好开源，值得被发现。

Agent Interlock 是一个代理 AI 安全框架，用于声明 AI 代理系统的参与者和信任边界，通过 SDK 或代理封装工具，并在观察、影子和强制执行阶段实施 MCP 工具威胁 M1-M9 的防御，所有判定结果均记录在仅追加账本中。

immudb是一款开源不可变数据库，内置加密证明与验证机制。它支持SQL、键值对及文档模型，记录所有变更的防篡改历史，并兼容PostgreSQL协议。

CFGMS 是一个基于 AGPL-3.0 协议的配置与基础设施管理平台，面向 MSP 和 IT 团队。它支持 Windows、Linux 和 macOS 的多租户管理，提供期望状态配置、漂移检测、工作流自动化及实时端点遥测，采用 mTLS 和 RBAC 确保安全。目前处于早期开发阶段。

tailscaled-rs 是一个实验性的独立 Rust 守护进程，通过实现 Tailscale 控制协议加入基于 WireGuard 的网状网络。它提供带 CLI 管理的持久后台服务、状态持久化和本地 API 访问，是官方客户端的社区驱动替代方案。

一个自托管的 PaaS，通过私有 WireGuard 骨干网协调多节点部署，使用 K3s：部署应用、托管数据库和 Compose 堆栈，同时工作节点对公共互联网保持隐蔽。