Cerberus：让 Grafana 保持原样，把 Prometheus、Loki、Tempo 的读取端收进 ClickHouse
tsouza/cerberus 是一个 Apache-2.0 许可的 Go 项目：它把 PromQL、LogQL 和 TraceQL 翻译为 ClickHouse SQL，让 Grafana、现有 dashboard 与 alerting 可以继续使用熟悉的 HTTP API。
go
共 55 篇文章
Agent Beacon：把分散的 AI agent 执行记录留成可审计的本地遥测
Asymptote-Labs/agent-beacon 是一个 MIT 许可的 Go 项目：它把本地、浏览器、CI、云端 agent 的 session、prompt、工具调用与审批事件规整为统一遥测，并默认把数据留在机器上。
SysWarden：把 Linux 主机防护做成可审计的 nftables 控制层
duggytuxy/syswarden 是一个 GPL-3.0 的 Go 项目：以主机本地的 nftables 策略、遥测、威胁情报与终端界面，提供强调 fail-closed 的 Linux 防护编排。
Rekal：让 AI 编码决策随 Git 一起被团队记住
rekal-dev/rekal-cli 是一个 Apache-2.0 的 Go CLI：在提交时捕获已清洗的 AI 编码会话，把团队可共享的推理放进 Git orphan branch，并在本机离线检索。
gadak：把 Jira 和 Confluence 镜像成一份本地 SQLite
midagedev/gadak 是一个 Go 写的本地优先开发工具，把 Jira issue、Confluence 页面、评论和历史同步进 SQLite，让搜索、SQL 查询、CLI、Web UI 和 MCP/agent 工作流都围绕同一份本地镜像工作。
AgentHound：把 AI Agent 基础设施画成攻击路径图
adithyan-ak/AgentHound 是一个 Go 写的 AI agent 基础设施授权评估工具，把 MCP、A2A、agent 配置、模型网关、向量库和 notebook 等面向 agent 的资产整理成可分析的攻击路径图。
lstk：把 LocalStack 日常操作收进一个 Go TUI/CLI
localstack/lstk 是 LocalStack 团队用 Go 写的新一代命令行工具，把本地 emulator 的启动、认证、配置、日志、状态、快照、云 CLI 代理和 JSON 输出放进一个 terminal workflow。
PMG：把 npm 和 pip 安装变成可拦截的安全边界
safedep/pmg 是一个 Go 写的 Package Manager Guard，用透明代理、威胁情报、cooldown policy、可选 sandbox 和审计日志，在 npm、pip、poetry、uv、pnpm 等包管理器执行代码前拦截恶意包。
Kontext CLI：给 AI agent 工具调用加一层运行时安全门
kontext-security/kontext-cli 是一个 Go 写的 agent runtime governance CLI，用本地策略、pre-action enforcement、凭据边界和审计账本管理 AI agent 的工具调用。
AgentDock：把多台机器变成 Agent 可控的 MCP 运行时
uvwt/agentdock 是一个 Go 写的安全 MCP runtime，让 ChatGPT、Claude、Codex 等 Agent 在明确权限边界内操作本机、服务器和容器。
ken：把 agent 代码搜索做成一个 Go 静态二进制
townsendmerino/ken 是一个用 Go 编写的本地优先代码搜索工具，把 BM25、Model2Vec 语义检索、RRF 融合和 MCP server 做成单个可分发二进制，给 AI coding agent 一个低依赖的代码检索入口。
deja-vu：把 agent 聊天记录变成可搜索的本地记忆层
vshulcz/deja-vu 是一个 Go 编写的本地 agent memory 工具，把 Claude Code、Codex、opencode、Cursor、Gemini CLI 等工具已经写在磁盘上的会话记录索引起来，并通过 CLI、MCP recall、自动上下文注入、脱敏分享和同步功能重新利用这些经验。
Cynative：把云、代码和运行时串起来问的只读安全研究 agent
