# DevOps

InsForge Backend Branching 提供类似Git的分支机制，让开发者能为后端创建完全隔离的副本（含数据库、存储、认证等），支持AI代理安全实验，解决开发环境耦合

OpenTofu 是一个开源的基础设施即代码（IaC）工具，允许用户声明式地管理云资源，作为 Terraform 的替代方案，解决云环境配置混乱与版本失控问题，面向 DevOps

开发者依赖项监控工具，自动追踪包管理器中的依赖更新，及时预警破坏性变更，保障项目稳定性，适合团队协作的开发项目

一个可视化、响应式、自托管的 Docker Compose 管理工具，以堆栈为中心，简化多服务应用的部署与运维

Kestra 是一个面向关键任务应用的事件驱动工作流编排与调度平台，支持复杂任务链的自动化执行，解决企业级应用中流程管理混乱、可靠性低的问题，主要面向 DevOps 工程师和平台团

一个开源的Kubernetes Operator，能将数据库中的数据行直接转化为可自动部署和持续同步的基础设施资源，实现“增行即部署”的极简运维模式

DBD 是一个模型部署平台，解决机器学习团队在 GCP 和 AWS 间手动迁移模型导致的环境漂移问题，支持通过引用而非文件推送实现模型一键发布。

实时监控云环境并自动终止破坏性操作的云安全工具，支持即开即用，帮助团队防范误操作或恶意行为

一个完全在客户端运行的可视化配置工具，可一键生成 Docker Compose、Nginx、Caddy 等生产环境配置，无需服务器端代码，适合开发者快速部署。

一个开源威胁情报平台，能自动聚合、去重并解释多个情报源的IOCs，解决数据冲突并提供告警原因说明，适合安全研究人员与IT团队使用

Kaida 是一个开源的自主网络安全维护平台，提供定制化 EDR 硬件加固脚本、节点诊断工具与自主蜂群管理软件，面向安全团队与技术运维人员。

统一的AI代理安全控制平面，为所有AI代理提供集中式安全策略管理，适合企业级AI系统管理者

Moniple 是面向 DevOps 工程师的 Kubernetes 可视化监控平台，整合多集群状态于移动端优先的统一仪表盘，并内置 AI 诊断助手，解决告警疲劳与多系统切换问题

