Total cost: $1.15.
"},{"target":"invideo-ai","stance":"claims","evidence":"Pepe and Doge arguing about doggy arms, replace the creatine with retinol where a pretty boy roasts a tomboy's pores, or ditch the physical product for a CheatGPT app where a himbo jock out-GPAs a PhD"}],"stars":27131,"downloads":2129,"downloadsWeek":298,"downloadsDays":5,"growth":1252,"growthDays":5,"history":[{"date":"2026-10-26","stars":25879},{"date":"2026-10-27","stars":26086},{"date":"2026-10-28","stars":26257},{"date":"2026-10-29","stars":26509},{"date":"2026-10-30","stars":26892},{"date":"2026-10-31","stars":27131}],"firstPublishedAt":"2026-10-27T01:10:12.636Z","commitSha":"e26d9142fd8a6f78bf4f3cdb800d6205f4ecca16","verifiedAt":"2026-10-27T18:15:07.907Z","lastCommitAt":"2026-10-29T09:37:19Z","isMirror":false,"collectFailing":false,"reviewedBy":"founder","text":{"en":{"summaryShort":"Lets an AI coding assistant copy the structure of a short video and make many new versions with new faces, words and clips.","summary":"Hypit is an add-on for AI coding assistants such as Claude Code or Codex. You give the assistant a short video or a description, and it builds an editable recipe with captions, clips and effects, then renders the finished video, including many variants at once. It is aimed at people making social ads, short clips and talking-head videos. You need Node.js, a coding assistant account, a terminal, and usually paid AI image, voice and video services. The README shows example videos costing about $1 each in service fees.","easeRationale":"There is no installer: you run `npx skills add hypit-ai/hypit -g` in a terminal, need Node.js 22.15+, a coding assistant, and the assistant then sets up the Hypit program and media tools.","costNote":"Hypit itself has no fee; the coding assistant and AI generation services are billed separately (README examples: $1.07 to $1.15 per video).","notVerified":["Whether it works on Windows; the README gives no platform list.","Which extra tools (FFmpeg, Python for WhisperX, headless Chrome) the assistant installs during setup.","Real cost per video with your chosen AI services and coding assistant.","What is inside the Google Drive avatar pack linked in the README.","What commands the coding assistant runs on your computer while preparing Hypit."]},"pt-BR":{"summaryShort":"Um assistente de programação com IA copia a estrutura de um vídeo curto e cria várias versões com outros rostos, textos e clipes.","summary":"O Hypit é um complemento para assistentes de programação com IA, como Claude Code ou Codex. Você dá ao assistente um vídeo curto ou uma descrição, e ele monta uma receita editável com legendas, clipes e efeitos e depois gera o vídeo pronto, inclusive várias variações de uma vez. É voltado a quem faz anúncios para redes sociais, clipes curtos e vídeos de pessoas falando para a câmera. Você precisa de Node.js, uma conta em um assistente de programação, um terminal e, em geral, serviços pagos de IA para imagem, voz e vídeo. O README mostra vídeos de exemplo que custam cerca de US$ 1 cada em taxas de serviços.","easeRationale":"Não há instalador: você executa `npx skills add hypit-ai/hypit -g` em um terminal, precisa de Node.js 22.15+ e de um assistente de programação, e depois o assistente instala o programa Hypit e as ferramentas de mídia.","costNote":"O Hypit em si não tem custo; o assistente de programação e os serviços de geração com IA são cobrados à parte (exemplos do README: de US$ 1,07 a US$ 1,15 por vídeo).","notVerified":["Se funciona no Windows; o README não traz lista de plataformas.","Quais ferramentas extras (FFmpeg, Python para WhisperX, Chrome headless) o assistente instala durante a configuração.","O custo real por vídeo com os serviços de IA e o assistente de programação que você escolher.","O que há dentro do pacote de avatares do Google Drive indicado no README.","Quais comandos o assistente de programação executa no seu computador enquanto prepara o Hypit."]}}},{"id":"R_kgDOSN5LZA","slug":"ifixai-ai__ifixai","name":"iFixAi","owner":"ifixai-ai","fullName":"ifixai-ai/iFixAi","type":"dev_tool","status":"active","grade":"C","easeByPlatform":{"windows":"C","mac":"C","linux":"C"},"risk":"attention","signals":[{"code":"sends_adversarial_requests_to_your_agent","severity":"attention","evidence":"README: \"Use a staging copy, because the probes are real requests.\" A execução padrão inclui testes de injeção de prompt (`B12`) e de ações destrutivas feitas por alguém sem permissão para pedi-las (`P01`), então só deve ser apontada para um agente que você tenha autorização para testar.","source":"ai","title":"Envia pedidos hostis ao seu agente"},{"code":"very_young_repository_with_large_star_count","severity":"info","evidence":"O repositório foi criado em 2026-04-27 e já mostra 37,084 estrelas com apenas 3 issues abertas; o README começa com selos de divulgação do Product Hunt e do Trendshift.","source":"ai","title":"Repositório muito novo com muitas estrelas"}],"platforms":["windows","mac","linux"],"tools":["python"],"buildTools":["python"],"disk":{"minMB":100,"maxMB":300,"basis":"heuristic"},"apiKeys":["OpenAI","Anthropic, Google Gemini, Azure, Bedrock, OpenRouter or Hugging Face (any one can be the judge instead of OpenAI)"],"cost":{"model":"free_with_paid_api"},"license":{"spdx":"Apache-2.0","category":"permissive","detectedFrom":"github"},"categories":["development","ai_agents","ai_skills"],"alternativeTo":[{"slug":"langsmith","name":"LangSmith","confirmed":true},{"slug":"braintrust","name":"Braintrust","confirmed":true}],"declaredAlternatives":[],"stars":41458,"downloads":0,"downloadsWeek":0,"downloadsDays":2,"growth":6394,"growthDays":5,"history":[{"date":"2026-10-29","stars":37898},{"date":"2026-10-30","stars":39226},{"date":"2026-10-31","stars":41458}],"firstPublishedAt":"2026-10-29T01:54:21.351Z","commitSha":"28dca412279635361d626574810aae8d91ab6b45","verifiedAt":"2026-10-29T01:37:54.067Z","lastCommitAt":"2026-10-30T18:50:38Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Audits your own AI agent: sends it tricky requests and grades how it answers, from A to F.","summary":"A command-line tool for people who build AI agents. It puts your agent in a simulated version of your business, sends the kind of requests a real day brings, including requests that push the agent past what it is allowed to do, and another AI model grades each reply. You get a pass or fail per check, an A-to-F grade and reports in JSON and Markdown. You need Python 3.10 or newer and a paid model key for the judge. A demo mode with canned answers runs with no key. It also installs as a plugin or skill inside Claude Code, Codex, Cursor and similar.","easeRationale":"There are no ready installers in the 23 releases, so on every platform you install Python 3.10 or newer, run `pip install ifixai` and then a few commands; Windows, Mac and Linux are all C. The README adds Windows-specific steps (`py -m venv`, `python -m ifixai.cli.main`) and warns that a stock Mac ships Python 3.9, which is too old.","costNote":"The code is free (Apache-2.0). A real audit calls a paid model as the judge, plus your own agent's API; the README says `--dry-run` shows how many judge calls a run will make before anything is billed.","notVerified":["Whether the audit grades are accurate, or whether a pass here means your agent behaves well outside the simulated scenarios.","What a real audit costs in judge tokens, especially the `--full-run` with all 61 inspections.","Whether the Claude Code plugin, the Codex plugin and the editor skills install and work as described.","Whether the install works on each platform and which Python versions actually run it.","What the tool sends to the judge provider, and whether any of your agent's answers or business data leave your machine during a run."]