无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

跑在终端里的开源 AI 编码 Agent，能理解代码库、执行命令并自动完成改代码、修 bug 等开发任务。

把任意网站变成命令行工具，让 AI Agent 复用你已登录的浏览器会话执行网页操作，省去重复登录和手动点击。

无需 Docker 守护进程就能把 Java 应用打包成容器镜像，提供 Maven 和 Gradle 插件，让构建流程直接接入 CI/CD。

跨平台的开源 AirDrop 替代品，让手机、电脑在同一局域网内互传文件，无需数据线或云盘中转。

一套开源的端到端开发者平台，把代码托管、CI/CD 流水线、云端开发环境和制品仓库整合在一起，省去拼装多套工具的麻烦。

一款用 Go 写的安全扫描器，能查容器镜像、Kubernetes、代码仓库和云环境里的漏洞、配置错误和泄露密钥，还能生成 SBOM。

Mullvad VPN 的官方桌面与移动客户端，基于 Rust 和 Electron 构建，支持 OpenVPN 与 WireGuard 协议，注重隐私保护。

把分布在全球的设备组成一个虚拟二层以太网，无需公网 IP 或复杂配置就能点对点直连，适合搭建 SD-WAN 和远程组网。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

用 Lua 脚本把 macOS 的窗口管理、快捷键、应用联动等操作串起来，实现桌面自动化，省去重复的手动点击和切换。

给 LLM 推理加速的 KV Cache 层，可对接 vLLM 等框架，复用和缓存键值对来降低显存占用、提升吞吐，支持 CUDA 和 ROCm。

跨平台的 Cloudflare Warp 非官方命令行客户端，用 Go 编写，能自动注册并生成 WireGuard 配置，方便在脚本或服务器上快速接入 Warp 网络。

用 Rust 写的终端 Spotify 播放器，支持播放控制、搜索、媒体库管理等完整功能，适合习惯命令行和 Vim 键位的用户。

基于 Python 的企业级 VPN 服务器，支持 OpenVPN 与 WireGuard 协议，提供 Web 管理界面和集中式用户认证，适合团队搭建自托管远程访问网络。

一个 MCP 服务器，让 Claude、Cursor 等 AI 应用直接操控你的浏览器，实现网页自动化操作。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

为 AI 原生软件开发生命周期构建上下文图谱，把代码库和开发流程知识组织成可检索的图结构，让 AI 代理更准确地理解项目上下文。

给 AI Agent 提供 iOS/macOS 项目构建工具的 MCP 服务器和命令行，让 Agent 能直接调用 xcodebuild 完成编译、打包等操作。