好开源，值得被发现。

AgentLeak 是一个面向 AI 代理的开源隐私测试工具。它通过本地 Python SDK、CLI 和 MCP 工具检测工具调用、内存和日志中的数据泄露，提供脱敏报告和 CI 门禁，无需云依赖。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

ClaudeMark是一款本地优先、零外出的取证工具包，用于检测和清除AI水印及来源数据。支持Unicode隐写可视化、统计文本检测、C2PA/EXIF/XMP清理、SARIF审计及MCP代理工具，完全离线运行。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Zentra 是一款面向开发者的 AI 驱动 CLI 安全扫描器，集成 SAST、DAST、供应链、API 和 IaC 分析，支持 LLM 编排、CI 集成及授权渗透测试模式。

Agent Interlock 是一个代理 AI 安全框架，用于声明 AI 代理系统的参与者和信任边界，通过 SDK 或代理封装工具，并在观察、影子和强制执行阶段实施 MCP 工具威胁 M1-M9 的防御，所有判定结果均记录在仅追加账本中。