DeepSeek 开源的 Agent 编排框架，把模型、工具、记忆等所有能力都做成可插拔插件，方便按需拼装和扩展智能体。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

用 Go 写的通用 HTTP 反向代理和端口转发工具，带网页管理界面，适合在家庭实验室里把内网服务映射到子域名或对外暴露。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

基于 Ghostty 的 macOS 开源终端，用垂直标签和通知管理多个 AI 编码代理，方便并行任务与多路复用。

一套完整的网页版远程监控与管理平台，部署后安装代理即可对局域网或互联网设备发起远程桌面会话、文件传输和 KVM 控制。

把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。

面向 Android 设备的全栈控制平台，集成 WebRTC 远程桌面、UI/OCR 自动化、一键 MITM 抓包和内置 Frida，适合多设备集群的自动化测试与逆向分析。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

开源 RDP 服务端，让 Linux 等系统能被 Windows 远程桌面客户端直接连接，省去额外客户端。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

汇总 ngrok、Cloudflare Tunnel、Tailscale、ZeroTier 等内网穿透与隧道方案的开源清单，重点收录可自托管的替代工具，方便按需选型。