持续集成

Claude Code 是 Anthropic 为开发者打造的智能编程代理工具。它直接在代码库中运行，帮助开发者在终端、IDE、Slack 或网页端完成代码编写、调试与发布。该工具支持快速解析项目结构与依赖、执行跨多文件的代码编辑、自动化运行测试并提交 PR，还能直接操作浏览器与本地开发工具完成复杂任务，全程在本地终端运行，修改文件或执行命令前需用户明确授权

GitHub Code Quality 是 GitHub 面向 Team 与 Enterprise Cloud 推出的独立付费代码质量产品。它结合 CodeQL 确定性规则与 AI 分析，在拉取请求中以内联评论暴露可维护性与可靠性问题，给出可一键应用的 Copilot 自动修复；支持 Cobertura 覆盖率指标展示、通过 rulesets 设置质量与覆盖率门禁，并提供组织级质量看板与管理 API。按活跃提交者计费，AI 分析按用量计费，无需 Copilot 订阅。

GitHub MCP Server 是 GitHub 官方 MCP 服务器（Go），把 AI 代理、助手连接到 GitHub 平台：浏览搜索代码、分析提交、管理 Issue 与 PR、审查代码、查看代码扫描与 Dependabot 告警、监控 Actions 运行并自动化开发工作流。提供远程托管与本地/Docker 部署，兼容 VS Code、Claude Desktop、Cursor 等 MCP 宿主。

Codex Security 是 OpenAI 推出并开源的代码安全工具，提供命令行界面与 TypeScript SDK（@openai/codex-security），帮助安全与工程团队发现、确认并修复代码中的安全漏洞。它可扫描本地或授权仓库、按时间线回顾与追踪发现结果、在变更合入前进行检查，并支持在 CI 等自动化流程中通过 OPENAI_API_KEY 鉴权运行；同时可切换 OpenRouter、Fireworks 等第三方推理服务商与模型执行扫描。

Cursor 是 Anysphere 推出的 AI 编程工具，智能体可自主使用自己的计算环境端到端构建、测试和演示功能。支持 Tab 补全、Cmd+K 定向编辑与全自动智能体模式，可运行在终端、Slack 和 GitHub PR 审查中，并提供按计划或触发器运行的常驻自动化智能体，覆盖从补全到整库级开发的工作流。

@cloudflare/ci 是 Cloudflare 开源的原生 CI 引擎，基于 Cloudflare Workflows 与 Sandbox 构建，以可发布的 npm 包形式提供流水线编写 API（CIWorkflow、CiContext、CiParams 等），面向 Cloudflare Workers 运行时而非 Node.js。Runner 命令在可重试的 Workflow 步骤中执行，因此有副作用的命令必须幂等；仓库示例包含安装、检查、部署的基础流水线以及自愈流水线示例。

Cromford 是开源“软件工厂”：在其他编码 Agent 打开 PR 即停止的地方继续工作。它从看板工单出发，规划并编写代码、先写验收测试、独立审查、经合并队列合并、检查部署，并在生产环境以用户身份确认变更，最后回到工单报告交付内容、链接与成本。每次模型调用按价计费并汇总到 PR，默认设置单次与每日支出上限。支持 Claude、Codex、Grok 等任意模型按阶段配置路由；自带 MCP 服务器；自托管在自己的 GitHub、Cloudflare、Fly 或自有机器上，Apache 2.0 许可。

Dependabot 是 GitHub 的依赖维护机器人，其核心库 dependabot-core 负责生成自动化依赖更新 Pull Request，支持 Ruby、JavaScript、Python、PHP、Dart、Elixir、Elm、Go、Rust、Java、Julia、.NET 等生态，并可更新 git 子模块、Docker 文件与 Terraform 配置。通过仓库中的 dependabot.yml 可配置监控的包生态、更新计划与 PR 生成方式，用于安全更新与版本更新。

GitHub Actions 是 GitHub 内置的 CI/CD 与工作流自动化平台，可在任意 GitHub 事件触发工作流执行，支持 Linux、macOS、Windows、ARM、GPU 等托管运行器以及自托管运行器，矩阵构建多操作系统并行测试，集成 GITHUB_TOKEN、内置密钥存储与 Actions Marketplace，可在 Node.js、Python、Java、Ruby、PHP、Go、Rust、.NET 等多语言中构建、测试和部署，是开发者与团队实现持续集成、持续交付与仓库内自动化的核心平台。

