Go

基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。

用类似 Dockerfile 和 Makefile 的语法编写构建流程，让本地和 CI 的构建结果可重复、速度快，省去维护复杂构建脚本的麻烦。

netmaker

gravitl·Go

基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。

面向 Kubernetes 的开源安全平台，可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描，帮用户省去大量人工排查时间。

nginx-ui

0xJacky·Go

给 Nginx 配一个自托管的 Web 管理界面，可视化编辑配置、申请 Let's Encrypt 证书、管理定时任务和 Docker 部署，省去手改配置文件的麻烦。

pyroscope

grafana·Go

持续性能分析平台，能定位到具体代码行，帮你排查 CPU、内存等性能瓶颈，适合生产环境做可观测性监控。

在终端里用 Markdown 写幻灯片并直接演示，省去打开浏览器或 PPT 软件的步骤，适合开发者做技术分享。

面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。

专为 Kubernetes 打造的极简 Linux 发行版，通过 API 驱动管理，没有 SSH 和包管理器，让集群节点部署和升级更安全省心。

vcluster

loft-sh·Go

在现有 Kubernetes 集群上快速创建隔离的虚拟集群，每个租户独享 API Server、CRD 和 RBAC，省去为多租户单独搭建物理集群的成本。

dex

dexidp·Go

基于 Go 的 OpenID Connect 和 OAuth 2.0 身份提供者，通过可插拔连接器对接多种上游身份源，为 Kubernetes 等场景提供统一认证入口。

imgproxy

imgproxy·Go

用 Go 写的独立图片处理服务，能实时裁剪、缩放和转换图片格式，适合放在 CDN 或应用前面做动态图片分发。

静态扫描容器镜像中的已知漏洞，帮你在部署前发现 Docker/OCI 镜像的安全问题。

robotgo

go-vgo·Go

用 Go 写的跨平台 RPA 与 GUI 自动化库，能控制鼠标键盘、截屏找图、监听事件，适合做桌面自动化和自动化测试。

用 Go 实现的内容感知图像缩放库，基于接缝裁剪（seam carving）在缩放时保留主体和边缘，避免人脸、物体被拉伸变形。

tyk

TykTechnologies·Go

开源 API 与 AI 网关，统一代理 REST、GraphQL、TCP、gRPC 和 MCP 流量，帮你在微服务和 LLM 调用前做路由、鉴权与限流。

git-bug

git-bug·Go

把 bug 跟踪直接嵌进 git 仓库，数据分布式存储、离线可用，不用依赖中心化平台就能提交和同步 issue。

keda

kedacore·Go

基于 Kubernetes 的事件驱动自动伸缩组件，能根据队列、消息等事件源动态扩缩容任意容器，让无服务器和事件驱动负载按需伸缩。

kompose

kubernetes·Go

把 Docker Compose 文件直接转换成 Kubernetes 资源清单，方便本地编排的应用平滑迁移到 K8s 集群。

pinchtab

pinchtab·Go

用 Go 写的高性能浏览器自动化桥接与多实例编排器，支持反检测注入和实时面板，适合大规模网页抓取与浏览器 Agent 调度。

Reloader

stakater·Go

Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。

Velero 是 Kubernetes 集群的备份与迁移工具，能备份应用及其持久卷，支持灾难恢复和跨集群迁移。

极简且带明确取舍的 RSS 阅读器，用 Go 编写，后端依赖 PostgreSQL，支持 Atom、RSS、JSON Feed 和 OPML 导入导出，适合自建轻量订阅服务。

