GitHub 热门项目周刊 · 第 34 期 · 2026 年第 44 周
内容提要
本期GitHub热门周刊精选近7天受关注的10个项目，涵盖AI、开发工具、云原生等领域，包括无广告的开源安卓电视桌面Aerial TV、RTX 4090张量解锁固件、iPhone LiDAR三维重建工具、日内交易Claude技能、iOS内核工具集，以及OpenAI维护的PHP命令注入检测工具等。
延伸解读
安全类项目集中上榜
本期10个项目中，有4个与PHP2Shell漏洞相关：php2shell-poc、php2shell-bypass-aslr-exp、openai/php2shell-checker，以及iOS内核工具hackios-xnu-kernel。其中openai维护的检查器用于扫描PHP代码中的Shell命令注入风险，而另外两个项目分别提供漏洞利用和绕过ASLR的PoC。这反映出该漏洞近期受到较高关注，开发者和安全人员可借此了解攻击手法与检测思路。
硬件与系统定制工具受关注
gpu-unlock-ada针对RTX 4090和实验性RTX 4070 Ti SUPER，通过生成本地固件解锁张量核心，适合硬件实验与性能研究。hackios-xnu-kernel则提供iOS内核补丁注入、系统调用扩展和权限控制模块，面向开发者和逆向工程爱好者。两者都涉及对闭源硬件或系统底层的修改，使用前需评估兼容性、稳定性与保修风险。
AI与3D应用贴近实际场景
day-trader-skill提供11种Claude技能，用于扫描图表、跟踪新闻、计算进出场时间和回放交易结果，面向日内交易者与模拟交易者。3d-model-anything利用iPhone LiDAR和照片，通过Swift与Three.js实现房间三维重建与在线编辑，适合AR/Web开发者。这两个项目分别展示了AI辅助决策和移动端空间扫描在具体场景中的落地方式。
部分项目信息有限，需自行评估
hatchzip和reylo在周刊中仅列出语言、Star数和许可证，未说明具体功能与使用方式。aerial-tv则明确为无广告Android TV桌面，参考tvOS设计，支持小米、TCL等品牌并开机自动接管。对于信息不足的项目，读者应前往项目主页查看文档、示例和适用场景，避免仅凭Star数判断其成熟度。
Q&A
Aerial TV 是什么？它有什么特点？
Aerial TV 是一个开源的 Android TV 桌面，参考 tvOS 设计，适用于小米、TCL 等中国市场的电视品牌。其核心功能包括无广告界面和开机自动接管，提供干净的用户体验，适合追求纯净电视操作的用户。
gpu-unlock-ada 项目支持哪些显卡？它的作用是什么？
该项目支持 NVIDIA RTX 4090 和实验性 RTX 4070 Ti SUPER GPU。它使用 C 语言编写，核心功能是生成本地固件以解锁 GPU 张量核心，适合对 GPU 硬件进行优化和实验的开发者及研究人员。
如何用 iPhone 的 LiDAR 进行 3D 重建？
wesbos/3d-model-anything 项目利用 iPhone LiDAR 扫描数据和照片，通过 Swift 实现房间的 Three.js 重建与在线编辑。开发者可轻松捕获并构建可交互的 3D 空间，适用于 Web 项目中的沉浸式体验设计，适合 AR/Web 开发者与 3D 设计爱好者使用。
day-trader-skill 项目是做什么的？适合哪些人使用？
该项目使用 Python 编写，提供 11 种 Claude 技能，专注于日内交易。核心功能包括扫描大量图表、跟踪突发新闻、精确计算进出时间和回放交易结果，帮助用户优化决策并降低风险。适合股票市场参与者，特别是日内交易者和那些希望在风险前模拟交易的投资者。
hackios-xnu-kernel 项目有什么功能？
这是一个针对 iOS 内核（XNU）的开源工具集，允许开发者探索和修改系统核心功能，提升兼容性、增强权限或调试内核级问题。核心功能包括内核补丁注入、系统调用扩展和权限控制模块。开发者和逆向工程爱好者可借助它进行深度系统研究与定制。
openai/php2shell-checker 是什么工具？
php2shell-checker 是一个由 OpenAI 维护的开源工具，采用 JavaScript 编写，专注于检查 PHP 代码中的 Shell 命令注入风险。其核心功能包括自动化扫描、漏洞检测和风险评估，帮助开发人员和安全专家识别潜在安全隐患。适合 Web 应用开发者、系统管理员和安全审计人员使用，以提升 PHP 应用的安全性和可靠性。
