01
零依赖单文件客户端
单个可执行文件，Windows / Linux / macOS 直接运行，不需要安装运行时环境。
- 单文件交付
- 三平台支持
- 无需管理员配置环境
PAIN POINTS
把能力送进客户现场，难在这三点
我们换了个方向：不让云端进来，而是让端侧自己走出去。
01
客户现场环境复杂
一个组件要装一堆依赖，环境配好几天，版本还各不相同。
02
要连内网就得开端口
安全部门几乎不可能为一个外部系统开放入站通道。
03
远程执行等于给了最高权限
谁能执行、能执行什么、执行过什么，如果没有约束和记录，风险不可控。
CAPABILITY
六项核心能力，让远程执行可控
每一项能力都对应真实可交付的工程实现。
02
设备注册与令牌
通过注册令牌把设备接入平台，设备在线状态与绑定关系清晰可控。
- 令牌发放与校验
- 设备绑定管理
- 在线状态可见
03
指令下发与结果回收
云端下发任务事件，端侧执行后回收结果与文件，链路完整。
- 任务事件下发
- 执行结果回传
- 文件传输支持
04
通道保活与自动重连
长连接保活、空闲通道检测、异常掉线自动重连，不靠人工干预。
- 心跳保活
- 空闲通道回收
- 断线自动重连
05
执行策略约束
端侧可执行的命令范围由策略决定，工作目录与超时时间可控。
- 命令范围白名单
- 工作目录约束
- 执行超时控制
06
端侧单向出网
客户端主动连接云端，不需要在客户内网开放任何入站端口。
- 无入站端口
- 不穿透内网
- 符合内网安全要求
HOW IT WORKS
它是怎么工作的
从任务下达到结果交付的完整链路。
1
下发注册令牌
在平台侧生成令牌，交给需要接入的设备。
2
端侧接入
客户端使用令牌接入，注册为受管设备。
3
云端下发任务
智能体或运维人员下发任务，指定目标设备与执行内容。
4
端侧校验执行
端侧按策略校验后执行，超出范围的指令被拒绝。
5
结果回传留痕
执行输出、退出码与文件回传云端，形成可查记录。
SCENARIOS
典型应用场景
凡是「需要在你机器上干点事」的场景，都可以用这套网关。
客户现场运维
在客户内网设备上执行巡检、采集、部署等操作，无需开放端口。
内网数据处理
数据留在内网，只把处理结果回传，避免敏感数据外流。
批量脚本执行
一次向多台设备下发任务，执行结果统一汇总。
DELIVERY
交付与集成
以客户能掌控的方式交付：私有化、可审计、有接口。
私有化部署
服务端部署在客户可控环境，连接关系与策略审计自持。
三平台客户端
Windows / Linux / macOS 单文件客户端，直接分发。
与智能体联动
云端 Agent 决策后直接调用网关执行，形成闭环。
策略可配
执行范围、目录与超时按客户安全要求配置。
RELATED
这套体系里的其他能力
产品可以单独交付，也可以组合成一条端到端的自动化链路。