轻量免费的 AWS 本地模拟器，可在本地跑起 S3、SQS、EC2、ECS 等服务，方便开发和测试时替代真实云环境。

开源的视觉回归测试平台，自动截取页面截图并对比差异，帮团队在代码审查时发现 UI 变化，可替代 Chromatic 和 Percy。

用一套 API 同时驱动 Chromium、Firefox 和 WebKit 的浏览器自动化与端到端测试框架，适合写跨浏览器测试和网页抓取脚本。

Shannon 是一款 AI 渗透测试工具，能分析 Web 应用和 API 的源码、定位攻击面，并在上线前实际执行漏洞利用来验证风险。

在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

用代码编写负载测试的开源工具，支持 Java、Scala、Kotlin 等语言，可接入 CI/CD 做自动化压测。

用声明式配置对提示词、Agent 和 RAG 做自动化评测与红队渗透测试，支持多模型横向对比，可接入命令行和 CI/CD。

OpenShift 的一致性测试套件，用来验证 OpenShift 集群是否符合规范，帮你在 CI 里跑端到端测试确认部署没问题。

一套用 Docker 官方 GitHub Actions 搭建 CI/CD 流水线的示例集合，演示如何自动构建、测试和推送镜像，适合照着抄作业。

在 Docker 容器里跑完整 macOS 虚拟机，一条命令就能在 Linux 或 Windows 上启动 macOS 环境，适合做 CI 测试和跨平台开发。

PHP 静态分析工具，不用运行代码就能扫出类型错误和潜在 bug，适合在 CI 里给 PHP 项目做质量把关。

基于 Kubernetes 的云原生软件工厂，用 Tekton 流水线完成构建、测试和发布，并借助 SBOM、Sigstore、SLSA 保障制品可信与供应链安全。

一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。

把自然语言、代码、Terraform/K8s、SQL、OpenAPI 等源文件自动转成可编辑、可测试的 draw.io 架构图，支持增量同步、漂移对比和 CI 架构测试。

一套开源的端到端开发者平台，把代码托管、CI/CD 流水线、云端开发环境和制品仓库整合在一起，省去拼装多套工具的麻烦。

用 YAML 文件定义多容器应用，一条命令就能把整套服务编排起来跑，省去逐个 docker run 的麻烦。

基于 W3C WebDriver 协议的跨平台自动化测试框架，用同一套 API 驱动 Android、iOS、Windows、macOS 上的原生、混合和 Web 应用。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

面向移动 App 的灰盒端到端测试与自动化框架，支持 React Native、iOS 和 Android，让 UI 测试跑得稳、少 flaky。

基于容器的 CI/CD 自动化系统，用流水线定义构建、测试和部署流程，适合需要可复现、可版本化交付的团队。

GoCD 是一款开源的持续交付服务器，通过可视化的流水线建模和依赖管理，帮助团队把构建、测试到部署的整个发布流程自动化。

一套完全自主的 AI Agent 系统，能自动完成复杂的渗透测试任务，用多智能体编排把攻击性安全测试流程跑通。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

用 Rust 写的 GitHub Actions 静态分析工具，能提前发现工作流里的安全漏洞和配置问题，避免 CI 被利用。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。

轻量级开源 API 调试 IDE，支持 REST、GraphQL 和 OpenAPI，用 Git 管理接口集合，可替代 Postman/Insomnia。

命令行基准测试工具，能对任意 shell 命令做多次运行统计，自动给出耗时分布和置信区间，方便比较不同实现的性能差异。

用 Rust 写的高速端口扫描器，几秒内扫完 65535 个端口，还能自动调用 Nmap 做深度探测，适合渗透测试和网络排查。

用自然语言描述操作步骤就能完成端到端测试，让 AI 像人一样看懂界面并驱动浏览器或手机执行验证。

可编程的自动化引擎，用容器把构建、测试和发布流程串成可复用流水线，本地、CI 或云端都能跑。

针对 Ruby on Rails 应用的静态安全扫描器，不用跑起来就能查出代码里的 SQL 注入、XSS 等常见漏洞，适合接入 CI 做安全审计。

自动检测并修复 PHP 代码风格问题的命令行工具，让团队无需手动调整格式就能统一编码规范。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

开源可扩展的 AI 智能体，不止于代码补全，能接入任意 LLM 完成安装、执行、编辑和测试等任务。

面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。

直接从 GitHub、GitLab 等发布源获取 Android 应用更新，绕过应用商店，适合追踪开源 APK 的最新版本。

把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

用 npm 脚本轻松配置 Git hooks，在 commit、push 前自动跑 lint、测试等检查，省去手写 shell 脚本的麻烦。