UnknownAuto 是一个纯手机端的开源工具，解决的是 Android Auto 开发者和玩家的一个老难题：自己用 Car App Library 构建或侧载的车机应用，会被 Android Auto 悄悄拒绝运行，因为系统只认「从 Google Play 安装」这个标记，而普通侧载方式根本打不上这个标记。它借助 Shizuku 提供的 shell 权限驱动系统自带的安装器，在安装那一刻把标记写进去，让车机把你的应用当成正规 Play 安装来接受，全程离线、不联网、不收费，是付费工具 AA Enabler 的免费开源替代。它还针对不同 Android 版本的判定差异做了自动重试和记忆。值得看的是做 Android Auto 车机应用的独立开发者，以及想在车机上跑自建应用的极客；普通手机用户和后端、AI 从业者基本用不上。

OpenTRAP 是一个免费开源的 Web 安全测试工具，可以理解为 Burp Suite 的平替：它把 Burp 熟悉的操作界面和 OWASP ZAP 的检测引擎合在一起，提供拦截代理、HTTP 历史、站点地图、请求重放与批量改包、带外 Collaborator 以及内置漏洞扫描器，核心功能没有任何付费门槛。安全测试人员可以用它抓取并篡改浏览器与目标应用之间的流量，绘制攻击面，做手工渗透测试或自动化扫描，比如重放请求验证反射型 XSS、批量 fuzz 参数、确认扫描出的漏洞是否真实可利用。它主要面向渗透测试工程师、Bug Bounty 猎人、AppSec 工程师以及想练手的学生，尤其适合那些用惯了 Burp 风格工作流、又不想为商业授权付费的人；目前仅提供 Linux 版本。对后端、算法等非安全岗位的读者来说，与日常工作关系不大。