持续集成

Codex Security 是 OpenAI 推出并开源的代码安全工具，提供命令行界面与 TypeScript SDK（@openai/codex-security），帮助安全与工程团队发现、确认并修复代码中的安全漏洞。它可扫描本地或授权仓库、按时间线回顾与追踪发现结果、在变更合入前进行检查，并支持在 CI 等自动化流程中通过 OPENAI_API_KEY 鉴权运行；同时可切换 OpenRouter、Fireworks 等第三方推理服务商与模型执行扫描。

GitHub Code Quality 是 GitHub 面向 Team 与 Enterprise Cloud 推出的独立付费代码质量产品。它结合 CodeQL 确定性规则与 AI 分析，在拉取请求中以内联评论暴露可维护性与可靠性问题，给出可一键应用的 Copilot 自动修复；支持 Cobertura 覆盖率指标展示、通过 rulesets 设置质量与覆盖率门禁，并提供组织级质量看板与管理 API。按活跃提交者计费，AI 分析按用量计费，无需 Copilot 订阅。

Cursor 是 Anysphere 推出的 AI 编程工具，智能体可自主使用自己的计算环境端到端构建、测试和演示功能。支持 Tab 补全、Cmd+K 定向编辑与全自动智能体模式，可运行在终端、Slack 和 GitHub PR 审查中，并提供按计划或触发器运行的常驻自动化智能体，覆盖从补全到整库级开发的工作流。

GitHub CLI (gh) 是 GitHub 官方命令行工具，把 pull requests、issues 等概念带到终端，开发者不必打开浏览器即可创建、编辑 issue 与 pull request、参与代码审查。支持 GitHub.com、GitHub Enterprise Cloud 及 Enterprise Server 2.20+。v2.99.0 起支持可重复的 --attach 标志，可从命令行上传本地图片或视频并内联引用到 issue、pull request 或 comment 正文。

@cloudflare/ci 是 Cloudflare 开源的原生 CI 引擎，基于 Cloudflare Workflows 与 Sandbox 构建，以可发布的 npm 包形式提供流水线编写 API（CIWorkflow、CiContext、CiParams 等），面向 Cloudflare Workers 运行时而非 Node.js。Runner 命令在可重试的 Workflow 步骤中执行，因此有副作用的命令必须幂等；仓库示例包含安装、检查、部署的基础流水线以及自愈流水线示例。

GitHub Actions 是 GitHub 内置的 CI/CD 与工作流自动化平台，可在任意 GitHub 事件触发工作流执行，支持 Linux、macOS、Windows、ARM、GPU 等托管运行器以及自托管运行器，矩阵构建多操作系统并行测试，集成 GITHUB_TOKEN、内置密钥存储与 Actions Marketplace，可在 Node.js、Python、Java、Ruby、PHP、Go、Rust、.NET 等多语言中构建、测试和部署，是开发者与团队实现持续集成、持续交付与仓库内自动化的核心平台。

GitHub Enterprise Server 是 GitHub 平台的自托管版本，运行在企业自有基础设施上，由企业自定义的防火墙、网络策略、IAM 与 VPN 等访问与安全控制治理，适合有合规要求的组织。开发者可沿用与 GitHub.com 一致的功能和工作流，并可选启用 GitHub Actions 实现 CI/CD 自动化、GitHub Code Security 做漏洞检测与修复、Secret Protection 阻止密钥泄露，随版本发布持续获得新能力。

research-evidence-agent 是面向计算与实验研究证据包的本地优先溯源审计工具。确定性内核生成 SHA-256 清单，按用户可复核的路径规则区分原始实验、再处理数据、模型输出与合成示意四层证据，标记未分类或疑似敏感文件，并校验主张台账是否引用类型兼容的证据；可选 OpenAI Agents SDK 层仅根据聚合计数组织风险报告，输出机器可读结果，可在报告发布前接入 CI。

smol forge（SmolForge）是 swyx 团队推出的智能体原生 Git 远程仓库托管服务，官网称其提供快速的 Git 托管，并内置 AI 原生工作流、智能体会话记录（agent transcripts）、Actions 以及部署能力，让代码托管、持续集成与发布在同一平台完成，适合以编码智能体为主要提交方的开发流程。目前处于 alpha 阶段。