},"pt-BR":{"summaryShort":"Audita seu próprio agente de IA: manda pedidos complicados e avalia como ele responde, de A a F.","summary":"Uma ferramenta de linha de comando para quem cria agentes de IA. Ela coloca seu agente numa versão simulada do seu negócio, manda o tipo de pedido que um dia real traria, incluindo pedidos que empurram o agente além do que ele tem permissão para fazer, e outro modelo de IA avalia cada resposta. Você recebe um aprovado ou reprovado por verificação, uma nota de A a F e relatórios em JSON e Markdown. Você precisa do Python 3.10 ou mais recente e de uma chave de modelo pago para o juiz. Um modo de demonstração com respostas prontas roda sem chave. Também pode ser instalado como plugin ou habilidade dentro do Claude Code, Codex, Cursor e parecidos.","easeRationale":"Não há instaladores prontos nos 23 releases, então em cada plataforma você instala o Python 3.10 ou mais recente, roda `pip install ifixai` e depois alguns comandos; Windows, Mac e Linux são todos C. O README adiciona passos específicos para Windows (`py -m venv`, `python -m ifixai.cli.main`) e avisa que um Mac de fábrica vem com Python 3.9, que é velho demais.","costNote":"O código é gratuito (Apache-2.0). Uma auditoria real chama um modelo pago como juiz, além da própria API do seu agente; o README diz que o `--dry-run` mostra quantas chamadas ao juiz uma execução vai fazer antes de qualquer cobrança.","notVerified":["Se as notas da auditoria são precisas, ou se passar aqui significa que seu agente se comporta bem fora dos cenários simulados.","Quanto custa uma auditoria real em tokens do juiz, especialmente o `--full-run` com as 61 inspeções.","Se o plugin do Claude Code, o plugin do Codex e as habilidades de editor instalam e funcionam como descrito.","Se a instalação funciona em cada plataforma e quais versões do Python realmente rodam.","O que a ferramenta envia para o provedor do juiz, e se alguma resposta do seu agente ou dado do seu negócio sai da sua máquina durante uma execução."]}}},{"id":"R_kgDOGyI-8A","slug":"immich-app__immich","name":"Immich","owner":"immich-app","fullName":"immich-app/immich","type":"needs_setup","status":"active","grade":"D","easeByPlatform":{"windows":"D","mac":"D","linux":"D"},"risk":"attention","signals":[{"code":"copyleft_license_agpl","severity":"info","evidence":"A LICENSE é a GNU Affero General Public License v3: se você oferecer uma versão modificada a outras pessoas através de uma rede, a licença exige que você disponibilize o código-fonte modificado a esses usuários.","source":"ai","title":"Licença copyleft AGPL"},{"code":"install_script_downloads_at_run_time","severity":"info","evidence":"O install.sh cria ./immich-app e depois baixa docker-compose.yml e example.env de `https://github.com/immich-app/immich/releases/latest/download` antes de executar `docker compose up`, então o que roda depende dos arquivos obtidos naquele momento.","source":"ai","title":"O script de instalação baixa arquivos no momento em que roda"},{"code":"you_are_responsible_for_backups","severity":"attention","evidence":"O README.md abre com um aviso: \"Always follow 3-2-1 backup plan for your precious photos and videos!\" — o projeto guarda a sua única cópia, a menos que você organize seus próprios backups.","source":"ai","title":"Você é responsável pelos backups"},{"code":"pre_release_version_published","severity":"info","evidence":"A release mais recente está marcada como v3.4.0-rc.1 (2026-10-30), um candidato a versão; a tag estável mais recente é v3.3.5.","source":"ai","title":"Versão preliminar publicada"}],"platforms":["linux","mac","windows"],"tools":["docker"],"buildTools":["node"],"disk":{"minMB":100,"maxMB":500,"basis":"heuristic"},"apiKeys":[],"cost":{"model":"free"},"license":{"spdx":"AGPL-3.0","category":"copyleft","detectedFrom":"github"},"categories":["image","video","system"],"alternativeTo":[{"slug":"google-photos","name":"Photos","confirmed":true},{"slug":"icloud-photos","name":"iCloud Photos","confirmed":true},{"slug":null,"name":"Apple iCloud Photos","confirmed":false}],"declaredAlternatives":[],"stars":117828,"downloads":6321401,"downloadsWeek":49249,"downloadsDays":5,"growth":504,"growthDays":5,"history":[{"date":"2026-10-26","stars":117324},{"date":"2026-10-27","stars":117426},{"date":"2026-10-28","stars":117529},{"date":"2026-10-29","stars":117630},{"date":"2026-10-30","stars":117746},{"date":"2026-10-31","stars":117828}],"firstPublishedAt":"2026-10-27T01:10:12.637Z","commitSha":"3184b1532fd74a0b777207f8a86e9efe7dafce65","verifiedAt":"2026-11-01T01:39:27.616Z","lastCommitAt":"2026-10-30T19:33:25Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Keeps your photos and videos on your own computer or server, with a phone app that backs them up automatically.","summary":"Immich is a photo and video library you run yourself instead of leaving everything with a cloud service. You install it on a computer or home server with Docker, open it in a browser, and the phone app uploads new pictures by itself. It groups photos by date and place, recognises faces, searches by what appears in the image, and supports several users, shared albums and raw files. You need Docker and a machine that stays on; the official docs list the hardware requirements.","easeRationale":"D on all three: there is no installer or binary in the releases, and the documented way to run it is Docker Compose plus an .env file, which also means keeping a database and a background server running. Linux is the path the project documents best; on Windows and macOS you need Docker Desktop and a machine left switched on.","costNote":"AGPL-3.0 software with no license fee; you pay for the computer or server and the disk space.","notVerified":["Whether it installs and runs on your machine with Docker Desktop on Windows or macOS","How much disk space and memory your own library will actually need","Whether face recognition and image search work well on your photos","Whether the phone app's automatic backup catches every new picture"]},"pt-BR":{"summaryShort":"Mantém suas fotos e vídeos no seu próprio computador ou servidor, com um app de celular que faz backup automaticamente.","summary":"O