面向 AI Agent 和 MCP 服务器的下一代代理网关,用 Rust 编写,把 Agent 与模型、工具之间的流量统一接入、路由和管控。
一款用 Go 编写的高性能反向代理,能把 NAT 或防火墙后面的本地服务安全暴露到公网,常用于内网穿透和远程访问。
开源身份认证平台,把 OAuth2、OIDC、SAML 和反向代理认证统一到一套系统里,帮团队给自建应用和 K8s 服务快速接上单点登录和权限控制。
自动为 Docker 容器生成 Nginx 反向代理配置,容器启停时无需手动改配置,适合多容器部署场景。
用 Rust 写的 Bitwarden 兼容密码管理服务端,资源占用低,可自建替代官方服务,支持 Docker 部署。
云原生反向代理和负载均衡器,自动发现 Docker、Kubernetes 等服务并配置路由,内置 Let's Encrypt 证书管理,适合做微服务入口网关。
自托管的开源 PaaS,能在自己的服务器上一键部署静态站点、数据库、全栈应用和 360 多种服务,替代 Vercel、Heroku 和 Netlify。
高性能 TCP/HTTP 负载均衡器和反向代理,提供高可用、缓存、DDoS 缓解等能力,用来把流量稳定分发到后端服务。
用 Go 写的通用 HTTP 反向代理和端口转发工具,带网页管理界面,适合在家庭实验室里把内网服务映射到子域名或对外暴露。
自托管的零信任访问平台,集反向代理、SSO 和 NAT 穿透于一体,让用户安全连接内网应用、基础设施和 AI 服务。
自托管的单点登录与多因素认证门户,为 Web 应用统一提供 2FA、OIDC、LDAP 和 Passkey 登录,适合在 Docker/K8s 环境中集中管理身份认证。
用 Rust 写的高性能轻量反向代理,专门做 NAT 穿透和内网服务暴露,可以当作 frp 和 ngrok 的替代品。
Redis 官方出品的图形化管理界面,能可视化浏览键值、执行命令、监控内存与慢查询,省去在命令行里反复敲 redis-cli 的麻烦。
云原生 Web 应用防火墙,基于 Nginx 和 ModSecurity,开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。
开源自托管的个人云操作系统,基于 Kubernetes 在本地或边缘设备上常驻运行 AI Agent,兼顾数据隐私与模型服务。
基于身份和上下文的零信任访问代理,用统一身份认证替代传统 VPN,按用户身份和设备状态动态控制内网应用访问。
开源的自托管部署平台,用 Docker 管理应用和数据库,替代 Vercel、Netlify、Heroku 做部署与运维。
用你自己的订阅批量调度 Claude Code、Codex 等编码智能体,桌面、手机和远程运行时都能统一管理,省去多账号切换的麻烦。
用 YAML 文件定义多容器应用,一条命令就能把整套服务编排起来跑,省去逐个 docker run 的麻烦。
自建媒体服务器后端,把本地电影、剧集和音乐整理成可流式播放的媒体库,并提供 API 供各类客户端接入。
用 Go 写的轻量级自托管 Git 服务,一条命令就能在服务器或树莓派上跑起来,适合小团队替代 GitHub 私有仓库。
把纸质文档扫描后自动 OCR、打标签并归档成可全文检索的个人文档管理系统,适合想彻底告别纸质文件柜的人。
把 Claude Code、Codex 等编码智能体的任务用看板方式统一管理,让多个 agent 并行干活时进度一目了然,减少来回切换和遗漏。
自托管的文件管理与分享系统,可对接多种存储后端,帮你搭建私有网盘,统一管理、分享文件。
Model Context Protocol 官方 Python SDK,用来快速搭建 MCP 服务端和客户端,让大模型应用以统一协议接入外部工具与数据源。
Cloudflare Tunnel 官方客户端,把本地服务安全地暴露到公网,无需开放端口或配置公网 IP,适合零信任内网穿透。
把 Claude Code、Codex、Gemini CLI 等 20 多种命令行 AI 代理统一到一个可长期在线的协作界面里,支持自定义助手并组队干活。
用一条命令就能从终端上传和分享文件,自动生成可访问的下载链接,省去搭建 FTP 或网盘的麻烦。
