在本地一键拉起单节点 Kubernetes 集群，方便开发调试和 CI 环境验证，不用连远程集群。
统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。
开源特权访问管理（PAM）平台，为运维和 IT 团队提供统一入口，安全接入 SSH、RDP、Kubernetes、数据库、网站等资产，并带 AI 能力。
SeaweedFS 是分布式存储系统，支持 S3 对象存储、文件系统、Iceberg 表桶和 Lance 向量桶，用 O(1) 磁盘访问轻松管理数十亿文件并水平扩展。
开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。
透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。
开箱即用的全栈监控平台，秒级采集指标并自动告警，内置机器学习异常检测，小团队也能低成本搭建可观测性。
基于 WireGuard 的虚拟组网工具，能自动搭建快速、安全、分布式的 Mesh 覆盖网络，适合自建远程访问和站点互联。
服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。
25 MB 的轻量跨平台数据库客户端，一个界面连 MySQL、PostgreSQL、Redis、MongoDB、达梦等 100+ 数据库，还自带 AI 助手、MCP Server 和 CLI。
基于 Docker 的自托管 PaaS，用一条 git push 就能完成应用构建、部署和生命周期管理，适合想自己搭 Heroku 式平台的团队。
高度可定制的自托管起始页和应用仪表盘，通过 Docker 和服务 API 集成，把常用服务入口和运行状态集中展示在一个页面上。
开源的可信云原生镜像仓库，用来存储、签名和扫描容器镜像，帮团队在 Kubernetes 环境里安全地管理和分发制品。
让大模型自主拆解目标、调用工具并连续执行任务的智能体平台，提供可视化搭建与运行环境，帮你把重复性工作交给 AI 自动完成。
面向开发者的技术速查清单合集，覆盖 Docker、JavaScript、React、TypeScript 等常见工具与开发流程，方便随时查阅关键命令和配置。
自托管的个人仪表盘，把常用服务和书签集中到一个页面，带状态检测、小组件、主题和可视化编辑器，适合家庭实验室和团队首页。
面向数据库的开源 MCP 服务器，让 AI 代理和 LLM 通过统一协议安全访问 BigQuery、ClickHouse、Elasticsearch 等多种数据源。
从本地桌面统一访问和管理远程服务器基础设施，支持 Docker、Podman、LXD、Incus、Kubernetes 等环境，省去在多个工具间来回切换。
自托管的个人财务管理工具，可记录收支、制定预算、追踪现金流和信用卡账单，数据完全掌握在自己手里。
自托管的 LLM 网关，统一兼容 OpenAI、Claude、Gemini 等接口，提供模型路由、访问控制、用量统计与成本核算，方便团队集中管理和分发大模型调用。
面向 Linux 服务器的开源运维管理面板，用 Web 界面管理 Docker、LNMP 站点和 Ollama 等 AI 服务，省去手敲命令的麻烦。
用一条命令就能从终端上传和分享文件，自动生成可访问的下载链接，省去搭建 FTP 或网盘的麻烦。
一个基于 Chromium 的代理服务器，自动处理 Cloudflare 的浏览器验证，让爬虫和自动化脚本能顺利访问被防护的网站。
基于身份和上下文的零信任访问代理，用统一身份认证替代传统 VPN，按用户身份和设备状态动态控制内网应用访问。
基于 WireGuard 的零信任远程访问平台，用 Elixir 和 Rust 构建，替代传统 VPN，让团队安全接入内网资源。
基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。
把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。
把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。
开源的身份与访问管理（IAM）系统，带 Web 界面，支持 OAuth、OIDC、SAML、LDAP 等协议，同时可作为 LLM MCP 与 Agent 网关统一管理认证授权。
面向 AI Agent 和 MCP 服务器的下一代代理网关，用 Rust 编写，把 Agent 与模型、工具之间的流量统一接入、路由和管控。
开源自托管的个人云操作系统，基于 Kubernetes 在本地或边缘设备上常驻运行 AI Agent，兼顾数据隐私与模型服务。
自托管的数字图书馆，统一管理电子书和有声书，支持元数据整理、OPDS 目录和单点登录，用 Docker 一键部署。
把各类 BT 种子站统一封装成 Newznab/Torznab API，供 Sonarr、Radarr、Lidarr 等自动化下载工具直接检索和订阅资源。
GitHub 官方推出的 MCP 服务器，让 AI Agent 通过标准协议直接读写仓库、Issue、PR 等 GitHub 数据，省去自己封装 API 的麻烦。
把 Calibre 书库变成网页版书架，支持在线浏览、阅读和下载电子书，方便多设备访问自己的藏书。
基于 TUN 虚拟网卡的隧道与内网横向移动工具，让渗透测试人员在拿下入口后轻松穿透多层网络、访问内网主机。
高性能分布式图数据库，专为实时查询场景设计，支持知识图谱等大规模关联数据的存储与毫秒级检索。
本地优先的开源知识管理平台，用 Markdown 或 Org-mode 记笔记并自动构建知识图谱，数据存在本地、隐私可控。
一个自主 AI Agent 框架，能在 Linux 环境中自行规划任务、调用工具并持续执行，适合搭建可自主行动的智能助手。