安全与信任
把真实基础设施接入远程平台，需要清楚回答三个问题：谁能触达我的资产、连上后能做什么、事后有什么证据。本页概述 WingGate 当前的回答；每个回答都链接到文档中的完整篇章。
以下控制已在当前版本中实现，并由交付的源码和测试覆盖。 查看每个版本的变化
答案背后的控制
连接模型
目标机器无需监听入站端口，也无需公网 IP——wing-connector 通过双向 TLS 主动出站，并留在你的信任边界内。
阅读篇章 →身份与访问
访问是显式授予的：密码加 TOTP 或 passkey 的 MFA 登录、凭据分类隔离、固定的组织 / 项目 / Grant 授权链，任何授权都无法放大权限。
阅读篇章 →凭据保护
资产 secret 在 API 下只写不读，以 AES-256-GCM 静态加密，绝不进入列表、日志、审计或错误响应。
阅读篇章 →审计与证据
append-only、组织级作用域的审计轨迹记录谁在什么时间做了什么——并在契约上排除一切 secret。
阅读篇章 →部署要求
以下保障取决于你如何运行这些组件，需要由你负责落实。
- WingGate 为 Web 控制台和 API 终结 TLS，要求前置 HTTPS。请将其放在能提供有效证书的反向代理或负载均衡之后。
- SSH 端点和连接器的 mTLS 端点各自需要可达的地址和证书，需要相应规划 DNS 与防火墙规则。
- 连接器在部署或绑定时获得独立凭据用于向 WingGate 认证，请像保护其它机器凭据一样保护并定期轮换它们。
- WingGate 的存储及其备份要留在你的信任边界内——其中保存着资产元数据、授权和审计历史。
- 当前参考部署是你自行运维的 baremetal 或 systemd 方式。补丁节奏、证书续期和主机加固属于运维责任，软件本身不提供。