把 GitLab CE 打包成开箱即用的 Docker 镜像,省去手动安装配置依赖的麻烦,一条命令就能跑起自托管的代码托管平台。
一个可随使用不断成长的 AI Agent 框架,支持接入 Claude、ChatGPT 等多种大模型,用于搭建和编排自主智能体。
一个把 QQ、Discord 等聊天平台与大模型、插件和 MCP 能力串起来的 AI Agent 开发框架,能快速搭建多平台聊天机器人和智能助手。
为容器提供用户态内核,在 Go 中实现 Linux 系统调用接口,让 Docker 和 Kubernetes 容器获得更强的安全隔离,同时保持 OCI 兼容。
轻量级容器化 AI 助手,可接入 WhatsApp、Telegram、Slack 等聊天工具,自带记忆和定时任务,基于 Anthropic Agents SDK 运行。
在本地一键拉起单节点 Kubernetes 集群,方便开发调试和 CI 环境验证,不用连远程集群。
给 AI Agent 提供安全、快速、可扩展的沙箱运行时,基于 Kubernetes 隔离执行环境,防止智能体代码越权或污染宿主。
生产级的容器编排与调度平台,用来自动化部署、扩缩容和管理跨主机的容器化应用。
在多个 Kubernetes 集群和命名空间之间快速切换的命令行工具,省去反复敲长串 kubectl config 命令的麻烦。
开源的长时程 SuperAgent 运行框架,借助沙箱、记忆、工具、技能、子代理和消息网关,自动完成从研究、编码到内容创作的分钟级到小时级复杂任务。
为 AI Agent 提供安全隔离的云端沙箱环境,内置真实工具和代码解释器,让 Agent 能安全执行代码、操作文件而不影响宿主系统。
用一条命令把 GitHub 上的真实项目或 AI 编码代理产出的应用部署起来,并靠 AI 运维保持长期运行,省去手工搭 Kubernetes 的麻烦。
在现有 Kubernetes 集群上快速创建隔离的虚拟集群,每个租户独享 API Server、CRD 和 RBAC,省去为多租户单独搭建物理集群的成本。
轻量级容器管理界面,用图形化方式管理 Docker、Swarm 和 Kubernetes 集群,省去反复敲命令行。
自托管的多用户、多智能体 AI 助手,支持长期记忆和本地优先部署,适合团队搭建自己的智能助理服务。
在 NVIDIA OpenShell 沙箱里安全运行 Hermes、LangChain Deep Agents、OpenClaw 等智能体,并统一托管推理调用,解决智能体执行环境隔离与模型接入管理问题。
在 macOS 和 Linux 上一条命令就能搭好容器运行时环境,省去手动配置虚拟机和 Docker 的麻烦,还支持 Kubernetes、containerd 等多种后端。
基于 Docker 的自托管 PaaS,用一条 git push 就能完成应用构建、部署和生命周期管理,适合想自己搭 Heroku 式平台的团队。
一个能自主写代码、改 bug、跑命令的 AI 开发代理,把大模型接入真实开发环境,让编码任务从对话直接落到执行。
基于 Kubernetes 的云原生机器学习平台,把训练、流水线编排、模型服务和 Notebook 开发统一到容器化集群里,解决 MLOps 各环节割裂、难以规模化调度的问题。
给 LLM 和 AI Agent 用的自进化记忆操作系统,提供超持久记忆、混合检索和跨任务技能复用,还能省下约 35% 的 token。
基于 Raft 共识算法的分布式键值存储,为 Kubernetes 等系统保存配置、服务发现和选主等最关键的数据。
基于 Docker-Compose 的预构建漏洞环境集合,一键拉起各类真实漏洞靶场,方便安全人员复现漏洞、练习渗透测试。
开源 AI 智能体框架与元编排层,可统一调度 Claude Code、Codex、Cursor 等编码智能体,无需重写即可切换底层执行器,并支持策略管控、沙箱隔离与多端实时协作。
开源的可信云原生镜像仓库,用来存储、签名和扫描容器镜像,帮团队在 Kubernetes 环境里安全地管理和分发制品。
面向 Kubernetes 的开源安全平台,可在 IDE、CI/CD 流水线和集群中做风险分析、合规检查与错误配置扫描,帮用户省去大量人工排查时间。
可私有部署的多租户知识智能体平台,把 RAG、知识图谱、多智能体编排、MCP/Skills 和沙盒权限管理整合在一起,适合企业自建知识问答与智能体应用。
