AI安全工具 · Java
★ 393
nuclei-plus
nuclei-plus 是一款基于 nuclei 的功能增强工具，采用 Java 开发，提供图形化界面。它支持系统托盘、项目与配置管理、模板编辑与管理、国际化（默认中文）以及多种网络空间引擎接口搜索。项目依赖 nuclei、jediterm 和 FlatLaf 等，致力于提升安全扫描的效率与体验。运行需 JDK11+，通过 Java 命令启动。
OPEN SOURCE CURATION
GitHub
项目精选
不只看 Star。我们阅读项目说明、理解使用场景，再用中文告诉你这个项目能解决什么问题。
- 69
- 个精选项目
- 7
- 个项目分类
PROJECT DIRECTORY
全部项目
AI安全工具 · MDX
★ 881
aibeat LLM 应用安全测试
AI Beat 是一个用于 LLM 应用安全红队测试的开源工具，包含 PromptBeat 和 AgentBeat 两大核心组件。它能根据你描述的风险场景自动生成攻击用例，并针对真实目标（LLM、RAG、Agent）执行攻击，通过声明式规则判断 PASS/FAIL/REVIEW。AgentBeat 可捕获工具调用、命令执行和文件变更等完整证据链，揭示聊天回复安全但实际行为越权的威胁。每次运行都会保留答案、追踪和环境变化，支持跨版本复测和回归测试集构建，适用于模型安全评估和漏洞验证。
Skill · JavaScript
★ 88178
agent-skills AI 编码代理
agent-skills 是一套面向 AI 编码代理的生产级工程技能集合，将资深工程师的工作流、质量门禁和最佳实践编码为可复用的技能。项目提供 8 个斜杠命令（如 /spec、/build、/review）映射软件开发全生命周期，共 24 个技能覆盖从需求澄清、规划、编码、测试、代码审查到部署运维的每个阶段。支持通过 skills CLI 或原生插件方式集成到 70+ 代理（Claude Code、Cursor、Codex、Copilot 等），并附有 agent 角色（如代码审查员、安全审计员）用于专项把控。
AI安全工具 · Python
★ 14734
SkillSpector AI 智能体技能安全扫描器
SkillSpector 是 NVIDIA 推出的 AI 智能体技能安全扫描器，专为 Claude Code、Codex CLI、Gemini CLI 等智能体技能设计。它通过 69 种漏洞模式、17 个类别检测提示注入、数据外泄、权限提升、供应链风险等安全威胁，支持 Git 仓库、URL、zip、目录及文件多种格式，提供静态分析和可选 LLM 语义评估，输出终端、JSON、Markdown 或 SARIF 报告，并支持作为 MCP 服务器集成，在安装前为智能体技能提供安全门禁。
其他 · Python
★ 90
FinanceHarness自主金融深度研究框架
FinanceHarness 是一个自主金融深度研究框架。用户只需提出问题，它便能自动规划研究路径、收集证据、执行分析并生成带引用的报告。核心特性包括：支持网络搜索与阅读、获取公司与市场数据、基于数据计算估值与风险；工具间的输出可通过引用链直接传递；采用渐进式披露控制上下文长度；通过 SKILL.md 文件无需代码即可扩展新工作流；所有结论均可追溯数据来源。支持 Gemini、GPT 及本地 vLLM 等多种后端，提供 CLI 和 HTTP+SSE 服务，并附带多种金融分析技能（如 DCF 估值、相对估值、共识检查等）。
其他 · Python
★ 11400
watermarks-remover
watermarks-remover 是一个用于去除多供应商 AI 生成内容溯源标记的 Python 工具，提供 Agent 技能和标准库 HTTP 服务。它可清理文本中的隐形 Unicode 字符（如零宽空格、双向控制符）、统计性文本水印（如 SynthID、Kirchenbauer 方法），以及文件中的 C2PA、EXIF、XMP 等元数据，支持 PNG、JPEG、WebP、SVG、PDF、DOCX、ODT、HTML、Markdown 等格式。工具通过确定性脚本和可选的重写钩子实现多层清理，并支持本地或 Docker 部署，适用于管理您自有内容的隐私和卫生。
其他 · TypeScript
★ 5903
koishi机器人框架
Koishi是一个跨平台、可扩展、高性能的聊天机器人框架，基于TypeScript开发。它提供高度便利的控制台，让用户无需编程基础也能快速搭建聊天机器人，支持QQ、Telegram、Discord、飞书等主流平台，实现多账户和跨平台数据互通。拥有超过3000个官方和社区插件，覆盖平台支持、数据库、资源存储、网页控制台等方方面面。专为开发者打造，提供顶级类型支持、单元测试和模块热重载功能，确保开发体验流畅。
其他 · Python
★ 7675
semantica - 面向可审计 AI 系统的语义图谱
Semantica 是一个为 AI 系统提供上下文与可问责性的图原生基础设施，旨在打造开源版的 Palantir。它能够从企业数据中提取关键信息，构建上下文图与知识图谱，并支持图分析、因果推理及完整的决策溯源。Semantica 提供确定性的推理引擎（如 RETE、Datalog）、W3C PROV-O 标准溯源、SHACL/OWL 本体治理，以及多语言图存储（RDF 和属性图），可无缝集成 Databricks、Snowflake 等数据平台。它专为金融、医疗等受监管领域设计，确保 AI 决策可解释、可审计、可追溯，且支持自托管，无供应商锁定。
其他 · Rust
★ 3134
macro 团队的一体化工作空间
Macro 是一个面向团队的一体化工作空间，将电子邮件、聊天、文档、任务、智能体、电话和 CRM 统一到一个快速界面中，并通过共享的团队级记忆实现 @链接。它采用 Rust 和 SolidJS 构建，旨在成为小型公司或大型团队的操作系统。核心功能包括多账户统一收件箱、专注技术讨论的聊天、与聊天紧密集成的任务管理、基于 CRDT 的实时协作文档、双向 @链接的 2D 画布、具有团队记忆的智能体、自动记录的通话、可搜索的文件存储、与 GitHub 拉取请求的集成以及自带客户和联系人对象的 CRM。所有模块共享同一后端，并通过双向图实现跨引用，以提供无缝的工作流程。