GitHub上这5个开源项目，每个都值得star

这个月发现的5个好用开源项目，覆盖了开发中常见的痛点场景。

1. lazydocker — 终端里的 Docker 管理面板

命令行看 Docker 容器日志、停服务、进容器，每次都要敲一长串命令。lazydocker 是个 TUI 工具，把容器、镜像、卷、网络全列在一个终端界面里，快捷键操作，比敲命令快多了。项目地址在 github.com/jesseduffield/lazydocker。

2. Newman — API 自动化测试的好帮手

Postman 的集合可以导出来，用 Newman 在命令行跑，适合集成到 CI/CD 流程里。支持环境变量、数据驱动、报告输出。跑完一遍能自动生成 HTML 报告，哪些接口挂了一目了然。

3. Hurl — 用文本文件写 HTTP 测试

Hurl 的思路很有意思——用纯文本格式描述 HTTP 请求和预期响应，一个文件就是一组测试用例，还能做断言检查。比写复杂的测试脚本轻量多了，特别适合做 API 回归测试。

4. Trivy — 容器镜像安全扫描

开源的容器镜像漏洞扫描工具，用法简单：trivy image 镜像名，几秒钟就能扫完，报告里列出已知 CVE 漏洞和严重级别。CI 阶段跑一遍，有高危漏洞直接阻断构建，是 DevSecOps 入门的好工具。

5. Dapr — 微服务开发框架

微软开源的分布式应用运行时，把服务调用、状态管理、发布订阅这些微服务通用能力抽象成 API，不需要在代码里引入 SDK。用 Dapr sidecar 模式，语言无关，开发者只管业务逻辑。