无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

开源的长时程 SuperAgent 运行框架，借助沙箱、记忆、工具、技能、子代理和消息网关，自动完成从研究、编码到内容创作的分钟级到小时级复杂任务。

Kubernetes 控制器，监听 ConfigMap 和 Secret 变更后自动触发关联的 Deployment、StatefulSet、DaemonSet 滚动升级，省去手动重启 Pod。

从本地桌面统一访问和管理远程服务器基础设施，支持 Docker、Podman、LXD、Incus、Kubernetes 等环境，省去在多个工具间来回切换。

在 Linux 桌面（GNOME/KDE）里无缝运行 Windows 应用，借助 Docker/libvirt 与 FreeRDP 把 Office、Adobe 等程序伪装成本机原生窗口，还带 Nautilus 文件集成。

终端里的 Kubernetes 集群管理工具，用彩色 TUI 界面实时查看和操作 Pod、日志、资源，省去反复敲 kubectl 命令。

用 Docker 容器快速拉起本地 Kubernetes 集群，方便测试 K8s 本身或验证集群配置，无需虚拟机。

一个装满网络诊断工具的容器镜像，用来排查 Docker 和 Kubernetes 里的网络问题，起个 Pod 或容器就能直接抓包、测连通性、查 DNS。

面向创作者和开发者的 Gradio 语音工作台，集成多引擎 TTS、零样本声音克隆、Whisper 转写、人声分离与多语言翻译，一站式完成配音和字幕制作。

服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。

跨平台的系统监控工具，可看作 top/htop 的增强替代品，在终端或网页中实时查看 CPU、内存、磁盘、网络等资源占用。

把书、长视频、播客等高价值内容蒸馏成可执行的 Agent Skills，方便直接接入自动化工作流。

给 AI Agent 提供安全、快速、可扩展的沙箱运行时，基于 Kubernetes 隔离执行环境，防止智能体代码越权或污染宿主。

给 Prometheus 加上跨集群高可用和长期存储能力，把多个 Prometheus 实例的数据聚合成全局可查询的指标视图。

在 Kubernetes 上编排容器化工作流和 DAG 的引擎，把多步骤批处理、数据处理和 CI/CD 流水线声明成 YAML 跑在集群里。

基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。

用 React 写 iOS 和 Android 原生应用的跨平台框架，一套 JS 代码同时跑两端，省去分别开发两套原生 App 的成本。

一个能自主写代码、改 bug、跑命令的 AI 开发代理，把大模型接入真实开发环境，让编码任务从对话直接落到执行。

生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

在终端里逐层浏览 Docker 镜像内容的 TUI 工具，能直观查看每一层新增了哪些文件、浪费了多少空间，帮你精简镜像体积。

在本地一键拉起单节点 Kubernetes 集群，方便开发调试和 CI 环境验证，不用连远程集群。

在 Linux 上通过 Docker 和 RDP 运行 Windows 应用，实现接近原生的无缝集成，省去双系统或复杂虚拟机的麻烦。

在 Kubernetes 或 Docker 上部署无服务器函数，把容器打包成函数，按需自动扩缩容，省去管理底层基础设施的麻烦。

分布式高可用服务网格方案，提供服务发现、配置管理和 API 网关，让动态基础设施中的应用互联互通。

一个由 10 个微服务组成的云原生示例应用，演示如何在 Kubernetes 上用 Istio 和 gRPC 搭建、部署并观测完整的多服务系统。

一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。

面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。

一套端到端的代码实战教程，教你从原型一步步搭出可上线的 GenAI Agent，覆盖 LangGraph、MCP 等主流技术栈与企业级部署。

轻量级容器化 AI 助手，可接入 WhatsApp、Telegram、Slack 等聊天工具，自带记忆和定时任务，基于 Anthropic Agents SDK 运行。

基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。

Kuboard v4 官方文档源码，配套基于 Kubernetes 的微服务管理界面，覆盖安装升级、集群管理、工作负载、网络存储及 MCP 等使用说明。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

把对话、文档和代码沉淀成聊天记忆、技能、LLM-Wiki、代码图谱四类可复用记忆资产，让多个 AI Agent 跨框架共享和治理长期记忆。

在 Kubernetes 上编排 Ceph、NFS 等分布式存储集群，把块、文件和对象存储以云原生方式提供给容器使用。

可移植的分布式应用运行时，用边车模式把事件驱动、工作流编排、状态管理和发布订阅等能力做成标准 API，让微服务在云和边缘环境都能一致运行。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

云原生 Web 应用防火墙，基于 Nginx 和 ModSecurity，开箱即用地为容器与 Kubernetes 环境提供反爬虫、DNSBL、Let's Encrypt 等安全防护。

用类似 Dockerfile 和 Makefile 的语法编写构建流程，让本地和 CI 的构建结果可重复、速度快，省去维护复杂构建脚本的麻烦。

把分散在多家云上的 GPU 资源统一调度成一台「AI 超算」，自动选最便宜的可用算力跑训练、微调和推理任务，省去手动比价与跨云管理。

一份精选的 Docker 资源与项目清单，涵盖镜像、部署、监控、Registry 等常用工具，帮你快速找到容器生态里值得用的东西。