syft

anchore·Go

从容器镜像和文件系统生成软件物料清单（SBOM）的 CLI 工具与 Go 库，支持 CycloneDX 和 SPDX 格式，用于摸清镜像里到底装了哪些依赖。

基于 Envoy 的云原生 AI 网关，统一代理和路由大模型 API 与微服务流量，支持 AI 原生插件扩展。

reviewdog

reviewdog·Go

把各种代码分析工具的输出自动转成 PR 评论，支持 GitHub、GitLab、Bitbucket 等平台，让 lint 和静态检查结果直接出现在代码审查里。

用 Go 写的终端文件管理器，纯键盘操作，启动快、占用低，适合习惯在命令行里浏览和整理文件的人。

把机器学习模型打包成标准 Docker 容器，自动生成 HTTP 推理服务接口，省去自己写 Dockerfile 和部署脚本的麻烦。

bifrost

maximhq·Go

高性能 AI 网关，用一套 OpenAI 兼容 API 统一接入上万模型，内置故障转移、负载均衡、语义缓存、虚拟密钥与预算管控，额外延迟低于 200µs。

开源自托管的 SSL 证书 ACME 管理工具，把申请、部署、续期、监控全流程自动化并可视化，支持主流云厂商，省去手动折腾证书的麻烦。

在 Terraform 的 Pull Request 里自动执行 plan 和 apply，把基础设施变更流程搬进代码评审，省去手动跑命令和审批的麻烦。

bubbles

charmbracelet·Go

给 Bubble Tea 框架提供现成的终端界面组件库，输入框、列表、表格、进度条等开箱即用，省去自己手写 TUI 控件。

lefthook

evilmartians·Go

用 Go 写的 Git hooks 管理器，能并行执行 pre-commit、pre-push 等钩子，配置简单、速度快，适合各种语言的项目统一管理提交前检查。

gosec

securego·Go

Go 语言的静态安全扫描器，检查源码中的常见安全漏洞和危险写法，可接入 CI 做安全自动化。

pdfcpu

pdfcpu·Go

用 Go 写的 PDF 处理库和命令行工具，支持校验、合并、拆分、加密、水印、优化等操作，适合在 Go 项目里直接集成 PDF 处理能力。

跨平台的 Cloudflare Warp 非官方命令行客户端，用 Go 编写，能自动注册并生成 WireGuard 配置，方便在脚本或服务器上快速接入 Warp 网络。

gentle-ai

Gentleman-Programming·Go

给 Claude Code、Cursor、Codex 等编码代理统一配置持久记忆、技能库、MCP 服务器和人格设定，避免被单一代理锁定。

origin

openshift·Go

OpenShift 的一致性测试套件，用来验证 OpenShift 集群是否符合规范，帮你在 CI 里跑端到端测试确认部署没问题。

在终端里用 ASCII 字符画查看天气预报，支持多日预报和多种数据源，适合喜欢命令行工作流的开发者。

GenieX

qualcomm·Go

在骁龙设备的 NPU、GPU 和 CPU 上本地跑大模型和多模态模型，几行代码就能接入，省去自己适配硬件的麻烦。

用大模型扫描 Kubernetes 集群并诊断故障，把晦涩的报错和事件翻译成人能看懂的解释和修复建议。

用 Go 写的 App Store Connect 命令行工具，把 TestFlight、构建、提审、签名、订阅和截图等操作脚本化，方便接进 CI/CD 自动跑。

yao

YaoApp·Go

自托管的 AI Agent 工作台，把任务看板、Agent 编排和多端访问集中到一处，桌面、手机、浏览器或 API 都能用。

tdl

iyear·Go

用 Go 写的 Telegram 工具箱，能批量下载频道和群组里的文件、图片与视频，也支持导出消息记录，适合做资源备份和归档。

woodpecker

woodpecker-ci·Go

轻量级 CI/CD 引擎，配置简单、扩展性强，可基于 Docker 或 Kubernetes 跑流水线，适合想自建持续集成又不想折腾复杂配置的团队。

term.everything

mmulet·Go

把任意图形界面程序搬进终端里跑，靠自研的 Wayland 合成器把 GUI 画面渲染成字符，适合 SSH 远程或纯命令行环境下使用图形应用。

coroot

coroot·Go

开源可观测性与 APM 平台，整合指标、日志、链路追踪、持续剖析和 SLO 告警，借助 AI 自动定位故障根因。

基于容器的 CI/CD 自动化系统，用流水线定义构建、测试和部署流程，适合需要可复现、可版本化交付的团队。