mullvadvpn-app

KeeWeb 可创建新的密码库，也能打开 KeePass、KeePassXC 等应用生成的 KDBX 文件，并在浏览器或 Linux、Windows、macOS 桌面端使用。密码库既可保存在本地文件，也可连接 Dropbox、Google Drive 或 OneDrive；希望掌握部署环境的用户还可以自行托管 Web 版本。

ProxyBridge 可在系统层按进程把不支持代理配置的应用流量导向 SOCKS5 或 HTTP 代理，也能设置直连或彻底阻断规则。它提供 GUI 与 CLI，适合安全测试、协议分析或让特定桌面应用经过代理；不同平台分别依赖 WinDivert、Network Extension 或 NFQUEUE 等系统能力，并通常需要相应权限。

Zen 在 Windows、macOS 和 Linux 上建立本地系统代理，不只过滤浏览器，也能拦截桌面应用和系统组件发出的广告、追踪脚本、恶意内容等请求。用户可查看每条拦截记录及命中的规则，并启用内置列表或添加 hosts、EasyList 风格过滤器。首次运行需要安装设备本地生成的根证书以处理 HTTPS；Linux 的自动代理配置目前仅支持 GNOME 和 KDE 桌面。

mhrv-rs 在本机运行 HTTP 与 SOCKS5 代理，并借助用户自己部署的 Google Apps Script 转发请求，以隐藏目标站点的 TLS SNI。它提供跨平台桌面端和命令行版本，但初次使用需要部署脚本、设置密钥、安装本地证书并配置浏览器；Google 仍能看到访问目标，且 Apps Script 配额和部分视频 CDN 会限制使用。