draw.io 官方 Electron 桌面版,离线绘制流程图、架构图、UML 等各类图表,数据可存本地或对接云盘,不用打开浏览器。
微软开源的跨平台代码编辑器,基于 Electron 和 TypeScript 构建,支持插件扩展、调试和 Git 集成,适合日常开发写代码。
基于大模型和 RAG 的 AI 问答搜索引擎,接入 SearXNG 检索后生成带引用的答案,适合自建类似 Perplexica 的智能搜索服务。
面向 Kubernetes 的多云、数据中心和边缘场景的容器管理平台,提供多集群、多租户的统一运维与 DevOps 能力。
面向 LLM 应用的多智能体开发框架,支持多模态、语音与实时交互,让智能体的构建、运行和调试过程可见、可理解、可信。
把 Claude、GPT 等大模型接上 150 多个安全工具,让 AI 代理自主完成渗透测试、漏洞挖掘和漏洞赏金自动化。
从容器镜像和文件系统生成软件物料清单(SBOM)的 CLI 工具与 Go 库,支持 CycloneDX 和 SPDX 格式,用于摸清镜像里到底装了哪些依赖。
给 AI 代理用的极速浏览器自动化工具,能把已登录的浏览器状态直接共享给 Codex、Claude Code 等代理,不打扰你正常使用,零配置零成本。
把机器学习模型打包成标准 Docker 容器,自动生成 HTTP 推理服务接口,省去自己写 Dockerfile 和部署脚本的麻烦。
跨平台本地优先的数据库客户端和 SQL 工作台,支持 40+ 数据库,可接入自有 AI 模型生成、解释和优化查询,桌面、Web、Docker、CLI 多端可用。
在 Kubernetes 里自动签发和续期 TLS 证书,对接 Let's Encrypt 等 CA,省去手工管理证书到期和轮换的麻烦。
轻量高性能的 WebAssembly 运行时,面向云原生、边缘和去中心化场景,支撑无服务器函数、微服务、智能合约和 IoT 设备。
…lkaidLab/foundation-sunshine/pull/1214) fix(hdr): 隔离客户端校准并修复锁屏重连恢复 by [@qiin2333](https://github.com/qiin2333) in [ 1205](https://github.com/AlkaidLab/foundation-sunshine
…口可返回已初始化的 CPU/GPU 运行状态,查询本身不触发设备选择。 - 加快硬件诊断 :并行执行隔离的运行时探测,按节输出报告;统一容量显示与设备摘要,并在 JSON 中保留完整诊断信息及候选设备的选择原因。 - 加快 CLI 帮助与版本查询 :按需加载命令入口,避免仅查看帮助或版本时初始化运行环境、读取用户配置。 - 改善运行时退出
…o-v2.59.0 --- macOS 已用 Developer ID 签名并公证,打开时不需要清除隔离属性。 Windows 的窗口、内核与安装器都经 Certum 代码签名证书做了 Authenticode 签名。 Linux Debian 系从 .deb 安装,Fedora、RHEL、openSUSE 等从 .rpm 安装( sud
…le release workflow builds desktop, extension and Docker images from the same tagged commit. Stable Docker aliases are promoted only after the image checks succeed. Devel
…TL 为 300 秒;依赖原默认值的部署应显式配置。 6. Noul rerank 默认变化 :默认隔离候选;需要旧的共享候选行为时显式设置 candidates visible=true 。Choice 模式不受此开关影响。 MySQL Watch 是可选能力:启用前安装 MySQL 依赖、执行建表脚本,并为所有节点配置相同的凭证加密密
…o-v2.58.1 --- macOS 已用 Developer ID 签名并公证,打开时不需要清除隔离属性。 Windows 的窗口、内核与安装器都经 Certum 代码签名证书做了 Authenticode 签名。 Linux Debian 系从 .deb 安装,Fedora、RHEL、openSUSE 等从 .rpm 安装( sud