AI 资源库 · 已整理 4 项
查看与security-by-design相关的 AI 资讯、工具、Skill、工作流和开源项目。
KerberosC/gemini-bug-hunter · 🛡️ Discover and fix security vulnerabilities in your codebase with Gemini Bug Hunter, an AI-powered CLI tool for streamlined AppSec workflows.
Gemini Bug Hunter 是一个 AI 优先的命令行工具，利用 Gemini 2.5 Flash 扫描代码库，识别并解释安全漏洞，并给出修复建议，帮助开发者完成应用安全（AppSec）工作流。它支持对指定目录执行扫描、生成详细报告，并提供跨平台（Windows、macOS、Linux）的使用方式。仓库未说明 API 调用成本、具体漏洞覆盖范围或与现有工作流的集成细节。
Nicolas1bhr/tradeagent · Connects an AI coding agent (OpenCode/Codex) to an ATAS trading account. The gateway between them enforces idempotency, reconciliation and risk limits so an agent can never place the same order twice or trade when account state is unknown.
TradeAgent 是一个面向非终端用户的 Windows 桌面应用，让 AI 编程智能体（OpenCode/Codex）通过本地命名管道与交易网关交互，从而在 ATAS 交易账户上表达交易意图。系统在网关层强制幂等性、对账与风险限制，设计上保证：券商凭据不进入智能体环境、重复请求 id 不会重复下单、遇到 UNKNOWN 状态时暂停交易并做对账而非自动重发、真实资金交易需人工明确操作、停止 AI 与清仓是两个独立按钮。项目提供内置模拟器与故障注入测试，ATAS 适配器为未完成文件；官方声明所有历史测试账户均为模拟账户，从未接入过真实券商。采用 PolyForm Noncommercial 1.0.0（源码可见，非 OSI 开源）许可。
hannsxpeter/godplans · Plan everything before anything. One command turns an idea or an existing codebase into an audit-aware, validated master plan (PLAN.mdx), from pricing and product decisions to architecture, security, and launch, that any coding agent executes checkbox by checkbox. Claude Code, Codex, Cursor, Gemini CLI, OpenCode, and any Agent Skills client.
godplans 是一个面向 AI 编码代理的规划工具，通过一条命令把想法或已有代码库转化为一份审计感知、可验证的主计划文件 .godplans/PLAN.mdx。计划以带复选框的任务形式组织，覆盖定价与产品决策、架构、安全与发布等领域，并可由 Claude Code、Codex、Cursor、Gemini CLI、OpenCode 等 Agent Skills 客户端逐项执行。计划生成后会经过独立评审打分、散文完整性与验证脚本检查，附带可机械校验计划自身承诺的 validate-plan.sh。
Sidharths916/jobsy-showcase · Jobsy — AI resume optimizer. Deep recruiter analysis, XYZ rewrites, ATS simulation, mock interviews, live job matching. Free, no sign-up.
Jobsy 是一个面向求职者的 AI 简历优化工具，提供五个功能：简历优化（四阶段 AI 流程，包含招聘官扫描、按 Google XYZ 公式重写要点、ATS 模拟与 7 秒速览测试，并可选模拟面试评分）、求职信生成、LinkedIn 资料重写、基于简历的实时职位匹配，以及技能缺口分析与免费学习资源推荐。项目采用 FastAPI 后端与零构建步骤的原生 HTML/CSS/JS 前端，无数据库、全无状态，处理即丢弃不存储数据；免费档使用服务端 Gemini Flash 密钥并做限流，Pro 档由用户自带 Anthropic API 密钥（仅存 sessionStorage，服务器仅做转发）。