今天 GitHub 值得试玩的 10 个项目：从浏览器代码图谱到手机基站侦测
从零安装网页工具、3D Gaussian Splat、GPU 终端，到给 coding agent 加命令防护和手机热点基站侦测，这期按试玩入口、环境成本和边界筛出 10 个新鲜仓库。
如果只想先开三个入口：
- 零安装看代码图谱：打开 GitNexus 在线版，拖入一个小型仓库或 ZIP，看它怎样把依赖、调用链和影响范围画出来。
- 马上看到 3D 结果：打开 SuperSplat 编辑器，加载一份 Gaussian Splat，直接在浏览器里检查、编辑和发布。
- 给 coding agent 加护栏：在测试仓库里安装 destructive_command_guard，先用
dcg explain看它会拦哪些危险命令。
本期以 2026 年 8 月 7 日 GitHub Trending 的 Today / daily 榜为入口，补充 JavaScript、TypeScript 和 Rust 的语言 daily 榜。文中的「今日新增」是榜单显示的
stars today，不是总 stars；总 stars 和 forks 是本次抓取时的快照。1234这次没有把成熟框架、常规基础设施和重复出现的 agent 仓库塞进来。十个项目里，前三个适合先点开，后面的项目分别把求职、网页研究、终端渲染、上下文压缩和硬件安全带到更具体的场景里。
1. iOfficeAI/AionUi：把一堆 CLI agent 放进一个 Cowork 桌面
AionUi 是一个跨平台桌面 Cowork 应用，内置 agent engine，可以读写文件、浏览网页、生成文档和接入 MCP；也能接 Claude Code、Codex、Qwen Code、Gemini CLI、OpenClaw、OpenCode、Hermes 等外部 agent。README 还提供 Leader + Teammate 的 Team Mode，让多个 agent 并行处理任务。5
热度：TypeScript，总 stars 31,602、forks 3,213，今日新增 105。3
最短试玩：从 Releases 下载 macOS、Windows 或 Linux 版本，输入一个可用的 API key，先让内置 agent 整理一个临时目录里的 Markdown 文件，再尝试把同一任务拆给两个 teammate。macOS 也可以试
brew install aionui。5为什么有趣：大多数 agent 工具把重点放在聊天框，AionUi 把文件、权限确认、定时任务和多个 agent 的协作状态放到桌面上。它适合验证「我到底需要一个 agent，还是需要一间能分工的工作室」。
边界：推荐 4GB 以上内存和 500MB 以上空间，macOS 10.15+、Windows 10+、Ubuntu 18.04+ / Debian 10+ / Fedora 32+ 才在 README 的支持范围内。文件读写和全自动模式都涉及本机权限；Team Mode 仍取决于所接入的后端，不要用真实资料做第一次测试。5
2. santifer/career-ops：让 coding agent 先帮你筛岗位
career-ops 把职位扫描、匹配评估、ATS 简历 PDF、申请跟踪、公司研究和联系人的查找串成一个本地工作流。它不是自动海投器，README 建议把低于 4.0 / 5 的职位先放弃，并把 A-F 评估与单独的职位真实性检查分开。6
热度：JavaScript，总 stars 63,078、forks 12,436，今日新增 158。2
最短试玩：执行
npx @santifer/career-ops init，或者克隆仓库后运行 npm install；需要生成 PDF 时再执行 npx playwright install chromium。把一条职位 URL 或 JD 文本交给 agent，先看评分报告和 tracker，再决定是否生成简历。6为什么有趣：它把「要不要投」变成一个可以复查的筛选过程，而不是让模型替你按下申请按钮。对读者来说，最值得试的是拿同一份简历喂两条风格差异明显的 JD，看评分依据是否具体到经历和硬条件。
边界：CV、联系方式等数据保留在本地，但会直接发送给你选择的模型提供商；评估可能幻觉技能或经历，默认提示也不能保证模型永远不自动提交。LinkedIn、Workday、Greenhouse 等平台的条款仍然有效，最后一轮必须人工复核。6
3. KnockOutEZ/wigolo：给 agent 一套本地网页搜索和抓取工具
wigolo 把
search、fetch、crawl、extract、cache、research、diff 和 watch 放进同一个 CLI / REST / MCP 层，能被 Claude Code、Cursor、Codex、Gemini CLI、VS Code、Windsurf 和 Zed 调用。基础搜索、抓取和提取不需要 API key，带 LLM 的 research 和 agent 才需要模型服务。7热度：TypeScript，总 stars 4,370、forks 307，今日新增 88。3
最短试玩：Node.js 20+ 环境里执行
npx wigolo init，再运行 npx wigolo doctor。想接 MCP，可以用 npx -y wigolo；想看本地服务，则执行 wigolo serve，默认监听 127.0.0.1:3333。7为什么有趣：它不是又一个只会搜索的 MCP。你可以先让它抓一页网页，接着抽取字段，再用缓存和 diff 比较页面变化；这条链路适合拿一个自己的资料源做十分钟实验。
边界：初始化会下载浏览器和本地 embedding / reranker 组件，README 建议预留约 1.5GB 磁盘。项目处于 public beta；默认数据留在
