把一整局游戏压进网址、用 WiFi 隔着墙数出你的呼吸、把 2016 年的 Echo Dot 换成 Linux：GitHub 今日 10 个可上手项目

• 什么都不想装：打开 [Playload 的编辑器]7，写三行、按 Run，地址栏就是你的游戏。
• 想看看一堂高中物理课能做成什么样：打开[铜匠实验室]8，挑一节「光电效应」，把光的波长拖过去。
• 家里有一台吃灰的 Echo Dot：把[仓库]9拉下来，先跑 python3 tools/install-dot.py --dry-run，它会告诉你能不能刷。

一、打开一个网址

1. kitao/playload：把一整局游戏压进一个网址

• 仓库地址：kitao/playload9
• 热度快照：累计 99 颗星、3 个 fork、0 条未结 issue，仓库建于 2026 年 10 月 6 日，最近一次提交在 11 月 2 日9；没有发布版本，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：一个微型游戏引擎10，游戏代码本身就存在网址里。写 JavaScript、按 Run，把地址栏发出去，对方打开就是你那局游戏，服务器上什么都没有。
• 规格：压缩后最多 3 KB 的 JavaScript；160×144 像素、8 色、带 CRT 显示效果；API 只有 6 个函数、2 个变量、1 个回调；内置 8×8 的 Unicode 字模，字母、符号和表情都在里面；音效兼容 ZX 128 PLAY，三声道；输入是四方向加两个按键10。
• 最快反馈：打开[编辑器]7，把示例里的 // @title 改成自己的标题，按 Run，再看地址栏长了多少。
• 最短试玩：写一个只有移动和碰撞的小游戏，量一量离 3 KB 还剩多少；或者去[街机页]11挑一个别人的作品，看它的源码怎么塞进 URL。
• 边界与环境：MIT9。3 KB 是压缩后的量，手写代码能塞下的小游戏比想象中多，但塞不进美术资源，画面只能靠内置字模、表情和 8 色像素现画。没有账号也没有云端存档，书签就是保存。
• 收录理由：十条里唯一一件把「做游戏」和「发链接」压成同一个动作的。

2. smithjohn78390/tongjiang-lab：54 节能在浏览器里转起来的高中理科课

• 仓库地址：smithjohn78390/tongjiang-lab12
• 热度快照：累计 1,454 颗星、371 个 fork、14 条未结 issue，仓库建于 2026 年 10 月 28 日，当天更新过12；发布页最新是 v2026.10.2813；许可证是 CC BY-NC 4.0，GitHub 的许可证栏认不出来，标成 NOASSERTION。它今天不在榜上，来自仓库搜索。
• 用途：一套给高中理科用的 3D 互动课8，物理 10 节、化学 25 节、生物 5 节、地理 14 节，按人教社 2019 版教材的顺序排。
• 最快反馈：打开[在线版]8，挑一节「光电效应」，拖动波长滑块，看电子被光打出来的那一下怎么变。
• 最短试玩：把某一节当成一个网址塞进课堂投影，或者下载整个 zip 离线用；每一节都是一个约 1 MB 的独立 HTML 文件，双击就能开，也能用 <iframe> 嵌进自己的页面12。
• 边界与环境：CC BY-NC 4.012，只能非商业使用，署名并注明有没有改动；课件里捆绑的第三方组件另有各自的许可，见仓库的 THIRD_PARTY_NOTICES。界面目前只有中文，英文版还在计划里，浏览器要 Chrome 或 Edge。
• 收录理由：十条里唯一一件真能把一堂课讲完的。

