开源工具库
按用途、平台、部署方式和开源状态筛选开源工具与软件。
更多筛选
openbao
用于集中存储、分发和轮换密钥、证书与其他敏感数据的开源秘密管理系统。
openbao · 最近30天活跃
syzkaller
syzkaller 是一款基于覆盖率引导的无监督内核模糊测试工具，支持多种主流操作系统。
google · 最近30天活跃
agent-governance-toolkit
为 AI Agent 工具调用加入策略检查、身份、审计、沙箱与 SRE 控制的治理工具包，可接入多种 Agent 框架。
microsoft · 最近30天活跃
clusterfuzz
Google 开发的可扩展模糊测试基础设施，用于自动化发现软件中的安全漏洞与稳定性问题。
google · 最近30天活跃
osv.dev
开源漏洞数据库与分类服务，提供统一的漏洞查询 API 和 Web 界面
google · 最近30天活跃
swift-configuration
这是Apple官方推出的Swift配置管理库，旨在解决Swift应用开发中配置来源碎片化的问题。它通过统一的抽象层，支持环境变量、命令行参数、JSON/YAML文件及内存配置的层级化读取，并支持动态重载。
apple · 最近30天活跃
clamui
ClamUI 为 Linux 桌面用户提供了一个现代化的 ClamAV 图形化管理界面。它解决了 ClamAV 命令行工具使用门槛高、配置繁琐的问题，通过 GTK4/Adwaita 实现了与 GNOME…
linx-systems · 最近30天活跃
PrintStash
PrintStash 解决了 3D 打印工作流中模型管理、切片版本控制与打印机集群调度碎片化的痛点。它不仅是一个文件库，更深度集成了 Klipper/Moonraker…
xiao-villamor · 最近30天活跃
frigoligo
Frigoligo 是一个基于 Flutter 开发的开源 wallabag 客户端，旨在为自托管阅读列表服务提供跨平台、离线优先的统一体验。
casimir · 最近30天活跃
VirusDetector
基于 Manifest V3 的 Chrome/Edge 扩展，通过多维评分与多层拦截策略实时检测银狐木马钓鱼及仿冒网站。
Lolitide · 最近30天活跃
LunarDump
LunarDump 是一个针对数据库备份痛点的实用工具，通过流式处理、本地 AES-256-GCM 加密和多云同步，解决了备份过程中的内存开销和数据安全问题。
LunarPy-Labs · 最近30天活跃
CVE Lite CLI
面向 JavaScript/TypeScript lockfile 的本地依赖漏洞扫描 CLI，重点给出可执行修复路径，并支持 CI、SARIF、HTML 报告和离线 advisory 数据库。
OWASP · 最近30天活跃
prismor
用于 AI 编码代理的自托管运行时安全控制平面，支持对代理工具调用进行实时监控、拦截及人工审核。
PrismorSec · 最近30天活跃
Firelink
Firelink 是一个基于 Tauri 构建的跨平台下载管理器，集成了 aria2、yt-dlp 和 FFmpeg 等核心引擎。它通过浏览器插件联动，解决了多媒体资源下载、队列管理和文件分类的痛点。
nimbold · 最近30天活跃
keywordista
Keywordista 为独立开发者提供了一个极具价值的自托管 App Store 关键词追踪与排名监控工具。它解决了昂贵的 SaaS 订阅痛点，通过 Vapor + SQLite + Svelte…
bootuz