测试生成

CodeQL 是驱动 GitHub Advanced Security 的核心代码分析库与查询框架。该仓库提供标准库与查询语句，用于执行应用安全扫描。用户可通过官方扩展或 VS Code 插件获取语法高亮、智能提示与代码导航功能，亦可使用 CLI 工具在本地运行查询。开发者可自由贡献标准库与检查规则，共同完善安全检测生态

Skillgrade 是一款专为 AI 智能体技能设计的评估与测试工具。它通过 eval.yaml 配置文件定义测试任务与评分标准，自动调度 Gemini、Claude、Codex 或自定义 CLI 代理执行任务。工具提供确定性脚本校验与 LLM 语义评分两种机制，支持多轮并行测试、Web/CLI 报告查看，并可通过 --ci 模式集成至持续集成流水线实现自动化质量监控与阈值拦截

Fabraix 是面向 AI Agent 的对抗性验证平台，通过对生产环境中的智能体发起实时对抗性测试，发现提示注入、越狱、沙箱逃逸、密钥与隐私数据外泄、护栏绕过等安全漏洞，帮助企业在上线前识别 Agent 风险并加固防护。

Goose 是由 Block（原 Square）开发的开源 AI 编码智能体，支持桌面应用、命令行和 API 三种形态，用 Rust 编写，可运行在 macOS、Linux 和 Windows 上。它支持 Anthropic、OpenAI、Google、Ollama、OpenRouter 等 15+ 模型提供商，可在本地机器上完成代码编写、执行、编辑、测试以及研究、写作、自动化和数据分析等通用任务，兼容 MCP 协议连接外部服务，完全免费且无云依赖。