本周 GitHub：给电视“去广告”成了全民运动
智能电视去广告工具霸榜，PHP RCE 漏洞研究链引爆安全圈
本周 15 个热门新仓库合计约 3.4 万 stars，最显著的趋势是“电视去广告”：aerial-tv、free-my-tv、tv-detox、dumbtv 四个项目合计超 1.1 万 stars，用户集体反抗智能电视的广告与追踪。另一条主线是 PHP session.upload_progress RCE 漏洞研究（php2shell 系列）与 iOS 逆向工具的集中爆发。
本周 GitHub 最火的趋势是：用户不再忍受智能电视，也不再等待厂商修复漏洞——他们自己动手。榜单前 15 名合计约 3.4 万 stars，其中四个“电视去广告”项目占了近三分之一，安全研究项目又占四席。这不是巧合，而是一种共同情绪：对设备主权的争夺。
aerial-tv
⭐ 4,372 stars
pengchujin/aerial-tv 是参照 tvOS 设计的开源 Android TV 桌面，针对小米、TCL 等国产电视：无广告、开机自动接管。它的价值不在技术多深，而在于把“电视桌面”这个被厂商广告位绑架的入口重新交还给用户。与 free-my-tv 覆盖 Google TV / webOS / Tizen 不同，它专注国产电视生态——这恰恰是广告最重、用户最无处可逃的市场。适合所有国产 Android TV 用户，刷入即用。
free-my-tv
⭐ 4,301 stars
simbasjungles/free-my-tv 用 Java 实现 Google TV、LG webOS、三星 Tizen 的快速无广告主屏，且强调“一键撤销”。跨三大平台的覆盖是它的差异化：与 aerial-tv 的国产路线互补。可逆性设计说明作者清楚用户对变砖的恐惧——这是这类工具能否普及的关键。
tv-detox 与 dumbtv：去广告的两种姿势
⭐ 1,487 / ⭐ 1,482 stars
Ansub/tv-detox 的思路很“2026”：不写完整应用，而是给 Claude Code 或 Codex 一段 prompt，让 AI agent 帮你清理旧 Android TV 并装上极简主屏。humblemuzzu/dumbtv 则走传统路线：通过 ADB 免 root 清理 Fire TV 的广告与追踪，每步可撤销。前者代表“agent 作为系统维护工具”的新范式，后者代表可审计的手工脚本。两个项目 stars 几乎持平，说明社区对两种路径都买账。
php2shell-poc 与它的生态
⭐ 1,754 stars（主 PoC）
ikow/php2shell-poc 针对 CVE-2026-109618/109619，基于 PHP session.upload_progress 的 pre-auth RCE 研究，含 5 条利用链和 Suricata、Sigma、ModSecurity 检测规则。更值得注意的是它催生了生态：9bie/php2shell-bypass-aslr-exp（⭐1,400）绕过 ASLR 且不依赖 display_errors，甚至 openai/php2shell-checker（⭐1,381）以 OpenAI 之名出现在榜上做检测工具。一个漏洞研究在一周内长出利用、绕过、检测三层工具链，是本周安全圈最完整的叙事。运维同学应立即用检测规则自查 PHP 暴露面。
gpu-unlock
⭐ 3,009 stars
Zagitta/gpu-unlock 用 C 解锁 Nvidia 3000 系显卡 FP/BF16 指令发射率至专业卡水平。它延续了社区长期“消费卡软改专业卡”的传统，但在本地推理吃满 BF16 算力的当下，这类工具的现实收益比以往更大。适合手握 30 系卡、预算有限的重度推理用户；需自行评估稳定性与许可风险。
fairplay-decrypt
⭐ 1,961 stars
EthanArbuckle/fairplay-decrypt 实现离线 FairPlay IPA 解密与独立密钥推导。与榜单上另一个 iOS 逆向项目 oosexgang/hackios-xnu-kernel（⭐1,290）放在一起看，iOS 安全研究工具正在从越狱时代的小圈子走向标准化工具箱。适合 iOS 安全研究者与逆向工程师。
hatchzip
⭐ 1,705 stars
xevrion/hatchzip 解决一个被长期忽视的痛点：解压大压缩包时磁盘空间不够。它的做法是“就地孵化”——归档文件边解压边收缩，只需为输出留空间。支持 ZIP、7z、tar 和分卷。Rust 实现，适合经常处理大数据集分发的工程师。
3d-model-anything 与 huashu-motion：AI 时代的创作工具
⭐ 1,660 / ⭐ 1,591 stars
wesbos/3d-model-anything 用 Swift 采集 iPhone LiDAR 与照片，重建可在浏览器中浏览、可编辑的 Three.js 房间模型——把专业 3D 扫描流程压缩到一部手机。alchaincyf/huashu-motion 则让 coding agent 一键产出商业级产品宣传片，支持“指着画面改”。两者共同指向同一趋势：专业内容生产的门槛正在被手机传感器和 agent 快速拉平。
趋势雷达
把本周榜单摊开看，三条主线清晰：设备主权（四个电视去广告项目）、漏洞研究工具链化（php2shell 三件套）、agent 与传感器驱动的创作民主化。共同底色是“用户绕过中间层直接动手”——无论是绕过电视厂商的广告系统，还是绕过厂商的漏洞披露节奏。当工具足够好上手，忍耐就不再是默认选项。
来源与延伸阅读
接下来值得继续跟踪
- php2shell 系列是否有官方 PHP 补丁与 CVE 状态更新，检测规则是否覆盖 bypass-aslr 变体——这是判断影响面的核心指标。
- openai/php2shell-checker 的真实归属与维护活跃度尚未验证，建议观察其 commit 记录与 issue 讨论。
- 电视去广告工具在厂商系统更新后的存活率：下次大版本 OTA 是否会封锁接管机制，是这类项目可持续性的关键变量。
- gpu-unlock 在实际推理负载下的稳定性数据目前缺失，值得等待社区 benchmark。
相关文章
本周GitHub：DeepSeek推理框架爆火，电视去广告神器破万星
本周GitHub近7天新建热门仓库合计约4.6万star。两大项目破万：DeepSeek官方推理框架DeepInfer（12,462星）与Android TV去广告工具cleanyourtv（11,914星）。趋势清晰：AI基建、逆向工程、游戏移植与实用工具四线并进，'给AI用的工具'成为新增长点。
2026-10-19本周 GitHub：游戏移植与 AI 工具链双线爆发
本周 GitHub 新建热门仓库 Top 15 合计约 26,000 stars，最显著的趋势是"主机游戏原生移植"与"AI 原生工具链"双线爆发：d2r-mobile、uncharted_pc、ShadowOfTheColossus-PC 三款游戏兼容层齐上榜，同时 git-ai、handwired、solid-glass 等面向 AI agent 与 AI 应用的基础设施项目密集出现，反映出开发者正在为 AI 时代重造底层工具。