自建全网广告与追踪器拦截 DNS 服务，在路由器或服务器上部署后，所有设备无需装插件即可过滤广告和隐私追踪。

支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。

把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。

开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。