质量与安全

TECH STACK开发技术栈

测试、可观测、认证与授权、应用与供应链安全，以及 AI 应用的评测与护栏：回答同一个问题——上线敢不敢。

收录条目 90 条 按用途筛选，同类才可比

先按分类把范围缩到一类：测试、可观测、认证与授权、应用与供应链安全、AI 评测与护栏；同一类里再比形态与许可证。

分类 5 个 按用途分组

适用场景 技术选型 先定位，再比同类

数据日期 2026-10-27 核对到这一天

口径边界 只比同类 跨类不横向比

显示 11 / 90 条

质量与安全对照表

显示 11 / 90 条

列表只做扫读；官网、仓库与完整说明在详情页

质量与安全的条目、分类、形态与许可证
名称	分类	形态	一句话定位	亮点 / 热度	许可证	详情
AWS CloudTrail Amazon Web Services · 可观测	可观测	云 API 审计日志服务	记录云账号里的每次接口调用	把控制台、命令行与 SDK 的每次调用连同身份和来源地址记下来，落进对象存储并可加密…	—	查看详情
Chaos Mesh CNCF（Chaos Mesh 社区） · 可观测	可观测	Kubernetes 混沌工程平台	在集群里注入故障验证韧性	用自定义资源描述网络延迟、Pod 故障、磁盘与压力等实验，按时间窗自动注入与恢复；实…	Apache-2.0	查看详情
Datadog Datadog, Inc. · 可观测	可观测	SaaS 可观测平台	覆盖指标、日志与追踪的托管可观测平台	一个 Agent 收齐指标、日志、应用性能追踪与前端监控，仪表盘、告警与关联分析开箱…	商业许可（Agent 源码为 Apache-2.0）	查看详情
Grafana Loki Grafana Labs · 可观测	可观测	日志聚合系统	只给标签建索引的轻量日志系统	只对标签建索引、日志正文压缩后放对象存储，长期存储成本远低于全文索引方案；查询语言…	AGPL-3.0	查看详情
Jaeger CNCF（原 Uber） · 可观测	可观测	分布式追踪系统	开源的分布式链路追踪系统	原生接收 OpenTelemetry 数据，采集、存储、查询与界面一体，能按一次请求…	Apache-2.0	查看详情
OpenTelemetry 测试 / 可观测性 · 可观测性标准	可观测	技术名词	统一采集日志、指标和分布式链路追踪的标准	让一次请求在多个服务之间留下可追踪的脚印。	—	查看详情
PostHog 测试 / 可观测性 · 产品分析	可观测	技术名词	产品行为分析与事件埋点平台	埋点回答“用户怎么用”，错误追踪回答“哪里坏了”。	—	查看详情
Prometheus / Grafana 测试 / 可观测性 · 指标监控	可观测	技术名词	采集、查询和可视化系统运行指标	Prometheus 采集指标，Grafana 把趋势画出来。	—	查看详情
Sentry 测试 / 可观测性 · 错误追踪	可观测	技术名词	前端与后端异常收集和问题定位平台	线上报错要能找到用户、版本和具体代码位置。	—	查看详情
VictoriaMetrics VictoriaMetrics · 可观测	可观测	时序数据库	高压缩比的 Prometheus 兼容时序库	兼容 Prometheus 的抓取配置与 PromQL，写入吞吐高、磁盘占用小，单机…	Apache-2.0	查看详情
Wazuh Wazuh, Inc. · 可观测	可观测	开源 SIEM 与主机防护平台	开源 SIEM 加主机入侵检测	把主机、容器与云服务日志收上来做规则匹配与关联告警，同时做文件完整性、漏洞与配置检查…	GPL-2.0 / AGPL-3.0（双许可）	查看详情

数据说明

收录规模90 个条目分 5 类，同类之间才可比

资料口径各项目官方文档与代码仓库以官方文档与仓库为准，只做中文整理

数据日期2026-10-27核对到这一天，官方改动以官方为准

口径边界只比同类跨类场景不同，不可直接比价与打分

常见问题

测试与安全要不要各配一套工具？

两者服务同一条发布流程：测试回答「功能有没有坏」，可观测回答「线上稳不稳」，安全回答「有没有被滥用或攻破」。它们通常接在同一条流水线里——单测与集成测试、依赖与密钥扫描、上线后的冒烟与回归——放在一起看更接近真实落地。

AI 应用的评测和传统测试有什么不同？

传统测试断言确定输出，AI 评测是在数据集上看分布（准确率、召回、拒答率）。所以它需要独立的评测集与判分器，护栏则是运行时的硬拦截，两者都要，不能互相替代。

条目信息取自各项目官方仓库与文档；定位、优势与注意事项为中文归纳，数值不改写，仓库地址、许可证与版本以官方为准。

筛选与排序

质量与安全对照表

数据说明

常见问题