基于 Node.js 的跨平台 HTTP/HTTPS/HTTP2/WebSocket 抓包调试代理,可替代 Fiddler 和 Charles,支持规则改写、hosts 管理与移动端远程调试。
开源的 LLM 可观测性与评测平台,能追踪、调试和评估 RAG 与 Agent 应用,帮团队定位大模型链路中的问题。
开源特权访问管理(PAM)平台,为运维和 IT 团队提供统一入口,安全接入 SSH、RDP、Kubernetes、数据库、网站等资产,并带 AI 能力。
把任何读写标准输入输出的命令行程序直接变成 WebSocket 服务器,像 inetd 一样按连接启动进程,省去自己写 WebSocket 服务端。
用 Rust 写的极简命令行工具,一条命令就能把本地端口暴露到公网,方便调试 Webhook、临时分享服务,无需配置复杂的内网穿透。
实时 Web 日志分析器,在终端或浏览器里交互式查看访问统计,替代 Google Analytics 做自建流量监控。
把家用服务器变成私有云的个人云系统,基于 Docker 管理应用和文件,让自托管服务在树莓派等设备上开箱即用。
基于 Docker 和 nginx 的可扩展 PaaS,一条命令就能把应用部署到自己的服务器上,省去手动配置容器和反向代理的麻烦。
用 Go 写的独立图片处理服务,能实时裁剪、缩放和转换图片格式,适合放在 CDN 或应用前面做动态图片分发。
把各类 BT 种子站统一封装成 Newznab/Torznab API,供 Sonarr、Radarr、Lidarr 等自动化下载工具直接检索和订阅资源。
开源的一体化监控与可观测性平台,集告警、值班排班、事件响应和状态页于一身,帮团队快速发现并处理线上故障。
…访问”,需要访问端提供可见 SNI。前置 nginx/Caddy 需要四层透传配置;仅做 HTTP 反向代理无法透传原始业务 TLS。此入口使用 TCP,不支持 HTTP/3 / QUIC。 配置示例见 [TLS SNI 透传说明](https://github.com/zsio/netsgo/blob/v0.1.18-beta.2/do
…别人,点「重置令牌」后把新链接重新发给对方,重置后记录清空重新记。看到的全是内网地址时,多半是经过了反向代理或 Docker 网关,卡片上会提示要在反代上转发 X-Forwarded-For;直连公网时不认这个请求头,免得被人伪造。不显示地区,陌生 IP 请自己查归属地。记录从升级后开始记,存在 users.json 里,导出配置备份时会
…,旧登录 token 将失效,用户需要重新登录;集群部署请为所有节点显式配置相同的 key。 2. 反向代理不在本机时,请将代理地址配置到 jpom.web.trusted-proxies ,否则 IP 白名单和登录 IP 锁定将看到代理 IP(这是安全收紧,不是故障)。 3. /tools/net-ping 、 /tools/net-t
…、已冻结用户可重复冻结、我的消息发布人未翻译、表字典分页回填字段错位等问题。 - 修复 HTTPS 反向代理下页面白屏、大屏 WebSocket 数据集无法连接等问题。 - 升级至积木报表、积木 BI 2.5.6.1。 六、升级须知 - 选人权限: 选人组件、通讯录等功能需要「标准权限 用户选择查询」权限。升级脚本已默认授权给管理员;其他
…全 新增默认关闭、仅监听回环地址的 HTTP API,供本地自动化客户端及管理员配置的 HTTPS 反向代理使用;令牌按笔记本授权,分别控制读取、实时读取、写入和移入回收站权限 支持列出笔记、读取已保存或实时内容、搜索,以及有条件地创建、编辑、追加、重命名或移入回收站,不覆盖编辑器中的未保存更改,也不暴露受保护笔记 强制使用可恢复的回收站
…整而提前失效;公开时间戳保持整数格式。 请求与运行时稳定性:修复重复文件传输可能触发的连接重置,改善反向代理路径前缀与 Unicode URL 兼容性,并优化空闲模型运行时的退出清理。 文档与集成示例:整理用户文档和历史资料,增加旧链接重定向与站点检查,补充 Tasks API、Router 管理、curl 和 n8n 示例。 Engli