如果你的生产环境用了 NextJS——基于 React 的流行开源 Web 开发框架，那上周末可能过得并不轻松。受 React 高危漏洞的影响，攻击者可以通过 HTTP 请求攻击 NextJS 项目，远程执行任意指令。如果你不确定项目是否受影响，可以使用官方提供的工具，一条命令 npx fix-react2shell-next 即可检查和修复该安全漏洞。

GitHub 地址→github.com/vercel-labs/fix-react2shell-next

接下来，让我们看看上周 GitHub 又有哪些好玩的开源项目。近期，微软开源的支持 90 分钟高质量长语音合成框架，连续多天登顶热榜。让你在“摸鱼”时学习云架构知识的塔防游戏 server-survival，除了界面有些简陋但真能学到东西。如果你在寻找 Vim 的终端编辑器替代品，可以试试最近很火的新项目 Fresh，没点东西也不可能一周 Star 破千。

最后是无需客户端、浏览器访问就能用的远程桌面工具 CrossDesk，以及完全免费、开源的 Android 白噪音应用 XMSLEEP，帮你放松、助你入眠。

• 本文目录
  • 1. 热门开源项目
    • 1.1 扮演云架构师的塔防游戏：server-survival
    • 1.2 秒开大文件的终端编辑器：Fresh
    • 1.3 开箱即用的文件传输工具：alt-sendme
    • 1.4 一句话生成小红书的创作工具：RedInk
    • 1.5 长时长多角色语音合成框架：VibeVoice
  • 2. HelloGitHub 热评
    • 2.1 支持 Web 端的远程桌面工具：CrossDesk
    • 2.2 开源的 Android 白噪音应用：XMSLEEP
  • 3. 结尾

1. 热门开源项目

1.1 扮演云架构师的塔防游戏：server-survival

主语言：JavaScript，Star：2.3k，周增长：2k

这是一个基于 Web 的塔防模拟游戏，旨在通过玩游戏的方式学习云架构知识。玩家在游戏中扮演云架构师，利用有限的预算搭建云基础设施。面对持续增长的访问流量和 DDoS 攻击，需要合理规划和部署资源，尽可能延长云服务稳定运行时间（生存更长时间）。

GitHub 地址→github.com/pshenok/server-survival

1.2 秒开大文件的终端编辑器：Fresh

主语言：Rust，Star：1.4k，周增长：1.3k

这是一款支持鼠标操作的终端文本编辑器，能够流畅编辑 GB 级大文件。它开箱即用、上手简单，内置 LSP 客户端，提供自动补全、跳转到定义等 IDE 功能，以及 TypeScript 插件系统。

GitHub 地址→github.com/sinelaw/fresh

1.3 开箱即用的文件传输工具：alt-sendme

主语言：Rust、TypeScript，Star：4k

这是一款采用 Rust 和 Tauri 构建的开源 P2P 文件传输工具，无需注册和服务器，即可实现端到端的文件传输。用户只需将文件拖入应用，将随机生成的传输凭证发给接收方，对方输入后即可轻松接收文件。

GitHub 地址→github.com/tonyantony300/alt-sendme

1.4 一句话生成小红书的创作工具：RedInk

主语言：Python，Star：3.2k，周增长：1k

该项目是基于 AI 的一站式小红书图文生成工具，只需输入一句话描述主题，并上传主页截图作为风格参考，即可自动生成包含封面图和内容的完整图文笔记，支持重新生成单页内容、大纲预览和编辑等功能。

GitHub 地址→github.com/HisMax/RedInk

1.5 长时长多角色语音合成框架：VibeVoice

主语言：Python，Star：14k，周增长：4k

该项目是微软开源的文本转语音框架，旨在解决传统 TTS 系统在生成长篇幅、多角色对话时（博客、有声书）的痛点。它能够基于文本，一次性合成长达 90 分钟、4 位不同角色对话的高质量长音频，支持中文、英语等 9 种语言。

GitHub 地址→github.com/microsoft/VibeVoice

2. HelloGitHub 热评

在此章节中，我们将为大家介绍本周 HelloGitHub 网站上的热门开源项目，希望你能从中收获开源神器和编程知识，更欢迎与我们分享你在使用这些开源项目的体验和评价，用最真实反馈为开源项目的作者提供动力。

2.1 支持 Web 端的远程桌面工具：CrossDesk

主语言：C++

这是一款开源、轻量级的跨平台远程桌面工具，支持不同设备间（Windows、Linux 和 macOS）的远程桌面控制和音视频传输，特点是可直接通过浏览器控制远程设备，无需额外安装任何应用。

项目详情→hellogithub.com/repository/kunkundi/crossdesk

2.2 开源的 Android 白噪音应用：XMSLEEP

主语言：Kotlin

这是一个专注于白噪音播放的 Android 应用，提供雨声、篝火、雷声、猫咪呼噜、鸟鸣、夜虫等多种自然声音，帮助你放松、冥想和入睡。

项目详情→hellogithub.com/repository/Tosencen/XMSLEEP

3. 结尾

以上就是本期「GitHub 热点速览」的全部内容，我始终坚信：兴趣是最好的老师！希望这些开源项目能激发你的兴趣，让你找到下一个想尝试和学习的开源项目。如果你也发现了好玩、有趣的 GitHub 开源项目想要分享，欢迎来 HelloGitHub 与我们交流、讨论使用体验。

往期回顾

• 节省 60% Token 的新数据格式
• DIY ChatGPT 一周狂揽 27k Star