在 Docker 容器里跑 macOS 虚拟机，基于 OSX-KVM 实现接近原生的性能，支持 X11 转发，方便做 macOS 安全研究和 CI/CD。

从真实 DevOps 案例出发系统讲解 Docker 与容器技术的开源书籍，覆盖镜像、网络、Compose、Swarm、Kubernetes 等实践内容，适合边学边练。

构建容器化系统的开源协作项目，提供可拼装的组件，用来搭建和定制自己的容器平台，也是 Docker 的上游基础。

在终端里逐层浏览 Docker 镜像内容的 TUI 工具，能直观查看每一层新增了哪些文件、浪费了多少空间，帮你精简镜像体积。

生产级的容器编排与调度平台，用来自动化部署、扩缩容和管理跨主机的容器化应用。

用 AI 助手分析应用 Dockerfile 和镜像层，自动给出精简方案来缩小镜像体积，省去手动排查冗余依赖和构建步骤的麻烦。

一套用 Docker 官方 GitHub Actions 搭建 CI/CD 流水线的示例集合，演示如何自动构建、测试和推送镜像，适合照着抄作业。

用类似 Dockerfile 和 Makefile 的语法编写构建流程，让本地和 CI 的构建结果可重复、速度快，省去维护复杂构建脚本的麻烦。

无需 Docker 守护进程就能把 Java 应用打包成容器镜像，提供 Maven 和 Gradle 插件，让构建流程直接接入 CI/CD。

面向 Kubernetes 的持续开发命令行工具，自动完成镜像构建、推送和部署，改完代码就能在集群里看到效果。

新一代前端构建工具，提供极速冷启动的开发服务器和热更新，并内置生产构建能力，解决传统打包工具启动慢、反馈迟的问题。

专为 GraalVM 和 HotSpot 打造的 Kubernetes 原生 Java 框架，启动快、内存占用低，适合云原生微服务和容器化部署。

构建只含应用及其运行时依赖、不含包管理器和 shell 的精简 Docker 镜像，缩小体积并减少攻击面。

把任意网页抓取并转成干净 Markdown 或结构化数据，直接喂给 LLM 和 AI Agent，省去自己写爬虫和清洗的麻烦。

基于 Docker 的自托管 PaaS，用一条 git push 就能完成应用构建、部署和生命周期管理，适合想自己搭 Heroku 式平台的团队。

统一提供对象、块和文件三种接口的分布式存储平台，适合搭建高可用、可横向扩展的云存储与 Kubernetes 持久化存储底座。

为容器提供用户态内核，在 Go 中实现 Linux 系统调用接口，让 Docker 和 Kubernetes 容器获得更强的安全隔离，同时保持 OCI 兼容。

用 Haskell 写的 Dockerfile 静态检查工具，能校验内联 bash 脚本，帮你在构建前发现镜像定义里的语法和最佳实践问题。

工业级容器运行时，负责镜像拉取、容器生命周期和存储管理，是 Docker 与 Kubernetes 集群底层跑容器的核心组件。

把 Windows 系统装进 Docker 容器里跑，用容器方式启动完整 Windows 虚拟机，省去单独配置虚拟化环境的麻烦。

在 Docker 容器里跑完整 macOS 虚拟机，一条命令就能在 Linux 或 Windows 上启动 macOS 环境，适合做 CI 测试和跨平台开发。

Go 应用的实时热重载工具，改完代码自动重新编译并重启服务，省去手动构建的麻烦，适合本地开发调试。

基于容器的 CI/CD 自动化系统，用流水线定义构建、测试和部署流程，适合需要可复现、可版本化交付的团队。

自托管的开源 PaaS，能在自己的服务器上一键部署静态站点、数据库、全栈应用和 360 多种服务，替代 Vercel、Heroku 和 Netlify。

轻量级 AI 证件照制作算法，能自动抠图、换背景并生成标准尺寸证件照，适合快速集成到自己的应用里。

轻量级 Node.js 私有 npm 代理仓库，可缓存并代理公共包、托管内部包，适合团队自建私有 registry。

用一条命令就能从终端上传和分享文件，自动生成可访问的下载链接，省去搭建 FTP 或网盘的麻烦。

draw.io 官方 Electron 桌面版，离线绘制流程图、架构图、UML 等各类图表，数据可存本地或对接云盘，不用打开浏览器。

浏览器端运行的隐私优先 PDF 工具箱，支持查看、编辑、转换、OCR 和生成 PDF，文件不上传服务器，可 Docker 自托管。

用 FastAPI + React + PostgreSQL 搭好的全栈项目脚手架，自带 JWT 登录、Docker Compose 和 CI 配置，省去从零搭建后端接口、前端页面和部署流程的麻烦。

在 macOS 和 Linux 上一条命令就能搭好容器运行时环境，省去手动配置虚拟机和 Docker 的麻烦，还支持 Kubernetes、containerd 等多种后端。

用 Go 写的轻量级自托管 Git 服务，一条命令就能在服务器或树莓派上跑起来，适合小团队替代 GitHub 私有仓库。

无守护进程的 OCI 容器与 Pod 管理工具，命令行体验兼容 Docker，适合在 Linux 上以 rootless 方式运行容器。

用 Zig 写的超快 JavaScript 运行时，把打包、测试和包管理集成在一起，用来替代 Node.js 和 npm 工具链。

轻量级 CI/CD 引擎，配置简单、扩展性强，可基于 Docker 或 Kubernetes 跑流水线，适合想自建持续集成又不想折腾复杂配置的团队。

把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。

扫描容器镜像和文件系统中的软件包，找出已知漏洞并输出 SBOM 与漏洞报告，适合接入 CI 做供应链安全把关。

统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。

基于 Docker-Compose 的预构建漏洞环境集合，一键拉起各类真实漏洞靶场，方便安全人员复现漏洞、练习渗透测试。

系统讲解 Kubernetes 架构与云原生生态的中文手册，覆盖容器编排、服务网格到 AI 原生基础设施的构建实践。