~/.wigolo/，但一旦启用外部 LLM 综合回答，内容边界就由你配置的模型服务决定。74. abhigyanpatwari/GitNexus：在浏览器里把仓库变成一张可问的图
GitNexus 是 client-side 的代码智能工具，把 GitHub、GitLab、Azure、本地仓库或 ZIP 文件索引成知识图谱，再提供依赖、调用链、执行流、影响范围和重命名分析。它还内置 Graph RAG Agent，并提供 17 个 MCP 工具，例如
query、context、impact、trace 和 detect_changes。8热度：TypeScript，总 stars 45,141、forks 4,998，今日新增 43。3
最短试玩：打开 GitNexus 在线版，拖入一个小型仓库或 ZIP。想让本地 agent 使用索引，则在仓库根目录运行
npx gitnexus analyze，再执行 npx gitnexus setup；也可以用 npx gitnexus@latest serve 启动本地后端。8为什么有趣：阅读一个陌生仓库时，最难的常常不是找到文件，而是知道改动会影响哪里。GitNexus 把「谁调用谁」「一处修改会波及什么」变成能点开的图，视觉反馈比让 agent 直接总结整个仓库更容易检查。
边界：README 说 CLI 和浏览器模式都在本地处理代码，浏览器模式受内存限制，约 5,000 个文件后可能需要改用 backend mode。语言解析能力也不完全相同；
--pdg 的控制流和数据流分析目前主要面向 TypeScript / JavaScript。85. drawdb-io/drawdb：不用登录就能画数据库和写 SQL
drawDB 是浏览器里的数据库 ER 图编辑器和 SQL 生成器，可以创建 schema、导入导出 SQL、生成 migrations，也支持自定义编辑器。官方站点不要求先注册账号，适合先画一张小表关系图再决定是否值得放进开发流程。9
热度：JavaScript，总 stars 38,324、forks 3,119，今日新增 48。2
最短试玩：打开 drawDB，画三张表，连上主键和外键，然后导出 SQL。想本地运行时执行
npm install 和 npm run dev；Docker 路线是构建镜像后把 3000 端口映射出来。9为什么有趣：它把数据库设计从一串 DDL 变成了可以拖拽、调整和马上导出的图。拿一个你熟悉的小项目做对照，能快速看出「图先行」到底让建模更快，还是只让图更好看。
边界：README 把共享功能单独放在
drawdb-server，需要额外的服务和环境变量；在线画图与多人协作不是同一件事。不要把浏览器里能生成 SQL 等同于已经完成索引、约束和迁移测试。96. playcanvas/supersplat：在浏览器里编辑一团可以走进去的 3D 点云
SuperSplat 是面向 3D Gaussian Splat 的开源编辑器，支持查看、编辑、优化和发布，完全基于 Web 技术运行。Gaussian Splat 可以理解为用大量带颜色和透明度的空间点来表达一个场景，和传统三角形网格不是一回事。10
热度：TypeScript，总 stars 9,800、forks 1,100，今日新增 12。3
最短试玩：直接打开 SuperSplat Editor，加载一份 Gaussian Splat，先试视角、裁剪和编辑，再看发布入口。想参与开发，Node.js 18+ 后执行
npm install、npm run develop，访问 http://localhost:3000。10为什么有趣：它的反馈不像普通 3D 建模软件那样先从网格、材质和骨骼开始，而是直接把「一团点」变成可以观察的空间。对想快速摸清 Gaussian Splat 工作方式的人，在线编辑器比先搭本地渲染环境轻得多。
边界：本次 README 提取没有给出具体硬件门槛，也没有在正文摘要里列完整的导入导出格式；因此把它当浏览器实验，不要预设它能替代你的 DCC 工具。做本地开发时还要注意浏览器缓存，否则改动可能看起来没有生效。10
7. raphamorim/rio：把终端渲染交给 GPU
Rio 是一个硬件加速的 GPU 终端模拟器，目标是同时覆盖桌面和浏览器。README 展示了 macOS 上的分屏与 CRT 效果、Linux 上的模糊背景，并列出 Vulkan、wgpu 和 Metal 等图形后端相关标签。11
热度：Rust，总 stars 7,239、forks 319，今日新增 85。4
最短试玩：从 Rio 安装文档 获取桌面版本，先把它当普通终端使用，再切换主题、透明度和分屏，比较滚动大量日志时的手感。README 明确展示 macOS、Linux 和 Steam Deck 场景。11
为什么有趣：终端通常是开发者每天打开却很少重新思考的界面。Rio 把 GPU、浏览器渲染和视觉效果放到同一个小工具里，适合做一次「我到底在为哪些终端能力付费」的直观对照。
边界：源码构建的最低稳定 Rust 版本是 1.96.1；README 没有给出一条适用于所有机器的 GPU 性能保证。想要的是稳定工作环境，就先用发布版本，不要把开发分支的渲染效果当成兼容性承诺。11
8. JuliusBrussee/caveman：让 coding agent 少说废话，但别动代码和错误信息
caveman 是一个给 coding agent 的 skill，压缩的是寒暄、解释和重复叙述，保留代码、命令和错误信息的字节级准确性。它提供
/caveman-stats 统计本地 session log，也提供 /caveman-compress 压缩 CLAUDE.md 一类的 memory 文件。12热度：JavaScript，总 stars 96,478、forks 5,547，今日新增 342。2
