好开源，值得被发现。

AgentLeak 是一个面向 AI 代理的开源隐私测试工具。它通过本地 Python SDK、CLI 和 MCP 工具检测工具调用、内存和日志中的数据泄露，提供脱敏报告和 CI 门禁，无需云依赖。

QA Studio 是一个开源、可自托管的测试管理平台，专为 QA 团队设计。它提供分层测试套件和用例、跨环境的测试运行规划、丰富的结果和趋势仪表板、媒体附件，以及完整的 REST API。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Gitleaks 是一款开源密钥检测工具，用于扫描 Git 仓库、目录、文件及标准输入中的密码、API 密钥和令牌，支持 pre-commit 钩子与 CI 动作集成。

Lintro 是一款基于 MIT 许可证的命令行工具，将多种代码格式化、静态分析、类型检查和安全扫描工具统一在单一界面下，提供一致的报告、自动修复、Docker 镜像以及可选的 AI 辅助审查功能。

Ditto 是一款“语义 CI”工具，通过 ts-morph 扫描 JavaScript/TypeScript 仓库，利用 LLM 对函数进行指纹提取并基于嵌入进行聚类，旨在发现行为相同但写法不同的 Type-4 克隆，并通过沙箱执行纯函数来验证其差异。