Windows
桌面客户端
以下载页真实记录为准
生产控制面 · 正式版本已发布 · 客户端接入筹备中
Android
移动伴侣
以下载页真实记录为准macOS
独立桌面客户端
规划中 · 未开放下载iOS
独立移动伴侣
规划中 · 未开放下载客户端与 agent，分工必须一眼看懂
客户端负责认证与发起，SSH 是唯一入口；常驻 agent 只通过服务器本机 socket 提供结构化能力。
原生客户端
主机、凭据、信任与操作入口留在本地。
CLIENTSSH 隧道
复用 SSH 认证与加密，不增加公网端口。
PURE SSH常驻 agent
仅监听服务器本机 socket，持续提供结构化能力。
AGENTtmux / redb
终端现场与监控历史在服务器侧持续存在。
SERVER STATE文件与系统
可靠传输和系统操作经明确协议执行。
STRUCTURED未安装 agent 仍可使用
普通终端、端口映射与访问授权保留原生 SSH 路径。
兜底边界客户端 × agent 联动
持久终端、监控历史、文件、AI、系统与应用中心走结构化协议。
主打路径一套工作台，九个边界清楚的模块
每个模块都说明运行依赖与实际结果；完整架构、边界和界面说明继续进入产品文档。
主机管理
连接、认证、主机密钥与真实在线结果。
连接入口终端
持久 tmux 与普通 SSH PTY 按场景选择。
现场恢复监控
快照、实时订阅、历史与 Top 进程。
结构化状态文件
浏览、搜索、编辑和带校验的可靠传输。
同一主机上下文端口映射
将服务器可达端口安全映射到客户端本机。
SSH 原生AI 助手
在权限、确认与审计门内调用结构化工具。
自有模型系统管理
读取系统事实，受控管理进程与防火墙。
显式操作应用中心
聚焦 Docker、常用应用与 systemd 服务。
能力模块访问授权
生成独立访问钥，并按稳定标记精确吊销。
最小授权从第一台主机，到完整工作流
教程不是散乱的帮助文章，而是从首次连接到日常运维的可执行路径。
添加主机
完成 SSH 认证与主机密钥信任。
连接验证部署 agent
探测服务器架构并选择匹配的 agent 与 tmux。
配对部署持久终端
主动断开，再验证任务与屏幕现场恢复。
tmux监控历史
查看实时详情、历史范围与进程。
redb文件传输
上传或下载，并核对完整性结果。
分块校验AI 助手
使用自己的模型，从只读诊断开始。
权限门SSH 数据面直接，云端控制面克制
两条链路必须分开解释：Creation Cloud 不进入客户端与用户服务器之间的 SSH 数据面。
客户端直连用户服务器
agent 仅监听本机 socket；主机密钥变化显式确认；不私自结束 SSH、tmux 或用户进程。
Cloud 不在链路中账号、设备与可选同步
Host 与 AI provider 账户只由用户手动同步；秘密由可信客户端加密，服务端只保存版本化不透明密文。
敏感资料不明文上云账号服务于设备与同步，不介入 SSH
Creation Cloud 控制面已部署到正式服务器：账号、设备、同步、模型、保险库密文、版本、下载与后台已经提供；客户端正式接入另行发布。
资料与安全
账号状态、安全设置与密码边界。
账号密码 ≠ 保险库密码设备
登记、重命名与撤销可信设备。
不保存 SSH 主机资料同步
Host+AI 资源 revision、代次与手动同步结果。
无持久冲突模型
读取管理员维护的全局模型名称、厂商、接口格式与 API URL。
仅手动同步客户端加密密文保险库
只显示资源密文版本、代次与必要元数据。
服务端不可解密下载
展示兼容版本、来源和下载历史。
真实记录把决定是否使用前的问题说清楚
只保留高价值决策问题，完整解释继续进入常见问题页。
Creation Cloud 会代理 SSH 吗？
不会。SSH 数据面保持客户端直连用户服务器，Cloud 只承担账号、设备与可选同步等控制面能力。
没有安装 agent 还能使用吗？
可以使用普通 SSH 终端、端口映射与访问授权；持久会话、监控和结构化管理能力依赖 agent。
主机地址和私钥会上云吗？
主机名称、地址、端口、标签、状态、连接设置、凭据及 AI provider 配置只以客户端加密密文手动同步。known_hosts、终端内容和命令历史不上云。
保险库密码与账号密码相同吗？
不同。账号密码只负责登录；保险库密码只在可信客户端派生加密密钥，不上传服务端。
如何核对下载文件没有被替换？
正式下载条目会展示平台、架构、来源、文件大小与 SHA256，安装前可逐项核对。
Android 是桌面端的完整复制吗？
不是。Android 是移动伴侣，优先覆盖查看、轻量操作和与桌面工作流衔接的场景。