安全

Nexus Shell

Nexus Shell 是一款专为 Apple 芯片打造的 macOS 原生 SSH 客户端，采用 SwiftUI 构建。它将终端会话、双栏 SFTP 文件管理、SSH 密钥管理、Docker 控制、服务器监控、加密的本地会话日志以及 iCloud 同步整合到一个专注的工作空间中。可选的本地 Agent Bridge 允许受支持的 AI 编码代理通过可见的终端标签页使用已保存的连接，而不会暴露密码或私钥。该桥接功能在直接下载版本中可用，且默认保持禁用状态。免费版为个人非商业用途提供基础 SSH 功能。Pro 版为一次性购买，无需订阅。

95 票2026年9月5日

CISOGenie

CISOGenie 是一个以AI原生、风险为导向的安全平台，用于治理、风险与合规管理。CISOGenie 是一个以AI原生、风险为导向的安全平台，用于治理、风险与合规管理。

143 票2026年9月17日

AIQualityHQ

AIQualityHQ 是一款免费、基于浏览器的原生工具包，专为 AI 开发者、QA 团队和提示词工程师设计。它提供了一系列工具，包括 提示词质量检查器、提示词重写与编译器、AI 系统提示词生成器、长度与 Token 优化器、提示词注入扫描器、AI 越狱检测器，以及 AI 可见性与 LLM 审计器。该引擎是确定性的，完全在客户端运行，确保 100% 隐私保护，并在 10 毫秒内提供即时结果。它从六个维度对提示词进行评分：结构、记忆、上下文、准确性、隐私和安全性。衡量、改进，并信任每一次 AI 交互。对于交付 LLM 功能的团队来说，它非常理想，可帮助验证指令、测试可靠性，并在生产环境之前强化提示词以抵御注入和越狱威胁。

64 票2026年8月7日

AI or Not

AI or Not 是一款多模态 AI 内容检测工具，能够识别文本、图片、视频和语音中由 AI 生成的内容。只需上传或粘贴内容，即可快速获得检测结果，帮助内容审核、教育机构、媒体从业者和企业判断素材的真实来源,识别深度伪造和AI生成内容带来的风险。支持多种主流 AI 生成模型的识别，检测速度快、结果直观，适合需要验证内容真实性的各类场景。

165 票2026年9月2日

Halo by Scam AI

你下一次视频通话中的那个人可能并非真人。有了Halo，你无需猜测。Halo能够实时保护你的Zoom、Teams或Google Meet通话，并在检测到合成人脸的那一刻立即标记出来，整个过程完全在你的设备上完成。深度伪造视频通话已被用于诈骗全球各地的个人和企业，只是大多数人无从分辨。无论是确认你正在招聘的人，还是确认你正在汇款的对象，Halo都能在造成损失之前将其识破。

159 票2026年8月2日

Kastra

Kastra 是面向 AI 智能体的运行时授权层。它在操作执行前决定智能体可以做什么、不可以做什么，以低于 1 毫秒的延迟在工具、提示词、输入和输出之间强制执行策略。使用一个控制面板即可管理跨 Claude Code、Cursor、Codex、OpenClaw、Anthropic SDK、OpenAI SDK 等平台的智能体和策略。在未经授权的工具使用、提示词注入和敏感数据泄露演变为安全事故之前加以阻止。信任规则，而非智能体。

63 票2026年7月24日

BuggyRun

Buggy 是一款自动化安全审计工具，能够发现 Web 应用中的漏洞和数据泄露。它利用 AI 驱动的爬虫探索公开页面和认证页面，捕获所有请求并检查响应中的会话令牌、个人身份信息、API 密钥和机密信息。主要功能： 每页执行 56 多项安全检查、真实浏览器网络捕获、AI 发现隐藏页面、提供带精确修复方案的通俗易懂的发现说明。AI 代理按严重程度对问题排序，并允许您提出后续问题或重新运行审计。"在攻击者发现之前，先找到您应用的漏洞。"Buggy 兼容任何技术栈（React、Angular、Vue、Node、Next），无需安装 SDK 或修改代码。定价从每月 19.99 美元起，支持一个网站的每周自动审计。

51 票2026年8月20日

ShadowLock

一款AI治理平台，可防止员工将敏感数据泄露至未经批准的AI工具中

61 票2026年8月15日

Iron Gorilla

Iron Gorilla 提供与您的团队同步启动的AI智能体，它们通过不断证明自身能力来赢得信任，直至能够独立完成工作。该平台专为银行、保险、医疗和国防等行业的任务关键型确定性场景而设计。信任需要靠行动赢得，即使是智能体也不例外。每个智能体都像新员工一样对待，拥有一个行为信任评分，随着任务正确完成而提升。如果某个智能体出现异常行为，会立即被召回审查。这确保了工作从人工辅助逐步过渡到完全自主处理，而无需增加人员编制。Iron Gorilla 提供单一平台来监控和管理所有智能体，内置安全与合规基础设施。智能体可实时发送邮件、转账或修改记录，信任决策在操作发生的瞬间完成——而非事后追溯审查。

79 票2026年8月12日

blurmyplate

blurmyplate 可自动检测并模糊汽车照片中的车牌，确保图片在发布到网络前已隐藏敏感信息。该工具专为私家车卖家、小型经销商、市场平台卖家、摄影师以及任何需要干净、可直接上架的汽车图片（无需暴露车牌细节）的用户设计。上传照片后，可查看检测到的车牌区域，应用自然模糊效果，去除元数据，并导出适用于市场平台、列表网站、论坛和社交媒体的图片。该产品专注于隐私保护、处理速度以及简洁的视觉效果，而非复杂的编辑流程。

77 票2026年8月5日

OSINT Workbench

Tom's OSINT Workbench 是一款面向 Windows 的免费开源情报调查工具。它支持结构化、离线案件管理，可将人员、公司、域名、社交账号、邮箱、电话、地址、用户名和 IP 地址作为关联实体进行追踪。核心功能包括：以实体为中心的案件管理（支持类型化关系与置信度评级）、可视化关联分析（力导向或层级图谱），以及粘贴即提取功能——通过 RDAP、DNS、Shodan 和 crt.sh 等公共 API 从 URL 中提取结构化数据。该应用支持快照与差异对比以追踪随时间的变化、跨所有实体与笔记的高级搜索，以及自包含 HTML 报告（内嵌图谱与时间线）。此外还内置了包含 94 个精选工具与资源的OSINT 目录。无需账号、无需云服务、无需订阅。所有数据均存储在你设备上的便携式 SQLite 文件中。该工具专为分析师、记者和安全研究人员设计，完全离线运行且默认保护隐私，不包含任何遥测或分析功能。

0 票2026年7月8日

IsTempMail

IsTempMail 提供简洁的 JSON API，可实时检测并拦截临时邮箱地址。它通过比对超过 124,000 个已知临时邮箱域名数据库，帮助防止垃圾邮件、虚假注册和免费试用滥用。"简单即高效。我们仅用一个端点实现所有功能，并返回易于解析且通俗易懂的 JSON 响应。"该服务提供 免费计划，每月 200 次 API 请求；付费计划起价 $5/月（5,000 次请求）。同时提供 WordPress 插件 便于集成，以及 JavaScript 和 PHP 的 API 库。套餐价格每月请求次数免费版$0200标准版$55,000增强版$1015,000专业版$2050,000旗舰版$501,000,000

0 票2026年5月23日