自建全网广告与追踪器拦截 DNS 服务，在路由器或服务器上部署后，所有设备无需装插件即可过滤广告和隐私追踪。
支持 TLS 的交互式 HTTP 拦截代理，可实时查看、修改和重放请求，方便开发调试和渗透测试抓包分析。
把 VPN 客户端塞进轻量 Docker 容器，统一支持多家 VPN 服务商，内置 OpenVPN/WireGuard、DNS over TLS 和代理服务器，方便容器流量安全出网。
开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。
把 RethinkDNS 解析器一键部署到 Cloudflare Workers、Deno Deploy、Fastly 和 Fly.io 等边缘平台，实现带广告拦截和 DoH/DoT 加密的无服务器 DNS 服务。
用 Google Apps Script 做中转的 HTTP/SOCKS5 代理隧道，靠域名前置和 MITM TLS 拦截绕过 DPI 审查，适合受限网络下翻墙。
轻量零依赖的 Python 代理服务器框架，支持正向/反向代理、TLS 拦截、DNS-over-HTTPS 和插件扩展，可当 Ngrok/FRP 的替代方案用。
公共 DNS 解析器，在解析层直接拦截广告和追踪器，支持 DoH、DoQ、DoT、DNSCrypt 等加密协议，适合想要隐私保护又不想装插件的场景。
汇总各类广告与追踪域名的隐私 DNS 屏蔽列表，支持 DoH、DoQ、DoT、DNSCrypt 等加密解析协议，可直接导入 DNS 服务或客户端过滤广告。
… 设备能力 ：无障碍读屏与点按、ADB / Shizuku / Root 三条通道与 Root 三态拦截、虚拟屏与识屏、通知 / 剪贴板 / 传感器、局域网访问与鉴权。 - 运行时与升级 ：内置 DSH 0.2.2-rc.1，受管运行时事务与整屏维护页，独立应急恢复入口；覆盖升级同包名同签名。 - 稳定性与诊断 ：维护期插件注册死锁修复、
…er.v1.grpc"] (same keys) [grpc] tcp address , tcp tls ca , tcp tls cert , tcp tls key , tcp tls common name [plugins."io.containerd.server.v1.grpc-tcp"] address , tls ca
…- 启动器：显卡低于硬件下限时，即使驱动也过旧，仍显示不支持的显卡提示；Windows 上，应用控制拦截运行组件时显示放行指引，所选文件夹不允许当前账户创建时提示改选其他文件夹；Mac 上，Git 准备失败时写明失败步骤和原因；加载启动工作流时，新版 ComfyUI 前端不再留下拒绝记录。 - 长视频：合并前接缝声音没有保住时，错误文字写
…penAI Responses ：按 finishReason 收尾， MAX TOKENS 、安全拦截和格式错误的函数调用报为 response.incomplete ，不再当作正常完成（ 1259）。感谢 @RUIIIOVO（ 1144）。 Claude ： 开着身份指纹时自动 prompt 缓存也能生效（ 1164，@RUIIIOV
…资源，体积减小。 首次安装 Mac 采用 ad-hoc 签名，不进行 Apple 公证。若首次被系统拦截，打开「系统设置 → 隐私与安全性」并点击「仍要打开」。 Windows 安装包目前没有商业代码签名，首次运行可能显示「Windows 已保护你的电脑」。请确认来自本仓库 Release 并核对校验码，再通过「更多信息 → 仍要运行」继
…； - 为 WebDAV、本地同步盘与网盘直连 API 全面增加「确认加密口令」二次校验、不一致红框拦截及高危防遗忘警示框。 - 光标位置历史队列与前进/后退快捷键（ 491）： 编辑器按标签页维护容量为 10 的光标跳转历史队列，自动过滤同一行微调并在文本增删时动态映射历史偏移量；支持通过 Alt + ← （返回上一处光标位置）与 Al