cynative/cynative 是一个 Go 写的本地安全研究 CLI，用只读 action gate、沙箱执行和证据校验，把 GitHub、GitLab、AWS、GCP、Azure 与 Kubernetes 放进同一个排查问题的工作流。
Sense：给 coding agent 一张本地代码结构图
luuuc/sense 是一个面向 AI coding agent 的本地 MCP server 和 CLI，用 tree-sitter、符号图、语义搜索、blast radius 和约定检测，让 Claude Code、Codex CLI、Cursor、OpenCode 在读代码前先拿到仓库结构地图。
Code IndeX：把语义代码搜索变成 agent 的本地工具
dvcdsys/code-index 是一个 Go 写的自托管语义代码搜索服务，提供 cix CLI、Web dashboard、多仓 workspace、hybrid ranking、local llama.cpp embeddings、OpenAI/Voyage 可选 provider，以及面向 Claude Code 和 MCP 客户端的 agent 集成。
Symaira Vault：给终端和 AI agent 共用的本地密码库
danieljustus/symaira-vault 是一个 Go 写的命令行密码管理器，用 age 加密 vault，支持 TOTP、剪贴板自动清理、autotype、Git 同步、多用户 recipients，并提供 MCP server 与 scoped token 管理，让 AI agent 能在更受控的边界里使用凭据。
mcpsnoop：把 MCP 调用现场放进终端里看
kerlenton/mcpsnoop 是一个 Go 写的透明 MCP 代理和 TUI。它包装真实 MCP server，捕获客户端和服务端之间的 JSON-RPC 帧，用来排查工具未调用、参数错误、慢调用、挂起调用和能力不匹配。
Pipelock：给 AI agent 的网络出口加一道可验证边界
luckyPipewrench/pipelock 是一个 Go 写的开源 AI agent firewall。它不把安全逻辑塞进 agent SDK 里，而是站在 HTTP、WebSocket、CONNECT、MCP 和 A2A 等出口路径上，扫描密钥外传、提示注入和 SSRF，并用签名 action receipt 留下可离线验证的证据。
slacrawl：把 Slack 工作区镜像成本地 SQLite 的命令行工具
openclaw/slacrawl 是一个 Go 写的 Slack 本地归档 CLI。它把 workspace、channel、user、message、thread、DM/MPIM、Slack Desktop cache 和 live tail 数据落到 SQLite，并提供 FTS5 搜索、read-only SQL、MCP connector sync、retention purge 与 git-backed archive publishing。
Hecate：把本地 AI 协作、审批和证据链收进一个操作台
hecatehq/hecate 不是单纯的 coding agent，而是一个本地优先的 AI operations console，用同一套界面管理模型路由、任务运行、外部 agent、审批、项目记忆和可观测性。
k8s-breakglass：把 Kubernetes 临时提权做成可审计工作流
telekom/k8s-breakglass 用请求、审批、Webhook 授权和 CRD 审计链，处理 Kubernetes 集群里最难规范的一类操作：临时高权限访问。
ArtifactFS - 像挂载文件系统一样秒开大 Git 仓库
cloudflare/artifact-fs 是一个 Go 写的 FUSE 文件系统守护进程，用 blobless clone 和按需 hydration 的方式把大型 Git 仓库快速挂载出来，适合 agents、sandbox 和 CI/CD 场景。
cel2sql - 用 CEL 安全生成多数据库 SQL 过滤条件
SPANDigital/cel2sql 是一个 Go 库，把 CEL 表达式转换成 PostgreSQL、MySQL、SQLite、DuckDB、BigQuery 和 Spark SQL 条件，适合做动态筛选、类型检查和更稳的查询接口。
Moat - 用容器、凭证注入和审计轨迹把 AI agent 跑得更稳
