开源工具

Pagefind 适合给文档站、博客和静态产品手册补一层浏览器端全文搜索，部署时只多一个静态索引包。

PocketBase 把 SQLite、Auth、Realtime、文件和管理后台收进一个开源可执行文件，适合先验证 AI 工具原型的数据边界，但上线前要补备份、迁移和生产风险评估。

D2 适合把 AI 生成的架构草图变成可评审、可 diff、可自动渲染的文本图源，让团队文档从一次性图片走向可维护资产。

mkcert 可以让本地 HTTPS 调试更顺，但落地前要把本地 CA、证书文件、dev server 配置和私钥保护拆清楚。

用 Trivy 把仓库、容器镜像和 IaC 配置放进同一条可复查的 CI 安全扫描链路。

Knip 适合把 JavaScript 和 TypeScript 项目里的未使用文件、依赖和导出先变成可复核报告，再接入清理节奏和 CI 闸口。

Mergiraf 用语法树理解三方版本，适合先处理机械冲突，再把真正需要人工判断的风险点留给评审和测试。

Biome 适合把格式化、lint、assist 动作和 CI 校验收进同一条链路，但落地时要先分清自动修复、本地反馈和合并闸口各自的责任。

Buf 适合把 Protobuf 仓库的格式约束、兼容性检查和 CI 合并条件收进同一条链路，前提是先把本地反馈、对比分支和跳过策略分层设计。

一篇 marimo 开源 Notebook 的开发实践：把响应式执行、纯 Python 文件、脚本化运行、App 交付和版本审查拆开，让数据分析更容易复现、协作和发布。