01 / IDENTITY
身份与设备
用户身份、设备标识与会话密钥分层验证。连接凭据通过加密请求头传输，不进入 URL 与访问日志。
ACCESS CONTROL客户掌握本机授权
会话级许可新会话重新确认，退出立即失效。
目录白名单仅允许客户指定工作目录。
系统目录硬拒绝系统盘根目录与敏感路径不开放。
CONTROL PLANE
从设备到会话，边界清晰可见
平台只负责经过授权的连接转发、账号与会话管理。客户端不隐藏运行状态，不默认取得管理员权限，运营审计可追踪用户、设备、会话和授权范围。
02 / SESSION
会话与审计
设备所有者创建会话，控制方凭一次性信息加入。在线状态、持续时间和关键操作在后台留有记录。
03 / POLICY
本机权限
屏幕、鼠标、键盘、剪贴板、文件与打开目标分别授权；安全版不提供任意远程命令执行。
CLIENT RELEASE
可核验的客户端构建
发布包提供版本号和 SHA-256 校验值。Windows 代码签名状态会明确展示；未签名版本不会宣称可消除 SmartScreen 或杀毒软件提示。