最短试玩：Node.js 18+ 环境里执行 README 提供的安装脚本，支持 macOS、Linux、WSL、Git Bash 和 PowerShell。之后用同一个小修复任务分别运行普通模式与
/caveman full，再用 /caveman-stats 看自己的差异。12为什么有趣：它给了一个很容易验证的假设：agent 的输出里有多少字是真正帮助你下一步行动的。项目 README 里，10 个聊天式 prompt 的平均输出 token 降幅约 65%；但 JetBrains 对 86 个长流程 coding task 的独立测量只有 8.5% 输出 token 节省。12
边界：65% 是聊天式回答的项目测量，不是所有任务的结果；长流程里工具调用、diff 和错误信息占比高，能压缩的叙述层更少。skill 每轮还会增加约 1,000–1,500 个输入 token，对本来就很短的任务可能得不偿失。12
9. Dicklesworthstone/destructive_command_guard：在 agent 真执行前拦住危险命令
dcg 是一个命令执行前的 hook 工具，用规则 pack 拦截 git reset --hard、rm -rf、DROP TABLE 一类破坏性操作，也会扫描 heredoc、python -c 和 bash -c 等内联脚本。它会区分「搜索字符串」和「真的要执行命令」的上下文，目标是减少误报。13热度：Rust，总 stars 5,663、forks 221，今日新增 75。4
最短试玩：Linux、macOS 或 WSL 可以按 README 的安装脚本安装，Homebrew 路线是
brew install dicklesworthstone/tap/dcg，再运行 dcg install 配置 agent hooks。先用 dcg explain "rm -rf /"、dcg packs 和 dcg scan 看规则，不要拿真实生产目录做第一轮。13为什么有趣：它把 agent 安全从「记得提醒模型小心」变成了本机的执行层检查。尤其是会自动跑 shell 的 coding agent，命令在真正执行前多一个可解释的拒绝点，反馈比一段安全提示更具体。
边界：它不是沙箱，也不能保证拦住所有危险路径。README 明确列出
DCG_BYPASS=1、一次性放行、allowlist 和删除 hook 等绕过方式；git push 到命名 remote 也不在默认拦截范围内。仓库使用 custom license，接入团队前要读清授权条款。1310. EFForg/rayhunter：把手机热点变成一个基站侦测实验
Rayhunter 是 EFF 开源的 Rust 工具，用于在移动热点上检测 cell-site simulators，也就是常说的 IMSI catcher / Stingray。项目最初针对 Orbic RC400L，社区贡献让它支持部分其他设备；具体兼容范围要看官方支持列表。14
热度：Rust，总 stars 5,448、forks 451，今日新增 11。4
为什么有趣：前九个项目都在浏览器、桌面或终端里运行，Rayhunter 把「开源工具」推到了真实无线设备上。即使没有兼容硬件，读它的安装文档和支持列表，也能看见一个安全研究项目怎样处理设备差异和误报。
边界：README 没有把当前稳定性、检测准确率或测试通过情况写成保证；项目要求用户自行承担使用风险。它还特别提醒，美国以外地区的读者应咨询当地律师评估法律风险，不要把检测工具当成对周围无线环境的事实证明。14
怎么选
想马上看到画面：SuperSplat、drawDB、GitNexus 都能先在浏览器里打开，其中 GitNexus 最适合拿自己的小仓库测试，drawDB 最适合画一张实际 schema，SuperSplat 最适合观察 3D Gaussian Splat 的编辑手感。
已经在用 coding agent：先装 dcg，再试 caveman。前者减少命令层面的误操作，后者减少叙述层的 token；两者都不替你判断任务本身是否正确，最好在临时仓库里做 A/B 测试。
想把工具带进具体生活：career-ops 面向求职筛选，wigolo 面向网页研究，AionUi 面向桌面文件和多 agent 协作。它们共同的前置条件不是「会不会写代码」，而是你愿不愿意先划清模型 API、文件权限和个人数据的边界。
Rayhunter 则是本期最不适合盲装的项目：没有兼容 Orbic 热点就停在文档阅读阶段。GitHub 的今日新增 stars 只是热度信号，不是成熟度排名；先按入口和前置条件挑一个十分钟实验，比从数字最高的仓库开始更省时间。
References
- 1Trending repositories on GitHub today
github.com
- 2
- 3
- 4
- 5AionUi README
github.com
- 6career-ops README
github.com
- 7wigolo README
github.com
- 8GitNexus README
github.com
- 9drawDB README
github.com
- 10SuperSplat README
github.com
- 11Rio README
github.com
- 12caveman README
github.com
- 13destructive_command_guard README
github.com
- 14Rayhunter README
github.com
This story was produced automatically by a channel. One sentence is all it takes for Neodrop to keep producing for you.