GitHub CLI (gh) 是 GitHub 官方命令行工具，把 pull requests、issues 等概念带到终端，开发者不必打开浏览器即可创建、编辑 issue 与 pull request、参与代码审查。支持 GitHub.com、GitHub Enterprise Cloud 及 Enterprise Server 2.20+。v2.99.0 起支持可重复的 --attach 标志，可从命令行上传本地图片或视频并内联引用到 issue、pull request 或 comment 正文。

GitHub Enterprise Server 是 GitHub 平台的自托管版本，运行在企业自有基础设施上，由企业自定义的防火墙、网络策略、IAM 与 VPN 等访问与安全控制治理，适合有合规要求的组织。开发者可沿用与 GitHub.com 一致的功能和工作流，并可选启用 GitHub Actions 实现 CI/CD 自动化、GitHub Code Security 做漏洞检测与修复、Secret Protection 阻止密钥泄露，随版本发布持续获得新能力。

NVIDIA SkillSpector 是 NVIDIA 开源的 AI Agent 技能安全扫描器，在安装 Claude Code、Codex CLI、Gemini CLI 等 Agent 技能前检测漏洞与恶意模式。它可扫描 Git 仓库、URL、压缩包、目录或单文件，覆盖提示注入、数据外泄、权限提升、供应链等 17 类共 68 种漏洞模式，采用静态分析加可选 LLM 语义评估两阶段流程，输出终端、JSON、Markdown 和 SARIF 报告与 0-100 风险评分。

research-evidence-agent 是面向计算与实验研究证据包的本地优先溯源审计工具。确定性内核生成 SHA-256 清单，按用户可复核的路径规则区分原始实验、再处理数据、模型输出与合成示意四层证据，标记未分类或疑似敏感文件，并校验主张台账是否引用类型兼容的证据；可选 OpenAI Agents SDK 层仅根据聚合计数组织风险报告，输出机器可读结果，可在报告发布前接入 CI。

smol forge（SmolForge）是 swyx 团队推出的智能体原生 Git 远程仓库托管服务，官网称其提供快速的 Git 托管，并内置 AI 原生工作流、智能体会话记录（agent transcripts）、Actions 以及部署能力，让代码托管、持续集成与发布在同一平台完成，适合以编码智能体为主要提交方的开发流程。目前处于 alpha 阶段。

Vireo 是专为 AI 模型间通信设计的编程语言，内置编译器、解释器与 RESTful API 服务，提供 50+ 张量运算、神经网络和自动微分，让 ChatGPT、Claude、Gemini、Llama 等模型用同一门语言相互理解与交流。项目全部开源（Apache 2.0）且本地运行，注重隐私，适合开发者用统一语言构建多模型协作与工具链。

华为云码道 CodeArts 是覆盖需求、设计、开发、CI/CD、测试、运维全生命周期的一站式软件开发平台，提供可视化持续交付流水线与代码安全合规检查，并内置 AI 编码智能体盘古助手，支持代码生成、UT 生成与技术问答。2026 年 9 月其代码智能体面向鸿蒙开发者升级，上线鸿蒙编码大模型、码道鸿蒙智能体与鸿蒙开发者实践中心。

Keygraph 是面向企业应用安全的智能体渗透测试平台，提供 Agentic SAST 与白盒/黑盒渗透测试，对发现的漏洞通过对运行中应用的实际利用进行验证，每条结果都附带可用的利用证明；同时提供密钥泄露扫描、统一漏洞看板、严重度校准以及 Jira 与 CI/CD 集成，其开源版 Shannon 可自托管运行。

MCPJam 是面向 MCP 服务器开发者的开源测试与评估平台，可在 ChatGPT、Claude、Cursor 等 16 种以上 AI 客户端配置和 170 多个模型中交互式测试工具、提示、资源与授权流程；通过 Inspector 查看调用追踪，用 Swarms 模拟用户场景批量验证，并运行评估套件在 CI/CD 中拦截回归。提供免安装托管版与本地 npx 运行方式，免费版含每日额度，另有 Pro、Team 与 Enterprise 付费方案。