不是一条隧道，
而是一套策略。

• AI 工具调用
• 跨境协作平台
• 开发与 API 调试

按域名、应用与路径匹配出口；自动选择延迟更低、丢包更少的链路，并在状态变化时切换。底层基于 WireGuard 与多路径策略。

默认开启，可在客户端为每个域名或应用单独关闭。策略随账户同步，不绑定单一设备。

• 本地化内容验证
• 地理 A/B 测试
• 风控与广告流检查

出口身份走住宅 IP 段，按地区指定。路由为 residential-ip → home://<city> 形式，可按账户绑定或会话切换。

仅指定应用或域名走住宅出口，其他流量保持默认路径。可在 Pro 与 Enterprise 套餐中使用。

• 自托管服务
• 私有节点接入
• 企业内网穿透

支持把目标应用或域名映射到 custom://<egress>；规则按域名、应用或地区匹配，未命中的流量继续走默认出口。

每条规则独立启用；支持优先级与冲突提示。规则编辑在客户端内完成，不依赖外部配置文件。

• 多设备协同
• 银行 / 本地服务直连
• 团队策略统一

三种模式：规则、全局、直连。规则集预设 geosite:cn 与 GFW List，可按应用匹配代理 / 直连 / 阻断。

规则在账户层同步；单台设备可临时覆盖。Kill Switch 与混淆作为独立开关存在。

• 远程访问家庭 NAS
• 跨办公室内网互通
• 外出调用家里算力

基于 WireGuard + Headscale 组建的点对点 mesh；设备间直接打洞，无法直连时走受信中继。节点身份随账户绑定，新设备一键加入。

每台设备可单独启用或退出 mesh；支持按设备命名、分组与权限隔离。退出后立即从网络中移除。

• 手机 ↔ 电脑互传
• 跨城市大文件交付
• 离线设备投递

在 mesh 隧道内建立端到端加密的传输通道；支持断点续传与多文件队列。文件不落盘任何中转服务器，只存在于收发两端。

每次传输需接收端确认；可在客户端为每台设备单独关闭接收权限。传输记录仅保存在本地。