本周 GitHub 热点：AI 降本增效与极客浪漫

本周 GitHub 最火的趋势是“AI 代理的实战化与降本增效”，同时夹杂着极客们的硬核情怀与实用主义。

T3MP3ST

⭐ 1,727 stars 老实说，看到多智能体红队测试平台拿到本周第一，我有点意外，但也在情理之中。现在大家都在卷 AI 能力，但安全防线谁来守？T3MP3ST 就是干这个的，它用多个 agent 组成攻击矩阵，自动化寻找大模型的漏洞。如果你在做 AI 安全合规，或者自己微调了模型想做个“压力测试”，这个工具绝对能帮你省下大量手工写 prompt 的时间。我觉得它反映出大家开始从“盲目崇拜大模型”转向“务实找茬”了。

ios-location-spoofer

⭐ 1,329 stars 免越狱修改 iOS 定位，这需求简直是个无底洞。ios-location-spoofer 这次能火，主要是因为它不仅是个独立 App，还自带了 Shadowrocket、Surge、Loon 等主流代理工具的模块。对于经常需要打卡、测试 LBS 应用，或者单纯想玩外服游戏的开发者来说，这玩意儿太香了。不用折腾越狱，直接配合代理软件就能用，上手门槛极低。

claude-real-video

⭐ 983 stars 让大模型“看”视频一直是个痛点，抽帧太多 token 爆炸，抽太少又丢失上下文。我试了一下 claude-real-video，它的思路很巧妙：场景感知加上去重帧，再结合字幕。相比那些直接把视频扔给多模态 API 的粗暴做法，它在本地做了一层聪明的“数据清洗”。适合需要处理长视频分析、做视频摘要的开发者，跑在本地也让人对隐私更放心。

local-llm

⭐ 923 stars 这其实不是一个具体的代码库，而是一份“本地运行 LLM 的避坑指南”。local-llm 汇集了作者踩过的所有坑。如果你和我一样，受够了云端 API 的限速和隐私担忧，想在自己的 Mac 或 Linux 服务器上跑开源模型，直接看这个仓库就行了。它没有花哨的包装，全是实打实的配置经验和硬件选择建议，比那些动辄几万字的官方文档实用得多。

Generals-Mac-iOS-iPad

⭐ 806 stars 看到这个仓库我直接泪目了。《命令与征服：将军》绝命时刻，多少人的童年回忆。Generals-Mac-iOS-iPad 利用 EA 开源的 GPL v3 源码，通过 DXVK/MoltenVK 渲染，硬是把这款老 RTS 游戏原生移植到了 macOS 和 iOS 上。虽然不包含游戏资产（你得自己找原版文件），但它重写了触屏 RTS 控制。这不仅是技术秀，更是极客对经典的极致浪漫。

token-diet

⭐ 587 stars 用 AI 写代码爽是爽，但月底看账单时心在滴血。token-diet 是个非常讨巧的 Shell 脚本技能，专门给 Claude Code、Cursor 这些编程 agent 用的。它通过优化上下文和提示词，号称能平均降低 31% 的 token 消耗，而且不损失代码正确性。如果你每天都在高频使用 AI 辅助编程，我建议你直接把它加到你的工作流里，省下来的钱买杯咖啡不香吗？

reverse-flow-skill

⭐ 392 stars 把 AI 用在逆向工程上，这思路很野。reverse-flow-skill 是一个面向 AI Agent 的本地 CTF 逆向技能。加载后，agent 会进入“真心为你”模式，在沙盒里按照分析、报告、深度逆向的流程自动推进。对于安全研究员或者 CTF 选手来说，这相当于给自己配了个不知疲倦的逆向助手。也许它还不能完全替代人类直觉，但用来做前期的枯燥分析绝对够用。