用 FastAPI + React + PostgreSQL 搭好的全栈项目脚手架，自带 JWT 登录、Docker Compose 和 CI 配置，省去从零搭建后端接口、前端页面和部署流程的麻烦。

用一套 API 同时驱动 Chromium、Firefox 和 WebKit 的浏览器自动化与端到端测试框架，适合写跨浏览器测试和网页抓取脚本。

用一套简洁的 DSL 同时搞定 API 测试、断言、Mock 服务和性能测试，还能复用为契约测试，省去拼装多套测试框架的麻烦。

Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

基于 W3C WebDriver 协议的跨平台自动化测试框架，用同一套 API 驱动 Android、iOS、Windows、macOS 上的原生、混合和 Web 应用。

基于 Node.js 的完整负载测试平台，支持 HTTP、GraphQL、WebSocket 和 Playwright 浏览器压测，可在 AWS Lambda 或 Fargate 上无服务器分布式运行。

用 JavaScript 控制 Chrome 和 Firefox 的浏览器自动化库，可做网页爬取、端到端测试和生成页面截图 PDF。

用 Rust 写的命令行 HTTP 客户端，语法友好、启动快，适合在终端里发请求调试 API 或做接口测试。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

轻量级开源 API 调试 IDE，支持 REST、GraphQL 和 OpenAPI，用 Git 管理接口集合，可替代 Postman/Insomnia。

隐私优先的 Postman 替代品，用于调试和测试 REST、GraphQL、gRPC、WebSocket 等 API，支持 Git 同步，适合注重数据安全的开发者。

一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。

用自然语言描述操作步骤就能完成端到端测试，让 AI 像人一样看懂界面并驱动浏览器或手机执行验证。

面向移动 App 的灰盒端到端测试与自动化框架，支持 React Native、iOS 和 Android，让 UI 测试跑得稳、少 flaky。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

Go 语言的通用文件系统抽象层，用统一接口操作本地磁盘、内存、网络等多种文件系统，方便测试和替换存储后端。

基于 Python 的通用自动化框架，用关键字驱动方式编写验收测试和 RPA 流程，让非程序员也能读懂和参与测试用例。

轻量级开源 API 开发调试工具，支持 REST、GraphQL、WebSocket 等协议，提供 Web、桌面和 CLI 多端使用，可离线部署，是 Postman 和 Insomnia 的开源替代品。

把自然语言、代码、Terraform/K8s、SQL、OpenAPI 等源文件自动转成可编辑、可测试的 draw.io 架构图，支持增量同步、漂移对比和 CI 架构测试。

支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

Vim 的分支版本，用 Lua 做配置和插件开发，内置 LSP 与异步 API，让终端编辑器更好扩展、更好用。

用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。

跨平台开源 API 客户端，支持 GraphQL、REST、WebSocket、SSE 和 gRPC 调试，提供云端、本地和 Git 三种存储方式，方便团队协作管理接口。

用 Rust 写的极速搜索引擎 API，支持全文、模糊、地理和 AI 混合检索，几行代码就能给网站或应用加上即时搜索。

给 GDB 加上现代化调试体验的增强插件，为 Linux 上的漏洞利用开发和逆向工程师提供高级调试能力。

移动应用安全测试与逆向工程的权威手册，提供验证 Android 和 iOS 应用安全弱点的技术流程与合规检查清单。

Node.js 终端字符串样式库，用简洁 API 给命令行输出加颜色和样式，自动处理 ANSI 转义码兼容性。

把自主编码智能体做成 SDK、IDE 插件和命令行助手三种形态，让开发者能在编辑器或终端里直接调用 AI 完成写代码、改代码等任务。

一个 Python 的 LLM 评测框架，提供开箱即用的评估指标，帮你在开发和上线前系统检验大模型输出质量。

用 Python 写的 Game Boy 模拟器，能跑原版卡带游戏，还提供库接口方便在 Python 里做游戏逻辑测试和 AI 实验。

面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。

开源可扩展的 AI 智能体，不止于代码补全，能接入任意 LLM 完成安装、执行、编辑和测试等任务。

PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。

用 Go 写的跨平台 RPA 与 GUI 自动化库，能控制鼠标键盘、截屏找图、监听事件，适合做桌面自动化和自动化测试。

面向 LLM 应用的自动化评测工具，用合成测试集和多种指标量化 RAG 与生成效果，帮你在上线前发现质量问题。

帮你把随手写的提示词改写成结构清晰、效果更好的版本，还能对比测试不同提示词的效果，适合经常和 LLM 打交道的人。

Bitwarden 密码管理器的服务端基础设施，提供 API、数据库、Docker 部署等后端组件，方便自建密码管理服务。

一条命令搞定 Google Workspace 全家桶：Drive、Gmail、日历、表格、文档、Chat、Admin 都能从命令行操作，接口按 Discovery Service 动态生成，还内置 AI agent 技能。