Immich é uma biblioteca de fotos e vídeos que você mesmo executa, em vez de deixar tudo nas mãos de um serviço em nuvem. Você instala em um computador ou servidor doméstico com Docker, abre no navegador, e o app de celular envia as fotos novas por conta própria. Ele agrupa as fotos por data e local, reconhece rostos, busca pelo que aparece na imagem, e oferece suporte a vários usuários, álbuns compartilhados e arquivos raw. Você precisa de Docker e de uma máquina que fique ligada; a documentação oficial lista os requisitos de hardware.","easeRationale":"D nas três: não há instalador ou binário nas releases, e a forma documentada de executar é Docker Compose mais um arquivo .env, o que também significa manter um banco de dados e um servidor em segundo plano rodando. Linux é o caminho que o projeto documenta melhor; no Windows e no macOS você precisa do Docker Desktop e de uma máquina que fique ligada.","costNote":"Software AGPL-3.0 sem custo de licença; você paga pelo computador ou servidor e pelo espaço em disco.","notVerified":["Se ele instala e funciona na sua máquina com Docker Desktop no Windows ou macOS","Quanto espaço em disco e memória sua própria biblioteca vai realmente precisar","Se o reconhecimento facial e a busca de imagens funcionam bem com suas fotos","Se o backup automático do app de celular pega todas as fotos novas"]}}},{"id":"R_kgDOVQa3Cw","slug":"impacifist__windows-gpu-unlock","name":"Windows GPU UNLOCK","owner":"windows-GPU-UNLOCK","fullName":"windows-GPU-UNLOCK/Windows-GPU-UNLOCK","type":"needs_setup","status":"alert","grade":"E","easeByPlatform":{"windows":"E"},"risk":"high","signals":[{"code":"young_owner_account","severity":"attention","evidence":"A conta do proprietário foi criada há 0 dias","source":"check","title":"conta do proprietário recente"},{"code":"bypasses_hardware_restriction","severity":"high","evidence":"O projeto existe para vencer um bloqueio de fábrica em placas NVIDIA de consumo. Descrição do repositório: 'Windows GPU UNLOCK: RTX3090 UEFI port...'; README: 'Experimental UEFI GPU unlock and direct Windows handoff', com ganhos medidos em relação a uma 'controlled locked baseline: FP16 1.88-1.92x, BF16 1.92-1.95x'. É baseado em rough2515-hub/rtx3080-unlock-public e Zagitta/gpu-unlock.","source":"ai","title":"contorna uma restrição de hardware"},{"code":"requires_disabling_security","severity":"attention","evidence":"README 'Internal headless quick start': 'Use the exact supported hardware, Secure Boot disabled, a fully decrypted Windows C: with BitLocker protection off, and a connected keyboard.'","source":"ai","title":"exige desligar proteções do sistema"},{"code":"changes_boot_configuration","severity":"attention","evidence":"README: `Headless.ps1 -EnableAutomatic -ConfirmedSuccess` 'places headless first and Windows Boot Manager second and disables Windows Fast Startup'. O README também descreve casos de falha: 'On failure or if Windows does not return, fully power off and choose F8 -> Windows Boot Manager.'","source":"ai","title":"altera a configuração de boot"},{"code":"results_not_established","severity":"info","evidence":"README: 'There is no contemporary controlled locked baseline for this headless boot, so these values do not establish an unlock percentage. They do not establish game or ComfyUI gains, long-term stability, sleep/hibernate resume or repeated automatic cold-boot reliability.' A última tag v0.3.1 é 'a source-only pre-release'.","source":"ai","title":"resultados não comprovados"},{"code":"very_narrow_hardware_support","severity":"info","evidence":"README 'GPU support': 'Success reports apply to specific cards and systems, not every card of the same GPU model.' A tabela de compatibilidade lista perfis específicos de placa-mãe e placa de vídeo, como 'ASUS TUF B650M + RTX 3090 FE'.","source":"ai","title":"suporte de hardware muito restrito"}],"platforms":["windows"],"tools":["python","gpu_nvidia","other"],"buildTools":[],"disk":{"minMB":2,"maxMB":7,"basis":"installer"},"apiKeys":[],"cost":{"model":"free"},"license":{"spdx":"GPL-2.0","category":"copyleft","detectedFrom":"github"},"categories":["hardware","system"],"alternativeTo":[],"declaredAlternatives":[],"stars":1413,"downloads":629,"downloadsWeek":228,"downloadsDays":4,"growth":370,"growthDays":4,"history":[{"date":"2026-10-27","stars":1043},{"date":"2026-10-28","stars":1173},{"date":"2026-10-29","stars":1267},{"date":"2026-10-30","stars":1333},{"date":"2026-10-31","stars":1413}],"firstPublishedAt":"2026-10-27T18:40:27.934Z","commitSha":"1f8776ee9c6ee32f5920adaa4baabc9181379bd4","verifiedAt":"2026-10-31T01:35:33.562Z","lastCommitAt":"2026-10-31T09:52:46Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Experimental boot code that releases an NVIDIA RTX 3000 card from its firmware lock before Windows starts.","summary":"A set of experimental UEFI boot files and PowerShell scripts that take an NVIDIA RTX 3060, 3070 Ti, 3080, 3090 or 3090 Ti out of the state the card's firmware leaves it in, then hand control straight to Windows without a restart. The authors report roughly double the measured speed in some tests. It only works on a short list of exact motherboard and card combinations. You must compile it yourself with Python and a pinned clang version, supply five firmware files from your own machine, turn off Secure Boot and BitLocker, and change your boot order.","easeRationale":"There is no binary: the README asks for Python 3.9+, clang/lld-link exactly 20.1.8, five locally obtained firmware assets, your own partition GUIDs, a 1 GiB extra EFI partition, Secure Boot off and BitLocker off, then several administrator PowerShell commands.","costNote":"GPL-2.0-only. Releases are source-only, with no ready program to download.","notVerified":["Whether the build works and the machine comes back to Windows on hardware that is not one of the listed profiles","Whether the reported speed gains hold in games or everyday work rather than the CUDA benchmark","What happens to sleep, hibernate and repeated cold boots, which the README says were not tested","Whether the GPU is left in a state that affects warranty or long-term reliability"]},"pt-BR":{"summaryShort":"Código de boot experimental que libera uma placa NVIDIA RTX 3000 do bloqueio do firmware antes de o Windows iniciar.","summary":"Um conjunto de arquivos de boot UEFI experimentais e scripts de PowerShell que tiram uma NVIDIA RTX 3060, 3070 Ti, 3080, 3090 ou 3090 Ti do estado em que o firmware da placa a deixa, e depois entregam o controle direto para o Windows sem reiniciar. Os autores relatam cerca do dobro da velocidade medida em alguns testes. Só funciona numa lista curta de combinações exatas de placa-mãe e placa de vídeo. É preciso compilar tudo você mesmo com Python e uma versão fixa do clang, fornecer cinco arquivos de firmware da sua própria máquina, desligar o Secure Boot e o BitLocker, e mudar a ordem de boot.","easeRationale":"Não há binário: o README pede Python 3.9+, clang/lld-link na versão