02 / The atelier

灵感工坊Projects

从一个小念头开始，让喜欢的技术慢慢长成作品。这里收着正在做的实验，也留着下一次继续的线索。

SRC Research Toolkit

SRC Skill

SRC 研究技能、规则、知识库、MCP 服务源码与部署脚本的整理项目。

src-skillSRC Skill规则与知识库

Write-ups

覆盖 SQL 注入、SSRF、SSTI、反序列化、文件上传与文件包含等常见题型。

8 篇笔记Web CTF解题流程

已发布，8 篇 Web CTF 笔记

CTF Write-up

lapsa 队的 2026 年 WHUCTF 校赛解题记录。

WHUCTFlapsa 队Writeup

已发布，可阅读全文

Reconnaissance MCP

基于 TypeScript 的统一资产侦察 MCP Gateway，采用本地优先扫描与串行 provider 回退。

recon-mcpMCP Gateway资产侦察

Windows / Dynamic Island

基于 eIsland 的 Windows 动态岛改进版与补丁工具集：提供 app.asar 解包、补丁、重打包和校验流程，以及 CDP 调试脚本、PowerShell 验证工具和补丁文档。

WindowsElectronPatch Toolkit

Windows Input Method

面向 Windows 小狼毫（Weasel）的定制分支，支持候选窗三段式背景图（左右保持比例、中段拉伸）和水平候选列表独立左边距，并附樱花主题 YAML 示例与部署说明。

Rime / WeaselC++Sakura Theme

Android Privacy Audit

本地 Android APK 隐私审计与合规分析平台：通过 Web 控制台管理任务，组合 Manifest/SDK 静态分析、Frida 动态观测、mitmproxy 流量采集、Consent 时间线、证据关联和隐私发现；AI 可选辅助编排与报告叙述。

Android APKStatic + DynamicPrivacy Findings

Android Code Editor

面向 Android 手机的 VSCode 风格代码编辑器，聚焦 Python 与 C：包含工作区和多文件编辑、可折叠终端、本地/远程运行与自动回退，并集成全局搜索、LSP 诊断、插件和基础 Git 能力。

AndroidPython + CLocal / Remote