应用安全;
- 支持通过 Docker 快速部署,配置灵活,支持包括两步验证的认证流程。

Shannon 不仅是攻防团队的红队利器,也是持续安全保障的智能助理,让安全检测变得高效、精准且可复制。

适合需要自动化安全检测和漏洞验证的Web应用开发与安全运维人员。
shannon-action.gif
23.9 MB
在写报告或论文时,直接从 ChatGPT、DeepSeek 等 AI 平台复制的公式和表格常常在 Word、WPS 或 Excel 中显示乱码或格式错乱。

PasteMD
是一款专为解决这一痛点设计的效率工具。它常驻于系统托盘,能自动将剪贴板中的 Markdown 内容通过 Pandoc 转换成 DOCX 格式并插入 Word/WPS,智能识别 Markdown 表格并一键粘贴到 Excel,支持处理带公式的 Markdown 和网页富文本,极大提升了复制粘贴的准确度和效率。| #工具

主要功能包括:(演示效果见评论区)

- 全局热键一键粘贴 Markdown 到 Word/WPS,自动转换格式;
- 智能识别 Markdown 表格,自动粘贴到 Excel;
- 兼容主流 AI 网站的 Markdown 和网页内容复制;
- 支持公式转换,减少手动二次编辑;
- 托盘菜单灵活配置,支持通知、热键设置及日志查看;
- 支持 Windows 平台,使用简单,稳定高效。

适合科研工作者、学生和内容创作者使用,极大简化了从 AI 平台或 Markdown 编辑器复制内容到办公软件的流程。
现代Linux系统的资源监控工具往往功能复杂且难以上手,而below提供了一款简洁高效的解决方案。

below 是一个开源的时间旅行资源监控工具,支持实时查看和录制历史系统数据,包括硬件资源利用率、cgroup层级和进程信息、压力停滞指标(PSI)等。 | #工具

它不仅支持实时模式监控系统状态,还能录制数据以便回放分析,方便排查历史性能问题。通过dump命令还能导出JSON、CSV、OpenMetrics格式数据,方便与Prometheus和Grafana等监控系统集成。

主要功能包括:

- 实时监控系统资源使用情况;
- 支持cgroup和进程信息展示;
- 压力停滞信息(PSI)监控;
- 录制和回放系统历史数据;
- 脚本友好的数据导出接口;
- 支持与Prometheus/Grafana集成。

支持Fedora、Alpine、Gentoo等多种Linux发行版,安装简单,且提供Docker镜像方便快速部署。适合系统管理员和运维工程师使用。
在信息安全和OSINT(开源情报)领域,调查数据往往分散且难以整合。Flowsint 是一个开源图谱探索工具,专为可视化和灵活的图形调查设计,帮助用户通过实体关系图进行深入侦查和分析。| #工具

它支持丰富的自动转换模块,覆盖域名解析、IP信息、ASN查询、社交媒体账号搜索、电子邮件泄露检测、加密货币交易追踪等多类数据源,极大提升调查效率。

所有数据均存储在本地,保护隐私安全。项目基于Docker和Make构建,支持快速部署和灵活扩展,适合安全研究人员、记者、执法机构和企业风险分析使用。

主要功能包括:

- 图形化界面展示实体及其关系,支持动态探索和自动转换;
- 域名、IP、ASN、CIDR等网络基础信息全面查询;
- 社交媒体用户名、邮箱、电话号码的跨平台泄露和关联检测;
- 组织信息与加密货币钱包的深度挖掘;
- 高性能前端,支持海量节点无卡顿操作;
- 本地数据存储,确保调查隐私和安全;
- 模块化代码结构,方便定制和二次开发。

Flowsint为OSINT调查提供了一站式工具,推动透明、合规和高效的情报分析。
日常用Cursor AI时常会遇到试用次数限制,或者因为机器ID问题无法继续免费体验Pro功能。

Cursor Free VIP
是一个开源辅助工具,支持自动重置机器ID,帮助绕过试用限制,让你免费升级使用更多高级功能。| #工具

该工具支持Windows、macOS和Linux系统,多语言界面覆盖英文、简体中文、繁体中文和越南语,方便不同用户使用。安装简单,提供自动运行脚本,管理员权限运行效果最佳。

主要功能包括:

- 自动重置Cursor机器ID,解决试用限制问题
- 跨平台支持Windows、macOS和Linux
- 多语言界面,使用更便捷
- 脚本自动化安装和运行,操作简单
一款开源高效文档转换工具,专注将PDF及多种格式文档精准转为纯文本,同时保持自然的阅读顺序。支持表格、公式、手写内容等复杂元素,适用范围广泛。

