Metlo

Akto 是一个由AI驱动的代理式API安全平台，专为现代应用安全团队设计。它能自动化整个API安全生命周期，从发现和盘点到测试和运行时保护。通过自主AI代理，Akto能够持续监控、测试和保护API，以比手动方法快50倍的速度识别漏洞、敏感数据泄露和业务逻辑缺陷。

Codegate 是一个为 AI 代理系统设计的开源安全网关和多路复用框架。由 Stacklok 开发，它提供安全的工作空间和基于策略的访问控制，使开发人员能够安全高效地构建和管理复杂的多代理应用程序。

win3zz 是一个由人工智能驱动的网络安全平台，专为主动威胁检测和漏洞管理而设计。它能自动执行渗透测试，扫描网站、移动应用和网络资产中的漏洞，并提供人工智能驱动的代码分析，帮助开发和安全团队构建并维护安全的应用程序。

huntr是全球首个致力于保护AI/ML生态系统安全的漏洞赏金平台。它连接了安全研究人员与开源AI项目，使他们能够发现并报告AI应用程序、库和模型文件格式中的漏洞。研究人员通过提交有效的漏洞报告获得现金奖励，从而帮助确保PyTorch、TensorFlow和Hugging Face Transformers等关键AI技术的安全与稳定。

Escape是一款由AI驱动的DAST（动态应用安全测试）工具，专为现代应用程序设计。它专注于保护API，特别是GraphQL和REST，通过测试传统扫描器经常忽略的复杂业务逻辑漏洞来确保安全。

ZeroThreat 是一个由人工智能驱动的持续渗透测试和 DAST 平台，旨在保护 Web 应用程序和 API 的安全。它可以自动检测超过 40,000 种漏洞，包括 OWASP Top 10 和 CVE，为开发人员和安全团队提供快速、准确且可操作的安全洞察。

Equixly 是一个专为掌握 API 安全性而设计的代理式 AI 黑客平台。它通过绘制完整的 API 攻击面、根据 OWASP Top 10 风险发起攻击以及简化合规性报告来自动化渗透测试。它帮助开发人员和安全团队在 CI/CD 管道内持续测试、识别和修复漏洞。

Tracecat 是一个专为安全和IT工程师设计的开源安全编排、自动化与响应（SOAR）平台。作为 Tines 和 Splunk SOAR 的强大替代品，它为构建自动化工作流、管理案件和利用查找表提供了一体化解决方案。它具有无代码可视化构建器，并支持自定义 Python/YAML 集成，使其易于访问且高度可定制。

Cotool 是一个专为安全团队设计的 AI 安全平台，其特色是可组合的代理程序。它能自动执行警报分类、事件调查和威胁检测，将手动工作量减少高达90%。通过与您现有的安全工具集集成，它能简化工作流程，使分析师能够专注于关键威胁。

Healthy Package 是由 DerScanner 开发的一款 AI 驱动的工具，用于评估开源软件包的安全性和健康状况。它分析了超过1亿个软件包，根据流行度、作者可靠性、安全承诺和社区活跃度提供全面的健康评分，帮助开发人员防止应用程序中的漏洞。

Vocode 是一个用于构建、部署和扩展超现实语音 AI 代理的开源平台。它为开发人员提供了一个核心框架和一个企业级 API，用于创建复杂的基于语音的 LLM 应用程序，以执行自动客户服务、销售电话和交互式语音应答（IVR）系统等任务。

n8n 是一个源代码可用的、基于节点的工作流自动化平台，专为技术和非技术用户设计。它使您能够连接数百个应用程序和服务（包括强大的 AI 模型），以自动化复杂的任务和流程。n8n 提供云托管和自托管两种选择，为构建从简单数据同步到复杂 AI 代理的各种应用提供了无与伦比的灵活性、控制力和可扩展性。

Pinokio 是一款桌面浏览器，让您只需一键即可在计算机上安装、运行和控制AI应用程序及基于终端的应用。它通过自动化环境创建、依赖管理和执行过程，简化了开源AI模型的复杂设置。这使得各种技能水平的用户都能在本地体验强大的AI工具，同时确保了数据隐私和完全控制权。

Continue 是一款开源、可定制的 AI 代码助手，适用于 VS Code 和 JetBrains。它通过智能自动补全、上下文感知聊天和行内重构功能，支持包括本地和私有化部署模型在内的任何 LLM，最大限度地保障隐私和控制权，从而提高开发人员的生产力。