exata 20.1.8, cinco arquivos de firmware obtidos localmente, os GUIDs das suas próprias partições, uma partição EFI extra de 1 GiB, Secure Boot e BitLocker desligados, e depois vários comandos de PowerShell como administrador.","costNote":"Apenas GPL-2.0. As releases trazem só o código-fonte, sem nenhum programa pronto para baixar.","notVerified":["Se a compilação funciona e a máquina volta para o Windows em hardware que não está na lista de perfis indicados","Se os ganhos de velocidade relatados se mantêm em jogos ou no uso diário, e não só no benchmark de CUDA","O que acontece com suspensão, hibernação e boots a frio repetidos, algo que o README diz não ter sido testado","Se a GPU fica em um estado que afeta a garantia ou a confiabilidade a longo prazo"]}}},{"id":"MDEwOlJlcG9zaXRvcnkyMzE2MzA5Mw==","slug":"inkscape__inkscape","name":"Inkscape","owner":"inkscape","fullName":"inkscape/inkscape","type":"ready_app","status":"active","grade":"A","easeByPlatform":{"windows":"A"},"risk":"low","signals":[{"code":"github_repo_is_placeholder","severity":"info","evidence":"O repositório contém apenas README.md e uma imagem; o README.md diz \"Inkscape is being developed on GitLab\" (gitlab.com/inkscape/inkscape). O último push aqui foi em 2022-03-03 e não há arquivo de licença, então a atividade e os dados de licença do GitHub não descrevem o projeto real.","source":"ai","title":"O repositório do GitHub é só um espaço reservado"}],"platforms":["windows","mac","linux"],"tools":[],"buildTools":[],"disk":{"minMB":162,"maxMB":487,"basis":"installer"},"apiKeys":[],"cost":{"model":"free"},"license":{"spdx":"GPL-2.0","category":"copyleft","detectedFrom":"winget"},"categories":["design_cad","image"],"alternativeTo":[{"slug":"illustrator","name":"Illustrator","confirmed":true},{"slug":"coreldraw","name":"CorelDRAW","confirmed":true},{"slug":"affinity-designer","name":"Affinity Designer","confirmed":true}],"declaredAlternatives":[],"stars":4075,"downloads":0,"downloadsWeek":0,"downloadsDays":6,"growth":17,"growthDays":6,"history":[{"date":"2026-10-25","stars":4058},{"date":"2026-10-26","stars":4058},{"date":"2026-10-27","stars":4062},{"date":"2026-10-28","stars":4066},{"date":"2026-10-29","stars":4071},{"date":"2026-10-30","stars":4073},{"date":"2026-10-31","stars":4075}],"firstPublishedAt":"2026-10-25T23:19:07.264Z","commitSha":"1232eac68aff12978b208ff3ebfbbcc3ecbd7022","verifiedAt":"2026-10-27T18:15:07.907Z","lastCommitAt":"2022-03-03T20:52:00Z","isMirror":false,"collectFailing":false,"reviewedBy":"founder","text":{"en":{"summaryShort":"Draw logos, icons, illustrations, diagrams and maps as vector graphics that stay sharp at any size.","summary":"Inkscape is a vector drawing program used by designers and hobbyists to make illustrations, icons, logos, diagrams, maps and web graphics. Its own file format is SVG, an open standard. It runs on Windows, macOS and Linux and is installed with a normal installer. This GitHub page is only a pointer: the code is developed on GitLab and the program is downloaded from inkscape.org.","easeRationale":"A ready Windows installer is available (the checks found one of about 162–487 MB), so you download it and open it.","costNote":"The README describes it as free and open-source software.","notVerified":["The real license and recent activity, which live in the GitLab repository, not on GitHub","Whether the installer the checks found is the current version from inkscape.org","How well it opens files made in Illustrator or CorelDRAW"]},"pt-BR":{"summaryShort":"Desenhe logotipos, ícones, ilustrações, diagramas e mapas como gráficos vetoriais que ficam nítidos em qualquer tamanho.","summary":"O Inkscape é um programa de desenho vetorial usado por designers e amadores para fazer ilustrações, ícones, logotipos, diagramas, mapas e gráficos para a web. Seu formato de arquivo próprio é o SVG, um padrão aberto. Ele funciona no Windows, macOS e Linux e é instalado com um instalador comum. Esta página do GitHub é apenas uma referência: o código é desenvolvido no GitLab e o programa é baixado em inkscape.org.","easeRationale":"Há um instalador pronto para Windows (as verificações encontraram um de cerca de 162–487 MB), então você o baixa e o abre.","costNote":"O README o descreve como software livre e de código aberto.","notVerified":["A licença real e a atividade recente, que ficam no repositório do GitLab e não no GitHub","Se o instalador que as verificações encontraram é a versão atual de inkscape.org","Quão bem ele abre arquivos feitos no Illustrator ou no CorelDRAW"]}}},{"id":"R_kgDOVW5g1w","slug":"interplains__zero-breach-toolkit","name":"Zero Breach Toolkit","owner":"interplains","fullName":"interplains/Zero-Breach-Toolkit","type":"needs_setup","status":"active","grade":"C","easeByPlatform":{"windows":"C","mac":"C","linux":"C"},"risk":"attention","signals":[{"code":"known_vulnerabilities","severity":"attention","evidence":"Dependências fixas com vulnerabilidades conhecidas (OSV): cryptography: GHSA-g6cj-pr64-35w5, GHSA-jwv3-5hgf-82ww, GHSA-m2h6-j472-rp4c","source":"check","title":"Vulnerabilidades conhecidas"},{"code":"very_new_repository_with_many_stars","severity":"info","evidence":"O repositório foi criado em 2026-10-25 e já tinha 4007 estrelas e 428 forks em 2026-11-01, com 16 releases nessa primeira semana. Não há um histórico longo para avaliá-lo.","source":"ai","title":"Repositório muito novo com muitas estrelas"},{"code":"anonymous_publisher_no_signed_binaries","severity":"info","evidence":"README: \"The project is anonymous, so do not take its word for anything\" e \"There is no signed Windows program, and none is planned while the project stays anonymous\". As releases trazem um único arquivo Python com um SHA-256 publicado e assinatura GPG, não um instalador.","source":"ai","title":"Publicador anônimo sem binários assinados"},{"code":"optional_command_downloads_and_runs_another_program","severity":"info","evidence":"README, \"Guided acquisition (experimental)\": a flag opcional --collect-android \"downloads official AndroidQF v1.8.3, checks its pinned SHA-256, asks for the device owner's explicit consent and runs the collector\". O README a chama de \"the only point at which the tool runs a program it did not ship\".","source":"ai","title":"Um comando opcional baixa e executa outro programa"},{"code":"reports_hold_private_personal_data","severity":"attention","evidence":"README: \"Full reports can contain usernames, profile names, file paths, browsing details, SMS senders and message excerpts; keep them private.