轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

用一套 API 同时驱动 Chromium、Firefox 和 WebKit 的浏览器自动化与端到端测试框架，适合写跨浏览器测试和网页抓取脚本。

Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。

在 Docker 容器里跑完整 macOS 虚拟机，一条命令就能在 Linux 或 Windows 上启动 macOS 环境，适合做 CI 测试和跨平台开发。

OpenShift 的一致性测试套件，用来验证 OpenShift 集群是否符合规范，帮你在 CI 里跑端到端测试确认部署没问题。

用代码编写负载测试的开源工具，支持 Java、Scala、Kotlin 等语言，可接入 CI/CD 做自动化压测。

PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。

一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。

用 YAML 文件定义多容器应用，一条命令就能把整套服务编排起来跑，省去逐个 docker run 的麻烦。

把自然语言、代码、Terraform/K8s、SQL、OpenAPI 等源文件自动转成可编辑、可测试的 draw.io 架构图，支持增量同步、漂移对比和 CI 架构测试。

基于 W3C WebDriver 协议的跨平台自动化测试框架，用同一套 API 驱动 Android、iOS、Windows、macOS 上的原生、混合和 Web 应用。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

一套开源的端到端开发者平台，把代码托管、CI/CD 流水线、云端开发环境和制品仓库整合在一起，省去拼装多套工具的麻烦。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

面向移动 App 的灰盒端到端测试与自动化框架，支持 React Native、iOS 和 Android，让 UI 测试跑得稳、少 flaky。

支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。

用一套简洁的 DSL 同时搞定 API 测试、断言、Mock 服务和性能测试，还能复用为契约测试，省去拼装多套测试框架的麻烦。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

命令行基准测试工具，能对任意 shell 命令做多次运行统计，自动给出耗时分布和置信区间，方便比较不同实现的性能差异。

轻量级开源 API 调试 IDE，支持 REST、GraphQL 和 OpenAPI，用 Git 管理接口集合，可替代 Postman/Insomnia。

基于 Node.js 的下一代浏览器与移动端自动化测试框架，支持 WebDriver、DevTools 协议，可搭配 Mocha、Jasmine、Cucumber 编写端到端测试。

用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。

用自然语言描述操作步骤就能完成端到端测试，让 AI 像人一样看懂界面并驱动浏览器或手机执行验证。

在 Apple Silicon 上快速创建和管理 macOS/Linux 虚拟机，专为 CI 流水线和自动化任务设计，省去手动配置虚拟机的麻烦。

GoCD 是一款开源的持续交付服务器，通过可视化的流水线建模和依赖管理，帮助团队把构建、测试到部署的整个发布流程自动化。

本地跑 AWS 的免费开源模拟器，支持 60 多种服务、兼容 Terraform 和真实数据库，方便离线开发和测试云上应用。

开源可扩展的 AI 智能体，不止于代码补全，能接入任意 LLM 完成安装、执行、编辑和测试等任务。

可编程的自动化引擎，用容器把构建、测试和发布流程串成可复用流水线，本地、CI 或云端都能跑。

基于图像识别和 Poco 控件识别的跨平台 UI 自动化测试框架，用 Python 脚本驱动 Android、iOS、Windows 上的游戏和应用做自动化测试。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

用 JavaScript、HTML 和 CSS 构建跨平台桌面应用，底层打包 Chromium 与 Node.js，让前端技术栈直接产出 Windows、macOS、Linux 客户端。

自动检测并修复 PHP 代码风格问题的命令行工具，让团队无需手动调整格式就能统一编码规范。

面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。

纯 Go 实现的 Git 库，可嵌入程序里读写仓库、操作提交和分支，不用依赖系统 Git 命令。

把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

直接从 GitHub、GitLab 等发布源获取 Android 应用更新，绕过应用商店，适合追踪开源 APK 的最新版本。