好开源，值得被发现。

SkillGuard 是一款面向编码代理技能和 MCP 服务器的本地优先安全扫描器，可检测提示注入、凭证窃取等风险，并通过 Claude Code 和 Codex 钩子拦截未扫描或高危工具。

guard-and-guide是一款CLI安全工具，通过钩子拦截AI编码代理的工具调用，利用可配置的正则规则阻止危险操作，并引导代理采用更安全的替代方案，从而提升安全性。

irreversible-command-gate (icg) 是一个 PreToolUse 钩子和 PATH 包装器，用于拦截 AI 编码代理即将执行的 shell 命令或文件内容，并返回 allow、warning、rewrite 或 deny。其内置的十个规则包涵盖了破坏性的 git、密钥处理、Docker 和 OpenBao 操作，且每次拒绝都会提供更安全的替代方案。

drei 是 react-three-fiber 的辅助库，提供相机、控制器、形状、加载器等现成抽象，简化 3D 场景构建。

claude-code-rlm 是一个为 Claude Code 设计的预研究钩子，它在主模型处理提示词前，先调用快速且廉价的 Haiku 模型利用 Glob、Grep、Read 和 Git 工具探索代码库，并将结构化结果作为上下文注入给 Opus 或 Sonnet，同时支持缓存和跳过检测。

Zustand 是一个轻量级、快速的 React 状态管理库，使用 hooks 提供简洁、无偏见的 API，无需样板代码或 context 包裹即可管理应用状态。

release-it 是一个通用的命令行工具，用于自动化版本管理和包发布任务，包括版本号提升、Git 提交与标签、变更日志生成，以及在 GitHub、GitLab 和 npm 上发布。它支持钩子、插件、预发布和 CI/CD 环境。

TanStack Table 是一个无头、框架无关的 UI 库，用于构建强大的表格和数据网格。它支持 React、Vue、Solid、Svelte、Angular 等，提供对标记、样式和行为的完全控制，具备排序、过滤、分组和行选择等功能。

TanStack Query 是一个开源的异步状态管理库，专注于 Web 应用的服务器状态和数据获取，支持 React、Solid、Svelte 和 Vue 框架。