Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

把纸质文档扫描后自动 OCR、打标签并归档成可全文检索的个人文档管理系统，适合想彻底告别纸质文件柜的人。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。

用类似源码的规则模式做多语言轻量级静态分析，快速找出代码中的缺陷变体，适合在 CI 里做安全与质量扫描。

静态扫描 Terraform 等基础设施即代码文件，提前发现云资源配置中的安全风险和合规问题，可接入 CI 流程。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

用 Rust 写的高速安全钩子，在 AI 编程代理执行前拦截危险的 shell、git 和文件系统命令，内置 50+ 安全包并支持 CI 扫描与解释模式。

用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

安装前扫描 Claude Code、Codex 和 MCP 技能的安全工具，能发现漏洞、恶意模式、提示注入、数据外泄和供应链风险。

用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。

静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。

Swift 代码风格检查工具，按预设规则自动扫描并报告不符合规范的写法，帮团队统一 Swift 代码风格。

老牌开源 OCR 引擎，用 LSTM 识别图片中的文字，支持上百种语言，适合做文档扫描和文本提取。

Meta 开源的静态分析工具，能在编译前扫描 Java、C、C++ 和 Objective-C 代码，提前发现空指针、资源泄漏等潜在缺陷。

持续检查代码质量的静态分析平台，能自动扫描多种语言代码，发现 bug、漏洞和坏味道，帮团队在开发阶段就把质量问题拦住。

开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。

递归式互联网扫描器，面向渗透测试和漏洞赏金场景，自动完成资产发现、攻击面管理与 OSINT 信息收集。

用 PHP 写的 PHP 解析器，能把源码转成 AST，方便做静态分析、代码改写和工具链开发。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

专治 AI 代理写出的烂 React 代码，自动做代码审查并揪出常见反模式和坏习惯，帮你在合并前把问题拦下来。

Bitnami 维护的 Helm Charts 集合，用于在 Kubernetes 上快速部署数据库、中间件等常用服务，省去手写编排模板的麻烦。

纯 Python 实现的 PDF 处理库，能拆分、合并、裁剪和变换 PDF 页面，无需外部依赖即可在脚本里完成常见 PDF 操作。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

面向智能体的 RAG 检索引擎，把文档解析、知识编译和上下文管理整合成一套基础设施，帮 Agent 稳定拿到高质量检索结果。

功能完整的电子书管理工具，能整理书库、转换 EPUB、MOBI 等格式，并支持编辑元数据和推送到 Kindle 阅读。

在 macOS 菜单栏里统一管理各家大模型的接入，让 Codex 跑在 DeepSeek 上、Claude Code 跑在 Kimi 上，省去逐个配置的麻烦。

命令行基准测试工具，能对任意 shell 命令做多次运行统计，自动给出耗时分布和置信区间，方便比较不同实现的性能差异。

高性能 Python 库，用来从 PDF、EPUB 等文档中提取文本、表格和图像，并做格式转换与页面操作，适合搭建文档解析和 RAG 数据管道。

构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像，缩小体积并减少攻击面。

统一管理 Git 提交前钩子的框架，支持多语言，自动安装和运行 linter、格式化等检查，避免每次手动配置。

GoFrame 是一套 Go 语言企业级开发框架，内置 ORM、日志、链路追踪和微服务组件，帮团队少拼装基础库、更快搭出稳定后端服务。

只对 Git 暂存区里的文件跑格式化和 lint 检查，避免提交前全量扫描，让 pre-commit 钩子又快又准。

能深入解析 PDF 中每个字符、矩形和线条的位置信息，方便提取文本和表格，适合处理结构复杂的 PDF 数据。

国产 PDF 工具箱，能编辑书签、裁剪旋转页面、解除限制、提取合并文档、探查结构，还能把 PDF 转成图片或提取图片。

扫描代码仓库、CI/CD 流水线和运行时环境，找出泄露的密钥与凭据，是 gitleaks 的增强替代方案。