copyleftdev/copyleftdev

[gitmesh.app](https://www.gitmesh.app/) · [don@codetestcode.io](mailto:don@codetestcode.io) · [LinkedIn](https://www.linkedin.com/in/donscv/) ## 关于 我是一名专注于安全工具、开发者基础设施和 AI 原生系统的系统级软件工程师。 我的大部分工作都处于进攻性安全、协议工程和 CLI 设计的交叉领域——致力于交付具有最少依赖项、能出色解决单一问题的单一二进制工具。 - **安全研究** —— 网络信标检测、分布式扫描器、Web fuzzers、OSINT 框架以及供应链取证 - **开发者工具** —— 自托管隧道服务器、webhook 检查器、确定性爬虫和 CI/CD 自动化 - **AI 基础设施** —— Model Context Protocol (MCP) 服务器、多智能体协调协议以及用于可组合 AI 系统的 DSL - **系统编程** —— 首选 Rust，并在生产环境中使用 Zig、Go、Python、TypeScript 和 Nim - **开源** —— 40+ 个原创公开工具，均设计为可审计且可 fork 我关注小巧、正确且可观测的软件。如果它不能通过 `scp` 部署并在无需 runtime 的情况下运行，那它可能就太复杂了。 ## 语言与工具 Rust Zig Go Python TypeScript Nim Shell Docker PostgreSQL Redis SQLite ## 近期交付 | 代码仓库 | 描述 | 语言 | 最后推送 | |:-----------|:------------|:----:|:----------| | [leet-index](https://github.com/copyleftdev/leet-index) | 超级机密 | $\texttt{JavaScript}$ | 2026-07-06 | | [floq](https://github.com/copyleftdev/floq) | 使用量子混沌中的 Floquet 光谱分析检测网络流量中的 C2 信标… | $\texttt{Zig}$ | 2026-07-04 | | [smesh-rust](https://github.com/copyleftdev/smesh-rust) | 用于多智能体 LLM 系统的高性能去中心化协调协议… | $\texttt{Rust}$ | 2026-07-04 | | [fafoaas](https://github.com/copyleftdev/fafoaas) | FAFO as a Service —— 向 FOAAS 致敬的事件驱动型服务，也是规范优先的实战大师课… | $\texttt{TypeScript}$ | 2026-07-03 | | [coelacanth](https://github.com/copyleftdev/coelacanth) | AI 优先的 Unix 原语，使用 Zig 进行净室重实现，集成于一个自描述的… | $\texttt{Zig}$ | 2026-07-01 | | [rational](https://github.com/copyleftdev/rational) | 剥离主观情绪的 AI 成本评估。精确有理模型 + 针对 8 种 LLM 的实时计算器… | $\texttt{Python}$ | 2026-07-01 | _{本部分及上方的指标面板由 [一个仅使用标准库的 Python 脚本](scripts/generate_profile.py) 每晚通过查询 GitHub API 重新生成——不使用第三方统计服务，不会出现过期数据。} ## 精选代码仓库 ### 安全与检测 | 代码仓库 | 描述 | 语言 | |:-----------|:------------|:--------:| | [floq](https://github.com/copyleftdev/floq) | 通过 Floquet 光谱分析进行 C2 信标检测 —— 支持 pcap、实时捕获或 OTLP；274 KB 二进制文件 | $\texttt{Zig}$ | | [anomalyx](https://github.com/copyleftdev/anomalyx) | 跨约 30 种格式的契约优先异常检测 —— 日志、pcap、OTLP；确定性 CLI | $\texttt{Rust}$ | | [fatt](https://github.com/copyleftdev/fatt) | 针对数百万个域名中暴露文件的分布式异步扫描器 | $\texttt{Rust}$ | | [fuf](https://github.com/copyleftdev/fuf) | 快速的下一代 Web fuzzer | $\texttt{Rust}$ | | [robin-smesh](https://github.com/copyleftdev/robin-smesh) | 去中心化的暗网 OSINT 框架 —— Tor 爬取、制品提取 | $\texttt{Rust}$ | | [mini-shai-hulud-dragnet](https://github.com/copyleftdev/mini-shai-hulud-dragnet) | 针对 2026 年 npm 供应链蠕虫的取证数据集 + 实时仪表盘 —— 1,117 个 dropbox 仓库，47 个 IOC | $\texttt{Shell}$ | ### 系统与开发者工具 | 代码仓库 | 描述 | 语言 | |:-----------|:------------|:--------:| | [tailx](https://github.com/copyleftdev/tailx) | 实时系统认知引擎 —— 重新定义 `tail`：异常、追踪、结构化 JSON；144 KB | $\texttt{Zig}$ | | [coelacanth](https://github.com/copyleftdev/coelacanth) | AI 优先的 Unix 原语，在一个可机器检查的契约下进行净室重写 | $\texttt{Zig}$ | | [palimpsest](https://github.com/copyleftdev/palimpsest) | 确定性爬虫内核 —— 相同的种子，完全一致的爬取；JA3/JA4 伪装，WARC++ | $\texttt{Rust}$ | | [hook-bin](https://github.com/copyleftdev/hook-bin) | 单一二进制 webhook 收件箱 —— 内嵌 SQLite、实时仪表盘、零依赖 | $\texttt{Rust}$ | | [zgrok](https://github.com/copyleftdev/zgrok) | 基于 Tokio 构建的自托管 ngrok 替代方案 | $\texttt{Rust}$ | | [cora](https://github.com/copyleftdev/cora) | 多模式固定字符串匹配器 —— 在 mmap 文件上使用 Aho-Corasick + SIMD，输出 NDJSON | $\texttt{Rust}$ | ### AI 与 Agent 基础设施 | 代码仓库 | 描述 | 语言 | |:-----------|:------------|:--------:| | [smesh-rust](https://github.com/copyleftdev/smesh-rust) | 用于多智能体 LLM 系统的去中心化协调协议 —— QUIC P2P，亚微秒级信号扩散 | $\texttt{Rust}$ | | [vajra](https://github.com/copyleftdev/vajra) | 用于结构化数据的确定性语义归约引擎 —— 消除噪点，保留真相 | $\texttt{Rust}$ | | [agent-calc](https://github.com/copyleftdev/agent-calc) | AI 原生精确计算器 —— 类型化 JSON 数学运算，符号推理，经过变异测试 | $\texttt{Rust}$ | | [sigmos](https://github.com/copyleftdev/sigmos) | 用于定义 AI 原生、可组合、响应式系统的 DSL | $\texttt{Rust}$ | | [mcp-flow](https://github.com/copyleftdev/mcp-flow) | MCP 的 WebTransport 绑定 —— QUIC 流，无队头阻塞 | $\texttt{Multi}$ | | [toon-zig](https://github.com/copyleftdev/toon-zig) | TOON（面向 token 的对象表示法） —— 为 LLM 减少 30–60% 的 token | $\texttt{Zig}$ | ### 教育与荒诞之作 | 代码仓库 | 描述 | 语言 | |:-----------|:------------|:--------:| | [humanlang](https://github.com/copyleftdev/humanlang) | 使用 37 种编程语言（1957–2016）实现的令牌桶速率限制器 | $\texttt{Multi}$ | | [git-archaeology-lab](https://github.com/copyleftdev/git-archaeology-lab) | 针对被遗忘的 git 命令的实战练习 —— 精心构建的历史、真实的 bug、真实的 bisect 目标 | $\texttt{Shell}$ | | [gitfoo_episode_1](https://github.com/copyleftdev/gitfoo_episode_1) | Git 黑带大师课 —— 绝大多数开发者从未使用过的另外 90% 的 git 功能 | $\texttt{Python}$ | | [OverHelloWorld](https://github.com/copyleftdev/OverHelloWorld) | 故意过度设计的 Hello World —— DDD、CQRS、事件溯源、遥测 | $\texttt{Go}$ | | [fafoaas](https://github.com/copyleftdev/fafoaas) | FAFO as a Service —— 规范优先的工程实战大师课；AsyncAPI 3 + MCP，98/98 变异得分 | $\texttt{TS}$ | | [tip-to-tip-efficiency](https://github.com/copyleftdev/tip-to-tip-efficiency) | 针对一个极不严肃的硅谷效率帝国的数学严谨型 crate | $\texttt{Rust}$ |

标签：AI基础设施, Cutter, Go, Ruby工具, Rust, Zig, 可视化界面, 威胁情报, 实时处理, 密码管理, 开发者工具, 插件系统, 搜索引擎查询, 文档安全, 日志审计, 测试用例, 系统编程, 网络流量审计, 请求拦截, 逆向工具