OPEN SOURCE CURATION
不只看 Star。我们阅读项目说明、理解使用场景，再用中文告诉你这个项目能解决什么问题。
PROJECT DIRECTORY
xray 是长亭科技自研的一款功能强大的安全评估工具，支持常见 Web 安全问题扫描和自定义 POC。它提供基础爬虫扫描、HTTP 代理被动扫描、单 URL 扫描等多种模式，并内置 XSS、SQL 注入、命令注入、目录枚举、路径穿越、XXE、SSRF、弱口令检测等丰富的检测模块。xray 系列工具还包括 xpoc（供应链漏洞扫描）和 xapp（Web 指纹识别），并拥有插件存储库。注意：xray 系列不开源，需直接下载二进制文件使用。
nuclei-plus 是一款基于 nuclei 的功能增强工具，采用 Java 开发，提供图形化界面。它支持系统托盘、项目与配置管理、模板编辑与管理、国际化（默认中文）以及多种网络空间引擎接口搜索。项目依赖 nuclei、jediterm 和 FlatLaf 等，致力于提升安全扫描的效率与体验。运行需 JDK11+，通过 Java 命令启动。
AI Beat 是一个用于 LLM 应用安全红队测试的开源工具，包含 PromptBeat 和 AgentBeat 两大核心组件。它能根据你描述的风险场景自动生成攻击用例，并针对真实目标（LLM、RAG、Agent）执行攻击，通过声明式规则判断 PASS/FAIL/REVIEW。AgentBeat 可捕获工具调用、命令执行和文件变更等完整证据链，揭示聊天回复安全但实际行为越权的威胁。每次运行都会保留答案、追踪和环境变化，支持跨版本复测和回归测试集构建，适用于模型安全评估和漏洞验证。
SkillSpector 是 NVIDIA 推出的 AI 智能体技能安全扫描器，专为 Claude Code、Codex CLI、Gemini CLI 等智能体技能设计。它通过 69 种漏洞模式、17 个类别检测提示注入、数据外泄、权限提升、供应链风险等安全威胁，支持 Git 仓库、URL、zip、目录及文件多种格式，提供静态分析和可选 LLM 语义评估，输出终端、JSON、Markdown 或 SARIF 报告，并支持作为 MCP 服务器集成，在安装前为智能体技能提供安全门禁。
reverse-skill 是一个面向逆向工程、授权渗透测试与安全研究的技能路由包，专为 AI 代码客户端（如 Claude Code、Cursor、Cline）设计。它通过结构化配置（41 条路由规则）将 APK、二进制、前端 JS、CTF 等任务自动匹配到正确方法论与工具链，支持按需自举工具、自动进化经验库，并提供跨平台（Windows/Linux）CI 回归测试（163 个基准案例）。涵盖 APK 逆向、二进制分析、恶意软件、攻击链、固件等 20+ 场景，帮助 AI Agent 执行可重复的安全工作流。
VulnClaw 是一款基于 AI Agent、MCP 工具链和渗透 Skill 编排的 AI 驱动渗透测试 CLI 工具。它支持自然语言输入，自动完成信息收集、漏洞发现、漏洞利用和报告生成的全流程。内置 50 个专项 Skill 和多种内置工具，支持 13 个 LLM Provider，可用于已授权的渗透测试、CTF 竞赛、安全教学和红队演练等场景。