加密 / 隐私工具
端到端加密、零知识证明与元数据保护。
把持续不断的内容流变成可搜索、可监控的知识库，支持持久化摄取、混合检索、告警，以及格式、模型和业务规则插件。
用 Rust 写的跨平台开源文件管理器，底层是虚拟分布式文件系统，能把多台设备上的文件统一管理，像访问本地一样浏览和整理。
本地运行的 AI 会议记录工具，用 Whisper/Parakeet 在设备上完成转写和说话人分离，不需要会议机器人，会议内容不出本机。
用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。
几分钟内用脚本搭好自己的 IPsec VPN 服务器，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，覆盖主流 Linux 发行版和树莓派，附带客户端配置与管理脚本。
带时间盒和时间追踪的高级待办应用，可对接 Jira、GitLab、GitHub 等平台，适合想把任务管理和工时记录合在一起的人。
直接从 GitHub、GitLab 等发布源获取 Android 应用更新，绕过应用商店，适合追踪开源 APK 的最新版本。
开源的个人 AI 助手，可本地离线运行，通过语音或文字对话帮你处理日程、查询信息、执行自动化任务。
本地部署的 NotebookLM 替代品，AI 智能体能自动检索、改写和编辑你的文档，数据不出内网，适合对隐私敏感的研究场景。
一条命令在 Debian、Ubuntu、Fedora、CentOS、Arch 等 Linux 发行版上搭好 OpenVPN 服务端，自动生成证书和客户端配置，省去手动折腾。
跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。
在个人设备上本地跑 RAG 的向量索引库，用图结构剪枝把索引体积压掉 97%，兼顾检索速度和准确率，数据不出本机。
冰霜之地的技术博客合集，深入拆解 Go、HTTP/2、密码学、算法与机器学习等源码，适合想系统啃底层实现和系统设计的工程师。
一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。
本地优先的深度研究问答系统，接 llama.cpp、Ollama 等本地或云端模型，聚合 arXiv、PubMed 及私有文档等十余个检索源，全程加密。
一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。
极简 VPN 实现，用 C 语言写成，代码量小、配置简单，适合快速搭建点对点加密隧道来保护网络流量。
用 Rust 和 Tokio 实现的高性能 Telegram MTProxy，支持 MTProto 混淆与 AES-CTR 加密，适合自建代理提升连接稳定性和隐私保护。
轻量级 C++ 实现的 I2P 匿名网络客户端，提供端到端加密通信，可替代官方 Java 版，适合在资源受限设备上搭建隐私网络。
在 Cloudflare Workers 上运行、兼容 Bitwarden 客户端的自托管密码管理服务端，用 D1 和 R2 存储数据，无需自己维护服务器。
一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 WireGuard VPN 服务端，带交互式配置和客户端管理，省去手动改配置的麻烦。
Blokada 官方应用仓库，通过本地 VPN 和 DNS 过滤在 Android 和 iOS 上拦截广告与追踪器，保护隐私。
用 adb 扫描 Android 应用的权限、上报端点和数据流向，生成隐私审计报告，并给出可回滚的处置方案。
面向个人和团队的开源密码管理器，端到端加密保护凭据，支持 PWA 和桌面端，可自托管。
跨设备剪贴板同步工具，支持 macOS、Windows 和 Linux，数据只在局域网内端到端加密传输、不经过云端，还内置 OCR、CLI 和 MCP 服务。
基于本地 VPN 的 DNS 过滤，在 Android 上全局拦截广告，无需 root、不收集数据，适合想彻底去广告又不想折腾的用户。
统一编排 Codex、Claude Code、Cursor 等多个编码智能体的跨端客户端，支持 Web、桌面和移动端，全程端到端加密。
Create On Demand Disposable OpenVPN Endpoints on AWS.
