端到端加密
私钥仅保存在设备本地安全区，会话流量经浏览器 WebCrypto 加密后中继，云端节点无法解密内容。
core feature
since v1.0
云端 SSH
会话
在任何手机浏览器中打开一个完整的远程终端。会话在云端中继、在设备上解密——服务器密钥永远不离开你的口袋。
HOW IT WORKS
工作原理
$ cs connect prod-01
→ resolving host … 203.0.113.10
→ host key sha256:9Xk2…fQ01 [first seen]
→ trust this host? [y/N] y
→ negotiating cipher … chacha20-poly1305
[OK] session established — 38ms rtt
root@prod-01:~#
首次连接时校验主机指纹并要求显式信任；之后每次连接自动比对指纹，不匹配立即告警并阻断。
SECURITY
安全模型
主机指纹校验
采用 TOFU（首次使用即信任）策略，指纹变更即红牌告警，杜绝中间人劫持。
断线自动重连
地铁、电梯、网络切换——会话状态云端保持 30 秒，恢复连接后屏幕与历史命令无损还原。
SPEC
技术规格
- 传输协议
- SSH-2 over WSS（TLS 1.3）
- 加密套件
- chacha20-poly1305@openssh.com
- 平均往返延迟
- 38ms（移动 4G/5G 网络）
- 并发会话
- 单设备最多 6 个
- 终端仿真
- xterm-256color · VT100 兼容
- 密钥存储
- 设备本地 Secure Enclave
- 会话保持
- 断线后 30s 内可恢复