安全 方向开源项目精选

JavaScript 开源项目，涉及AI-agents、anthropic、claude

编辑点评适用于AI/大模型场景。使用 JavaScript 开发，涉及AI-agents、anthropic、claude等技术方向。建议关注其社区活跃度和文档完善程度。

开源Windows和Office激活工具，支持HWID、Ohook、TSforge等多种激活方式，并集成了高级故障排查功能。

编辑点评这是GitHub上最流行的激活脚本之一，自动化程度高，激活方式覆盖广泛，社区活跃且更新及时。但需注意，使用激活工具涉及版权法律风险，并可能触发安全软件警报，建议仅在个人测试或学习场景下谨慎使用，切勿用于商业或企业环境。

Rust 编辑器，涉及awesome、claude、densepose

编辑点评适用于Web 开发、基础设施、安全场景。使用 Rust 开发，涉及awesome、claude、densepose等技术方向。建议关注其社区活跃度和文档完善程度。

LocalSend 是一个开源跨平台文件传输工具，无需互联网即可在设备间安全共享文件，是 AirDrop 的替代品。

编辑点评它解决了跨平台文件传输的痛点，无需依赖网络或云服务，支持 Windows、macOS、Linux、iOS 和 Android，局域网内一键直传。界面简洁，传输加密，适合需要快速互传文件的办公或日常场景。注意目前传输速度受限于同一局域网环境，跨网段需额外配置。

2026年 DevOps 学习路线图，整理从入门到进阶的技能树与学习资源，帮助开发者系统规划 DevOps 成长路径。

编辑点评DevOps 知识点零散，初学者容易迷失方向。该项目以路线图形式梳理了版本控制、CI/CD、容器化、云原生、监控安全等核心模块，并附有精选学习资源，适合想系统入门或查漏补缺的开发者。注意不同工具链更新较快，建议结合官方文档和实践验证。

收集各大 AI 产品泄露的系统提示词，供开发者研究提示工程与模型行为边界。

编辑点评这是了解闭源大模型系统提示词的稀缺资源库。通过对比不同产品的提示设计，能快速提升提示工程直觉，适合 LLM 应用开发者和 AI 安全研究者。需注意内容来自公开泄露，版权和时效性需自行判断。

基于 eBPF 的 Kubernetes 网络可观测性工具，抓取 L4/L7 流量并结合完整 K8s 上下文，无需密钥即可解密 TLS，支持通过 MCP 供 AI 智能体查询。

编辑点评Kubeshark 将网络流量数据与 K8s 元数据深度融合，极大简化了微服务排障和安全审计。无需 TLS 密钥即可解密是亮点，但实际解密效果依赖环境。支持 MCP 接入 AI Agent 是当前很酷的玩法，适合 DevOps、SRE 以及安全团队用于深度诊断和根因分析。注意部署资源开销和在高流量集群下的性能表现。

开源云原生 Web 应用防火墙（WAF），基于 OpenResty 构建，提供自动防护、API 保护和流量过滤能力，替代传统 WAF 方案。

编辑点评BunkerWeb 以容器化方式部署，天然适配 Kubernetes、Docker 等云原生环境，配置简洁且自带仪表盘。相比商业 WAF，它开源免费且可高度自定义，内置 OWASP 核心规则集和多种安全头。适合需要自建防护的中小团队或对数据主权敏感的场景。注意其高级功能需通过商业版本获取，社区版在性能和规则扩展上有一定限制。

一套包含 1200+ 个 DevOps 实用 Shell 脚本的集合，覆盖云平台、容器、数据库、CI/CD 等运维场景。

编辑点评脚本数量庞大且覆盖面广，从 AWS/GCP 到 Kubernetes、Kafka、Jenkins 等常见工具链均有涉及，还附带高级 dotfiles 配置。适合需要快速完成自动化任务或寻找运维脚本参考的开发者。注意脚本质量参差不齐，使用时需结合自身环境调整，并留意依赖和权限问题。

受 Google Zanzibar 启发的开源细粒度授权数据库，用于可扩展地存储和查询权限数据。

编辑点评SpiceDB 是权限服务领域的重要开源实现，将 Zanzibar 的模型落地为可自托管的系统。它擅长处理大规模、关系型、细粒度的授权场景，如多租户 SaaS 或复杂 RBAC/ReBAC。相比自建权限逻辑，SpiceDB 提供一致的查询语义和良好的性能，但学习曲线较陡，需要理解 Schema 设计。适合需要严谨权限模型且重视可扩展性的团队，但小项目可能杀鸡用牛刀。

DevSecOps 终极资源库，汇集安全开发、CI/CD 集成、云安全与合规工具链，帮助团队构建安全的自动化交付流程。

编辑点评这是一个面向 DevSecOps 实践者的精选资源集合，覆盖从代码安全、供应链安全到云原生防护的完整链路。适合正在建设安全体系或希望将安全左移的开发与运维团队。优点是分类清晰、工具覆盖面广，能作为选型指南；但需注意部分资源可能更新滞后，建议结合实际环境验证后再采纳。