该版本基于大量精选学术论文、技术文档等高质量数据训练,结合合成数据与强化学习中的单元测试奖励机制,显著降低了“幻觉”错误,提升了识别准确率。

当前模型在多语言视觉语言模型基础上微调,主要优化英文文档,其他语言也具备一定兼容性。用户不仅可在线体验,还能在自有GPU上部署完整工具包,实现高效、可扩展的批量文档处理,成本低廉。

此工具为科研、教育及档案数字化提供了强大支持,推动文档自动化处理迈向更精准智能的未来。

olmOCR 2 | #工具
数据库备份和恢复任务繁琐又容易出错,多个工具切换更让运维头疼。

Onedump 是一款开源的数据库管理工具,专注于简化多种数据库的备份与恢复流程,一键搞定数据库数据导出和同步。| #数据库 #工具

它支持 MySQL 和 PostgreSQL,除了内置无依赖的 MySQL 原生转储器,还兼容 mysqldump 和 pg_dump,满足不同场景需求。

主要功能包括:

- 多源数据库备份到多目标存储(本地、AWS S3、Google Drive、Dropbox、SFTP);
- MySQL binlog 备份和恢复,实现精准的时间点恢复;
- 支持断点续传和并发的 SFTP 文件传输;
- 内置 MySQL 慢日志解析工具,方便性能分析;
- 配置文件可本地或直接从 S3 加载,支持集群和容器化部署;
- Slack 通知集成,实时掌握备份状态。

支持跨平台使用,既有方便的二进制文件,也有包含所有依赖的 Docker 镜像,适合 DBA、开发者和运维团队。
Platypus 是一款强大的开发工具,能将各种命令行脚本(如 Shell、Python、Perl、Ruby、PHP、Swift、JavaScript 等)打包成原生 macOS 应用。它通过封装脚本和一个运行二进制文件,轻松创建用户友好的图形化应用,降低了命令行程序的使用门槛,适合分享给不熟悉终端的用户。| #工具

核心优势:
- 支持多种脚本语言和自定义解释器
- 应用可显示进度条、文本窗口、WebKit 渲染或状态菜单,增强交互体验
- 支持拖拽文件或文本,传递给脚本作为参数
- 可运行带 root 权限的脚本,保障安全性
- 可注册 URI 方案,发送用户通知,支持后台运行
- 自定义图标、文件类型、版本信息等,打造专属应用
- 具备图形界面和命令行工具,方便集成自动化构建
- 配置“Profiles”保存多种应用设置
- 内置脚本编辑器,支持外部编辑器联动
- 详尽文档与丰富示例助力快速上手

技术特点与许可:
Platypus 使用 Objective-C/Cocoa 开发,运行快速流畅。作为免费开源项目(BSD 三条款许可证),自 2003 年以来持续维护,代码托管于 GitHub。欢迎捐助支持其持续发展。

安装与兼容性:
最新版本 5.4.1(2022年10月发布),支持 macOS 10.11 及以上,兼容 Intel 和 ARM 架构。也可通过 Homebrew 安装。旧系统用户可选择相应历史版本。

Platypus 让命令行脚本变身原生应用,不仅提升了脚本的易用性和传播性,也极大拓展了 Mac 应用开发的可能性。无论是制作安装器、自动化工具,还是桌面小工具,Platypus 都是不可多得的利器。
Mediabunny:纯 TypeScript 实现的高性能浏览器端音视频处理工具,零依赖、极致轻量,专为现代 Web 应用设计。| #工具

• 支持 MP4、MOV、WebM、MKV、WAVE、MP3、Ogg、ADTS 等多种容器格式的读写与转换
• 内置 25+ 视频、音频及字幕编解码器,利用 WebCodecs API 硬件加速,性能媲美 FFmpeg
• 精度微秒级,支持转码、转封装、裁剪、旋转、重采样、尺寸调整等多样化转换操作
• 流式读写大文件,内存占用极低,适合处理任意大小的媒体数据
• 极致树摇优化,只打包所需功能,压缩后可小至 5KB,提升加载速度和性能
• 支持浏览器和 Node.js 跨平台环境,覆盖更多使用场景
• 完全开源,MPL-2.0 许可,允许商业闭源使用,且要求修改公开,推动社区共建

Mediabunny 从底层多路复用与解复用模块重构,结合 WebCodecs,打造了极具竞争力的浏览器端媒体框架,适合开发者打造下一代轻量且高效的音视频应用。
Port Kill:macOS 状态栏轻量级开发端口监控工具,专为监控和管理 2000-6000 端口上的开发进程设计。 | #工具

