文档目录
WingGate 的工作原理 快速开始 一张图看懂 WingGate 的组件分工——控制台、服务、你网络里的 wing-connector 与各类客户端,各自做什么、对你意味着什么。 绑定浏览器 快速开始 把你本机已登录的浏览器变成受管浏览器资产——安装 WingGate 浏览器扩展、完成设备码绑定,并为 AI Agent 提供受控的浏览器工具。 使用 Web 控制台 Web 控制台 在浏览器中管理 WingGate:组织、项目、成员、资产、凭据与审计。 Web 终端使用 Web 终端 在浏览器中打开 WingGate 管理资产的终端会话,理解会话模式与生命周期,使用文件树与 Git 视图。 使用 SSH 客户端连接 SSH 客户端 注册 SSH 公钥,通过自己的 SSH 客户端经 WingGate 的 SSH 端点连接 WingGate 管理的资产。 文件访问 文件访问 理解 WingGate 在 Web 终端与 MCP 中的文件访问、SSH 资产上的零安装 SFTP 边界、SMB / WebDAV / S3 文件后端,以及哪些搜索操作需要 Runner。 配置 MCP 访问 MCP 创建项目 MCP 凭据,并让外部 MCP 客户端连接 WingGate 的受限文件、命令与浏览器能力。 团队、组织与项目 团队与项目 组织成员、组织与项目,理解固定的 Owner/Admin/Member 角色矩阵,并用项目访问授权授予数据面访问。 连接器部署 连接器部署 wing-connector 的工作原理:架构、部署形态、网络要求、访问路径、安装与升级边界、分层排障。 连接模型 安全 WingGate 如何触达你的资产——服务与 wing-connector 的职责划分、仅出向的 mTLS 传输,以及可选的 SSH Direct 监听。 身份与访问 安全 登录方式、身份凭据与资产凭据的隔离、组织 / 项目 / Grant 授权链,以及每种访问方式能做什么。 凭据保护 安全 资产 secret 如何避开 API 响应、日志与错误,静态如何加密,以及 SSH 主机密钥与各文件后端的身份锚如何验证。 审计与证据 安全 append-only 审计轨迹记录什么、契约上排除什么,以及每一次会话与授权变更的证据在哪里。 审计与排障 审计与排障 查询 WingGate 审计轨迹,了解记录了什么、什么不会进入记录,并排查常见连接失败。 API 与协议参考 API / 协议参考 概览 WingGate 的 SSH Gateway 与 MCP 协议面:有哪些协议面、如何认证、边界在哪里。