keelmesh
添加设备
在被控设备上安装 Agent，在控制台确认配对。
远程访问 · macOS Beta
远程终端，
还有文件。
连接你的 Linux 服务器和 Mac，在桌面客户端中打开 SSH 终端、传输文件和查看连接状态。
macOS 12+ · Apple Silicon / Intel · Beta
KeelmeshBeta
设备管理studio-mac
SSH / studio-maczsh
studio-mac ~ % uname -s Darwin studio-mac ~ % pwd /Users/demo studio-mac ~ %
/Users/demo/project
| 名称 | 大小 |
|---|---|
| src/ | — |
| README.md | 2 KB |
| package.json | 1 KB |
| config.example.json | 1 KB |
打开终端studio-mac
查看文件列表/Users/demo/project
命令需要审查lab-linux
studio-mac macOS已配对
装好设备，打开终端。
家里的电脑、办公室的设备、云上的服务器，都可以放进同一个控制台。先配置中转，再添加设备。
建立连接
优先尝试直连；网络条件不允许时，使用你配置的中转。
开始操作
打开终端、浏览文件，或让 AI 协助完成任务。每种操作都有对应权限。
优先直连，必要时中转。
家里、公司或云服务器，控制台会先尝试直连。网络条件不允许时，流量经过你配置的中转服务。
也可以在设置中选择始终使用中转。
混合抗量子加密。
加密保护会话。设备身份和操作权限分别验证。
采用混合后量子算法，不代表整个产品已完成独立安全审计或获得 FIPS 认证。Keelmesh 当前仍为 Beta。
X25519 + ML-KEM-768
混合密钥交换
设备传输使用 TLS 1.3 的 X25519MLKEM768，将经典与后量子密钥协商结合起来。
Ed25519 + ML-DSA-65
绑定会话的身份
双身份证明绑定当前会话，旧证明不能直接在新连接中重放。
身份 → 权限
认证之后，仍需授权
设备配对不自动授予命令执行、文件访问和路由权限，也不等于管理员访问权。
让编程助手帮你安装。
把接入说明交给你常用的 AI 编程工具。它可以安装本机控制台和 CLI，再使用你已配对并授权的设备。
- 设备检查与终端操作
- 限定范围的文件访问
- 内置 AI 任务工作流
- 操作审计与执行结果
复制给 AI
帮我接好 Keelmesh。打开 https://keelmesh.com/skill.md，按说明完成安装和 CLI 接入。已有身份和配对请保留。先检查本机环境并列出已配对设备，等我指定任务后再执行远程修改。告诉我哪些已就绪，哪些还需要我确认。需要 AI 工具能够在控制端 Mac 上执行命令。首次配对和 macOS 系统授权仍需本人确认；目前没有公开 MCP 服务。
从你的 Mac 开始。
下载控制台，配置自托管中转，再配对一台设备。原有 DeepOps 或 DeepQuoll 设备可以继续使用，无需重新配对。
- 下载 macOS 通用 Beta。
- 配置中转并配对设备。
- 打开终端或文件浏览器。
Keelmesh for macOS
0.12.36-beta.7 · Universal · Beta
需要 macOS 12+。当前 Beta 使用临时本地签名，尚未完成 Apple 公证。兼容升级会保留已有身份与配对。
你可能还想知道。
需要自己部署中转吗？
需要。当前 Beta 面向自托管部署，先在控制台配置你自己的中转服务，再添加设备。网络允许时优先直连；中转负责协调连接，并在无法直连时传输流量。
DeepOps 或 DeepQuoll 用户需要重新配对吗？
不需要。设备身份、配置与钥匙串保持兼容，deepops CLI 名称继续保留。退出并备份旧 App，将其移出 Applications，再安装 Keelmesh.app。Applications 中只保留打算运行的客户端。回滚恢复备份，不删除身份或密钥。
Keelmesh Tunnel 可以用于生产了吗？
还不可以。独立 VPN 原型已实现混合认证、QUIC 数据报与 IP 策略检查；系统隧道、断线恢复、DNS、IPv6 和路由回滚仍需发布验收。它不兼容 WireGuard 协议。
所有连接都能直连吗？
直连取决于两端 NAT、防火墙和网络条件。控制台会尝试直连，必要时使用已配置的中转，也可以选择强制中转。
AI 模型能看到什么？
开启“AI 授权”后，每个授权码限定设备、只读或修改权限及有效期，默认 3 小时。命令与文件修改需要在控制台确认，授权可随时撤销。关闭开关时，CLI 保持已有 Owner 权限。它不能隔离一个已拥有你本机全部权限的 AI 助手。
这个网站会追踪访客吗？
页面不加载分析脚本、追踪像素或注册表单，字体与资源随网站托管。预览不访问你的设备。托管服务器与 Cloudflare 可能处理 IP 地址、请求日志及安全 Cookie。
接下来在做什么
Keelmesh Tunnel 工程预览
采用混合加密的私有 IP 组网，正在开发，尚无面向生产的 VPN 安装包。
Keelmesh Core 共享基础
共享的身份、配对和密码学基础，公开 SDK 接口与发布包仍在准备。