好开源，值得被发现。

AgentLeak 是一个面向 AI 代理的开源隐私测试工具。它通过本地 Python SDK、CLI 和 MCP 工具检测工具调用、内存和日志中的数据泄露，提供脱敏报告和 CI 门禁，无需云依赖。

Strix 是一款开源的 AI 驱动渗透测试工具，利用自主代理通过真实的概念验证（PoC）漏洞利用，来识别、验证并修复应用程序漏洞。

garak 是 NVIDIA 推出的开源 LLM 漏洞扫描器，用于探测生成式 AI 模型的幻觉、数据泄露、提示注入、毒性、越狱等弱点，其定位类似面向 LLM 的 nmap 或 Metasploit。

Agent Interlock 是一个代理 AI 安全框架，用于声明 AI 代理系统的参与者和信任边界，通过 SDK 或代理封装工具，并在观察、影子和强制执行阶段实施 MCP 工具威胁 M1-M9 的防御，所有判定结果均记录在仅追加账本中。