\" Os relatórios são salvos em uma pasta de descobertas no seu computador, e um ZIP de --evidence-bundle é explicitamente \"unencrypted\".","source":"ai","title":"Os relatórios contêm dados pessoais privados"},{"code":"phone_check_needs_usb_debugging","severity":"attention","evidence":"As etapas para Android pedem para ativar as Opções do desenvolvedor e a depuração USB, e aceitar \"Always allow\" para o computador. O README diz para desativar a depuração USB novamente ao terminar, mas um celular deixado nesse estado fica mais exposto.","source":"ai","title":"A verificação do celular precisa de depuração USB"}],"platforms":["windows","mac","linux"],"tools":["python"],"buildTools":["python"],"disk":{"minMB":100,"maxMB":300,"basis":"heuristic"},"apiKeys":[],"cost":{"model":"free"},"license":{"spdx":"Apache-2.0","category":"permissive","detectedFrom":"github"},"categories":["system"],"alternativeTo":[{"slug":"iverify","name":"iVerify","confirmed":true}],"declaredAlternatives":[],"stars":4006,"downloads":5803,"downloadsWeek":2011,"downloadsDays":3,"growth":4006,"growthDays":6,"history":[{"date":"2026-10-28","stars":2785},{"date":"2026-10-29","stars":3614},{"date":"2026-10-30","stars":3869},{"date":"2026-10-31","stars":4006}],"firstPublishedAt":"2026-10-28T01:50:05.614Z","commitSha":"465134c6795302f95f66a1f80204f583ab328ca0","verifiedAt":"2026-11-01T01:38:36.052Z","lastCommitAt":"2026-11-01T01:11:43Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Checks a Windows, Mac or Linux computer, an Android phone or an iPhone backup for traces of known spyware.","summary":"A free scanner that looks for traces of spyware that was already described in public research, such as Pegasus, Predator and Graphite. It reads browser records, startup settings, logs and files, and it can also read an Android collection or a local iPhone backup made on your computer. It is written for journalists, activists and anyone worried about being targeted. You install Python, download the folder from GitHub and start a menu from the terminal (on Windows there is a .cmd file to double-click). The check takes about 15 minutes.","easeRationale":"On Windows, the easiest platform, you install Python with \"Add python.exe to PATH\" ticked, download the ZIP and double-click scan\\run-scan.cmd, so there is no typing of commands. On Mac and Linux you type a command in the terminal, and on Mac you also have to give Terminal Full Disk Access or Safari's records are skipped.","costNote":"Apache-2.0 code; the indicator lists it downloads are published free by Amnesty International's Security Lab, the Citizen Lab, the MVT project and Echap.","notVerified":["Whether the checks really run to the end on each version of Windows, macOS, Linux, Android and iOS.","Whether a result is correct: the project itself says a clean result is not proof the device is clean, and matches may be harmless (for example a news article that mentions a spyware address).","Whether the single Python file attached to each release really rebuilds to the published SHA-256.","How much disk and time a full check takes on a machine with many files, since it fingerprints files up to 120 MiB each.","Whether the pinned dependency versions with known vulnerabilities (cryptography) affect the parts of the tool that are used, beyond what the README claims."]},"pt-BR":{"summaryShort":"Verifica um computador Windows, Mac ou Linux, um celular Android ou um backup de iPhone em busca de spyware conhecido.","summary":"Um scanner gratuito que procura sinais de spyware já descrito em pesquisas públicas, como Pegasus, Predator e Graphite. Ele lê registros do navegador, configurações de inicialização, logs e arquivos, e também pode ler uma coleta do Android ou um backup local de iPhone feito no seu computador. Foi feito para jornalistas, ativistas e qualquer pessoa preocupada em ser alvo. Você instala o Python, baixa a pasta do GitHub e inicia um menu pelo terminal (no Windows há um arquivo .cmd para dar duplo clique). A verificação leva cerca de 15 minutos.","easeRationale":"No Windows, a plataforma mais fácil, você instala o Python com a caixa \"Add python.exe to PATH\" marcada, baixa o ZIP e dá duplo clique em scan\\run-scan.cmd, então não precisa digitar nenhum comando. No Mac e no Linux você digita um comando no terminal, e no Mac também precisa dar ao Terminal acesso total ao disco (Full Disk Access), ou os registros do Safari são ignorados.","costNote":"Código Apache-2.0; as listas de indicadores que ele baixa são publicadas de forma gratuita pelo Security Lab da Anistia Internacional, pelo Citizen Lab, pelo projeto MVT e pela Echap.","notVerified":["Se as verificações realmente chegam ao fim em cada versão de Windows, macOS, Linux, Android e iOS.","Se um resultado está correto: o próprio projeto diz que um resultado limpo não é prova de que o aparelho esteja limpo, e que as coincidências podem ser inofensivas (por exemplo, uma notícia que menciona um endereço de spyware).","Se o único arquivo Python anexado a cada release realmente se reconstrói até o SHA-256 publicado.","Quanto disco e tempo uma verificação completa leva em uma máquina com muitos arquivos, já que ele gera impressões digitais de arquivos de até 120 MiB cada.","Se as versões fixas de dependências com vulnerabilidades conhecidas (cryptography) afetam as partes da ferramenta que são usadas, além do que o README afirma."]}}},{"id":"R_kgDOVaRZQw","slug":"jacke-pp__open-yoki","name":"Open Yoki","owner":"jacke-pp","fullName":"jacke-pp/open-yoki","type":"needs_setup","status":"active","grade":"E","easeByPlatform":{"linux":"E"},"risk":"attention","signals":[{"code":"young_owner_account","severity":"attention","evidence":"Conta do proprietário criada há 77 dias","source":"check","title":"Conta do proprietário recente"},{"code":"crypto_promotion_main_use","severity":"attention","evidence":"A apresentadora é construída em torno de transmissões sobre cripto: o README diz que ela transmite na Binance Square, trabalha \"懂行情\" com preços públicos e dados de contratos da CoinAnk, e que na praça da TwinOasis \"还能喊单，喊的币会在公开的战绩榜上跟踪涨跌\" (ela pode indicar moedas, e as indicações são acompanhadas em um placar público). Uma persona de IA que fala bem de moedas para um público pode esbarrar nas regras de promoção financeira, mesmo que o README diga \"没有钱包、交易、下注、红包抽奖、发币相关功能\".","source":"ai","title":"O uso principal é promover criptomoedas"},{"code":"ai_posts_on_your_accounts_unattended","severity":"attention","evidence":"O \"heart\" opcional é uma IA de execução contínua (Claude Code ou DeepSeek) que mantém a sua própria pasta de anotações e \"决定发什么\" (decide o que publicar): o que ela escreve chega à Binance Square por ops/square_post.py e ao X pela API do X, e ela pode pesquisar na web com um orçamento diário em dólares (HEART_WEB_USD, padrão 20). Nada no fluxo descrito pede que uma pessoa aprove uma publicação antes de ela ir ao ar.","source":"ai","title":"A IA publica nas suas contas sem supervisão"},{"code":"voice_cloning_and_digital_face","severity":"info","evidence":"Passo 4 de \"做你自己的主播\": \"复刻声音 (app/tools/volc-clone.mjs)\" e enviar a aparência e os movimentos para o Vidu. Clonar uma voz ou um rosto que não é seu, ou fazer o resultado passar por uma pessoa real, pode violar as regras das plataformas e a lei em alguns países; as regras da TwinOasis citadas no README incluem \"不假装是真人\" (não fingir ser humano).","source":"ai","title":"Clonagem de voz e