Cisco MCP Scanner

Cisco AI Defense 开源的 Agent-to-Agent (A2A) 协议安全扫描工具。结合静态分析、运行时监控和 AI 语义检测，识别 A2A 协议栈中的安全威胁。支持 Agent Card 验证、端点扫描和多种分析器（YARA、规格验证、启发式、LLM 检测）。161 stars。

🎯扫描 A2A 协议实现的安全威胁和漏洞

Brex 出品的 LLM-as-a-Judge HTTP 代理，专为生产环境 AI Agent 安全设计。CrabTrap 以反向代理形式部署在 Agent 与 LLM API 之间，利用另一个 LLM 作为「法官」实时审查 Agent 的请求和响应，拦截越权操作、Prompt 注入、数据泄露和有害输出。Go 语言实现，性能优异，可直接集成到任何 LLM 调用链中。在 Agent 安全从「测试时评估」走向「运行时防护」的趋势下，CrabTrap 代表了生产级 Agent 安全的新范式。

🎯AI 安全与合规防护

Cisco 发布的小型开源权重 AI 模型，专攻代码漏洞检测。性能媲美 GPT-5.5 和 GLM-5.2 等大模型，但成本大幅降低。支持本地部署，无需将敏感源码发送给外部 AI 提供商。适合企业级代码安全审计。

🎯企业级代码安全审计，本地部署检测已知漏洞

现代 Web 开发必备清单，72.8K+ stars。涵盖 HTML、CSS、JavaScript、性能、安全、可访问性等方方面面。已被众多 AI Agent 用作代码审查参考标准

🎯前端开发质量检查、AI 代码审查参考

自主白盒 AI 渗透测试工具，分析源代码、识别攻击向量并执行真实漏洞验证，在上线前发现安全风险。

🎯Web 应用和 API 上线前的自动化安全审计和渗透测试

开源 AI 系统提示词透明度项目，收集并公开 ChatGPT、Claude、Gemini、Grok 等主流 AI 模型的核心系统提示词，帮助开发者理解大模型的底层行为逻辑。（26K+ stars）

🎯大模型行为研究、Prompt 工程参考、AI 安全性分析、提示词优化学习