好开源，值得被发现。

gha-doctor 是一款零配置的命令行工具（CLI），用于诊断 GitHub Actions 工作流中的不稳定任务、浪费的时间、缓慢的步骤、缓存问题和反模式。它提供静态 Lint 规则、运行历史分析、健康评分徽章、自动修复、SARIF/HTML/JSON 报告、GitHub Action 以及 MCP 服务器。

该 GitHub Action 用于在 CI/CD 工作流中压缩和解压文件。它支持 zip、tar、tgz、tbz2、txz 和 tzst 六种归档格式，具备 zip 密码保护、SHA256 校验、glob 模式匹配等功能，并提供详细的作业摘要，助力高效管理构件与安全发布包。

Checkov是一款开源静态分析工具，用于扫描基础设施即代码文件和容器镜像中的安全配置错误与漏洞，支持Terraform、CloudFormation、Kubernetes、Dockerfile等，内置超过1000条策略。

Extra CODEOWNERS 是一款自托管 GitHub App，旨在通过允许指定的 GitHub App 代替人类 CODEOWNER 进行审批，来自动化常规 PR 的审核流程。它提供必要的检查机制，支持组织和仓库级策略，目前处于预发布阶段，仅限影子模式测试。

Tach 是一款基于 Rust 的 Python 工具，用于在模块化架构中可视化和强制执行依赖边界与接口规范。

act 是一个命令行工具，可让您在本地使用 Docker 运行 GitHub Actions 工作流，提供快速反馈并可替代 Makefile。