majorcontext/moat 是一个 Go 写的 AI agent 容器运行工具，强调网络层凭证注入、容器隔离、完整网络追踪、快照与可验证审计日志，让 Claude Code 和 Codex 这类 agent 在更可控的环境里工作。
notcrawl - 把 Notion 工作区镜像到本地 SQLite 和 Markdown
openclaw/notcrawl 是一个 Go 写的本地优先 Notion 归档工具，支持从桌面缓存、官方 API 和 Notion MCP 抓取内容，落到 SQLite、规范化 Markdown 与 git-share 快照。
HotPlex - 把 AI coding agent 接到 Web、Slack 和飞书的一层统一网关
hrygo/hotplex 是一个用 Go 编写的 AI coding agent 访问层，提供统一 WebSocket 协议、Claude Code/OpenCode/ACP/Codex CLI 后端适配、Web/Slack/飞书接入、定时任务、管理界面和可观测性。
Obsigna - 给 AI agent 动作留下可验证收据
agent-receipts/obsigna 是 Agent Receipts 协议的参考工具集，提供签名收据、审计链、daemon、MCP proxy、Claude Code hook 和 Go/TypeScript/Python SDK，用来记录 AI agent 的关键动作。
Stackit - 用轻量 CLI 管理 stacked PR 工作流
getstackit/stackit 是一个 Go 写的 Git stacked changes 工具，用分支树、自动 restack、整组提交 PR 和 agent 集成，帮助团队拆小变更而不丢上下文。
ghtkn - 用 GitHub App 短期 token 替代本地长期 PAT
suzuki-shunsuke/ghtkn 是一个 Go 写的 CLI，用 GitHub App Device Flow 生成 8 小时 User Access Token，并通过 OS keyring、credential helper 或 agent backend 管理本地认证。
ctx-wire - 给编码代理看的命令输出压缩器
pivanov/ctx-wire 是一个 Go 写的本地 CLI，用声明式过滤器压缩命令输出、脱敏日志，并把完整原始输出留在本地供排错使用。
Brood Box - 把 AI coding agent 关进 microVM 再审查改动
stacklok/brood-box 是一个 Go 写的 CLI，用 libkrun microVM 运行 Claude Code、Codex、OpenCode 和 Gemini，并在写回真实工作区前做快照和逐文件 diff review。
Gortex - 给 AI coding agent 的本地代码图引擎
zzet/gortex 是一个 Go 编写的本地代码图和代码智能引擎，通过 CLI、MCP Server、HTTP API 和 Web UI 暴露符号、调用链、影响范围和跨仓库关系，适合想减少 agent 反复读文件成本的团队试用。
pgschema - 像 Terraform 一样管理 PostgreSQL schema
pgplex/pgschema 是一个 Go 编写的 PostgreSQL schema migration CLI，用声明式 SQL 表达目标状态，再生成 plan 和 apply 步骤，适合想把数据库结构变更纳入 GitOps 和 AI 辅助审查的团队。
Cleanroom - 把仓库任务关进可控 microVM 的 CI 沙箱
buildkite/cleanroom 是一个 Go 写的自托管 microVM 沙箱工具，用 cleanroom.yaml 控制网络、镜像和仓库执行策略，适合把 CI、测试和 AI agent 任务放进更明确的隔离边界里。
tfmv - 给 Terraform 重命名补上 moved block 的小工具
suzuki-shunsuke/tfmv 是一个 Go 写的 Terraform 重命名 CLI，可以批量修改 resource、data source 和 module 名称，并自动生成 moved blocks，适合处理命名规范迁移和基础设施代码整理。
Clarity CLI - 给 AI coding agent 一张可复查的代码影响图
LegacyCodeHQ/clarity-cli 是一个 Go 编写的软件设计工具，用 clarity watch 和 clarity show 生成代码影响图，帮助开发者和 coding agent 在提交前审查变更影响。
