一条命令在 Debian、Ubuntu、Fedora、CentOS、Arch 等 Linux 发行版上搭好 OpenVPN 服务端，自动生成证书和客户端配置，省去手动折腾。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

把分布在全球的设备组成一个虚拟二层以太网，无需公网 IP 或复杂配置就能点对点直连，适合搭建 SD-WAN 和远程组网。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。

开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。

跨平台的开源 AirDrop 替代品，让手机、电脑在同一局域网内互传文件，无需数据线或云盘中转。

一款高效轻量的浏览器广告与追踪拦截扩展，支持 Chromium 和 Firefox，占用资源少、过滤速度快，能显著减少网页广告和隐私追踪。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

自托管的开源 PaaS，能在自己的服务器上一键部署静态站点、数据库、全栈应用和 360 多种服务，替代 Vercel、Heroku 和 Netlify。

在终端里用 Markdown 写幻灯片并直接演示，省去打开浏览器或 PPT 软件的步骤，适合开发者做技术分享。

基于 Docker 的自托管 PaaS，用一条 git push 就能完成应用构建、部署和生命周期管理，适合想自己搭 Heroku 式平台的团队。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

开箱即用的个人 AI 助手，可本地或云端部署，接入多种聊天应用，并通过 MCP 与工具扩展能力。

在 Docker 里跑的自托管虚拟浏览器，通过 WebRTC 把画面实时推给多人，用来远程共享浏览和协作操作。

开源手机智能体模型与框架，让 AI 直接操作手机界面完成点按、输入等任务，把「AI 手机」能力开放给所有人。

用 Rust 写的去中心化 Mesh VPN，支持 WireGuard，能自动穿透 NAT 把多台设备组成虚拟局域网，适合替代 Tailscale/ZeroTier 自建组网。

用 Ansible 在裸机、AWS、GCE 等环境一键部署生产级 Kubernetes 集群，支持高可用，省去手工搭集群的繁琐。

跨桌面和移动端的 VPN 客户端，内置 OpenVPN、WireGuard、Shadowsocks 等多种协议，帮你在网络受限环境下自建并连接私有 VPN。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

经典网络扫描与主机发现工具，支持端口探测、服务识别、操作系统指纹和脚本扩展，常用于安全审计与网络资产盘点。

一个面向 NeRF 与高斯泼溅的协作式训练与可视化工作室，把多视角照片转成三维场景，简化了从数据到渲染的完整流程。

用 Rust 写的高性能轻量反向代理，专门做 NAT 穿透和内网服务暴露，可以当作 frp 和 ngrok 的替代品。

实时 Web 日志分析器，在终端或浏览器里交互式查看访问统计，替代 Google Analytics 做自建流量监控。

开源自托管的云平台，提供弹性计算、块存储、防火墙、托管 Postgres、K8s 和 AI 推理等 AWS 式服务，可跑在自己的裸金属服务器上。

把 IPv4 流量封装进 DNS 查询里传输的隧道工具，能在只放行 DNS 的网络环境下建立可用连接。

把平板变成电脑的手绘板或触摸屏，通过浏览器连接，支持压感和多点触控，用 Rust 实现低延迟投屏与输入回传。

给每个 AI 同事配一台独立电脑，能开浏览器、读写文件、调用工具；所有动作执行前先决策、执行后留记录，可接入任意 AG-UI 智能体。

一条命令在 Linux 服务器上装好 WireGuard VPN，自动生成密钥、配置 NAT 和客户端，省去手动配置的麻烦。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

一条命令就能在 Linux、macOS 和 Windows 上拉起 Ubuntu 虚拟机，自动完成镜像下载和 cloud-init 配置，省去手动装系统的麻烦。

基于 ClickHouse 和 OpenTelemetry 的开源可观测性平台，把日志、指标、链路追踪、错误和会话回放统一到一处，帮助快速定位生产问题。

基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。

让基岩版 Minecraft 玩家通过协议转换代理直接连上 Java 版服务器，跨版本联机不用再折腾客户端。

跨平台 AirDrop 替代方案，通过设备间自建 WiFi 直连在 Android、iOS、Linux、macOS 和 Windows 之间传文件，无需路由器或网络基础设施。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

把普通 PC、Mac 或 Linux 机器变成私有 AI 服务器，集成 llama.cpp、ComfyUI、Open WebUI、n8n 等组件，方便本地跑大模型、RAG 和 Agent 工作流。