工具集

带语法高亮、行号与 Git 修改标记的 cat 替代品，支持用 --line-range 按行输出；在管道等非交互场景下自动退化为纯文本，也可配合 git diff、tail -f 查看代码与日志。

检测 Git 仓库、目录文件与标准输入中硬编码的密码、API Key 和令牌，可配成 pre-commit 钩子或 GitHub Action 拦截密钥泄露。已宣布功能冻结、只发安全补丁，作者转向 Betterleaks。

在 Git、GitHub、S3、文件系统等来源中查找泄露的凭据，可识别 800 多种密钥类型，并登录对应服务验证密钥是否仍然有效，减少误报。

社区维护的现代 ls 替代品（exa 的后继），支持彩色输出、树形视图、Git 状态与文件图标，可按 .gitignore 过滤，便于快速浏览目录结构。

加密 YAML、JSON、ENV、INI 等配置文件中的密钥值，支持 AWS / GCP / Azure KMS、age 与 PGP，让密钥可以安全地和代码一起存进 Git。CNCF 沙箱项目。

像 Git 管代码一样管理数据集和模型的版本：数据存放在 S3、GCS 等远端存储，版本信息记在 Git 仓库里。还提供可复现的流水线和本地实验追踪，改动后只重跑受影响的步骤。

多语言 git hook 管理框架：在 .pre-commit-config.yaml 里声明格式化、lint、密钥扫描等钩子，提交前自动运行，也可用 pre-commit run --all-files 让 agent 提交前自检。

Trail of Bits 出品，从安全视角审查 PR、提交或 diff：结合 git blame 追溯历史、按调用方数量估算改动影响范围、检查测试覆盖缺口，输出 Markdown 审查报告。

Dagger 官方出品：给每个编码 agent 分配独立的容器和 git 分支，多个 agent 可以并行工作、互不干扰，还能查看命令日志、随时接管终端。以 MCP 方式接入，需要 Docker 与 Git，目前仍处于实验阶段。

在工具调用执行前，拦截破坏性的 Git 与文件命令（如 git reset --hard、rm -rf）以及对 SSH 密钥、.env 等敏感文件的读写。它按命令语义解析，套一层 bash -c 也能识别。支持 Claude Code、Codex 等多种编码 CLI，需要 Node.js 18+。

用 GitHub CLI 扩展 gh stack 管理堆叠式分支与相互依赖的 PR：把多部分工作拆成按依赖排列的分支层，每层一个 PR，并处理创建、推送、提交、同步、变基与合并；说明在非交互环境下必须带上的参数，避免命令卡在交互界面。GitHub 官方技能，需要安装该扩展。