Codify 将基础设施即代码（IaC）理念引入开发者环境配置，让团队用类似Terraform的方式标准化开发环境，提升协作效率

一个本地化、开源的开发者工作流系统，将需求文档、行为验证、设计令牌协议、合规检查与发布凭证整合为可审计的软件交付流程。

一款用于监控AI编程助手行为的工具，防止其在编码过程中产生错误代码，适合开发团队或独立开发者防范AI代理失控风险

将代码、云环境、部署、监控等工程数据连接至AI，提供实时上下文支持，让AI在开发场景中做出更准确、上下文相关的响应

一个开源的本地化安全工作台，用于自动化处理密钥轮换策略，结合AI解析威胁信号与确定性策略控制，提升企业级密钥管理的安全性与可审查性

Dependency-Track 是一个智能组件分析平台，帮助企业识别软件供应链中的安全风险，提升开源组件管理能力。

通过本地 AST 分析而非大模型推测，精准预判 AI 编码工具对代码库的改动影响，帮助开发者在提交前验证风险，提升协作安全性

Stratum 为团队提供可视化审查Terraform配置、强制执行OPA策略并保留完整审计日志的工具，替代昂贵的HCP Terraform。

AI安全训练平台，通过模拟真实代码操作（如curl|bash、权限提升）训练开发者审批者识别风险，提升AI代理操作的安全性

命令行工具，帮助开发者在多个代码仓库间统一管理Git工作流，解决多项目协作中的操作碎片化问题

Agent-zero-trust 在 AI 编码代理读取代码仓库前自动扫描，识别潜在安全风险，实现零信任架构下的代码访问防护

Security MCP 允许组织公开其安全策略与标准路径，供 AI 代理调用，实现安全合规的 AI 自动化协作

一个本地优先的日志聚合引擎，自动发现Docker容器和本地日志文件，实时流式处理并统一展示，简化开发体验。

一个安全漏洞检测工具，能自动运行并验证每个发现的漏洞，确保结果真实可复现，解决传统扫描器误报率高的问题，适合安全工程师和开发团队。

一体化云原生安全与合规平台，提供CSPM、容器安全、K8s防护、漏洞管理等功能，支持SaaS或本地部署，保障企业安全合规。

一个技术栈生命周期监控工具，追踪460多种技术（语言、框架、数据库等）的停用日期和安全漏洞（CVE），提前预警，帮助团队及时升级。

GitHub Action 自动化工具，当有新提交时自动在相关 PR 上评论，提升代码审查与协作效率，适合团队自动化流程管理

业界领先的开源持续集成与交付（CI/CD）服务器，支持自动化构建、测试与部署，广泛应用于企业级软件开发流程

Terraform 是一款声明式基础设施即代码（IaC）工具，允许团队通过配置文件定义和管理云资源，实现跨云环境的可重复、可协作的基础设施部署。

基于声明式配置的 Kubernetes 持续部署工具，允许通过 Git 管理应用部署状态，实现 GitOps 模式的自动化运维。

SSM Dojo 是 AWS Systems Manager 的一站式管理工具，集成参数存储、SSH 隧道、文件系统和 RDP 功能，专为 DevOps 和运维人员设计

Cloud Arena 是面向 DevOps 和云工程师的云技术实战平台，支持 AWS 环境下的协作开发与测试，适合云原生团队。

DevOps 解决方案与服务，为开发团队提供可靠、高效的持续集成与部署支持，加速产品迭代

开源工具，支持多站点一键备份与迁移，适用于WordPress等多站点网络

machine0 是一个通过 CLI 管理的持久化 NixOS 虚拟机系统，允许用户在本地或远程持续控制虚拟机，实现类似“云服务器”的本地体验。

Pglayers 将 PostgreSQL 扩展以可堆叠的 Docker 层形式管理，实现扩展的版本化、可复用与快速部署，适合数据库运维与 DevOps 团队，亮点是让 Postg

开源版 Vercel/Netlify/Heroku，支持一键部署、CI/CD、自动 HTTPS 与自托管，适合开发者构建可私有化部署的全栈应用平台

面向初学者到进阶工程师的实战型 DevOps 项目合集，涵盖 AWS、Kubernetes、Docker、CI/CD 等主流技术栈，通过一步步指导快速掌握企业级运维能力。

Keploy 是一个开源的 API 测试平台，可在生产环境中创建安全、隔离的沙箱，用于 API、集成和端到端测试，提升测试可靠性。

局域网内离线部署软件的完整工具套件，无需互联网即可控制和分发应用，保障安全与隐私

Rancher 是一个完整的容器管理平台，支持多集群、多租户管理，简化 Kubernetes 的部署与运维。

面向现代安全团队的漏洞管理操作系统，整合漏洞发现、评估与修复流程，帮助安全工程师高效协同，提升企业安全响应能力。

用于在 CI 流程中自动测试 RAG 系统安全性的红队工具，可检测提示注入与数据泄露，帮助开发者提升 AI 应用安全性。

Moo 是一个用 Git 管理代码的同时，也用 Git 管理机器配置的工具，让基础设施版本化如同代码一样简单，适合 DevOps 和 SRE 团队使用，亮点是统一代码与机器的版本控

一个集中管理所有定时任务（Cron Jobs）的平台，支持可视化配置、监控与告警，专为运维工程师和DevOps团队打造，替代分散的cron配置文件。

Kubernetes 应用及持久卷的备份与迁移工具，帮助团队实现灾难恢复与集群迁移，是运维和 DevOps 团队的必备利器。

GitHub 是一个超轻量级、以GitOps为核心的自托管PaaS平台，让团队能快速搭建可运维的云端开发环境。

一个AI模型生命周期监控工具，帮助开发者提前预警AI模型失效，防止生产环境应用崩溃。

一站式游戏服务器托管平台，提供VPS、Docker容器化部署和游戏服务器管理，适合独立开发者和游戏团队快速上线游戏服务

开源的基础设施即代码工具，兼容 Terraform 语法，用于声明式地管理云资源，提供更开放的云配置方案。

Theta 是一个与工具无关的配置管理库，支持多种部署环境（如 Kubernetes、Docker、Terraform）统一配置，适合 DevOps 工程师，亮点是配置抽象与跨平台

