好开源，值得被发现。

Agent Broker 是一个 MCP 服务器，允许 AI 代理通过 WhatsApp、SMS、电子邮件和语音与小企业进行查找、验证、消息传递、预约和支付，配备不可绕过的 TCPA/GDPR/CASL 合规门禁、可验证的 Ed25519 合规收据以及 23 个可调用工具。

Checkov是一款开源静态分析工具，用于扫描基础设施即代码文件和容器镜像中的安全配置错误与漏洞，支持Terraform、CloudFormation、Kubernetes、Dockerfile等，内置超过1000条策略。

FairMind 是一个开源的 AI 治理平台，为机器学习、大语言模型和多模态 AI 模型提供偏见检测、公平性测试和合规跟踪。它提供证据级评估、模型注册表和修复工具。

MergeMind 是一款集成于 GitHub Actions 和 GitLab CI 的合并请求分析工具，可将代码变更映射至 SOX、SOC2 和 ISO 27001 控制项，并在 PR 中发布风险等级、控制缺口及修复建议。完整合规输出需付费许可。

finra-py是一个非官方的开源Python客户端库，用于封装FINRA API平台，自动处理OAuth 2.0认证，并返回原始httpx响应对象，支持Query、Notification和Submission三类API。