RAMPART
Microsoft 开源的 AI Agent 安全测试框架，386 stars。为 Agent 开发工作流引入安全护栏，支持在开发阶段检测和预防 Agent 行为风险。pytest 原生集成，适合 CI/CD 流水线中的 Agent 安全测试。
🎯适用场景：AI Agent 开发阶段的安全测试与风险预防
📥 收录于 2026/7/20
📊 仓库数据
✅ 优点
- •Microsoft 官方出品
- •pytest 原生集成
- •覆盖对抗攻击/良性失败/有害类别
- •适合 CI/CD 流水线
⚠️ 限制
- •需要 pytest 环境
- •Agent 安全是新兴领域
- •文档以英文为主
🔗 相关工具
VulnHunter
github.com/capitalone/VulnHunter
Capital One 开源的 Agentic AI 代码安全工具，569 stars。采用「攻击者优先正向分析」方法——从 API、网络消息、文件上传等真实入口点开始，正向推理应用逻辑判断漏洞是否可被利用。内置「证伪引擎」在开发者查看前自动过滤误报。Apache 2.0 许可。
🎯Agentic AI 代码安全——攻击者视角的自动化漏洞检测与证伪
GStack
github.com/garrytan/gstack
Garry Tan（YC CEO）开源的 Claude Code 角色化技能集，包含 23 个 slash 命令，将单个开发者变成虚拟工程团队。涵盖 CEO 产品评审、工程架构审查、设计 critique、代码 review、QA 浏览器测试、安全审计、自动化发布等完整工程流程。60 天产出 3 个生产服务 + 40+ 功能，生产力提升约 240×。
🎯AI 安全与合规防护
Bun
github.com/oven-sh/bun
用 Rust 编写的超快 JavaScript 运行时、打包器、测试运行器和包管理器。Claude Code 从 Node.js 迁移到 Bun（Rust 重写版），启动速度和运行性能大幅提升。94K+ stars。
🎯超快 JS 运行时——Claude Code 采用，替代 Node.js 的性能提升方案
codegraph
github.com/colbymchenry/codegraph
预索引代码知识图谱，代码变更时自动同步，支持Claude Code、Codex、Gemini、Cursor等AI编程工具。减少token消耗和工具调用次数，100%本地运行，提升AI编码效率。
🎯为AI编程助手提供代码上下文，减少token消耗
Career-Ops
github.com/santifer/career-ops
Career-Ops 是基于 Claude Code 构建的 AI 求职自动化系统。它提供 14 种技能模式，涵盖简历生成、职位匹配、面试准备、薪资谈判等求职全流程。采用 Go 构建的 Dashboard 支持批量处理和 PDF 报告生成，可以自动搜索职位、匹配简历、生成求职信和面试准备材料。周增 5,000+ stars，当前 39,253 stars。Career-Ops 的核心价值在于将求职这一高度流程化的任务用 AI Agent 全自动化，让求职者在竞争中占据先机。
🎯AI 驱动的求职自动化、简历批量优化、面试准备材料生成、职位智能匹配与投递跟踪
GPT Pilot
github.com/Pythagora-io/gpt-pilot
首个真正的 AI 软件开发工具，33K+ stars。通过对话式交互指导用户完成需求分析、架构设计、编码和调试全流程——AI 不是一次性生成代码，而是像导师一样引导你理解每个决策，是 AI 辅助编程教育的新范式
🎯AI 辅助编程与代码生成