3. miaoledor/Lolicount：给网页挂一个每刷新一次就换姿势的计数器

• 仓库地址：miaoledor/Lolicount14
• 热度快照：累计 83 颗星、3 个 fork、5 条未结 issue，仓库建于 2026 年 8 月 16 日，最近一次提交在 11 月 2 日14；发布页最新是 v0.4.0，9 月 30 日15，AGPL-3.0 许可。它今天不在榜上，来自仓库搜索。
• 用途：一个二次元风格的访客计数器16。选一个角色主题，把一段 Markdown 贴进 README 或博客，每来一个人数字就加一，每次刷新换一个姿势：几张精灵图层叠起来，一共 311,040 种组合。
• 最快反馈：在[官网]16起个名字、选主题、复制那段 ![Visits](...)，贴进自己的 README，刷新看数字动。
• 最短试玩：把 theme 换成 random，再拿 number=999999 让它显示一个假数字；或者用 [demo]17 这个名字试预览，它固定显示 0123456789、不计数。
• 边界与环境：AGPL-3.014。GitHub README 里只能用 SVG 主题；E-mote、Spine、Live2D 那几种要走网站给的 JS 挂件。想自己托管，一条 docker run 加一个数据卷就够，端口 9721。
• 收录理由：十条里唯一一件把 2003 年个人主页那股劲搬回来的。

4. Hugo-Dz/spritefusion-sprite-normals：给一张像素图算一张会吃光的法线贴图

• 仓库地址：Hugo-Dz/spritefusion-sprite-normals18
• 热度快照：累计 747 颗星、54 个 fork、2 条未结 issue，仓库建于 2026 年 10 月 19 日，次日提交完就停18；没有发布版本，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：从像素小人的轮廓和明暗里算出表面起伏，输出一张法线贴图18，让 2D 角色在 2.5D 场景里跟着灯光亮起来：火把扫过去，盔甲的边会被照亮。
• 最快反馈：打开[在线版]19，拖一张 PNG 进去，右侧立刻出一张蓝紫色的贴图，换灯光方向就能看出凹凸。
• 最短试玩：拿同一张图改 --normal-strength 与 --detail-strength 各跑一次，比较 1.5 和 3 的差别；或者丢一张精灵表进去，看它怎么逐帧对上。
• 边界与环境：MIT18。命令行版要 Rust 1.85 以上，cargo build --release --locked；输入支持 PNG 精灵图、精灵表、GIF 和 APNG，输出保持原来的像素分辨率和透明度。它算的是表面朝向，阴影还得你自己画。
• 收录理由：十条里唯一一件让一张二维小图突然有厚度可言的。

二、装到自己机器上

5. kerlenton/bootgpt：在 512 字节的引导扇区里跑一个语言模型

• 仓库地址：kerlenton/bootgpt20
• 热度快照：累计 72 颗星、2 个 fork、0 条未结 issue，仓库建于 2026 年 10 月 30 日，第二天提交完就放着20；没有发布版本，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：一台机器上电后不启动操作系统，先由 512 字节的手写汇编把后面 23 个扇区里的 11.5 KB int8 模型读进内存，在 386 的 16 位实模式里跑完一遍前向传播，然后打印一段它自己编的 Linux 启动日志20。
• 最快反馈：brew install nasm qemu（Linux 用包管理器装同样两件），python3 -m venv .venv && .venv/bin/pip install numpy，再 ./build.sh && ./run.sh，几秒之内窗口里就有假的时间戳、假 PCI 地址和假 ACPI 事件。
• 最短试玩：读 train.py 里那段整数模拟，它把引导扇区要算的每一步都用 Python 重算一遍，两边逐字符对得上；再改 corpus_gen.py 造一批自己的假日志，重训一次，看模型学会几句你编的话。
• 边界与环境：MIT20。只有 8 个字符的上下文和一层隐藏层，写出来的日志看着像那么回事，经不起细读。整张镜像是一块普通启动盘，dd 到 U 盘就能在一台真 BIOS 机器上启动，它只读自己的扇区。作者把这个流派的前作列了一串，从 512 字节的象棋到 C 编译器21。
• 收录理由：十条里唯一一件把「模型有多小」推到物理极限的。

