好开源，值得被发现。

AgentLeak 是一个面向 AI 代理的开源隐私测试工具。它通过本地 Python SDK、CLI 和 MCP 工具检测工具调用、内存和日志中的数据泄露，提供脱敏报告和 CI 门禁，无需云依赖。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

CL4R1T4S是一个致力于AI系统透明度和可观察性的仓库，收集了来自OpenAI、Google、Anthropic、xAI、Perplexity、Cursor、Windsurf、Devin、Manus、Replit等主要AI模型和智能体的完整提取系统提示词、指导方针和工具定义，供研究人员、记者和用户公开查阅。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。