• 实时扫描端口(默认每 5 秒一次),精准监测 TCP LISTEN 状态进程,支持自定义端口范围与指定端口列表。
• 状态栏图标直观显示进程数量及风险等级(绿色=0,红色=1-9,橙色=10+),悬浮查看精确数量。
• 动态菜单每 3 秒刷新,显示具体进程(包含 Docker 容器名),一键杀死单个或全部进程,支持安全的 SIGTERM → SIGKILL 终止策略。
• 完全无主窗口设计,基于 winit 事件循环稳定运行,后台线程处理进程终止,确保界面流畅。
• Docker 集成:自动识别容器进程,优雅停止容器,fallback 强制移除,适合现代容器化开发环境。
• 支持命令行参数灵活配置端口范围、开启控制台模式、显示 PID、开启详细日志,满足多场景调试需求。
• 细致权限和错误处理,防止误杀,杀进程前需确认,适配 macOS 10.15+ 环境。
• 开源且依赖 Rust 生态组件(tokio、crossbeam-channel、nix 等),便于二次开发和定制。

Port Kill 以极简界面隐藏复杂的端口管理逻辑,帮助开发者精准掌控本机开发端口使用状况,避免端口冲突和僵尸进程风险,提高开发效率与安全性。
Process Interactive Kill(pik):一款基于 Rust 的命令行交互式进程搜索与终止工具,兼具灵活性与高效性,适合开发者和系统管理员精细化管理进程。| #工具

• 支持模糊搜索进程,关键词包含:
- 进程名(直接输入,如 firefox)
- 命令路径(以 '/' 前缀,如 /firefox)
- 启动参数(以 '-' 前缀,如 -foo,需加 -- 传递)
- 监听端口(以 ':' 前缀,如 :8080)
- 全局匹配(以 '~' 前缀,如 ~firefox)
- 精确进程 ID(以 '!' 前缀,如 !1234)
- 进程家族(父进程及子进程,以 '@' 前缀,如 @1234

• 结果实时交互式筛选,选中目标进程后可直接用 Ctrl + X 杀死,提升操作效率
• 跨平台设计,Linux、macOS、Windows 理论支持,社区可参与测试与反馈,开源MIT许可
• 多渠道安装支持:Linux 发行版包管理器、Rust cargo、dra 及预编译二进制包
• 配置灵活,支持 config.toml 文件和命令行参数双重配置,满足个性化需求
• 当前仍在开发中,持续迭代完善中,欢迎社区贡献和测试

pik 不仅是 pkill 的交互升级,更通过多维度模糊匹配和家族进程操作,极大提升了进程管理的精准度和友好度,适合复杂场景下多任务高效运维。
一款专业级蛋白质与小分子三维可视化工具,结合分子动力学模拟与多源数据解析,助力精准分子研究。

• 支持蛋白质(mmCIF格式)及小分子(SDF、Mol2、PDBQT)结构三维浏览,展现原子位置、键合、溶剂可及表面及电子密度。
• 内置Amber力场参数(GAFF2、FF19SB、OPC),实现分子动力学模拟,支持蛋白质、配体及水分子的动态演示。
• 灵活双模式相机控制:自由6自由度视角与传统轨道视角,结合键鼠操作,精准掌控观察角度。
• 支持电子密度体积及等值面显示,兼容Cryo-EM和X射线晶体学数据,自动集成RCSB PDB在线查询与加载。
• 类PyMol命令行接口,涵盖文件操作、视图调整、选择与编辑,提升工作流效率。
• 跨平台支持:Windows、Linux即用,Mac支持源码编译;配套桌面快捷方式及安全提示优化用户体验。
• 设计理念聚焦速度与易用性,响应用户反馈持续迭代,适合科研与教学长期应用。
• 当前开发中功能包括分子对接与从头模拟,持续扩展分子研究边界。

深入理解蛋白质与小分子结构动力学,Daedalus提供开放、高效且实用的研究平台,助力分子科学家探索生物分子本质。

Daedalus molecule viewer | #工具
一个超实用的依赖更新和安全检测工具。它能自动检测项目中的过时依赖并生成更新的Pull Request,帮助开发者轻松管理项目依赖,提升安全性和维护效率

自动检测安全漏洞并生成修复PR;支持多种语言和包管理器;简单易用,只需几秒即可启用

Dependabot Demo | #工具
一站式多模态研究与播客生成工具。它能根据输入的研究主题和可选的YouTube视频链接,自动生成研究报告和播客。

集成YouTube视频分析和谷歌搜索,获取丰富信息;生成自然对话式播客,支持多角色语音;输出包含引用的研究报告和音频文件

multi-modal-researcher | #工具
一个用于精确指令遵循的挑战性基准测试工具。它能帮助研究人员和开发者评估AI模型在复杂指令理解与执行上的能力。

包含58个新的、具有挑战性的约束条件,涵盖多种实际场景;提供29个新的训练约束,助力模型提升性能;支持多轮约束隔离测试,模拟真实交互场景

IFBench | #工具
 
 
Back to Top