Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。
针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。
用 AI Agent 做逆向工程，从应用行为分析一路深入到原生二进制，覆盖 Android、C++ 等多平台场景。
用 PHP 写的 PHP 解析器，能把源码转成 AST，方便做静态分析、代码改写和工具链开发。
提供 20 多个高性能大语言模型的训练配方，覆盖预训练、微调和规模化部署全流程，适合想快速上手 LLM 训练与推理的开发者。
一款免费强大的系统监控与调试工具，可实时查看进程、性能、网络等资源占用，还能辅助排查恶意软件。
不用改容器镜像里的任何东西，就能把镜像体积压缩最多 30 倍（编译型语言更明显），同时收紧安全配置。
开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。
一份覆盖各种编程语言、配置文件和构建工具的静态分析（SAST）与 linter 工具清单，帮你在自己技术栈里快速找到提升代码质量的检查工具。
自动检测并修复 PHP 代码风格问题的命令行工具，让团队无需手动调整格式就能统一编码规范。
从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。
Python 代码自动补全、静态分析与重构库，通过类型推断为编辑器提供精准的跳转和补全能力。
扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。
PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。
C/C++ 静态代码分析工具，不用编译就能扫出内存泄漏、越界、未初始化变量等缺陷，适合接入 CI 做代码质量把关。
基于 WireGuard 的零信任远程访问平台，用 Elixir 和 Rust 构建，替代传统 VPN，让团队安全接入内网资源。
隐私优先的 Postman 替代品，用于调试和测试 REST、GraphQL、gRPC、WebSocket 等 API，支持 Git 同步，适合注重数据安全的开发者。
针对 Solidity 和 Vyper 智能合约的静态分析器，能在部署前自动检测漏洞、代码异味和规范问题，帮审计和开发人员提前排雷。
跨平台的 Cloudflare Warp 非官方命令行客户端，用 Go 编写，能自动注册并生成 WireGuard 配置，方便在脚本或服务器上快速接入 Warp 网络。
用 Graphviz 把 Go 程序的函数调用关系画成可视化调用图，方便排查代码结构和依赖。
把 TypeScript 编译器 API 封装成更好用的接口，方便做静态分析和用代码批量修改 TypeScript 源码。
在编译期捕获 Java 常见错误的静态分析工具，把容易写错的代码模式直接变成编译报错，帮团队在提交前就拦住低级 bug。
开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。
用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。
滴滴开源的 Android 应用构建期优化器，通过 Gradle 插件做静态分析和字节码改写，帮 App 减小包体、提升运行性能。
校验并可视化 JavaScript、TypeScript 等项目的模块依赖，按自定义规则拦截循环依赖和违规引用，把架构约束变成可执行的检查。
非官方的 WireGuard 中文文档，涵盖安装、配置、用法以及服务器和漫游客户端 VPN 的完整示例，适合照着搭建和排查问题。
用 Rust 写的静态分析引擎，把源码编译成简洁的组合式程序图，并据此自动生成 14 种 UML 图，帮你看清代码结构。
用纯 C99 从零实现的 Kimi K3 推理引擎，单 CPU、8.24 GB 内存即可跑 2.78 万亿参数模型，不依赖 BLAS、框架或 GPU。
基于大模型的自动化代码安全审计平台，多智能体协作挖掘漏洞，并在沙箱中自动验证 PoC，支持 Ollama 私有部署和一键生成报告。
基于 LLVM 的源码静态值流分析框架，能做指针分析、依赖分析和缺陷检测，适合做代码审计和验证。
静态分析 Go 代码，推断变量是否可能为 nil，提前发现潜在的 nil panic 风险。
Ruby 代码质量静态分析工具，扫描项目后给出可读性、复杂度、重复代码等评分报告，帮团队定位需要重构的坏味道。
Java 字节码分析与优化框架，把 Java 和 Android 代码转成 Jimple 中间表示，方便做静态分析和程序优化。
Ruby 代码异味检测工具，静态分析代码找出重复、过长方法、复杂条件等设计问题，帮你在重构前定位需要改进的地方。
Flowistry 是一款 Rust 的 IDE 插件，通过数据流静态分析帮你聚焦与当前代码真正相关的部分，过滤无关逻辑。
用多智能体自动审计源码、验证漏洞并生成 CVE 报告的安全平台，把人工代码审计流程交给 LLM Agent 跑通。
Vue.js 官方 ESLint 插件，用来检查 .vue 单文件组件和模板语法，帮你提前发现代码错误和风格问题。