rosto digital"},{"code":"asks_for_your_douyin_cookie","severity":"attention","evidence":".env.example: \"DOUYIN_COOKIE=\" - \"抖音 cookie 文件的路径（文件里放浏览器复制出来的 cookie）\". Copiar o cookie do seu próprio navegador para um servidor dá a esse servidor a sua sessão logada no Douyin, e a leitura automatizada com ele pode fazer a conta ser limitada.","source":"ai","title":"Pede o seu cookie do Douyin"},{"code":"snapshot_of_a_closed_product","severity":"info","evidence":"README: \"这份代码截自 yoki 10 月 24 日跑的版本（v150），之后的新功能分批再放\" - o código é um recorte do produto em funcionamento em 24 de outubro, e os recursos posteriores são liberados em lotes. Não há releases no GitHub e o único contato informado é uma mensagem direta para @Jacke_pp no X.","source":"ai","title":"Retrato de um produto fechado"},{"code":"chat_ingest_key_lets_anyone_speak_to_her","severity":"info","evidence":"Seção Security do README: \"弹幕接入的钥匙谁拿到都能往她的弹幕里塞话\" - quem tiver a chave de entrada pode colocar qualquer mensagem no feed de chat da apresentadora, então a chave deve ficar na máquina que lê a sua sala ao vivo.","source":"ai","title":"A chave de entrada do chat deixa qualquer pessoa falar com ela"}],"platforms":["linux"],"tools":["node","ffmpeg","other"],"buildTools":["ffmpeg"],"disk":{"minMB":null,"maxMB":null,"basis":"unknown"},"apiKeys":["OpenRouter (the model that talks)","Volcengine Doubao voice, plus a voice ID","Vidu (the moving digital face, needed for a real stream)","Volcengine RTC (sends the picture to the stream)","Anthropic or DeepSeek (the optional long-term memory, the \"heart\")","X (posting and replying)","Binance Square OpenAPI (publishing posts)","CoinAnk (crypto market data)","TikHub, plus a Douyin cookie (trending topics)","fal.ai (backup voice)","Telegram bot (fan and team groups)"],"cost":{"model":"free_with_paid_api"},"license":{"spdx":"MIT","category":"permissive","detectedFrom":"github"},"categories":["ai_agents","video","chat_ai"],"alternativeTo":[{"slug":"heygen","name":"HeyGen","confirmed":true},{"slug":"elevenlabs","name":"ElevenLabs","confirmed":true}],"declaredAlternatives":[],"stars":592,"downloads":0,"downloadsWeek":0,"downloadsDays":1,"growth":592,"growthDays":3,"history":[{"date":"2026-10-30","stars":477},{"date":"2026-10-31","stars":592}],"firstPublishedAt":"2026-10-30T01:57:54.315Z","commitSha":"2447d748dac4839a8ca238c8bf697ebfd12d398c","verifiedAt":"2026-10-30T01:45:01.738Z","lastCommitAt":"2026-10-28T09:20:58Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Runs your own AI live streamer on a server: a cloned voice, a moving digital face, chat replies, a diary and its own posts.","summary":"The code behind \"yoki\", an AI host that streams nightly on Binance Square. It builds a 16:9 live picture with a real-time digital face, a cloned voice and subtitles, pushes it out by RTMP, reads the chat and answers in seconds, remembers regulars, keeps a diary and posts on its own to Binance Square and X. The face, voice, personality and accounts of the original host are not included: you supply your own. It is made for an Ubuntu server (4 cores, 8 GB) and needs several paid services. The README is in Chinese, with an English version.","easeRationale":"This is server software: the README asks for an x86_64 Ubuntu machine with 4 cores and 8 GB, Node 22 or newer, ffmpeg and a headless Chrome, then deploy/install.sh, systemd services and Caddy in front, a key file under /etc/livehost/, keys from several paid services, a cloned voice and a digital face built on Vidu. The author says the step-by-step guide in SETUP.md is \"written for the AI that sets it up for you\". You can start it on your own computer to check that it loads, but without keys there is no voice and no face.","costNote":"The code is free (MIT), the running costs are not. The README's own table: the Vidu real-time digital human is billed per second of connection and is the largest item, Volcengine RTC a few yuan per stream, Doubao voice about 3 yuan per 10,000 characters plus a paid voice-cloning slot, OpenRouter a few cents per stream, and the optional Claude \"heart\" a few dollars a day. A server is extra.","notVerified":["What a night of streaming really costs, since the Vidu face is billed by the second of connection","Whether it works outside Ubuntu, and whether the servers suggested (Hong Kong, Singapore, Japan) are needed for the services to answer","Whether Binance Square, X or Douyin allow this kind of automated account and posting","What the \"heart\" writes and publishes over days, since it keeps its own notes and decides on its own","How much disk the recordings use (the README warns SQUARE_TAP can take several GB a night)","Whether the English README matches the Chinese one, which is the one kept up to date"]},"pt-BR":{"summaryShort":"Roda sua apresentadora de IA ao vivo em um servidor: voz clonada, rosto digital animado, respostas no chat, diário e posts próprios.","summary":"O código por trás de \"yoki\", uma apresentadora de IA que transmite todas as noites no Binance Square. Ela monta uma imagem em tempo real em 16:9 com um rosto digital, voz clonada e legendas, envia tudo por RTMP, lê o chat e responde em segundos, lembra dos espectadores frequentes, mantém um diário e publica por conta própria no Binance Square e no X. O rosto, a voz, a personalidade e as contas da apresentadora original não estão incluídos: você fornece os seus. Foi feito para um servidor Ubuntu (4 núcleos, 8 GB) e precisa de vários serviços pagos. O README está em chinês, com uma versão em inglês.","easeRationale":"Isto é software de servidor: o README pede uma máquina Ubuntu x86_64 com 4 núcleos e 8 GB, Node 22 ou mais recente, ffmpeg e um Chrome sem interface, depois deploy/install.sh, serviços systemd e Caddy na frente, um arquivo de chaves em /etc/livehost/, chaves de vários serviços pagos, uma voz clonada e um rosto digital construído sobre o Vidu. O autor diz que o guia passo a passo em SETUP.md foi \"escrito para a IA que faz a instalação por você\". Você pode iniciar na sua própria máquina só para checar se carrega, mas sem as chaves não há voz nem rosto.","costNote":"O código é gratuito (MIT), os custos de funcionamento não são. A própria tabela do README: o humano digital em tempo real da Vidu é cobrado por segundo de conexão e é o maior item, o Volcengine RTC uns yuans por transmissão, a voz Doubao cerca de 3 yuans por 10.000 caracteres mais uma vaga paga de clonagem de voz, o OpenRouter uns centavos por transmissão, e o \"coração\" opcional da Claude uns poucos dólares por dia. O servidor fica de fora.","notVerified":["Quanto custa de verdade uma noite de transmissão, já que o rosto da Vidu é cobrado por segundo de conexão","Se funciona fora do Ubuntu, e se os servidores sugeridos (Hong Kong, Singapura, Japão) são necessários para que os serviços respondam","Se o Binance Square, o X ou o Douyin permitem esse tipo de conta e publicação automatizada","O que o \"coração\" escreve e publica ao longo dos dias, já que mantém suas próprias notas e decide por conta própria","Quanto espaço em disco as gravações usam (o README avisa que o SQUARE_TAP pode ocupar vários GB por noite)","Se o README em inglês corresponde ao chinês, que é o que fica atualizado"]}}},{"id":"R_kgDOVRA2_g","slug":"jakeschincariol__day-trader-skill","name":"Day Trader Skill","owner":"Jakeschincariol","fullName":"Jakeschincariol/day-trader-skill","type":"needs_setup","status":"active","grade":"C","easeByPlatform":{"windows":"C","mac":"C","linux":"C"},"risk":"attention","signals":[{"code":"very_new_repository_high_star_count","severity":"attention","evidence":"O repositório foi criado em 2026-10-20 e seu último push é do mesmo dia, 2026-10-20 — dez dias sem commits — mas já tem 3621 estrelas e 834 forks.","source":"ai","title":"repositório muito novo com contagem alta de estrelas"},{"code":"can_send_orders_to_your_broker","severity":"attention","evidence":"README: \"/trader-broker | Order Executor | Sends approved orders to your broker, paper trading by default, never without your yes.