#1
dmdhrumilmistry/security-harness面向 AI 编码代理的多代理静态应用安全审查框架：映射代码库、搜寻漏洞类别、串联并验证发现结果，并输出 SARIF、JSON 和 PDF 报告。
navikt/cplt用于 AI 编码代理的沙箱。在 kernel-level 沙箱内运行 Copilot CLI、Claude Code、OpenCode、Gemini CLI、Antigravity、Pi、goose 或普通 shell，并带有 git 和 gh 防护，且沙箱策略已提交到仓库中。
nvidia/openshell面向自主 AI 代理的沙箱运行时，通过声明式 YAML 策略强制执行文件系统、网络和进程约束，并支持端点绑定的凭据注入。
monad-developers/ultrafuzzEnd-to-end agentic smart contract fuzzing and threat hunting
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
googleprojectzero/p0toolsGoogle Project Zero 漏洞研究文档和小型独立安全工具的集合，包括漏洞利用和基于虚拟化的分析实用程序。
blackarch/blackarch一个基于 ArchLinux 的发行版，专为渗透测试人员和安全研究人员打造。
bmax121/apatchAndroid 内核和 Android 系统的补丁
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
smol-machines/smolvmAn embeddable, portable, branchable virtual machine to safely run Agents locally.
firecracker-microvm/firecracker用于无服务器计算的安全、快速的微型虚拟机。
google/kernel-researchLinux 内核漏洞利用工具包，提供漏洞利用构建库、ROP 链和栈迁移生成器、内核镜像运行器，以及用于开发内核漏洞利用的目标数据库。
lfi-project/lfiLFI 顶级仓库：实用、高效且安全的基于软件的沙箱
owasp/owasp-ctf-in-a-box自托管 OWASP CTF 套件：一台机器、一个免费的 GitHub 组织、无云依赖
cisagov/vulnrichment一个用于进行漏洞信息增强的仓库。
microsoft/mxcPolicy-driven, layered isolation and containment
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
