SysWarden：把 Linux 主机防护做成可审计的 nftables 控制层
duggytuxy/syswarden 是一个 GPL-3.0 的 Go 项目：以主机本地的 nftables 策略、遥测、威胁情报与终端界面，提供强调 fail-closed 的 Linux 防护编排。
devops
共 12 篇文章
MisakaNet：把 AI Agent 的踩坑经验写进 Git
Ikalus1988/MisakaNet 是一个零依赖、Git-backed 的 Python 微经验库，让 AI agents 可以异步共享、搜索和复用已验证的 debugging lesson，并通过 MCP 暴露检索与提交入口。
lstk：把 LocalStack 日常操作收进一个 Go TUI/CLI
localstack/lstk 是 LocalStack 团队用 Go 写的新一代命令行工具，把本地 emulator 的启动、认证、配置、日志、状态、快照、云 CLI 代理和 JSON 输出放进一个 terminal workflow。
WebSSH：把 SSH 和 SFTP 做成本地可控的服务器工作台
bifrost0x/webssh 是一个 Python 写的自托管 SSH / SFTP 浏览器工作台，面向 homelab、服务器运维和小团队，提供多用户、Passkeys / OIDC、加密密钥存储、审计日志、host key 管理、会话监控和 Docker 部署。
AgentDock：把多台机器变成 Agent 可控的 MCP 运行时
uvwt/agentdock 是一个 Go 写的安全 MCP runtime，让 ChatGPT、Claude、Codex 等 Agent 在明确权限边界内操作本机、服务器和容器。
pgschema - 像 Terraform 一样管理 PostgreSQL schema
pgplex/pgschema 是一个 Go 编写的 PostgreSQL schema migration CLI，用声明式 SQL 表达目标状态，再生成 plan 和 apply 步骤，适合想把数据库结构变更纳入 GitOps 和 AI 辅助审查的团队。
ghaperf - 从 GitHub Actions 日志里找出真正慢的步骤
suzuki-shunsuke/ghaperf 是一个 Go 编写的 CLI，通过 GitHub API 和原始 job log 分析 GitHub Actions 性能，尤其适合排查 composite action 内部的耗时。
purple - 面向 AI 时代的终端 SSH 管理器
245⭐ 的 Rust 终端工具，支持 16 云同步、模糊搜索、MCP Server，为开发者和 AI Agent 打造的 SSH 管理方案
ducker：882⭐的 Docker TUI 工具，k9s 风格的容器管理体验
ducker 是一款受 k9s 启发的 Docker 终端管理工具，用 Rust 编写，为喜欢在终端工作的开发者提供高效、键盘驱动的容器管理体验。
config-file-validator：501⭐的跨平台配置验证工具，波音出品
config-file-validator 是波音公司开源的配置文件验证 CLI 工具，支持 15+ 种格式，能在部署前捕获语法错误和配置问题，适合 CI/CD 集成。
purple：152⭐的 Rust SSH 管理器，原生支持 MCP 协议
一款新兴的终端 SSH 管理工具，内置模糊搜索、多云同步、Vault 证书签发，更重要的是——它为 AI 代理提供了原生的 MCP 服务器支持。
Warden：小众但实用的 Docker 开发环境编排工具
一个轻量级 CLI 工具，专为本地开发环境设计，支持 Magento、Laravel 等 PHP 项目的容器化开发