用途：面向 Tailscale 网状网络（mesh networking）、安全访问与零信任基础设施的安装、配置和管理，提供从快速上手到生产部署的参考。
主要能力：连接与状态管理（tailscale up/down/status/ping/set）；子网路由（--advertise-routes、--accept-routes）；出口节点（--advertise-exit-node、--exit-node）；Tailscale SSH（tailscale set --ssh）；Serve 与 Funnel 本地服务暴露（tailscale serve 3000、tailscale funnel 3000，Funnel 仅支持 443、8443、10000 端口）；访问控制使用 Grants（推荐）或 ACL，按 groups 管理人员、tags 管理机器。
使用方式：Linux 安装 curl -fsSL https://tailscale.com/install.sh | sh，macOS 用 brew install tailscale；随后 sudo tailscale up 认证，tailscale status 查看节点，tailscale ip -4 获取 IP。子网路由与出口节点需在管理控制台批准路由。仓库提供 scripts/setup_subnet_router.sh <subnet_cidr> [auth_key] 与 scripts/setup_exit_node.sh [auth_key] 自动化脚本。
参考文件：cli-reference.md、acl-examples.md、api-usage.md、troubleshooting.md、production-setup.md，分别覆盖 CLI 全量参数、ACL/Grants 场景、REST API 与 Terraform/Python SDK、故障排查、生产架构与安全加固。
限制：SSH 访问需同时具备网络授权与 SSH ACL 规则；Funnel 端口受限；具体价格、平台支持范围与效果资料未提供。