\" O mesmo README diz \"Most people who day trade lose money. You can lose money.\" Dinheiro real pode ser perdido se você desligar o modo simulado ou aprovar uma ordem.","source":"ai","title":"pode enviar ordens para sua corretora"},{"code":"unofficial_data_source","severity":"info","evidence":"README: \"Yahoo Finance's chart endpoint is not an official API: it can lag, change or rate-limit you. The scanner and the entry timer read 1-minute or 5-minute bars, not every tick.\"","source":"ai","title":"fonte de dados não oficial"},{"code":"sends_your_name_and_email_to_sec","severity":"info","evidence":"README: \"The SEC tools (news filings, the analyst) ask you to identify yourself: put your name and email in `trader/config.json` (`\"sec_user_agent\": \"Your Name you@example.com\"`) or in the `SEC_USER_AGENT` environment variable.\" Esse nome e e-mail saem em toda solicitação à SEC EDGAR.","source":"ai","title":"envia seu nome e e-mail para a sec"},{"code":"simulation_presented_as_odds","severity":"info","evidence":"A Máquina do Tempo dá porcentagens como \"target first 29.4 %, stop first 25.5 %\", construídas apenas com os últimos 60 dias de barras de 5 minutos da ação. O próprio README diz: \"The future can do things those 60 days never did... Treat its odds as a reality check, never as a promise.\"","source":"ai","title":"uma simulação apresentada como probabilidade"}],"platforms":["windows","mac","linux"],"tools":["python","other"],"buildTools":[],"disk":{"minMB":null,"maxMB":null,"basis":"unknown"},"apiKeys":["Alpaca (brokerage, only to send real or paper orders)"],"cost":{"model":"free_with_paid_api"},"license":{"spdx":"MIT","category":"permissive","detectedFrom":"github"},"categories":["ai_skills","productivity","automation"],"alternativeTo":[{"slug":"tradingview","name":"TradingView","confirmed":true},{"slug":"benzinga-pro","name":"Pro","confirmed":true}],"declaredAlternatives":[],"stars":3979,"downloads":0,"downloadsWeek":0,"downloadsDays":4,"growth":1651,"growthDays":4,"history":[{"date":"2026-10-27","stars":2328},{"date":"2026-10-28","stars":2653},{"date":"2026-10-29","stars":3247},{"date":"2026-10-30","stars":3619},{"date":"2026-10-31","stars":3979}],"firstPublishedAt":"2026-10-27T18:40:27.943Z","commitSha":"3d0f4ef6986f4984b7c6bd46f7ff4f87744c3abd","verifiedAt":"2026-10-31T01:59:24.829Z","lastCommitAt":"2026-10-20T14:17:50Z","isMirror":false,"collectFailing":false,"reviewedBy":"ai","text":{"en":{"summaryShort":"Eleven add-ons for Claude that scan stock charts, follow news and plan day trades, with your approval before any order.","summary":"Day Trader skill is a pack of 11 instruction files for Claude and Claude Code, plus small Python scripts that read free public data: Yahoo Finance charts, Nasdaq symbol lists, SEC EDGAR and US House filings. They scan charts for setups, follow news, time the entry, set a stop and a target, size the position to your budget and replay the session 10,000 times before you risk money. It is for people who already use Claude and trade stocks. You need Python 3.8 or newer and there is nothing to pip install; real orders go through your own broker and only after you approve each one.","easeRationale":"Windows, macOS and Linux are all C: you must already have Claude or Claude Code, then run one install step (paste the repository link with \"install skill\", or /plugin marketplace add Jakeschincariol/day-trader-skill and /plugin install day-trader-skill@day-trader-skill), and have Python 3.8 or newer for the scripts, with nothing to pip install. Sending real orders needs a brokerage connector on top of that.","costNote":"The skills are free (MIT) and the README says there is no signup and no API key. They only work inside Claude, which usually needs a paid plan or API usage, and real orders need your own brokerage account.","notVerified":["Whether the scripts still work against Yahoo Finance, Nasdaq Trader, SEC EDGAR and the House Clerk today, since none of those is an official supported interface.","Whether the numbers in the Tesla example can be reproduced outside the offline test fixtures.","Whether the risk and budget checks really block an order that breaks your limits.","Whether anything other than an order you approved can reach your brokerage account.","How much Claude usage a full scan plus 10,000 replays consumes on a paid plan.","How much disk space it uses: the checks could not estimate it."]},"pt-BR":{"summaryShort":"Onze complementos para o Claude que analisam gráficos, acompanham notícias e planejam operações, com sua aprovação antes de qualquer ordem.","summary":"O Day Trader skill é um pacote de 11 arquivos de instruções para o Claude e o Claude Code, mais pequenos scripts em Python que leem dados públicos gratuitos: gráficos do Yahoo Finance, listas de símbolos da Nasdaq, SEC EDGAR e registros da Câmara dos Deputados dos EUA. Ele analisa gráficos em busca de padrões, acompanha notícias, calcula o momento de entrada, define um stop e um alvo, ajusta o tamanho da posição ao seu orçamento e reproduz a sessão 10 mil vezes antes de você arriscar dinheiro. É para quem já usa o Claude e opera na bolsa. Você precisa do Python 3.8 ou mais novo e não há nada para instalar com pip; ordens reais passam pela sua própria corretora e só depois que você aprova cada uma.","easeRationale":"Windows, macOS e Linux são todos C: você já precisa ter o Claude ou o Claude Code, depois faz um único passo de instalação (cola o link do repositório com \"install skill\", ou /plugin marketplace add Jakeschincariol/day-trader-skill e /plugin install day-trader-skill@day-trader-skill), e precisa do Python 3.8 ou mais novo para os scripts, sem nada para instalar com pip. Enviar ordens reais exige também um conector de corretora.","costNote":"As skills são gratuitas (MIT) e o README diz que não há cadastro nem chave de API. Elas só funcionam dentro do Claude, que normalmente precisa de um plano pago ou uso de API, e ordens reais precisam da sua própria conta em uma corretora.","notVerified":["Se os scripts ainda funcionam contra o Yahoo Finance, o Nasdaq Trader, a SEC EDGAR e a Câmara dos Deputados dos EUA hoje, já que nenhuma dessas é uma interface oficial com suporte garantido.","Se os números do exemplo da Tesla podem ser reproduzidos fora dos testes offline de exemplo.","Se as verificações de risco e orçamento realmente bloqueiam uma ordem que ultrapassa seus limites.","Se algo além de uma ordem que você aprovou pode chegar à sua conta na corretora.","Quanto uso do Claude uma varredura completa mais 10 mil repetições consome em um plano pago.","Quanto espaço em disco ele usa: as verificações não conseguiram estimar isso."]