6. afk-sapien/PokeSim：让宝可梦自己把六个世代打通关

• 仓库地址：afk-sapien/PokeSim22
• 热度快照：累计 63 颗星、0 个 fork、2 条未结 issue，仓库建于 2026 年 9 月 10 日，最近一次提交在 11 月 2 日22；发布页最新是 v0.6.2，10 月 31 日23，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：在浏览器里看着一个自动玩家打通《红》《蓝》《黄》《金》《银》《水晶》22：抓宝可梦、拿徽章、打四天王，你随时能接手，再交回去继续。
• 最快反馈：装好 Docker Compose 之后 docker compose up -d --wait，打开 localhost:8930，在 Settings → Game cartridges 里塞进自己的 ROM，新建一局。
• 最短试玩：同时开一局红和一局水晶，进 Cable Club 让它们互传宝可梦，连交换进化也能走；或者在 Library 里按 DV 品质排序，挑一只最有潜力的。
• 边界与环境：MIT22。ROM 自备，仓库里不带也不下载，作者在 README 开头就写明。4 倍速下一局占一个核的 5% 到 20%，内存 300 MB 左右；关掉浏览器标签，这一局还在跑。金/银/水晶的存档是一个 .zip，里面是 .sav 和 .rtc，要放在 ROM 旁边。
• 收录理由：十条里唯一一件你放着不管、它自己会通关的。

7. script-wizards/athanor：把 Arch 桌面改成一间炼金术士的屋子

• 仓库地址：script-wizards/athanor24
• 热度快照：累计 188 颗星、9 个 fork、0 条未结 issue，仓库建于 2026 年 10 月 4 日，三天后提交完就停24；发布页最新是 v0.2.0，10 月 7 日25，仓库根目录有许可证但 GitHub 认不出来，标成 NOASSERTION。它今天不在榜上，来自仓库搜索。
• 用途：一套给 Arch 加 Hyprland 的配置层24，主题是炼金术：状态栏显示你所在那一个小时对应的行星时，配一张黄金黎明体系的塔罗；每台机器按自己的 SSH 主机密钥画一枚锁屏符；程序崩了会收到通知，athanor tomb 给它立块墓碑。
• 最快反馈：git clone 之后先 ./install.sh --dry-run 看它要动哪些文件，再 ./install.sh。它只往 ~/.zshrc 和你的 hyprland.lua 顶部加一段带标记的配置，其余都放在 ~/.config/athanor。
• 最短试玩：athanor draw 3 抽三张牌；athanor transmute 在四个色阶之间切换，Umber、Vellum、Orpiment、Cinnabar 对应炼金术的四阶段，打开 stages = true 之后它会跟着太阳自己走。
• 边界与环境：许可证在仓库根目录，GitHub 识别不了24，商用之前自己读一遍。要 Arch 加 Hyprland 才是完整的；只想要命令行和配色，./install.sh shell 装一部分。./install.sh notch 会现场编一个小插件，Hyprland 每次升级都要重编，athanor doctor 会提醒。
• 收录理由：十条里唯一一件把机器本身当成布景来改的。

