好开源，值得被发现。

Infisical 是一个开源平台，用于密钥管理、证书/PKI 生命周期、密钥管理和特权访问管理。它提供仪表板、CLI、SDK 和 API、密钥同步和轮换、泄露扫描、Kubernetes 运算符以及通过 Docker 自托管。

JSVision 是一个用于构建 Turbo Vision 风格终端用户界面 (TUI) 应用的 TypeScript SDK。它具有零依赖渲染引擎、保留式小部件框架，以及丰富的现成控件。

secretgenerator 是一款专为 AI 代理和机器可读流水线设计的可审计 CSPRNG 凭据生成器。它提供稳定的 JSON 模式、符合 NIST 标准的熵值、SLSA 3 和 cosign 签名发布，并支持 Go、Python、Rust 等多种语言的 CLI 和库，以及 MCP 服务器。

GoBackup是一款命令行定时备份工具，支持将数据库和文件备份至多种云存储服务，具备多数据库支持、加密压缩、Web UI监控及灵活通知等功能。

stab 是一个简单小巧的高性能 TCP 隧道工具，可将本地端口暴露到远程服务器，支持心跳检测、流量统计、Web 管理、多端口映射、断线重连及本机 IPC API。

tailscaled-rs 是一个实验性的独立 Rust 守护进程，通过实现 Tailscale 控制协议加入基于 WireGuard 的网状网络。它提供带 CLI 管理的持久后台服务、状态持久化和本地 API 访问，是官方客户端的社区驱动替代方案。

Vercel 开发的轻量级命令行工具，用于本地提供静态网站、单页应用和文件服务，内置目录列表界面，并可通过 serve.json 配置选项。

Longhouse 是一款 Apache-2.0 开源工具，为 Claude Code、Codex、Cursor 和 OpenCode 等编码代理提供远程控制与可搜索的时间线功能。它允许用户通过 Web 界面实时监控会话、搜索历史记录并发送指令，同时支持可选的自托管运行时主机，从而统一管理跨设备和平台的编码代理会话。

go-musicfox 是用 Go 编写的网易云音乐命令行客户端，支持多音质、UnblockNeteaseMusic、Last.fm、MPRIS、macOS 原生集成、DLNA 投送、主题系统、频谱可视化、桌面歌词等丰富功能。

Crumb是一款采用SSH密钥加密的命令行密钥管理工具，支持通过自托管服务器实现多设备同步，具备导入导出、多配置档案、Shell集成等功能。

Anakrisis 是一个具备伦理意识的 OSINT（开源情报）调查规划与风险评估 MCP 服务器。它通过本地 YAML 准则对调查进行分类和风险评分，标记违规操作，并构建案例文档框架，同时支持云端与本地 AI 模型。

ngtop 是一个命令行工具，能够将 nginx 访问日志解析到 SQLite 中，并按路径、IP、用户代理、引用来源和状态码查询请求计数，支持过滤和时间范围。

IPScout 是一款基于命令行的工具，可从 67 个来源（云服务商、CDN、威胁情报等）丰富 IP 地址信息，提供威胁评级、缓存机制及可配置的输出格式，便于安全分析。