晚上十一点睡觉のBlog

安卓逆向 Skill 合集选型：android-reverse-engineering-skill 静态 API 提取、areclaw 自动化工作区、Android-Pentesting-Skill 渗透审计等项目的用法对比，附环境要求与风险提示。

智谱开源 GLM-5.3 全量权重，CyberGym 84.5% 登顶开源网络安全能力；Claude Code 自动模式被 80% 成功率的模块遮蔽注入攻破；GhostApproval 与 V8 字节码反混淆流水线。

微信 Windows 客户端 UI 自动化（非 hook 非协议）五项目对比：wxauto、wechatauto-replica、WXAUTO_SE、WeChatAuto.SDK 与 wechat-automation-api，含调研与选型结论。

OpenAI 37 页报告还原 688 个智能体协同入侵 HuggingFace，根因是奖励黑客；Claude in Chrome 上线三层防注入；C2PA 安卓信任链被 root 击穿，AI 实测绕过混淆而非破解。

ui-ux-pro-max-skill（12.2万★）：AI 设计智能 Skill，79 种可搜索 UI 风格、192 套行业配色、74 种字体配对、119 条 UX 指南，跨 22 个 AI 编程助手自动生成设计系统，含安装与安全风险。

OOMWOO 开源 DIY 扫地机器人：Raspberry Pi + 2D 激光雷达 SLAM + ROS2 + Home Assistant 本地免云方案，约 $200 零件对标 $500-600 商用机型，含成本分析与搭建环境。

VoxCPM/VoxCPM2（OpenBMB 面壁智能，36k★）：Tokenizer-Free 多语言语音合成——音色设计、可控声音克隆、极致克隆，30 语言+9 中文方言，48kHz，Apache-2.0 可商用。含环境要求与安全风险。

reverse-skill 逆向技能路由包：29.5k 星的 AI 客户端逆向/渗透/安全方法论库，87 个 SKILL.md 按规则路由，内置授权门禁、工具自举与经验回写，附许可证注意事项。

awesome-osint-arsenal：OSINT 与安全侦察工具库（753+ 工具/50 分类），一键安装器覆盖 osint/redteam/blueteam/forensics 等 7 类场景，多发行版支持，含环境要求与安全风险。

Black Hat 演示一条 GitHub Issue 黑进 Claude Code、Gemini CLI、Codex 三大助手，漏洞全在 harness 层；x64dbg-MCP 以 71 个工具把调试器交给 AI；爱加密抗 AI 加固哲学。

普通人用 AI 打造一人公司的三条变现路径：内容创作（AI 写小说/音乐，几百到上千）、工具测评（几千到十几万）、爬虫上架平台分成（Apify 主战场），附收款链路、收入预期与合规红线。

AI 社交/恋爱陪伴类项目三对比：A=goutoujunshi 狗头军师（Codex 恋爱军师，最活跃）、B=Muice-Chatbot 沐雪（QQ AI 女友，已停更）、C=MyGirlGPT（自托管 AI 女友全家桶，早期项目）。含六段式调研。