SuperAPI AI 工具集

pese

部署与运维

查看项目

更新于 10-16 04:55

技能介绍

用途:Pèsè 将本地资源临时、私密地共享给明确授权的读者,遵循最小权限。直接调用即授权任务范围内的暂存、必要的临时本地监听,以及使用现成工具建立一条狭窄的临时私密路由;安装、持久化启动/配置、保存凭据/密钥、DNS 公开、公网暴露、宽泛服务根目录及无关改动需另行授权。

主要能力与用法:先依据已安装传输工具与当前官方文档确定易变语法;对 Tailscale Serve,优先在主机已可用且读者可访问其 tailnet 时使用,按其文档选择最小目标形式,支持时可直接服务文件/目录,否则仅暴露任务所需的回环服务;不要使用 Funnel。Tailcat 为兜底,仅当 Serve 不可用/不适用、读者能运行兼容客户端且接受其 bearer、中继元数据、CLI 接收端与上游稳定性限制时使用。需固定资源范围:确切文件、目录或已运行的本地 Web 资源及其伴随资产、读者/访问模式与过期条件;拒绝仓库/主目录/凭据目录、穿越目标、未解析符号链接及含无关密钥的边界。启用前读取私密访问与爬虫控制,建立有效受众并拒绝边界外客户端;robots 仅为建议。

验证与返回:完成前须确认返回的确切 HTTPS URL 或完整接收端调用可访问目标资源、边界外不可达、访问控制排除非预期客户端、未启用公网或非预期监听,且除任务路由外传输配置不变。返回 AVAILABLE 或 CAPABILITY_GAP,先给精确访问目标,再列传输方式、受众与边界、强制限制与建议性爬虫控制、读者前置条件、过期、验证、局限与清理/撤销。失败或过期时先撤销远程访问,再清理任务自有监听、暂存与临时密钥,并核对无关状态。

限制:本技能不负责安装或配置指导;无法满足受众、隔离或 HTTP 保护时返回 CAPABILITY_GAP,不得静默削弱隐私;不证明的必需访问边界视为 CAPABILITY_GAP;切勿将有效 Tailcat 令牌放入持久记录、日志、截图、Git 或大范围频道。