周末刷GitHub偶然瞅见三个新项目。star数不算夸张但思路确实有意思。一个想干掉WordPress一个让AI帮你做渗透测试还有一个把旧手机变成服务器。挨个聊聊。1 EmDash想替掉WordPress的狠角色EmDash是个开源CMS底层用Astro加Cloudflare加全栈TypeScript搭建。它最吸引人的点是插件全部跑在隔离沙箱里权限靠capabilities声明来限制从架构层面把安全漏洞堵死了。被WordPress插件漏洞折磨过的开发者应该懂这种痛。它还支持结构化内容存储、无密码登录、AI Agent技能甚至自带WordPress迁移工具。不过核心功能深度帮定Cloudflare不少特性需要付费套餐才能用。不想掏钱的话体验会差一截。2 METATRONAI渗透测试助手全程不联网METATRON走的是本地化路线不需要云端API数据也不会外泄。它能自动调用nmap、whois、nikto等侦察工具扫完之后交给本地Ollama模型分析直接输出漏洞判断、利用建议和修复方案。最有意思的是Agentic Loop机制。AI会根据已有信息主动决定是否继续深挖形成一条连贯的侦察链。所有扫描记录和修复建议都会存进MariaDB随时回溯导出。但它主要支持LinuxWindows用户得自己折腾。对本地硬件也有一定要求内存太小基本跑不动。3 openclaw-android闲置手机别扔改成AI服务器这个项目的思路很讨巧。在Termux里加入glibc动态链接器让Node.js直接跑在安卓内核上不需要装完整的Linux发行版。存储占用从1到2GB直接降到200MB左右一键脚本几分钟就高定了。抽屉里躺着吃灰的旧手机刷个系通就能当低功耗代理服务器用想想还挺带劲的。它也提供了独立的安卓应用装起来不费劲。但本地跑大模型受内存限制更适合调用云端API来做推理。指望手机本地跑大语言模型还是有点难为它了。项目地址pan.quark.cn/s/ba0178508277