把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

在 Docker 里跑 Android 模拟器，支持 noVNC 网页操作、录屏和 MCP 服务，方便在 CI 或云端做自动化测试与 AI 代理控制。

一条 Docker 命令就能拉起 IPsec VPN 服务端，支持 IPsec/L2TP、Cisco IPsec 和 IKEv2，自动生成配置，各平台客户端都能连。

在 Linux 上通过 Docker 和 RDP 运行 Windows 应用，实现接近原生的无缝集成，省去双系统或复杂虚拟机的麻烦。

一个用 Go 写的命令行工具，能把任意进程、端口、容器或文件反向追溯到是谁启动的，排查线上问题时不用再靠猜。

在本地直接跑 GitHub Actions 工作流，不用每次改完都推到远端等 CI，调试 workflow 和排查失败步骤快很多。

在 Docker 容器里跑完整 macOS 虚拟机，一条命令就能在 Linux 或 Windows 上启动 macOS 环境，适合做 CI 测试和跨平台开发。

开源的入侵检测与防御系统，兼做 WAF 和机器人识别，靠社区共享的恶意 IP 黑名单帮你在 Linux、Windows、容器和 K8s 上自动封禁攻击源。

开源计算机使用智能体基础设施，提供跨系统沙箱、驱动和基准测试，用于训练、评估和生成桌面操作数据。

跨平台的系统监控工具，可看作 top/htop 的增强替代品，在终端或网页中实时查看 CPU、内存、磁盘、网络等资源占用。

给 Nginx 配一个自托管的 Web 管理界面，可视化编辑配置、申请 Let's Encrypt 证书、管理定时任务和 Docker 部署，省去手改配置文件的麻烦。

在 iPhone、iPad 和 Mac 上跑虚拟机的图形化工具，基于 QEMU 封装，让你不用命令行就能装 Windows、Linux 等系统。

从本地桌面统一访问和管理远程服务器基础设施，支持 Docker、Podman、LXD、Incus、Kubernetes 等环境，省去在多个工具间来回切换。

跨平台电子书管理与阅读器，支持 EPUB、MOBI、PDF、漫画等格式，可在多设备间同步阅读进度和笔记，并提供备份功能。

让大模型自主拆解目标、调用工具并连续执行任务的智能体平台，提供可视化搭建与运行环境，帮你把重复性工作交给 AI 自动完成。

一条命令就能在 Linux、macOS 和 Windows 上拉起 Ubuntu 虚拟机，自动完成镜像下载和 cloud-init 配置，省去手动装系统的麻烦。

可编程的自动化引擎，用容器把构建、测试和发布流程串成可复用流水线，本地、CI 或云端都能跑。

从小红书链接中提取作品信息并批量采集下载，支持 Docker 部署和 API 调用，方便做内容归档或数据分析。

一站式移动应用安全测试框架，支持 Android、iOS 和 Windows 应用的静态与动态分析，可自动完成渗透测试、恶意软件分析和安全评估。

为 Kubernetes 提供云原生网络与安全能力，支持 CNI 插件、eBPF 数据面和身份感知网络策略，解决容器集群组网与东西向流量管控问题。

Bitwarden 密码管理器的服务端基础设施，提供 API、数据库、Docker 部署等后端组件，方便自建密码管理服务。

微软开源的跨平台代码编辑器，基于 Electron 和 TypeScript 构建，支持插件扩展、调试和 Git 集成，适合日常开发写代码。

在 Linux 桌面（GNOME/KDE）里无缝运行 Windows 应用，借助 Docker/libvirt 与 FreeRDP 把 Office、Adobe 等程序伪装成本机原生窗口，还带 Nautilus 文件集成。

把电子书（EPUB 等）一键转成有声书，内置 50 多种 TTS 引擎，支持声音克隆和 1696 种语言，适合批量制作多语言音频书。

开箱即用的全栈监控平台，秒级采集指标并自动告警，内置机器学习异常检测，小团队也能低成本搭建可观测性。

用 Go 写的磁盘空间查看工具，比 df 更直观，以彩色表格列出各挂载点的容量、已用和可用空间，支持 Linux、macOS 和 BSD。

抖音和 TikTok 作品下载与数据采集工具，支持批量抓取视频、评论等数据并导出 CSV，可通过 Docker 部署。

一个可随使用不断成长的 AI Agent 框架，支持接入 Claude、ChatGPT 等多种大模型，用于搭建和编排自主智能体。

用 Go 写的轻量级自托管 Git 服务，一条命令就能在服务器或树莓派上跑起来，适合小团队替代 GitHub 私有仓库。

经典网络扫描与主机发现工具，支持端口探测、服务识别、操作系统指纹和脚本扩展，常用于安全审计与网络资产盘点。

把机器学习模型打包成标准 Docker 容器，自动生成 HTTP 推理服务接口，省去自己写 Dockerfile 和部署脚本的麻烦。

用 C 语言写的高性能系统信息展示工具，类似 neofetch 但更快、功能更全，在终端里一行命令就能看到系统配置概览。

高性能分布式图数据库，专为实时查询场景设计，支持知识图谱等大规模关联数据的存储与毫秒级检索。

功能丰富的命令行音视频下载器，支持从 YouTube 等大量网站抓取视频和音频，还能调用 SponsorBlock 自动跳过广告片段。

基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。

国产 PDF 工具箱，能编辑书签、裁剪旋转页面、解除限制、提取合并文档、探查结构，还能把 PDF 转成图片或提取图片。

用类似脚本的语法编写终端操作流程，自动录制成 GIF 或视频，省去手动录屏和剪辑，适合做 CLI 演示和文档动图。

跨桌面和移动端的 VPN 客户端，内置 OpenVPN、WireGuard、Shadowsocks 等多种协议，帮你在网络受限环境下自建并连接私有 VPN。