好开源，值得被发现。

SUNGLASSES 是一个面向 AI Agent 的本地开源输入检查层，可扫描文本、图像、音频、视频、PDF 和二维码，以防御提示词注入、凭据外泄和命令注入。它提供 CLI、Python API、MCP 服务器及 Claude Code 防火墙钩子。

WPScan 是一款命令行 WordPress 安全扫描工具，可检测漏洞并枚举插件、主题、用户和备份文件夹，还能通过 WPScan 漏洞数据库 API 获取实时安全评估数据。

Nuclei 是一个开源的模板驱动漏洞扫描器，支持多种协议和报告格式，适用于 Web 应用、API 和云配置的安全检测。