经典网络扫描与主机发现工具，支持端口探测、服务识别、操作系统指纹和脚本扩展，常用于安全审计与网络资产盘点。

基于大模型的自动化代码安全审计平台，多智能体协作挖掘漏洞，并在沙箱中自动验证 PoC，支持 Ollama 私有部署和一键生成报告。

开源智能体操作系统，用 TypeScript 搭建可自主运行的多平台 AI 代理，支持插件扩展、RAG 检索和 Discord 等聊天渠道接入。

用 PHP 写的 PHP 解析器，能把源码转成 AST，方便做静态分析、代码改写和工具链开发。

面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。

反编译 Android APK 的经典工具，能把资源、清单和 smali 字节码拆出来再重新打包，改应用或做安全分析都靠它。

Symfony 的 PHP 命令行组件，帮你快速搭建带参数解析、输入输出格式化和可测试性的终端命令，不用自己处理底层细节。

持续检查代码质量的静态分析平台，能自动扫描多种语言代码，发现 bug、漏洞和坏味道，帮团队在开发阶段就把质量问题拦住。

用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

把 PDF、扫描件和图片解析成带版面结构、表格和文本的富结构化数据，适合做文档入库和 RAG 前的预处理。

用 eBPF 直接抓取 SSL/TLS 明文流量，无需中间人代理或安装自定义 CA 证书，支持 Linux 和 Android 的 x86_64、arm64、loong64 架构。

用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

一套 Vue 组件集合，可在网页里直接预览 Word、Excel、PDF、PPT 等 Office 文件，兼容 Vue2/3 及 React 等非 Vue 框架，省去自行适配各类格式的麻烦。

扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。

基于 SpotBugs 的静态代码扫描插件，专门给 Java Web 和 Android 应用做安全审计，能查 CWE 类漏洞并支持污点分析。

给 JADX 反编译工具加装 MCP 服务端插件，让大模型能直接读取和分析反编译出的 Java 代码，辅助逆向工程与安全审计。

企业级 AI 资源纳管平台，用统一网关接入 OpenAI、Claude、DeepSeek 等主流模型，做 Token 调度、成本归因和安全审计，帮企业管住 AI 开销、算清 ROI。

一套面向 Claude Code 的专业斜杠命令集，把代码审查、功能开发、安全审计和架构分析等开发任务整理成结构化工作流，减少手动提示的随意性。

一个零依赖的轻量 Bash 脚本，用来给 Linux 服务器做安全与性能审计，并监控基础设施状态，适合在 CI/CD 或运维巡检中快速体检机器。

为 Claude Code、Codex 等编码智能体提供 55 个严谨技能包，覆盖代码审查、安全审计、功能开发、前端设计、MCP 工具和 Hugging Face 模型训练。

用多智能体自动审计源码、验证漏洞并生成 CVE 报告的安全平台，把人工代码审计流程交给 LLM Agent 跑通。