本期关注 2026-10-19 至 2026-10-25 新建、并在采集时获得较多 Stars 的公开仓库。重点不是把关注度当成结论，而是把 README 已经说清楚的能力、接入方式和边界逐项核对出来。
这周，大家在关心什么
本周项目跨度很大：电视桌面、GPU 内核模块、逆向工程提示词、归档解压、漏洞验证、交易辅助技能，以及在 Android 手机上运行 XNU 的研究实验。它们的共同点不是成熟度，而是 README 对具体问题给出了可检查的入口。
按采集时 Stars 排名，pengchujin/aerial-tv 以 5537 Stars 位居第一；Top 10 合计约 2.7 万 Stars。Stars 只是公开关注度快照，不代表代码质量、安全性或长期维护能力。观察窗口为 2026-10-19 至 2026-10-25，并非 GitHub 官方 Trending 榜。
Top 10 项目
1. pengchujin/aerial-tv
Aerial 是面向 Android TV 的桌面，目标设备包括小米、TCL、创维、索尼电视，也包括盒子和投影仪。它提供 App 网格、文件夹、隐藏/卸载、HDMI 信号源图标、控制中心、114 段 Apple TV 航拍屏保、照片/时钟/本地视频屏保，以及必应壁纸和手机扫码整理。
主要功能： 作为电视主屏替代品，减少广告和推荐流；支持遥控器整理，也能通过电视二维码在手机上排序、改名、换图标和建文件夹。
使用方式与边界： README 提供 APK 发布包和安装说明。安装前要让电视与电脑在同一网络，开启对应电视型号的 ADB/USB 调试和未知来源安装，再通过 ADB 安装；项目不需要 root、不修改系统应用，并可恢复。支持声明为 Android TV 5.0+，但不同电视型号的 ADB 路径不同，4K/Dolby Vision 取决于电视能力。MIT 许可证。
2. simbasjungles/free-my-tv
Free My TV 是面向 Google TV、Android TV，以及单独支持 LG webOS 和 Samsung Tizen 的无广告主屏。它展示用户已有应用中的趋势内容、天气、日落主题、加密货币价格、正在播放信息和屏保，也可在 Google TV/Android TV 上导入最多 100 张照片。
主要功能： 自定义应用架、每小时更新的趋势影视卡片、天气与市场卡片、昼夜主题、玻璃风格时钟屏保，以及不卸载原厂桌面的恢复按钮。README 给出的 60 fps/96 MB 数据是在 98 英寸 TCL Google TV、Android 14 上测得的单机结果。
使用方式与边界： Google TV/Android TV 安装需要 Android 8+、同一 Wi-Fi 的电脑、电视端开发者模式和 USB 调试；可让 AI 编程助手安装，也可用 JDK 17+、Android SDK build-tools 34、platform android-34 和 adb 执行 build.sh，配置城市与 TMDB key 后用 ADB 安装。Android 14 可能触发 Play Protect 提示，Chromecast 重启后还需重新开放 ADB 端口。项目不需要 root，不卸载原应用；MIT 许可证。
3. JustAResearcher/gpu-unlock-ada
这是一个 Linux 内核模块，在 NVIDIA 驱动加载前启用 SM speed-select override。README 报告了 RTX 4090、RTX 4070 Ti SUPER、RTX 4060 Ti 16GB 等 Ada 卡的实验结果，部分匹配测试中 FP16/BF16 张量吞吐接近翻倍，但真实 cuBLAS GEMM 增益随形状变化，并不等于所有应用都翻倍。
主要功能： 修改启动阶段的 GPU 配置，让特定 NVIDIA Ada/旧型号走 README 记录的解锁路径，并配套 Quick Start、测试脚本、驱动版本和证据报告。
使用方式与边界： 需要 Linux、匹配的 NVIDIA 驱动/内核环境和对应 PCI ID；README 要求新用户从 QUICKSTART.md 开始。实验目标常需显式 opt-in，精确 PCI 地址必须写入 gpu_unlock.targets=，targets=all 不会选择这些目标。结果来自一张或少数几张卡，其他板卡、内存配置和笔记本仍未验证；改变固件/驱动启动路径可能造成启动、稳定性和保修风险。GPL-2.0。
4. JoasASantos/REA-Prompts
REA-Prompts 是给 REA（Reverse Engineer Anything）使用的提示词集合，覆盖原生二进制、固件、内核、游戏、Electron、APK 和网站的功能追踪、证据整理与逆向分析。提示词强调一次聚焦一个功能，并要求区分已确认事实、推断和未知项。