ghaperf - 从 GitHub Actions 日志里找出真正慢的步骤
suzuki-shunsuke/ghaperf 是一个 Go 编写的 CLI，通过 GitHub API 和原始 job log 分析 GitHub Actions 性能，尤其适合排查 composite action 内部的耗时。
Factorly - 给 AI agent 工具调用加一层本地运行时
factorly-dev/factorly 是一个 Go 编写的本地 agent tool runtime，把 MCP server、REST API 和 CLI 命令统一到一个配置、UI、审计日志和策略层里，并通过本地 vault 隔离凭据。
Crit - 给 AI agent 输出加一个本地浏览器评审回路
tomasz-tomczyk/crit 是一个 Go 编写的本地评审工具，把 AI agent 生成的代码 diff、计划文档、运行中的网页和静态 HTML 放进浏览器里批注，再把反馈交回给 agent。
amux - 面向人和 AI 代理的终端 multiplexer
weill-labs/amux 是一个 Go 写的终端 multiplexer，把共享 TUI、结构化 capture、阻塞等待和事件流组合成 agent 友好的终端工作区。
kata - 给人和 AI 代理共用的本地 issue 账本
kenn-io/kata 是一个 Go 写的本地优先 issue tracker，用 CLI、TUI、本地 daemon 和 SQLite 给 AI 编码代理留下可追踪的任务状态。
talent-plan：2.7k⭐的分布式数据库从零实现学习项目
PingCAP 开源的数据库内核学习课程，通过从零实现 TinySQL 和 TinyKV 深入理解分布式数据库原理
clipse：966⭐的终端剪贴板管理器，Unix 用户的复制粘贴神器
一款可配置的 TUI 剪贴板管理器，让你告别复制粘贴的焦虑，支持模糊搜索、自定义主题和持久化历史
json-log-viewer：218⭐的交互式 JSON 日志查看器，命令行下的结构化日志分析利器
json-log-viewer 是一个基于 Go 和 Bubble Tea 构建的交互式 TUI 工具，专为在终端中高效浏览、筛选和分析结构化 JSON 日志而设计。
wtp：457⭐的 Git Worktree 智能管理工具
一款强大的 Git worktree CLI 工具，支持自动设置、分支追踪和智能导航，让多分支开发更高效。
glazepkg：457⭐的跨平台包管理器可视化工具
一站式查看所有已安装包，支持npm、cargo、pip、homebrew等主流包管理器的TUI可视化工具
MiddayCommander - Go 写的双面板终端文件管理器
受 Midnight Commander 启发的现代 TUI 文件管理器，用 Go 语言编写
froggit：466⭐的轻量级 Git TUI 客户端，简化你的工作流
froggit 是一个用 Go 编写的终端 Git 工具，通过可视化反馈和键盘驱动控制，让日常的 Git 操作更加流畅直观。
orbiton：652⭐的零配置终端编辑器，自带 IDE 体验
一款无需配置即可开箱即用的终端文本编辑器，支持语法高亮、LSP、调试器，把轻量编辑和 IDE 功能融合在命令行里。
gitcs：131⭐的 Git 仓库可视化贡献图 CLI 工具
用命令行生成漂亮的 Git 贡献图，支持本地仓库扫描和可视化统计
goto - 简洁优雅的终端 SSH 管理器
一款用 Go 编写的终端 SSH 连接管理工具，提供直观的 TUI 界面，让服务器管理更高效
snipkit：115⭐的终端代码片段管理器，支持 AI 智能生成
一款 Go 编写的命令行代码片段管理工具，无需离开终端即可完成片段的存储、搜索和执行，还支持 OpenAI 和 Gemini 智能生成片段。
json-log-viewer：217⭐的交互式 JSON 日志查看器
一款轻量级终端工具，让结构化日志的阅读体验焕然一新
differ：20⭐的终端 Git diff 查看器，AI 辅助生成 commit
基于 Go 和 Bubble Tea 构建的终端 UI git diff 查看器，支持双面板布局、语法高亮、vim 键绑定和 AI 辅助生成 commit 信息
json-log-viewer：217⭐的终端 JSON 日志交互式查看器
一款专为结构化日志设计的终端工具，支持实时过滤、字段折叠和自定义主题，让海量 JSON 日志变得可读。