攻防与审计

用 AI Agent 做逆向工程，从应用行为分析一路深入到原生二进制，覆盖 Android、C++ 等多平台场景。

oneuptime

OneUptime·TypeScript

开源的一体化监控与可观测性平台，集告警、值班排班、事件响应和状态页于一身，帮团队快速发现并处理线上故障。

ts-morph

dsherret·TypeScript

把 TypeScript 编译器 API 封装成更好用的接口，方便做静态分析和用代码批量修改 TypeScript 源码。

Vue.js 官方 ESLint 插件，用来检查 .vue 单文件组件和模板语法，帮你提前发现代码错误和风格问题。

在 VS Code 里直接反编译、修改、重打包和签名 APK，省去在 apktool、jadx 等多个命令行工具之间来回切换的麻烦。

在 GitHub Actions 里一键装好指定版本的 PHP，顺带配好扩展、php.ini、覆盖率驱动和 Composer 等常用工具，省去手写安装脚本的麻烦。

把 JavaScript 代码自动转换成 TypeScript，也能给已有的 TypeScript 补全类型、修正类型问题，让代码类型更严格。

开源智能体式静态应用安全测试引擎，用 100+ AI 安全智能体扫描任意仓库或 PR diff，支持自带模型，已助力披露数百个零日漏洞。

在终端里跑自主 AI 代理做渗透测试和攻击性安全评估，省去手动串联工具，适合红队快速验证目标。

ToothPaste

Brisk4t·TypeScript

用 ESP32 和 ATECC608B 硬件做加密的无线密码管理器，通过 BLE 或 USB 传输密码、执行渗透测试和媒体控制，避免明文暴露。