Go

sealos

labring·Go

用一条命令把 GitHub 上的真实项目或 AI 编码代理产出的应用部署起来，并靠 AI 运维保持长期运行，省去手工搭 Kubernetes 的麻烦。

VictoriaMetrics

VictoriaMetrics·Go

高性能、低成本的时序数据库和监控方案，兼容 Prometheus、Graphite、InfluxDB 等协议，适合大规模指标采集与长期存储。

开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。

把任何读写标准输入输出的命令行程序直接变成 WebSocket 服务器，像 inetd 一样按连接启动进程，省去自己写 WebSocket 服务端。

wtf

wtfutil·Go

在终端里聚合显示各类个人信息的仪表盘，把待办、天气、系统状态等模块集中到一个 TUI 界面，省去在多个工具间来回切换。

argo-workflows

argoproj·Go

在 Kubernetes 上编排容器化工作流和 DAG 的引擎，把多步骤批处理、数据处理和 CI/CD 流水线声明成 YAML 跑在集群里。

面向 Kubernetes 的多云、数据中心和边缘场景的容器管理平台，提供多集群、多租户的统一运维与 DevOps 能力。

把小红书接入 MCP 协议的服务器，让 AI Agent 能直接调用小红书的内容与搜索能力，省去自己逆向接口和写适配层。

weaviate

weaviate·Go

开源向量数据库，同时存储对象和向量，把向量检索和结构化过滤结合起来，具备云原生数据库的容错与扩展能力。

mcp-toolbox

googleapis·Go

面向数据库的开源 MCP 服务器，让 AI 代理和 LLM 通过统一协议安全访问 BigQuery、ClickHouse、Elasticsearch 等多种数据源。

用声明式配置在 AWS、GCP 等云上自动化创建、升级和管理生产级 Kubernetes 集群，省去手工搭建和运维的麻烦。

可编程的自动化引擎，用容器把构建、测试和发布流程串成可复用流水线，本地、CI 或云端都能跑。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

gluetun

passteque·Go

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

用一条命令就能从终端上传和分享文件，自动生成可访问的下载链接，省去搭建 FTP 或网盘的麻烦。

plandex

plandex-ai·Go

开源 AI 编码代理，专为大型项目和真实开发任务设计，能在命令行里理解代码库并自动完成多文件改动。

skaffold

GoogleContainerTools·Go

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

Build Container Images In Kubernetes

kind

kubernetes-sigs·Go

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。

duf

muesli·Go

用 Go 写的磁盘空间查看工具，比 df 更直观，以彩色表格列出各挂载点的容量、已用和可用空间，支持 Linux、macOS 和 BSD。

devpod

loft-sh·Go

开源版 Codespaces：客户端轻量、不绑定 IDE，用任意编辑器连上云、Kubernetes 或本地 Docker 就能拉起远程开发环境。

跨平台可编程网络工具，支持代理转发、流量加密与 MITM 分析，可用于搭建 VPN 客户端和网络监控。

dozzle

amir20·Go

轻量级容器日志实时查看器，浏览器里就能看 Docker、Swarm 和 K8s 容器的日志流，不用登录服务器翻命令行。

一个用 Go 写的通用文件管理平台，把 FTP、S3、Dropbox、Git、IPFS 等多种存储统一到一个 Web 界面里，方便人和程序集中访问和管理文件。

casdoor

casdoor·Go

开源的身份与访问管理（IAM）系统，带 Web 界面，支持 OAuth、OIDC、SAML、LDAP 等协议，同时可作为 LLM MCP 与 Agent 网关统一管理认证授权。

把 RTSP、ONVIF、RTMP、HLS、MJPEG 等摄像头流统一转成 WebRTC、HLS、MJPEG 等格式，方便在浏览器和 Home Assistant、HomeKit 里直接看监控画面。

Git LFS 是 Git 的大文件版本管理扩展，把音频、视频、数据集等大文件存到远端，仓库里只留轻量指针，避免仓库膨胀。

CLI tool to generate terraform files from existing infrastructure (reverse Terraform). Infrastructure to Code

agent-orchestrator

OrchestratorInc·Go

跨桌面和移动端调度成群的编码智能体，从分配任务一路盯到 PR 合并，兼容 Claude Code、Codex 等 35+ 种 agent。

thanos

thanos-io·Go

给 Prometheus 加上跨集群高可用和长期存储能力，把多个 Prometheus 实例的数据聚合成全局可查询的指标视图。

cert-manager

cert-manager·Go

在 Kubernetes 里自动签发和续期 TLS 证书，对接 Let's Encrypt 等 CA，省去手工管理证书到期和轮换的麻烦。

dnscrypt-proxy

DNSCrypt·Go

一款灵活的 DNS 代理，支持 DNSCrypt、DoH、Oblivious DoH 等加密 DNS 协议，帮你加密查询、隐藏真实 IP，防止 DNS 被监听或劫持。

rook

rook·Go

在 Kubernetes 上编排 Ceph、NFS 等分布式存储集群，把块、文件和对象存储以云原生方式提供给容器使用。

用 Go 写 2D 游戏的极简引擎，API 简单易上手，省去图形渲染和输入处理的繁琐，适合快速做小游戏原型。

把 HTML、Office 文档、图片等多种格式统一转成 PDF 的 Docker 化 API 服务，省去自己折腾 LibreOffice 和 Chromium 的麻烦。

nightingale

ccfos·Go

开源自托管的告警平台，统一处理指标、日志和数据库告警，内置 AI Agent 与 MCP Server，适合搭建可观测性告警体系。

gf

gogf·Go

GoFrame 是一套 Go 语言企业级开发框架，内置 ORM、日志、链路追踪和微服务组件，帮团队少拼装基础库、更快搭出稳定后端服务。

冰霜之地的技术博客合集，深入拆解 Go、HTTP/2、密码学、算法与机器学习等源码，适合想系统啃底层实现和系统设计的工程师。

grype

anchore·Go

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

gh-dash

dlvhdr·Go

在终端里直接浏览和管理 GitHub 的 PR、Issue 和通知，不用切浏览器打断手头工作，基于 Go 和 Bubble Tea 构建。

在终端里调试和调用 REST API 的现代化客户端，支持 SSH 远程使用，适合喜欢命令行工作流的开发者替代 Postman。

面向安全研究的 HTTP 工具包，内置可拦截和记录流量的 MITM 代理，方便做漏洞赏金和渗透测试时抓包、改包与分析请求。

toxiproxy

Shopify·Go

一个用 Go 写的 TCP 代理，能模拟延迟、断连、带宽限制等网络和系统故障，用来做混沌工程和容错测试。

命令行工具，可在 App Store 搜索 iOS、macOS 等各平台应用并直接下载 .ipa 或 .pkg 安装包，方便做应用分析、备份和逆向研究。

基于 Kubernetes 构建的云原生控制平面，用声明式 API 统一编排多云基础设施，把云资源当作 K8s 对象来管理。

webhook

adnanh·Go

轻量级入站 webhook 服务器，收到 HTTP 请求就触发执行预设的 shell 命令，适合做自动化部署和 CI 钩子。

Meshery 是一个云原生管理平台，用可视化方式统一管理 Kubernetes 和多集群基础设施，支持 GitOps、服务网格与 IaC 配置。