开源身份认证平台，把 OAuth2、OIDC、SAML 和反向代理认证统一到一套系统里，帮团队给自建应用和 K8s 服务快速接上单点登录和权限控制。

自托管的单点登录与多因素认证门户，为 Web 应用统一提供 2FA、OIDC、LDAP 和 Passkey 登录，适合在 Docker/K8s 环境中集中管理身份认证。

开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

开源的身份与访问管理（IAM）系统，带 Web 界面，支持 OAuth、OIDC、SAML、LDAP 等协议，同时可作为 LLM MCP 与 Agent 网关统一管理认证授权。

跨平台的 Git 凭据管理器，帮你安全保存 Git 密码和令牌，并统一处理 GitHub、Azure Repos、GitLab 等托管平台的登录认证。

自托管的数字图书馆，统一管理电子书和有声书，支持元数据整理、OPDS 目录和单点登录，用 Docker 一键部署。

用 Go + EmberJS 打造的企业级文档协作平台，可替代 Confluence 管理内部与外部文档，支持文档转换、看板和 Keycloak 单点登录。

用 Rust 编写的 GlobalProtect VPN 客户端，支持 macOS、Linux 和 BSD，提供图形界面和命令行，支持 SAML 单点登录、多因素认证、YubiKey 和客户端证书，还能以本地 SOCKS5 代理模式运行。

自托管的图床与图片分享平台，支持私有链接、相册集合、S3/SMB 存储、OIDC 单点登录和 ShareX 上传，适合在家庭服务器上搭建自己的图床。

自托管的团队协作密码管理器，支持文件夹级权限控制、AES-256-GCM 加密、LDAP/AD 与 OAuth2 单点登录，并提供审计日志和 REST API。

开源离线优先的知识库与笔记工具，支持高级 Markdown、多租户团队协作、OIDC/SSO 登录和本地 S3 备份，一条命令即可部署。

轻量级自托管文件管理与存储中心，支持细粒度 ACL、断点续传、加密文件夹、WebDAV 和 SSO，适合用 Docker 或 Unraid 快速搭建私有文件服务。

面向企业搭建可定制 AI Agent 的平台，支持多家 LLM 接入、实时对话与语音、文档训练、分析统计、用户管理和 SSO，还能嵌入网页挂件。