用于可视化、组织和控制基础设施的工具，适合运维与DevOps团队，亮点是提供直观的架构视图与一键操作能力，简化复杂系统管理。

Infisical 是一个开源的密钥与权限管理平台，用于安全地存储和管理敏感信息如密钥、证书和访问凭证，支持多环境、细粒度权限控制。

Docker Compose 是官方推出的多容器应用编排工具，通过 YAML 配置文件定义服务、网络和卷，简化复杂应用的本地开发与部署流程。

Kubescape 是一个面向 Kubernetes 的开源安全平台，支持在 IDE、CI/CD 和集群中扫描配置风险与合规问题，专为云原生安全团队设计。

Goose 是一个 Go 语言编写的数据库迁移工具，支持 SQL 脚本与 Go 函数混合迁移，适合需要灵活、类型安全数据库变更的团队。

将分布式系统拓扑结构作为显式可执行层，让系统架构更透明、可验证、可自动化部署

通过 curl 命令远程执行本地机器命令的工具，实现跨设备快速操作，无需复杂配置

一款游戏监控工具，能在问题升级前自动检测并预警游戏故障，专为游戏开发与运维团队设计，提升系统稳定性

用Rust编写的多服务器软件构建与部署工具，支持自动化部署与配置管理，适合运维工程师与DevOps团队，亮点是高性能与安全的系统级编程特性。

Bold 是一款实时监控系统，可检测在生产流量中是否存在用户越权读取他人数据的安全漏洞，提升应用安全性。

一个为所有 DevOps 工具构建的智能中枢系统，通过代理网络实现自动化决策与跨工具协同，打造统一的智能运维大脑。

该文章分享了如何在 Claude 代码模型配额恢复后自动恢复中断的开发流程，通过脚本与状态管理实现无缝续写，提升 AI 编程的连续性与可靠性；

NetBox 插件可将网络配置变更自动同步为 Grafana 的可视化注释，帮助运维人员快速关联配置修改与系统状态变化，适合网络与运维团队

DBTrail 是数据库管理平台，现支持 PostgreSQL，帮助开发者和运维团队实现数据库变更的可视化追踪与协作，适用于需要合规与审计的团队。

可视化构建Docker Compose和Nginx配置，帮助开发者快速搭建和管理应用部署环境。

NoctHost 允许用户无需实名认证，直接用加密货币快速部署 VPS 服务器，主打去中心化与隐私保护。

自动识别并删除废弃功能开关（Feature Flags）的SaaS工具，适合中大型软件团队，亮点是智能检测僵尸flag并安全移除

Linux 系统下的身份一致性检测工具，可提前发现 Git、AWS、K8s 环境中的身份配置不一致问题

HashiCorp 推出的通用工作负载编排器，可统一调度容器、微服务、批处理任务等，支持多环境部署与弹性扩展

Puppet Labs Standard Library 是 Puppet 配置管理工具的核心模块库，为 DevOps 工程师提供通用的模块与函数，提升自动化部署效率。

MinIO-dash：MinIO对象存储的开源管理面板，弥补官方移除控制台后的企业管理缺失，支持可视化运维

Acquia 推出的 Ruby 项目，旨在让服务发布变得简单可靠，聚焦 DevOps 流程自动化与发布体验优化

Hypershift 是 Red Hat OpenShift 的超大规模托管集群方案，支持控制平面托管，简化 Kubernetes 部署与运维。

Flyway 是 Redgate 推出的数据库迁移工具，通过版本化 SQL 脚本实现数据库结构的自动化演进，保障团队协作一致性。

GitHub Action自动化工具，为每个Pull Request自动评估生产环境风险等级，帮助团队提前发现潜在发布隐患。

一套覆盖 DevOps 全栈技术栈的面试练习项目，涵盖 Linux、K8s、Terraform、Jenkins 等，适合准备 DevOps/ SRE 面试的工程师快速实战演练。