オープンソース。新しい可能性。

gha-doctorはゼロ構成のCLIツールで、GitHub Actionsワークフローのフラッキジョブ、無駄な分、遅いステップ、キャッシュ問題、アンチパターンを診断する。静的lint、実行履歴分析、ヘルススコアバッジ、自動修正、SARIF/HTML/JSONレポート、GitHub Action、MCPサーバーを提供する。

Go開発ワークフローを強化するためのディレクトリ。テスト、依存関係管理、コード可視化、静的解析など、多岐にわたるレシピとツールを提供する。

LintroはMITライセンスのコマンドラインツールで、多数のリンター、フォーマッター、型チェッカー、セキュリティスキャナーを単一のインターフェースに統合します。一貫したレポート、自動修正、Dockerイメージ、および独自のAPIキーを使用したオプションのAI支援レビューを提供します。

Dittoはts-morphでJS/TSリポジトリをスキャンし、LLMで関数をフィンガープリントし、埋め込みによって振る舞いの重複をクラスター化し、サンドボックスで純粋関数を実行して差異を特定するツールです。

ImHexは、リバースエンジニアやプログラマ、バイナリ解析を行う人向けの高機能なクロスプラットフォームhexエディタです。独自のパターン言語、データインスペクタ、差分表示、逆アセンブラ、YARAスキャン、ノードベースのデータ処理、テーマ、プラグイン対応を備えています。

Checkovは、Infrastructure as Codeファイルとコンテナイメージをスキャンし、セキュリティの誤設定や脆弱性を検出するオープンソースの静的解析ツールです。Terraform、CloudFormation、Kubernetes、Dockerfileなどに対応し、1000以上の組み込みポリシーを提供します。

Godot 4.6および4.7向けのスタンドアロン型認識可能なGDScript言語サーバーで、GDScriptフロントエンドの忠実なRustポートとして実装されています。

CheckstyleはJava開発ツールで、コーディング標準に従ったコード作成を支援します。Google Java StyleとSun Conventionsをサポートし、高度に設定可能で、MavenやAntなどのビルドツールと統合できます。

Loctreeは、AIエージェントと開発者に構造的なコードインテリジェンスを提供するために設計された、高速で多言語対応の静的解析ツールおよびMCP/LSPサーバーであり、依存関係グラフのクエリ、デッドエクスポートの検出、循環インポートの分析を提供します。

SwiftLintは、Swiftコードのスタイルと規約を強制する、200以上の設定可能なルールを持つ広く使用されているオープンソースのリンターで、Xcode、VS Code、CIパイプラインなどと統合します。

RepoScoutは、リポジトリインテリジェンスのための高速なローカルファーストRust CLIで、コードメトリクス、複雑さ分析、重複検出を人間とコーディングエージェントに提供します。

riprは、ミューテーションテストを実行することなく、テストが到達しているが実際には検証できていない変更後の挙動を特定する静的ミューテーション露出解析ツールです。

PyFlowは、Python向けの研究用静的解析フレームワークであり、IR、プログラム解析、最適化パス、セキュリティチェック、サプライチェーン解析、CLI/LSP/MCPツールを提供します。

SecureFlow is a local-first application security platform in Rust that combines deterministic source-to-sink analysis with human validation workflows. It features offline API inventorying, reproducible benchmarking, and a knowledge base for storing reviewed findings and public advisories. The tool prioritizes evidence-driven decision-making, ensuring no automatic vulnerability validation occurs.

Scantoolは、tree-sitterを使用して20以上の言語のコードベースの構造マップをコーディングエージェントに提供するMCPサーバーおよびCLIツールで、grepベースの探索と比較してトークン使用量を最大75%削減します。

CodeGraphインデックスとgit diffを照合し、変更によって影響を受ける可能性のあるユーザージャーニーを優先順位付きで抽出するPython製CLIおよびMCPサーバー。全テストの再実行を避け、再現率を重視した設計となっており、レジストリによる管理とインデックスの整合性チェックを備えています。

RuffはRustで実装された極めて高速なPython用リンターおよびコードフォーマッターであり、Flake8、Black、isortなどの複数のツールを単一のインターフェースで置き換えるように設計されています。

Syftは、コンテナイメージやファイルシステムからソフトウェア部品表（SBOM）を生成するためのCLIツールおよびGoライブラリであり、複数のエコシステムと出力形式をサポートしています。

UE5 asset workbenchプラグインは、構造化されたJSONの書き出しとコマンドレットによる変更適用を通じて、スクリプトやAIエージェントがUnreal Engine 5のuassetファイルを読み取り、編集、インポート、移行、監査することを可能にします。Blueprint、アニメーション、ウィジェット、マテリアル、Niagara、レベルなどをサポートしています。

ShellCheckは、bash/shスクリプトの構文、セマンティクス、ポータビリティの問題を検出するGNU GPLv3静的解析ツールです。ターミナル、エディタ、CIパイプラインで動作し、JSON、CheckStyle XML、GCC互換警告などの出力形式をサポートしています。