}}},{"id":"R_kgDOU6HY4w","slug":"jakeschincariol__replica-skill","name":"Replica","owner":"Jakeschincariol","fullName":"Jakeschincariol/replica-skill","type":"dev_tool","status":"active","grade":"C","easeByPlatform":{"windows":"C"},"risk":"attention","signals":[{"code":"young_repo_many_stars","severity":"attention","evidence":"5794 estrelas em 23 dias","source":"check","title":"Repositório novo com muitas estrelas"},{"code":"app_cloning_legal_risk","severity":"attention","evidence":"Descrição: \"clone any app: reverse-engineer it, rebuild it... then fix what its users hate\"; README: \"so you have an app you can sell\" e \"talk to a lawyer before launch if there is money on the line. This is not legal advice.\"","source":"ai","title":"Risco jurídico ao clonar aplicativos"},{"code":"single_day_repository","severity":"info","evidence":"Criado em 2026-10-03 e com último push em 2026-10-03, sem commits desde então, mas com 5794 estrelas e 1017 forks.","source":"ai","title":"Repositório de um único dia"},{"code":"deploys_to_production","severity":"info","evidence":"README.md: `/replica-deploy` \"sets up production, gives you the DNS records for your domain, and ships it when you say go\".","source":"ai","title":"Publica em produção"}],"platforms":["windows","mac","linux","web"],"tools":["python","other"],"buildTools":[],"disk":{"minMB":null,"maxMB":null,"basis":"unknown"},"apiKeys":["Claude account (Claude Code or Claude chat)"],"cost":{"model":"free_with_paid_api"},"license":{"spdx":"MIT","category":"permissive","detectedFrom":"github"},"categories":["ai_skills","development","chat_ai"],"alternativeTo":[],"declaredAlternatives":[],"stars":6820,"downloads":0,"downloadsWeek":0,"downloadsDays":5,"growth":1023,"growthDays":5,"history":[{"date":"2026-10-26","stars":5797},{"date":"2026-10-27","stars":6068},{"date":"2026-10-28","stars":6281},{"date":"2026-10-29","stars":6487},{"date":"2026-10-30","stars":6673},{"date":"2026-10-31","stars":6820}],"firstPublishedAt":"2026-10-27T01:10:12.639Z","commitSha":"77c9436fb3d18c3d58169efb8caf4fe906b0dc51","verifiedAt":"2026-10-27T18:15:07.907Z","lastCommitAt":"2026-10-03T12:07:14Z","isMirror":false,"collectFailing":false,"reviewedBy":"founder","text":{"en":{"summaryShort":"Eleven instruction sets for Claude that guide it to study an existing app and build, rebrand and launch your own version.","summary":"Replica is a pack of eleven \"skills\", written instructions that teach Claude a step-by-step method. They walk Claude through studying an existing app from its public pages, planning and building a similar app, testing it, reading user reviews for complaints to fix, giving it a new name and brand, and putting it online. It is aimed at indie founders who want to build a competing product. You need Claude (ideally Claude Code) and Python 3.8+ for the small helper scripts. The generated app needs its own development and hosting setup. The README says it copies features, not code, logos or content.","easeRationale":"Installing is one command in Claude Code (or pasting the link into Claude), but the helper scripts need Python and the app it builds needs a full development and hosting setup.","costNote":"The skills are free (MIT) and need no API key, but they run inside Claude, and the app you build needs its own hosting and services.","notVerified":["Whether the skills really stop Claude from copying another app's code, text or images, as the README promises.","How much Claude usage it takes to build a full app with all eleven steps.","Whether selling a clone built this way is allowed under the law and trademarks in your country.","How well the generated app works compared with the original."]},"pt-BR":{"summaryShort":"Onze conjuntos de instruções para o Claude que o orientam a estudar um app existente e a criar, renomear e lançar a sua própria versão.","summary":"O Replica é um pacote de onze “skills”, instruções escritas que ensinam ao Claude um método passo a passo. Elas orientam o Claude a estudar um app existente a partir de suas páginas públicas, planejar e criar um app parecido, testá-lo, ler as avaliações de usuários em busca de reclamações para corrigir, dar a ele um novo nome e marca e colocá-lo no ar. É voltado a fundadores independentes que querem criar um produto concorrente. Você precisa do Claude (de preferência o Claude Code) e de Python 3.8+ para os pequenos scripts auxiliares. O app gerado precisa da sua própria configuração de desenvolvimento e hospedagem. O README diz que ele copia funcionalidades, não código, logotipos nem conteúdo.","easeRationale":"Instalar é um único comando no Claude Code (ou colar o link no Claude), mas os scripts auxiliares precisam de Python e o app que ele cria exige uma configuração completa de desenvolvimento e hospedagem.","costNote":"As skills são gratuitas (MIT) e não precisam de chave de API, mas rodam dentro do Claude, e o app que você criar precisa da sua própria hospedagem e serviços.","notVerified":["Se as skills realmente impedem o Claude de copiar o código, os textos ou as imagens de outro app, como o README promete.","Quanto uso do Claude é preciso para criar um app completo com as onze etapas.","Se vender um clone feito dessa maneira é permitido pelas leis e marcas registradas do seu país.","Quão bem o app gerado funciona em comparação com o original."]}}},{"id":"R_kgDOUfXmpg","slug":"jaredpalmer__kev","name":"Kev","owner":"jaredpalmer","fullName":"jaredpalmer/kev","type":"dev_tool","status":"active","grade":"A","easeByPlatform":{"mac":"C","linux":"C","web":"A"},"risk":"attention","signals":[{"code":"young_repo_many_stars","severity":"attention","evidence":"9621 estrelas em 40 dias","source":"check","title":"Repositório novo com muitas estrelas"},{"code":"package_name_collision","severity":"attention","evidence":"O README.md avisa: \"PyPI name collision: `pip install kev` installs a **different package** — K.E.V. ORM ... This project is **not** published to PyPI. Install from source as below.\"","source":"ai","title":"O nome do pacote coincide com o de outro"},{"code":"server_without_key_by_default","severity":"info","evidence":"README.md: \"The server binds to 127.0.0.1 (`--host 0.0.0.0` to accept other machines) and is open by default; set `KEV_API_KEY` to require `Authorization: Bearer