工具集

在本地用 Docker 运行 GitHub Actions 工作流，改完 .github/workflows 不必反复提交推送就能验证 CI，也能把工作流当作本地任务运行器。需要本机安装 Docker。

开源加密货币量化交易框架：命令行下载行情、回测策略、优化参数并以模拟盘运行，agent 可代跑策略迭代。推荐用 Docker 运行，初始化配置需按提示作答，写策略需懂 Python，实盘要交易所 API Key；回测不代表实际收益，交易决策需自行评估风险并请专业人士复核。

一站式安全扫描器：检查容器镜像、文件系统、Git 仓库与 Kubernetes 集群中的已知漏洞、IaC 错误配置、泄露密钥与软件许可证，并能生成 SBOM。Aqua Security 开源维护。

用 compose.yaml 定义多容器应用，一条 docker compose up 拉起服务、数据库、缓存等整套环境，适合 agent 搭建本地开发与测试依赖。Docker 官方维护，macOS 随 Docker Desktop 附带。

扫描容器镜像、文件系统目录与 SBOM 中的已知漏洞，覆盖主流 Linux 发行版软件包和多种语言依赖，支持按 EPSS、KEV 排序风险，也支持用 OpenVEX 过滤结果，适合在 CI 中做漏洞门禁。由 Anchore 官方维护。