主要功能： 仓库包含 26 个按主题组织的 skill 包、统一的 system_prompt.md，以及从 README 重新生成 skills/system prompt 的 Python 工具；示例包括从 CSV 导出按钮追踪到文件写入、列出程序入口和依赖、为结论标注文件/函数/地址证据。
使用方式与边界： macOS/Linux 可运行 setup.sh 自动检测或指定 hermes、claude-code、codex、all；Windows 可运行 setup.bat。也可以不安装，把 system_prompt.md 粘贴进代理，或直接复制单个 SKILL.md。它是提示词与构建脚本集合，不是独立逆向引擎；实际分析仍取决于 REA、代理能力、目标程序和授权范围。MIT 许可证。
5. EthanArbuckle/fairplay-decrypt
FairPlay decrypt 是一个纯 Python IPA 解密器。它使用拥有该 IPA 的账户对应的 16 字节 credential，支持 version-3/version-5 SUPF、440/448 字节 SINF priv 记录和加密的 arm64 Mach-O slice，并清除 cryptid。
主要功能： 从加密 IPA 的 SINF/SUPF 记录推导页面密钥，输出解密后的 IPA；仓库另有从受支持的越狱设备获取 credential 并写入 credential.bin 的工具。
使用方式与边界： macOS/Linux 上用 Python 3.9+ 创建虚拟环境并安装 requirements.txt，然后运行 python decrypt.py 输入.ipa 输出.ipa --credential credential.bin；省略参数时读取当前目录的 credential.bin，输出路径必须尚不存在。macOS 构建 credential-retrieval bundle 还需要 Xcode 和 ldid。README 明确要求 credential 属于拥有每个 IPA 的账户；未声明标准开源许可证，复用授权需要另行确认。
6. wesbos/3d-model-anything
3D Model Anything 用 iPhone 房间扫描的几何和照片，配合 AI coding agent，生成可编辑的 Three.js 场景。仓库同时包含 iPhone app、Three.js viewer、scan-to-threejs agent skill 和办公场景示例；README 特别说明这是迭代式重建流程，不是一次扫描就得到完美模型的转换器，目前重点是房间和室内空间。
主要功能： viewer 提供 dollhouse、walking、overhead、wireframe、knolling 等视图；用户可扫描自己的空间，导出 session，通过系统分享表导入 data/captures-in/<room>/，再让 skill 引导测量、建模和匹配相机的视觉比较。
使用方式与边界： viewer 需要 Node.js 22.12+，执行 npm ci、npm run dev 后访问 localhost:5188，也可执行 build/preview。自定义扫描需要带 LiDAR 的 iPhone/iPad；非 LiDAR 设备只能导入和查看扫描。示例不分发原始扫描和照片集合，因此 Scan/Overlay 在示例中关闭；App Store 发布也未被 README 视为已可用。未声明标准开源许可证。
7. xevrion/hatchzip
HatchZip 是 Windows、macOS、Linux 上的桌面和命令行归档解压器。它支持 ZIP、7z、RAR、tar 和分卷归档，从归档尾部边解压边截短文件，让归档释放出的空间复用于输出，适合磁盘放不下“归档加完整解压结果”的场景。
主要功能： README 以 180 GB 游戏归档解压成 200 GB 为例，传统工具需要约 380 GB，HatchZip 只需略高于 200 GB；同时提供最新版本下载、CLI、man page 和 shell 补全。
使用方式与边界： 可从 hatchzip.dev 下载桌面版本；CLI 在 Linux/macOS 可运行安装脚本，在 Windows PowerShell 可运行对应脚本。安装器只为当前用户安装、无需管理员权限，并校验发布的 SHA-256；README 还建议用 gh attestation verify 检查构建来源。由于工具会修改归档本身，使用前应备份并确保归档格式、磁盘和权限符合要求。MIT 或 Apache-2.0。
8. ikow/php2shell-poc
