基于 Web 的实时协作终端共享工具，用 Rust 编写，多人可同时接入同一个终端会话，适合远程结对调试和教学演示。

让 WSL 里的 ssh 命令直接复用 Windows 上 ssh-agent.exe 的密钥，省去重复加载私钥和输入密码的麻烦。

跨平台自动代理客户端，支持 Sing-box、X-ray、TUIC、Hysteria、Reality、Trojan、SSH 等协议，开源无广告，帮你在各设备上安全科学上网。

用你自己的订阅批量调度 Claude Code、Codex 等编码智能体，桌面、手机和远程运行时都能统一管理，省去多账号切换的麻烦。

自托管的零信任访问平台，集反向代理、SSO 和 NAT 穿透于一体，让用户安全连接内网应用、基础设施和 AI 服务。

统一管理服务器、Kubernetes、数据库等基础设施的访问入口，基于证书实现身份认证与审计，替代传统跳板机。

开源特权访问管理（PAM）平台，为运维和 IT 团队提供统一入口，安全接入 SSH、RDP、Kubernetes、数据库、网站等资产，并带 AI 能力。

用 gVisor 用户态 TCP/IP 栈把 TUN 设备的流量转成 SOCKS4/5、HTTP 代理或 Shadowsocks 出站，让任意程序走代理而无需改配置。

把 Gemini 直接搬进终端的开源 AI 智能体，在命令行里就能对话、调用 MCP 服务并完成编码任务。

用 Ansible 在云服务器上一键部署个人 VPN，自动配置 WireGuard 和 IPsec/IKEv2，省去手动搭建加密隧道和客户端配置的麻烦。

把局域网里的电脑或服务器通过 TCP 转发暴露到公网，实现内网穿透，可访问内网网站、调试本地支付接口、SSH、远程桌面及 HTTP/HTTPS/SOCKS5 代理。

一款用 Go 编写的高性能反向代理，能把 NAT 或防火墙后面的本地服务安全暴露到公网，常用于内网穿透和远程访问。

透明堡垒机与特权访问管理网关，无需客户端软件即可代理 SSH、HTTPS、Kubernetes、数据库和 RDP/VNC 访问。

把 RDP、SSH、VNC、SFTP 等多种远程连接统一到一个 Windows 客户端里管理，省得为每种协议装一个工具、来回切换。

用 Go 写的通用 HTTP 反向代理和端口转发工具，带网页管理界面，适合在家庭实验室里把内网服务映射到子域名或对外暴露。

开源的多协议远程连接管理器，把 RDP、SSH、VNC 等连接集中到标签页里统一管理，省去在多个客户端之间来回切换。

基于 Ghostty 的 macOS 开源终端，用垂直标签和通知管理多个 AI 编码代理，方便并行任务与多路复用。

自托管的开源 PaaS，能在自己的服务器上一键部署静态站点、数据库、全栈应用和 360 多种服务，替代 Vercel、Heroku 和 Netlify。

跨桌面和移动端的 VPN 客户端，内置 OpenVPN、WireGuard、Shadowsocks 等多种协议，帮你在网络受限环境下自建并连接私有 VPN。

Windows 下的一键代理服务端安装工具，把 Xray、V2Ray、Trojan、NaiveProxy、SSR、Shadowsocks 等协议和插件的部署流程自动化，省去手动配置。

开源的多编码智能体并行编排工具，可替代 Codex App 和 Conductor，用你自己的订阅同时调度多个编码智能体协同干活。

通过预加载动态链接程序的 socket 调用，把任意程序的网络流量强制走 SOCKS/HTTP 代理，无需改代码就能让不支持代理的软件翻墙或内网穿透。

Cloudflare Tunnel 官方客户端，把本地服务安全地暴露到公网，无需开放端口或配置公网 IP，适合零信任内网穿透。

把 WireGuard 隧道封装成 SOCKS5 代理，让不支持 WireGuard 的程序也能走 VPN 出网，无需额外配置路由。

把 IPv4 流量封装进 DNS 查询里传输的隧道工具，能在只放行 DNS 的网络环境下建立可用连接。

用 Go 写的轻量级自托管 Git 服务，一条命令就能在服务器或树莓派上跑起来，适合小团队替代 GitHub 私有仓库。

把命令行终端通过 WebSocket 搬到浏览器里，用 C 写的轻量服务，一条命令就能远程共享终端，适合做网页版运维面板或设备调试入口。

跨平台的 Git 凭据管理器，帮你安全保存 Git 密码和令牌，并统一处理 GitHub、Azure Repos、GitLab 等托管平台的登录认证。

用 Rust 写的极简命令行工具，一条命令就能把本地端口暴露到公网，方便调试 Webhook、临时分享服务，无需配置复杂的内网穿透。

一套完整的网页版远程监控与管理平台，部署后安装代理即可对局域网或互联网设备发起远程桌面会话、文件传输和 KVM 控制。

基于 WireGuard 的零配置虚拟组网工具，把设备连成加密私有网络，支持 SSO、OAuth 和 2FA 登录，省去手动配置 VPN 的麻烦。

把 TCP/UDP 流量封装进 WebSocket 或 HTTP2 隧道，用来绕过防火墙和 DPI 检测，提供静态二进制，支持 SOCKS5 代理和 WireGuard 转发。

把远程 Kubernetes 或 OpenShift 集群的网络环境接到本地，让开发者用本地进程直接调试服务，不用每次改代码都重新构建镜像部署。

开源 VPN 守护进程，用 C 实现，支持 SSL/TLS 加密隧道，可自建安全远程访问与站点互联网络。

一条命令在 Ubuntu、Debian、CentOS 等主流 Linux 上装好 OpenVPN 服务端，自动生成客户端配置，省去手动配置证书和网络的麻烦。

把家用服务器变成私有云的个人云系统，基于 Docker 管理应用和文件，让自托管服务在树莓派等设备上开箱即用。

实时 Web 日志分析器，在终端或浏览器里交互式查看访问统计，替代 Google Analytics 做自建流量监控。

基于 Docker 和 nginx 的可扩展 PaaS，一条命令就能把应用部署到自己的服务器上，省去手动配置容器和反向代理的麻烦。

纯 JavaScript 实现的 Git，让 Node.js 和浏览器里都能直接读写仓库、提交和克隆，不用装 Git 命令行。

基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。