#analysis 每日趋势报告

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

为AI智能体设计的754项结构化网络安全技能，映射至五大框架：MITRE ATT&CK、NIST CSF 2.0、MITRE ATLAS、D3FEND及NIST AI RMF，遵循agentskills.io标准，兼容Claude Code、GitHub Copilot、Codex CLI、Cursor、Gemini CLI及20余个平台，覆盖26个安全领域，采用Apache 2.0许可。

高性能代码智能MCP服务器。将代码库索引为持久化知识图谱——平均仓库处理时间毫秒级。支持66种语言，亚毫秒级查询，减少99%的令牌消耗。单静态二进制文件，零依赖。

用不超过10分钟的语音数据轻松训练优质语音克隆模型！

Wazuh - 开源安全平台。为终端和云工作负载提供统一的XDR与SIEM防护。

轻量级多语言静态分析工具。通过类源代码模式发现错误变体。

面向AI智能体和IDE的高性能代码智能引擎，支持257种语言和多仓库，可通过CLI、MCP Server和API访问。AI编码智能体队友——仅暴露必要信息，将Token用量最高降低50倍。100%本地运行。

用于从容器镜像和文件系统生成软件物料清单的命令行工具与库

Finviz分析Python库

基于代码属性图的C/C++/Java/二进制/JavaScript/Python/Kotlin开源代码分析平台。Discord https://discord.gg/vv4MH284Hc

用Haskell编写的Dockerfile语法检查工具，可验证内联bash代码

ShellCheck：用于Shell脚本的静态分析工具

GLPI 是一款免费的资产和 IT 管理软件包，提供数据中心管理、ITIL 服务台、许可证跟踪和软件审计功能。

面向 Java、C、C++ 和 Objective-C 的静态分析器

Kotlin静态代码分析工具

此GitHub Action针对基础设施即代码、开源软件包、容器镜像和CI/CD配置运行Checkov，以识别错误配置、漏洞和许可证合规性问题。

用于脑磁图、脑电图和颅内脑电图分析的MATLAB工具箱