三、手边得先有件东西

8. The-Masked-Bear/wifisense-pi：用 WiFi 隔着一堵墙数出你在呼吸

• 仓库地址：The-Masked-Bear/wifisense-pi26
• 热度快照：累计 122 颗星、20 个 fork、0 条未结 issue，仓库建于 2026 年 8 月 14 日，最近一次提交在 9 月 6 日26；发布页最新是 v1.0.0，8 月 14 日27，Apache-2.0 许可。它今天不在榜上，来自仓库搜索。
• 用途：一块 ESP32-S3 每秒采 100 次 WiFi 信道的原始数据，一台树莓派 4 分析，浏览器里出实时看板28。走动、坐下、一动不动地坐着都能分开，坐着不动的人是靠胸口起伏被认出来的。
• 最快反馈：买一块 ESP32-S3-WROOM-1 N16R8 和一根数据线，按接线图接好，烧预编译固件，Pi 上起容器，浏览器打开看板。
• 最短试玩：节点放墙这一侧，你到另一侧贴着墙坐好、屏住呼吸再松开，看呼吸曲线和「empty / still / subtle / active」这几档怎么跳；再把节点挪到砖墙后面，看信号掉多少。作者报的呼吸率范围是 8 到 36 次/分，和已知值对比误差在 0.1 bpm 内26。
• 边界与环境：Apache-2.026。2.4 GHz 能穿石膏板、木头和玻璃；砖墙和混凝土衰减厉害，带铝箔的保温层直接挡住。5 GHz 路由器不行，ESP32-S3 看不见。充电线是头号故障，插上不出现串口多半就是它。
• 收录理由：十条里唯一一件不靠摄像头也知道屋里还有人的。

9. HuskerMinion/techo5-dot：把 2016 年的 Echo Dot 换成一台 Linux 机器

• 仓库地址：HuskerMinion/techo5-dot9
• 热度快照：累计 213 颗星、14 个 fork、7 条未结 issue，仓库建于 2026 年 9 月 16 日，最近一次提交在 11 月 2 日9；发布页最新是 dot-v1.0.49，11 月 2 日29，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：给第二代 Echo Dot 换掉 Fire OS9：从恢复分区起一个 Alpine Linux，只跑一个守护进程，把整台音箱变成 Home Assistant 的语音卫星。七个麦克风全用上，唤醒词在本机识别，语音走 HA 的加密接口。
• 最快反馈：先解锁（amonet），再把仓库拉下来跑 python3 tools/install-dot.py --dry-run；这一步会检查、备份、下载镜像，什么都不写。
• 最短试玩：跑正式安装，它会先把每个启动关键分区备份到 backups/<序列号>/ 并逐个校验，装完在 HA 里多出一个设备；把唤醒词换成自己的，再问一句天气。
• 边界与环境：MIT9。支持第二代 Echo Dot、2017 年的第二代 Echo 和 2018 年的第三代 Echo Dot，刷之前要先把 Fire OS 更新到指定版本再解锁，步骤写在[入门文档]30里。刷完它仍然上网查更新、对时钟，除此之外的流量都在你家里。
• 收录理由：十条里唯一一件把一台已经过时的音箱救回来的。

10. Verlintas/NOIR：拿一根数据线，看清手机里的应用都在往外送什么

• 仓库地址：Verlintas/NOIR31
• 热度快照：累计 1,322 颗星、96 个 fork、0 条未结 issue，仓库建于 2026 年 10 月 31 日，最近一次提交在 11 月 2 日31；发布页最新是 v0.2.5，11 月 2 日32，MIT 许可。它今天不在榜上，来自仓库搜索。
• 用途：一个跑在电脑上的审计工具33：通过 adb 读已经连上的安卓手机里装了哪些应用、各自要了什么权限、APK 里写了哪些上报域名，再按厂商和用途分类打分，把「哪类数据可能流向哪里」列出来。
• 最快反馈：手机插上、打开 USB 调试，敲一个 noir，它自己检查 adb、必要时下载，然后问你要不要扫描。
• 最短试玩：扫完看仪表盘里风险最高的三个应用，挑一条「需人工确认」的处置执行掉，它会给一份回滚命令；想看更细，用 deep 对单个应用反编译，检索 Runtime.exec、DexClassLoader 这类调用。
• 边界与环境：MIT31。要 JDK 17 以上和 Android platform-tools，deep 还要 jadx；支持 macOS、Windows 10/11 和 Debian/Ubuntu。它不联网、不上传、不需要 root，也不改系统分区，除非你显式加 --aggressive 才会卸载东西。
• 收录理由：十条里唯一一件让你对着自己手机问出「它凭什么要这个权限」的。