在终端里复刻 1992 年电影《通天神偷》中数据解密特效的命令行工具，输入文本会先乱码再逐字还原，适合做演示或终端装饰。

开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。

扫描 Git 仓库和提交历史，自动找出硬编码的密钥、令牌等敏感信息，帮你在 CI/CD 流程里提前拦截泄露风险。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。

输入域名列表就能自动爬取 URL，扫描出接口、密钥、API key、文件扩展名和 token 等敏感信息，适合做渗透测试前期的信息收集。

把各类 Agent 工具和 MCP 服务统一到一个注册表里，通过代理和 API Key 管理，让开发者像用 OpenRouter 一样调用外部工具。

扫描 APK 文件，提取其中的 URI、接口端点和硬编码密钥，方便做移动端安全审计和漏洞赏金排查。

扫描代码仓库、CI/CD 流水线和运行时环境，找出泄露的密钥与凭据，是 gitleaks 的增强替代方案。

用 Bash 和 GnuPG 对称加密管理密码与机密信息，把密钥库放在一个加密文件里，靠命令行完成增删查改，适合不想依赖图形界面或云端服务的人。

自托管的团队协作密码管理器，支持文件夹级权限控制、AES-256-GCM 加密、LDAP/AD 与 OAuth2 单点登录，并提供审计日志和 REST API。

给编码 Agent 配的独立代码审查员，在 Claude Code、Codex、Cursor、Cline 里推送前逐条检查改动，无需额外账号或密钥。

跨平台本地 AI 网关，让 Claude Code、Codex 等客户端无需改配置即可切换上游，隐藏真实 API Key，拦截恶意工具调用并追踪每次请求。

用 Bash 和 GnuPG 非对称加密管理密码与敏感信息，支持 YubiKey 硬件密钥，适合在命令行里安全存取机密。

本地优先的密钥与密码管理器，用 Rust 编写，凭据加密后只存在本机，不依赖云端同步，适合在意隐私的桌面用户。

Node.js 客户端，用于对接 HashiCorp Vault 的 API，方便在 JS 应用里读取和管理密钥、令牌与策略。

兼容 KeePass 的密码与密钥管理器，专为与 AI Agent 协作的人设计，通过 MCP 服务让 Agent 安全读取 dotenv 等敏感凭据。

pass 的扩展，把整个密码库放进 Tomb 加密容器里，让密码树整体加密存放，避免明文散落在磁盘上。

基于证据的开源仓库审计命令行工具，内置确定性扫描器、MCP 服务器和实时看板，还能通过 GitHub Action 在 PR 里直接贴出差异结果。

用 Go 写的 LLM 隐私网关，在请求进出模型前以毫秒级延迟自动识别并脱敏 PII 和密钥，防止敏感数据泄露给大模型。

一套开箱即用的 Kubernetes 平台脚手架，集成 ArgoCD、自动扩缩容、证书管理、服务网格与监控等组件，帮你快速搭好生产级集群基础设施。

用密码加密 .env 和基础设施密钥的轻量级保险库，比 git-crypt、sops 简单得多，适合小团队和 IaC 流程管理敏感配置。

面向开发者、运维和 DevOps 的命令行密钥管理器，用加密方式集中保管密码与敏感配置，避免明文散落在脚本和仓库里。

在终端、服务器和 CI/CD 流程中直接读取 Dashlane 密码库里的密钥和凭据，免去手动复制粘贴。

通过部署恶意流水线，从 Azure DevOps、GitHub、GitLab 的 CI/CD 环境中提取密钥，用于红队评估流水线配置的泄露风险。

Keeper 密码管理平台的 Python 命令行工具和 SDK，可批量管理保险库、导入导出数据、生成报表并执行管理操作。

一套 18 个动手实验的 DevOps 核心课程，带你从 Docker、CI/CD 一路做到 Kubernetes、GitOps、可观测性和 Terraform，边做边搭出一个真实服务。