版本化发布
草稿 -> 校验 -> 变更版本冻结 -> 发布任务 -> 目标快照 -> 结果收口。
产品能力
不是“打洞面板”，而是统一管理台
把复杂的隧道配置和发布过程做成可控的版本系统：可验证、可回滚、可审计、可规模化运维。
多出口编排
托管出口与客户自备出口并存，平台可多出口，映射粒度选路。
设备端程序
拉配置、写产物、启停进程、失败回退、退避重试，状态回写可定位。
解决方案
从工控到设备厂商：管理统一、执行端可控
把“零散配置”升级成“企业级远程接入体系”，支持邀请制试商用与风险门禁。
工业控制远程维护
- 按平台隔离资源，按出口划分线路。
- 默认拦截高风险端口，白名单审批放行。
- 任务目标快照锁定，避免“活跃数漂移”。
设备厂商 / OEM 交付
- 一套控制面管理多客户、多站点、多版本。
- 设备端程序常驻守护，失败自动回退 last-good。
- 审计日志可追责，便于试商用定位责任。
开发者
为自动化而生的内网接入平台
把内网接入、出口选择、配置生效、状态回传与审计记录做成可调用的 API，让你的运维平台与交付系统可以直接编排。
开放 API
- 平台、出口、内网接入配置与生效任务一套接口。
- 标准化返回：可追溯、可回退、可对账。
- 权限与审计贯穿链路，便于团队协作。
事件回调
- 配置生效成功/失败与原因回传，减少盯盘。
- 设备端在线/离线、风险拦截事件可通知。
- 轻松对接工单、告警与 IM 通知链路。
客户端
按使用方式选择合适的客户端形态
轻连提供桌面客户端、设备常驻服务和嵌入式 SDK，适合从人工运维到批量交付的不同场景。
Windows 客户端
适合售后工程师、运维人员与实施团队，便于日常查看状态、快速处理问题与现场支持。
Linux 常驻服务
适合工控主机、边缘盒子、网关设备和服务器，强调稳定运行、自动拉取配置与状态回传。
嵌入式 SDK
适合设备厂商把接入能力嵌入自有系统、固件或软件平台，更适合长期产品化和批量交付。
安全
高风险门禁 + 审计追责 + 密钥轮换
默认拦截高风险本地端口（如 SSH / RDP），必须走白名单审批；所有运维动作进入审计。