php2shell 是针对 README 所列 CVE-2026-109618 与 CVE-2026-109619 的 PHP 预认证 RCE 漏洞验证与检测工具包。它描述了 session.upload_progress、Zend OOM bailout、FPM stale state 等攻击链，也提供 Suricata/Snort、Sigma、ModSecurity 和 OpenResty Lua 检测规则。
主要功能： 用实验室环境复现五类攻击链，提供 IDS/WAF/SIEM 规则和快速缓解建议。README 指出最快的缓解方式是阻断 multipart POST 中的 PHP_SESSION_UPLOAD_PROGRESS，并列出受影响/修复 PHP 版本和官方补丁链接。
使用方式与边界： README 的 Quick Start 会在 lab 中用 Docker Compose 启动 PHP-FPM、nginx 和 Apache mod_php，再用 Python 验证脚本访问本机实验端口；其中还给出了执行 exploit chain 的命令。只应在隔离、获授权的实验环境运行，不能把 PoC 直接指向第三方系统；生产修复应优先依据 PHP 官方安全公告和升级路径。MIT 许可证。
9. Jakeschincariol/day-trader-skill
Day Trader skill 是一组给 Claude 使用的日内交易技能，包含图表扫描、新闻监控、入场计时、止损止盈、风险检查、经纪商订单确认和收盘提醒等能力。数据来自 Yahoo Finance、Nasdaq Trader、SEC EDGAR 和 House Clerk 的免费公开数据；默认是模拟交易，不会自行下单。
主要功能： /trader-scanner 扫描开盘区间突破、旗形、超卖反弹等形态；/trader-news 追踪关注股票新闻；/trader-entry 与 /trader-exit 辅助进出场；/trader-risk 按最大亏损、日亏损、交易次数、风险收益比、仓位和现金限制 PASS/BLOCK；/trader-broker 只有在用户确认后才调用经纪商连接器，默认是 Alpaca paper account。
使用方式与边界： 可在 Claude 中发送仓库地址并执行 install skill，也可作为 Claude Code plugin 安装，或把 trader-* 文件夹复制到全局/项目 .claude/skills/。需要 Python 3.8+，通常不需要 pip 安装；SEC 工具要在 trader/config.json 或 SEC_USER_AGENT 中提供姓名和邮箱。README 明确说明没有任何技能能独立下单，但金融数据、模型判断和经纪商连接仍有风险，不能当作收益保证。MIT 许可证。
10. oosexgang/hackios-xnu-kernel
HakiOS 将开源 XNU 8796.121.2、作者自己的 boot loader 和驱动运行在带 Qualcomm SoC 的 Android 手机上，并可在 Linux PC 的 QEMU virt/aarch64 中运行 iOS 16.5 用户空间。首个目标设备是 POCO X5 Pro 5G（Snapdragon 778G）。它通过 fastboot boot 将加载器放入 RAM，不刷写系统，重启后回到 Android，因此 README 将其定位为研究台而非 ROM。
主要功能： 当前已列出锁屏、主屏、Control Center、手势、触控、多点触控、CPU、Adreno OpenGL ES、音频、Wi-Fi、相机、Sileo/Procursus 和 SSH 等已工作部分，同时明确列出蜂窝数据、蓝牙、充电、Metal、Apple 账户等未完成项。
使用方式与边界： 构建需要从 Apple GitHub 获取 XNU 源码并运行 xnu/apply.sh、xnu-deps/setup.sh 和 xnu-build.sh；系统镜像由本机从 Apple 公共服务器下载的 iOS 16.5 IPSW 构建，手机固件从自己的设备导出，仓库不包含 iOS 文件、厂商固件、密钥、证书或激活材料。编译依赖 Linux/theos 或 macOS Xcode/cctools 与 SDK；换 Qualcomm 手机需要新增设备目录。XNU 修改部分标注 APSL 2.0，仓库整体未声明统一标准许可证。
如何理解这份榜单
榜单只比较上一完整自然周新建的公开仓库。Stars、Forks、Issue/PR 和语言都是采集时快照；它们可以帮助判断关注度和接入成本，但不能替代代码审查、依赖审计、许可证核对或安全测试。本文只阅读公开 README，没有克隆、安装或执行任何上榜仓库代码。
数据来源：GitHub Search API · 采集日期：2026-10-26（Asia/Singapore）