自托管的团队协作密码管理器，支持文件夹级权限控制、AES-256-GCM 加密、LDAP/AD 与 OAuth2 单点登录，并提供审计日志和 REST API。
把点击操作自动录成带标注截图的分步教程，浏览器扩展和桌面端都能用，数据本地处理，适合写操作文档和新人指引。
收集大模型越狱攻击的前沿论文、代码、数据集与评测分析，帮安全研究者快速跟进 LLM 与多模态模型的攻防进展。
本地优先的会议与语音备忘录转写工具，在设备端把录音转成 Markdown，并支持 Claude Code、Cursor 等 MCP 客户端直接查询。
用 Bash 和 GnuPG 对称加密管理密码与机密信息，把密钥库放在一个加密文件里，靠命令行完成增删查改，适合不想依赖图形界面或云端服务的人。
macOS 上的原生剪贴板管理器，数据全程本地加密存储，支持自动化操作，适合在意隐私、想高效复用剪贴历史的开发者。
iOS 和 macOS 上的 KeePass/Password Safe 客户端，用来打开并管理加密密码库，支持密码生成与安全存储。
基于 ffmpeg.wasm 的浏览器端视频编辑器，所有转码和剪辑都在本地 WebAssembly 中完成，无需上传文件或依赖服务器，兼顾隐私与离线使用。
跨 macOS 和 Windows 的实时语音翻译桌面应用，本地运行无需服务器，用自己的 API key 完成语音识别与翻译，并免费合成语音。
用 Go 实现的 Magic Wormhole 命令行工具和 API，通过一次性口令建立端到端加密通道，安全地把文件传给对方。
端到端加密的私人日志本，内置多个 AI 助手读取你的记录并主动建议下一步行动，由你审批后执行，设备间同步时服务器只能看到密文。
Linux 上的离线语音听写工具，基于 whisper.cpp、Whisper 和 VOSK 引擎，支持 GPU 加速，在 X11 和 Wayland 下都能把说的话直接输入到任意应用。
本地优先的密钥与密码管理器，用 Rust 编写，凭据加密后只存在本机，不依赖云端同步，适合在意隐私的桌面用户。
Proton Pass 的 Android 客户端源码，实现端到端加密的密码管理，帮你在手机上安全存储和自动填充账号密码。
基于 RustDesk 改造的局域网远程桌面，通过 mDNS 自动发现内网设备，无需公网和 VPN 即可直连，适合家庭实验室和注重隐私的自托管场景。
免费匿名的端到端加密文件传输工具，基于 WebRTC 实现点对点直传，跨设备跨平台都能用，不用注册就能安全传文件。
端到端加密的笔记、任务、文件和密码管理工具，用 12 个单词的 BIP-39 助记词代替账号密码，无需邮箱注册，客户端源码和加密方案全部公开可验证。
用 Bash 和 GnuPG 非对称加密管理密码与敏感信息，支持 YubiKey 硬件密钥，适合在命令行里安全存取机密。
端到端加密的可视化笔记工具，支持无限画布与深层页面导航，适合注重隐私、需要整理复杂知识结构的人。
离线加密保管库，用来存放助记词、私钥、密码和 API Key，本地加密不联网，也能给 agent 调用。
把私有 Telegram 频道变成个人云盘，支持安卓、Windows、Linux 和 macOS，带自动备份、可选端到端加密、内置文件管理器和播放器。
Windows 上的图形化密码管理器，直接读写 pass 的密码库，用 GPG 加解密，让习惯命令行 pass 的人在桌面端也能方便地存取密码。
极简的端到端加密笔记应用，不依赖 Electron，兼顾离线使用与云端同步，适合注重隐私、想要轻量记录工具的人。
开源投屏套件，用手机浏览视频并投到 Android TV、Apple TV、桌面或 DLNA 电视上播放，局域网内使用无需账号，注重隐私。
在终端里扫个二维码就能和手机或电脑互传文件，端到端加密，中继服务可自托管，省去登录和配置的麻烦。
React Native 防截屏与录屏检测库，可拦截并识别截图、屏幕录制和应用切换，兼容 Expo 与 CLI，用于提升移动端隐私安全。
Proton Pass 的 iOS 客户端，用端到端加密管理密码和登录凭据，方便在 iPhone 上安全存取账号信息。
自托管的内网穿透工具，通过去信任中继把本地服务发布到 agentic web，支持端到端加密和 NAT 穿透，可作为 ngrok 替代。
一款安卓截图隐私保护工具，通过 LSPosed 模块和 Shizuku 接口伪造截图内容，并具备较强的反检测能力，防止截图泄露敏感信息。
跨平台文件管理器，用 Rust 和 React 构建，通过 70 种连接方式统一接入 FTP、SFTP、WebDAV、S3 及各类云存储等 63 种后端，方便在一个界面里管理分散的远程文件。
面向开发者、运维和 DevOps 的命令行密钥管理器，用加密方式集中保管密码与敏感配置，避免明文散落在脚本和仓库里。
浏览器、桌面和命令行都能用的加密 P2P 文件直传工具，无需注册账号、不经过服务器上传、不存储文件，点对点把文件安全送到对方手里。