好开源，值得被发现。

Pocket ID 是一个自托管的 OpenID Connect 认证和 OAuth 2.0 提供程序，使用通行密钥而非密码，为登录自托管应用提供比 Keycloak 或 ORY Hydra 更简单的替代方案。

Hanko 是一个开源、框架无关的身份验证和用户管理解决方案，定位为 Auth0、Clerk、WorkOS 和 Stych 的替代品。它支持密码、通行密钥、MFA、社交登录和 SAML SSO，可自托管或通过 Hanko Cloud 使用。

Authelia 是一个开源的身份认证与授权服务器，通过网页门户提供双因素认证和单点登录功能。它可与反向代理协同工作，决定允许、拒绝或重定向请求，并支持 OpenID Connect 1.0/OAuth 2.0、WebAuthn 安全密钥和密码学、TOTP 及 Duo 推送通知。

Portlyn 是一个自托管、身份感知的反向代理，内置 WireGuard 隧道，将路由、TLS、按路由认证和可观测性整合在单个 Go 二进制文件中，适用于家庭实验室和小型团队。

Agent Relay 是一个 MIT 许可的端到端加密收件箱，用于 AI 代理交付工件、草稿和支出请求，供人类审查。它提供托管服务或自托管，支持 PostgreSQL、S3 存储、密码密钥登录、代理 API 令牌、CLI/MCP 工具，以及可选的电子邮件审批中继。