Files
DeepFal 86e159b3f0 PortRelay:把内网服务临时、可控地开放给同事
边缘网关 + Agent 的端口中继:Agent 主动连出到网关,把内网目标挂到网关端口上;
通过邀请链接按设备授权,可选审批,首次连接起计时,到期、闲置自动收回。

- portrelay-server:边缘网关(端口池、白名单与授权租约、邀请与授权网页)
- portrelay-agent:Agent(yamux 隧道、本地 API 与网页面板、流量统计)
- mac-native:SwiftUI 菜单栏 App
2026-10-13 16:33:17 +08:00

892 B

安全策略 / Security Policy

如果你发现了安全漏洞,请不要公开提交 Issue,而是通过 GitHub 的 私密漏洞报告 提交, 我们会尽快确认并修复。

If you find a security vulnerability, please do not open a public issue. Report it privately via GitHub Security Advisories instead.

已知限制(不视为漏洞)/ Known limitations (not considered vulnerabilities):

  • Agent 与网关之间的链路未加密,请运行在可信网络或加密组网之上。 The agent ↔ gateway link is not encrypted; run it over a trusted network or an encrypted overlay.
  • 授权以来源 IP 为准,同一 NAT 出口后的设备共享授权。 Grants are tied to the source IP; devices behind the same NAT share a grant.