本周GitHub热门5个超实用的开源宝藏项目

本周GitHub，发现了 5 个超实用的开源项目!有能帮你 Mac 清理出几十 GB 空间的神器，有安全测试必备的 Payload 大全，还有能让你摆脱 Notion 的开源替代品。这些项目各个都是宝藏，赶紧来瞧瞧!

01 Mole - Mac 深度清理神器

一键清理，Mac 瞬间腾出几十 GB

Mole - 95.50GB freed

Mole 这个项目绝对能让你眼前一亮!它是用 Go 语言开发的 Mac 深度清理工具，仅用不到 80 天就从 0 飙升到了 2.1 万+ Stars，火得一塌糊涂。

为什么这么火？因为它真的太实用了!Mole 把 CleanMyMac、AppCleaner、DaisyDisk 和 iStat 这些付费工具的核心功能整合到了一个命令行工具里，而且 完全免费开源 。

最牛的是它的清理能力。很多小伙伴反馈，第一次用 Mole 清理，轻轻松松就能清出 20-50 GB 的垃圾文件。它能深度扫描系统缓存、浏览器缓存、日志文件这些隐藏的垃圾，连你自己都不知道 Mac 里藏了这么多没用的东西。

核心功能 :

深度清理 - 一键扫描并清除缓存、日志和浏览器垃圾，轻松回收几十 GB 空间

智能卸载 - 彻底删除应用及其残留文件，包括启动代理、偏好设置等隐藏文件

磁盘分析 - 可视化展示磁盘使用情况，快速定位大文件

实时监控 - 显示 CPU、GPU、内存、磁盘和网络的实时状态

实用场景 :

Mac 空间不足，需要快速清理

卸载软件后想彻底清除残留

想了解 Mac 的磁盘使用情况

需要监控系统性能

使用也超简单，几个命令搞定: mo clean 深度清理， mo uninstall 卸载应用， mo analyze 分析磁盘， mo status 查看系统状态。开箱即用，不需要任何配置。

开源地址：https://github.com/tw93/Mole

02 PayloadsAllTheThings - 安全测试 Payload 大全

渗透测试必备，7.3 万 Star 的安全宝典

banner

如果你是搞安全测试、渗透测试或者打 CTF 的，那 PayloadsAllTheThings 绝对是你的最佳伙伴。这个项目现在已经有 7.3 万+ Stars，是 GitHub 上最全面的 Web 安全 Payload 和绕过技巧集合。

这个项目最牛的地方在于它的 全面性 。无论你要测试 SQL 注入、XSS、命令注入、文件上传漏洞，还是各种认证绕过，这里都能找到对应的 Payload 和详细的利用方法。每个章节不仅有漏洞描述，还有多种利用方式和实战案例。

而且它已经活跃了 8 年多，社区贡献非常活跃，内容持续更新。很多安全研究员和渗透测试工程师都把它当作日常参考手册。

核心功能 :

全面的 Payload 库 - 涵盖 SQL 注入、XSS、命令注入、文件包含等几十种漏洞类型

详细的利用方法 - 每个漏洞都有详细的描述和多种利用技巧

Burp Suite 集成 - 提供格式化文件，可直接用于 Burp Intruder

持续更新 - 社区活跃，新漏洞和绕过技巧会及时补充

实用场景 :

Web 应用渗透测试

CTF 比赛解题参考

安全研究和漏洞挖掘

学习 Web 安全知识

项目还被做成了电子书，在 Leanpub 上发布，甚至被收录到了 Kali Linux 的软件仓库里，可以直接 apt install payloadsallthethings 安装。这就是专业认可的体现!

开源地址：https://github.com/swisskyrepo/PayloadsAllTheThings

03 Windmill - 开源工作流自动化平台

13 倍速于 Airflow，开源版 Retool + Temporal

windmill.dev

Windmill 是一个超强的开源开发者平台，能把你的脚本秒变 Webhooks、工作流和 UI 界面。现在已经有 1.5 万+ Stars，而且它号称是 最快的工作流引擎 ，速度是 Airflow 的 13 倍!

