开源身份认证平台，把 OAuth2、OIDC、SAML 和反向代理认证统一到一套系统里，帮团队给自建应用和 K8s 服务快速接上单点登录和权限控制。
自托管的单点登录与多因素认证门户，为 Web 应用统一提供 2FA、OIDC、LDAP 和 Passkey 登录，适合在 Docker/K8s 环境中集中管理身份认证。
基于身份和上下文的零信任访问代理，用统一身份认证替代传统 VPN，按用户身份和设备状态动态控制内网应用访问。
统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。
服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。
基于 WireGuard 的点对点零信任网络平台，用统一身份把人员、机器和 AI 代理安全接入任意网络，无需复杂 VPN 配置。
开源的身份与访问管理（IAM）系统，带 Web 界面，支持 OAuth、OIDC、SAML、LDAP 等协议，同时可作为 LLM MCP 与 Agent 网关统一管理认证授权。
开箱即用的 OpenID Connect 和 OAuth2.1 授权服务器，通过无头 API 对接你自己的用户系统，快速实现登录授权与单点登录场景。
把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。
基于 WireGuard 的零信任访问管理平台，内置真正的双因素/多因素认证，可替代传统 VPN 做细粒度权限控制。
企业级 AI 资源纳管平台，用统一网关接入 OpenAI、Claude、DeepSeek 等主流模型，做 Token 调度、成本归因和安全审计，帮企业管住 AI 开销、算清 ROI。