文档

安全模型

Outpost 保护、记录以及刻意不做的事情。

所有者访问

控制面板使用 WebAuthn 通行密钥。自动化可以使用权限受限且可独立撤销的 API 令牌。

服务器边界

Outpost 以非 root 用户运行在 Nginx 后方。一个小型白名单 root agent 只通过本地 Unix socket 执行固定维护操作。

日志与流量

系统保留运维事件和连接的汇总流量,不记录浏览目标、原始凭据、订阅令牌和秘密传输路径。