这个项目的定位很明确 - 开源版的 Retool 和 Temporal。如果你用过这两个商业产品，就知道它们有多贵。Windmill 给你提供了免费的替代方案，而且功能一点都不弱。

最酷的是它支持 超多编程语言 :Python、TypeScript、Go、Bash、Rust、PHP、SQL 等等，你用什么语言写脚本都行。而且它有强大的 GitHub 集成，支持 Git Sync，可以把工作流自动同步到 Git 仓库，还能通过 GitHub Action 自动部署到生产环境。

核心功能 :

多语言支持 - Python、TypeScript、Go、Bash、Rust、PHP、SQL 等

自动生成 UI - 把脚本自动转换成 Web UI 和 API

工作流编排 - 可视化的工作流设计器，支持复杂的自动化流程

Git 集成 - 支持 Git Sync，工作流可以版本控制和自动部署

实用场景 :

内部工具快速开发

数据处理和 ETL 任务

自动化运维脚本管理

API 服务快速搭建

对于独立开发者和小团队来说，Windmill 简直是神器。你不需要单独写前端，不需要部署复杂的后端，写个脚本，Windmill 就能帮你生成好看的 UI 和 API，直接就能用。

开源地址：https://github.com/windmill-labs/windmill

04 AppFlowy - 开源的 Notion 替代品

6.7 万 Star，数据完全掌控在自己手里

AppFlowy Kanban Board for To-dos

AppFlowy 是一个 AI 协作工作空间，也是目前最火的开源 Notion 替代品，已经有 6.7 万+ Stars 了。

用 Notion 的小伙伴应该都有这个担忧:数据都在别人的服务器上，万一哪天服务挂了怎么办？或者担心隐私泄露？AppFlowy 就是来解决这个问题的 - 你的数据，你做主 。

AppFlowy 用 Flutter 和 Rust 开发，性能杠杠的，而且支持 Mac、Windows、Linux 和 Web 浏览器，基本上你用什么平台都能用。

功能方面也很全面:文档、笔记、维基、任务数据库、看板、日历，Notion 有的它基本都有。而且还集成了 AI 写作功能，支持 OpenAI GPT，写文档效率直接起飞。

核心功能 :

完整的协作工具 - 文档、笔记、维基、任务、看板、日历全都有

AI 写作助手 - 集成 OpenAI GPT，智能辅助写作

数据自托管 - 可以部署在自己的服务器上，数据完全掌控

跨平台支持 - Mac、Windows、Linux、Web 全平台覆盖

实用场景 :

个人知识管理和笔记

团队协作和项目管理

企业内部知识库

注重数据隐私的用户

一经发布就在一周内拿下了近 8K Stars，现在更是突破了 6.7 万。很多人用了之后表示，体验不输 Notion，而且数据在自己手里更安心。

开源地址：https://github.com/AppFlowy-IO/AppFlowy

05 Free-Certifications - 免费证书课程大全

3.9 万 Star，汇集海量免费技术认证

Snipaste_2025-12-29_21-05-40

Free-Certifications 是一个超良心的项目，专门收集各种 免费的技术课程和认证 ，现在已经有 3.9 万+ Stars。

这个项目最大的价值在于它帮你省钱省时间。你知道吗，很多大厂的认证其实都有免费的渠道，比如微软的 Azure、AWS、Google Cloud 的认证，正常考试费要 99 美元，但通过这个项目推荐的渠道，你可以 免费 学习并且考取证书!

项目里收录的免费证书涵盖了云计算、数据库、Kubernetes、安全、项目管理、编程等几十个技术领域。而且还有个配套网站 free-certifications.com，浏览起来更方便。

核心功能 :

海量免费认证 - Azure、AWS、Google Cloud、Linux Foundation 等大厂认证

限时优惠提醒 - 表格顶部会标注即将过期的限时免费机会

分类清晰 - 按技术领域分类，快速找到你需要的认证

持续更新 - 社区维护，新的免费认证会及时添加

实用场景 :

技术人员提升职业竞争力

求职简历加分项

系统学习新技术

零成本获得官方认证

比如 GitHub Foundations 认证，原本要 99 美元，现在对学生和开发者 完全免费 。还有 Juniper 的网络认证，原价 150 欧元，通过这个项目推荐的渠道也能免费考。

而且他们还准备在 2026 年 2-3 月推出免费认证的邮件订阅服务，最新的免费机会会直接发到你邮箱，超贴心!

开源地址：https://github.com/cloudcommunity/Free-Certifications

总结

本周推荐的这 5 个项目，各有各的特色，都是实打实的硬货:

Mole 适合 Mac 用户，清理优化神器，一键释放几十 GB 空间

PayloadsAllTheThings 适合安全研究员和渗透测试工程师，Web 安全百科全书