开源

NeuroSploit 是一款基于 Rust 构建的自主多模型渗透测试框架，通过驱动 LLM 池实现从侦察到报告的全流程自动化。支持黑盒、白盒、灰盒、主机基础设施等多种测试模式，内置435个 markdown 代理，采用跨模型投票与工具回执验证机制确保结果可靠性，覆盖 Web、源码、主机、云环境及 AI/LLM 红队场景。

Heretic是一款完全自动化的语言模型去审查工具，通过方向消融与TPE参数优化技术，无需昂贵后训练即可移除模型的安全对齐限制。它能在保留模型原有智能的前提下，大幅降低模型拒绝率，让非专业用户也能轻松实现模型去审查化。

Read Frog（陪读蛙）是一款开源 AI 语言学习浏览器扩展，提供沉浸式双语翻译、划词翻译、上下文感知翻译与视频字幕翻译等功能，支持接入 OpenAI、DeepSeek 等多种大模型。它不只翻译网页，更通过文章分析陪伴用户逐句理解外文内容，让阅读过程本身成为语言学习，已上架 Chrome、Edge、Firefox 三大商店，收获近万 Star。

Tekton Pipeline是一款领先的云原生CI/CD框架，以Kubernetes原生CRD形式声明流水线。它具备云原生运行、高度解耦和类型化资源三大核心特性，支持跨集群部署与构建工具灵活替换，正逐步成为云时代持续交付的基础设施标准。

Cyberbro 是一款开源威胁情报分析工具，能从任意杂乱的日志文本中自动提取 IP、域名、哈希、URL 等 IOC，并批量调用 VirusTotal 等多家威胁情报服务查询信誉，支持自动化关联分析、报告导出与 LLM 集成，以极简部署替代重型平台，是蓝队与应急响应人员的得力助手。

javascript-obfuscator 是一款功能强大的 JavaScript 与 Node.js 代码混淆工具，基于 TypeScript 构建，斩获超 16k Star。它提供标识符重命名、字符串数组加密、控制流扁平化、死代码注入等多重防护，支持浏览器与 Node.js 双端，可通过 CLI、API、Webpack 插件等方式集成，是前端代码保护领域的事实标准。

cc-haha 是一款本地优先、跨平台的 Claude Code 桌面工作台，集多智能体会话、Git Worktree、diff 审查、技能市场、多模型接入、Computer Use 与桌面宠物于一体，并支持微信、飞书、钉钉、Telegram 等 IM 与 H5 远程访问，让 AI 编程从命令行走向可视化、可管理的完整工作流。

Velero（前身为 Heptio Ark）是 CNCF 孵化的 Kubernetes 备份与迁移工具，由部署在集群内的服务端和本地 CLI 客户端组成，支持备份恢复集群资源与持久卷、跨集群迁移应用，以及将生产环境复制到开发测试集群，兼容公有云与本地部署，社区活跃、治理规范，是云原生灾备领域的事实标准之一。

GitHub Copilot for Xcode 是专为 Swift 和 iOS/macOS 开发者打造的领先 AI 编码助手。它集成了智能补全、对话交互与代码审查功能，并引入强大的 Agent 模式，支持直接修改代码库、执行终端命令及运行 MCP 工具，极大提升 Xcode 环境下的开发效率与智能化体验。

cert-manager是Kubernetes生态中事实标准的TLS证书自动化管理工具。它通过自定义资源将证书管理引入K8s，原生支持Let's Encrypt、HashiCorp Vault等多种颁发源，实现证书的自动申请、续期和轮转，彻底消除手动运维痛点，全面保障集群通信安全。

dorny/test-reporter是一款优秀的GitHub Action，能将主流测试框架的XML/JSON结果转化为直观的GitHub Check Run报告。它支持代码级错误注释、测试统计输出，涵盖十多种语言，极大提升了CI/CD环境下的测试反馈效率与代码审查体验。

Svelte 是一种创新的 Web 构建工具，本质为编译器。它在构建时将声明式组件编译为高效的原生 JavaScript 代码，精准更新 DOM，实现零运行时开销。凭借极小的打包体积、出色的运行性能和直观的响应式语法，深受开发者喜爱，目前 GitHub Star 数超八万八千。