服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

在 Windows 上给 Antigravity 强制走 SOCKS5/HTTP 代理的注入工具，不用开 TUN 模式，靠 DLL 注入劫持进程流量。