人和 AI Agent，同一道门
wing-connector 部署在资产旁并主动拨出，VPS、开发机和家庭服务器留在 NAT 之后，零入站暴露。经由 Web 终端、SSH、文件传输或 MCP 访问——项目级授权，全程审计。
为自己打理机器的人而建
WingGate 面向运营少量远程机器的个人用户和中小团队，而不是大规模机群。你的基础设施能装在脑子里，就适合用 WingGate 管。
- 个人 VPS
- 让一两台云服务器随时可达、操作可审计，同时不必把 SSH 端口暴露在公网。
- 开发机
- 穿透 NAT 和防火墙，从任何地方连回你的工作站或构建机，使用同一套会话工具。
- 测试环境
- 为测试机提供有范围、可撤销的访问授权，不再在团队里复制共享私钥。
- 家庭服务器
- 管理家庭宽带后的 homelab，不需要端口转发，也不需要动态域名之类的变通方案。
- 小型生产环境
- 以项目级授权和完整的会话审计，运营小规模生产环境。
一个服务，一个你运行的组件
WingGate 分为你接入的服务和部署在资产所在网络的 wing-connector。你这侧的所有流量都是主动出站的。
WingGate
服务：控制台、身份、授权与审计。由服务运营方托管，或由你自行部署。
wing-connector
部署在资产旁边——机器本机或其所在网络——通过 mTLS 主动连接 WingGate。
由于 wing-connector 主动发起连接，资产可以一直留在 NAT 和防火墙之后，入站方向零暴露。
五步，把一台机器变成可管理的资产
-
接入资产
在你的网络中安装 wing-connector，把机器注册为资产并配置连接方式。
-
连接器反向连接
wing-connector 主动向 WingGate 建立双向认证的连接，资产全程不需要开放任何入站端口。
-
按项目授权
把成员加入项目，授予他们该项目的全数据面访问。
-
按你的方式连接
打开 Web 终端、使用自己的 SSH 客户端、传输文件，或通过 MCP 接入 AI Agent。
-
审计与回顾
会话和操作都会进入审计日志，授权随时可以撤销。
四种访问方式，一套授权模型
浏览器里的完整终端，任何设备上都能快速排查和处理问题，无需安装本地客户端。
继续用你自己的 ssh、scp 和 IDE 远程开发工作流，由 WingGate 在你的授权范围内转发连接。
在控制台里直接浏览和传输 SSH 资产上的文件，不必额外搭建文件共享；已有的 SMB / WebDAV / S3 存储也能作为资产接入，由 AI Agent 经 MCP 读写。
通过 MCP 接入 AI Agent，让它直接在你的机器上干活——文件与命令访问，与人类会话共用同一套项目授权与审计。
看得明白、撤得掉的授权
项目访问授权
访问按项目、按成员授予，不存在默认的全局管理员。
随时可撤销
移除授权后成员立即失去访问，包括由该授权派生的一切能力。
默认审计
会话建立、命令执行和管理变更都会写入审计日志，随时回答『谁在什么时间做了什么』。
开始管理你的资产
注册账号，几分钟内接入第一台机器；也可以先完整看一遍上手流程。