好开源，值得被发现。

AgentLeak 是一个面向 AI 代理的开源隐私测试工具。它通过本地 Python SDK、CLI 和 MCP 工具检测工具调用、内存和日志中的数据泄露，提供脱敏报告和 CI 门禁，无需云依赖。

QA Studio 是一个开源、可自托管的测试管理平台，专为 QA 团队设计。它提供分层测试套件和用例、跨环境的测试运行规划、丰富的结果和趋势仪表板、媒体附件，以及完整的 REST API。

这是一个由社区维护的DevOps参考指南，涵盖Docker、Kubernetes、Prometheus、Git、Ansible、Terraform、Jenkins、GitLab CI、GitHub Actions、CircleCI、Travis CI、Puppet、Chef、Linux和网络，包含概念、命令、教程、面试问题和精选学习链接。它作为知识库而非可运行应用，按主题组织文档，便于快速查阅。项目遵循MIT许可证，适合DevOps工程师、学生和面试者作为学习和复习资源。

Shannon 是一个开源的、自主的 AI 渗透测试工具，用于 Web 应用和 API。它分析源代码以发现攻击路径，并对运行中的应用执行真实漏洞利用，仅报告经过有效概念验证的漏洞。

Gitleaks 是一款开源密钥检测工具，用于扫描 Git 仓库、目录、文件及标准输入中的密码、API 密钥和令牌，支持 pre-commit 钩子与 CI 动作集成。

Harness Open Source 是一个端到端的开发者平台，集成了源代码管理、CI/CD 流水线、托管开发环境（Gitspaces）和制品仓库，可通过 Docker 在本地运行。

gha-doctor 是一款零配置的命令行工具（CLI），用于诊断 GitHub Actions 工作流中的不稳定任务、浪费的时间、缓慢的步骤、缓存问题和反模式。它提供静态 Lint 规则、运行历史分析、健康评分徽章、自动修复、SARIF/HTML/JSON 报告、GitHub Action 以及 MCP 服务器。

Lintro 是一款基于 MIT 许可证的命令行工具，将多种代码格式化、静态分析、类型检查和安全扫描工具统一在单一界面下，提供一致的报告、自动修复、Docker 镜像以及可选的 AI 辅助审查功能。

Ditto 是一款“语义 CI”工具，通过 ts-morph 扫描 JavaScript/TypeScript 仓库，利用 LLM 对函数进行指纹提取并基于嵌入进行聚类，旨在发现行为相同但写法不同的 Type-4 克隆，并通过沙箱执行纯函数来验证其差异。

Levelrail 是一个用 Go 编写的自托管部署平台。它通过在节点上运行代理直接与 Docker Engine API 通信，将 Linux 机器转变为私有云，提供 Git 部署、TLS、日志、指标、回滚及托管数据库等功能。