一个可随使用不断成长的 AI Agent 框架，支持接入 Claude、ChatGPT 等多种大模型，用于搭建和编排自主智能体。

跨桌面和移动端调度成群的编码智能体，从分配任务一路盯到 PR 合并，兼容 Claude Code、Codex 等 35+ 种 agent。

跨平台自动代理客户端，支持 Sing-box、X-ray、TUIC、Hysteria、Reality、Trojan、SSH 等协议，开源无广告，帮你在各设备上安全科学上网。

开源特权访问管理（PAM）平台，为运维和 IT 团队提供统一入口，安全接入 SSH、RDP、Kubernetes、数据库、网站等资产，并带 AI 能力。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

面向 Linux 服务器的开源运维管理面板，用 Web 界面管理 Docker、LNMP 站点和 Ollama 等 AI 服务，省去手敲命令的麻烦。

统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。

给编码 Agent 用的运行时，用 Rust 实现，把 Claude Code、Codex 等命令行 Agent 统一调度和复用，省去自己搭编排层。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

开源的多协议远程连接管理器，把 RDP、SSH、VNC 等连接集中到标签页里统一管理，省去在多个客户端之间来回切换。

把 DeepSeek Harness 编码 Agent 装进手机：既能在安卓本机直接跑，也能远程遥控电脑上的会话，随时随地下达编码任务。

用你自己的订阅批量调度 Claude Code、Codex 等编码智能体，桌面、手机和远程运行时都能统一管理，省去多账号切换的麻烦。

把 Gemini 直接搬进终端的开源 AI 智能体，在命令行里就能对话、调用 MCP 服务并完成编码任务。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

跨桌面和移动端的 VPN 客户端，内置 OpenVPN、WireGuard、Shadowsocks 等多种协议，帮你在网络受限环境下自建并连接私有 VPN。

自托管的 Docker Compose 栈管理面板，用网页界面可视化管理 compose.yaml 文件，支持交互式编辑、启动停止和实时状态更新，省去手敲命令行。

在浏览器里用 VS Code 界面秒开 GitHub 仓库，改网址就能直接阅读和跳转代码，省去克隆下载。

基于 Ghostty 的 macOS 开源终端，用垂直标签和通知管理多个 AI 编码代理，方便并行任务与多路复用。

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

把 Git 的版本控制能力搬到数据库上，支持分支、合并、克隆和 diff，适合需要追踪数据变更、给 AI Agent 做可回溯记忆存储的场景。

开源自托管的后端即服务（BaaS）平台，把认证、数据库、存储、云函数、消息推送、托管和实时通信打包成一套 Docker 部署方案，帮开发者省去自己搭后端。

轻量级容器管理界面，用图形化方式管理 Docker、Swarm 和 Kubernetes 集群，省去反复敲命令行。

开源的多编码智能体并行编排工具，可替代 Codex App 和 Conductor，用你自己的订阅同时调度多个编码智能体协同干活。

把命令行终端通过 WebSocket 搬到浏览器里，用 C 写的轻量服务，一条命令就能远程共享终端，适合做网页版运维面板或设备调试入口。

自托管的开源 PaaS，能在自己的服务器上一键部署静态站点、数据库、全栈应用和 360 多种服务，替代 Vercel、Heroku 和 Netlify。

用 Go 写的轻量级自托管 Git 服务，一条命令就能在服务器或树莓派上跑起来，适合小团队替代 GitHub 私有仓库。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。

跨平台开源密码管理器，兼容 KeePass 数据库格式，把账号密码集中加密保管，支持 YubiKey 等硬件密钥，本地存储不上云。

基于 Docker 和 nginx 的可扩展 PaaS，一条命令就能把应用部署到自己的服务器上，省去手动配置容器和反向代理的麻烦。

把家用服务器变成私有云的个人云系统，基于 Docker 管理应用和文件，让自托管服务在树莓派等设备上开箱即用。

开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。

实时 Web 日志分析器，在终端或浏览器里交互式查看访问统计，替代 Google Analytics 做自建流量监控。