Tailcat (Tailscale Netcat) vs SSH Tunnel
在两台不同内网的电脑之间传文件或转发端口：SSH Tunnel（传统 SSH 端口转发） 像“必须依赖一台公网云服务器跳板机、手动输入长串参数拉设的单点绳桥”；而 Tailcat（Tailscale 官方开源的新一代 Netcat） 则是“剥离了 Tailscale 控制面的用户态超级管道 —— 无需注册任何账号、无需 root/TUN 权限，生成一个一次性票据 Token，即可凭借 WireGuard + 自动 NAT 打洞实现两端直接隔空穿墙流式互联”！
命令繁琐，必须有固定公网 IP / 跳板机
每次要从外网连回家中内网，都必须敲 ssh -L 8080:localhost:3306 -N user@jumphost。流量必须全程强制绕经云端跳板机中转，受到跳板机带宽和地理延迟双重制约；一旦网络切换，连接立刻中断重连！
- ❌ 硬依赖公网跳板：两端都在 NAT 局域网内时无法直接直连
- ❌ 配置维护繁重：需维护 SSH 用户权限、公私钥与长连接守护进程
如同带穿墙外挂的 Netcat，一把 Token 搞定
Tailscale 官方开源的独立 CLI 神器：只提取 Tailscale 的数据面（用户态 WireGuard + STUN/DERP NAT 打洞），完全抛弃控制面！ 无需注册 Tailscale 账号，服务端运行 tailcat 输出一段 Token 票据，客户端粘贴 Token 即可毫秒级打洞直连，像管道一样流式传输标准输入输出！
- ✨ 零账号依赖：无需登录 Tailscale，无需中央协调服务器
- ✨ 免 Root/TUN 权限：运行在纯用户态，任何普通权限容器与机器秒级可用
拆解 Tailcat 的 4 大核心技术基石
从数据面解耦到 Token 临时配对，读懂现代网络管道的极致进化
1. 脱离控制面 (No Control Plane)
无需连接 Tailscale 官方服务器或自建 Headscale，完全摆脱了账号绑定与持久网络拓扑维护的负担。
2. Token 自包含端点信息 (Self-Contained Ticket)
运行 listen 时生成的 Token 编码了端点的临时 WireGuard 公钥、STUN 探测到的公网 IP 端口及 DERP 候选地址。
3. 纯用户态运行 (No Root / No TUN)
采用 Go 语言实现的纯用户态 WireGuard 协议栈（tsnet 核心），无需管理员权限，无侵入式接入任何 Linux 环境。
4. STUN 穿透 + DERP 兜底
继承 Tailscale 行业顶级的 UDP NAT 打洞能力；若遇到极端对称 NAT，自动利用全球公共 DERP 中继无感转发。
🕹️ Tailcat 临时穿墙管道演练台
观察两台均在家庭内网（NAT 之后）的电脑，如何仅凭一段 Token 快速建立加密流式通信：
tailcat listen。Tailcat 自动生成一对临时的 WireGuard 公私钥，向 STUN 服务器探测自身 NAT 映射，组装生成一段包含公钥和网络端点的 Base64 Token！
跨内网传大文件与临时调试
- 快速传大文件： cat file.iso | tailcat listen ➔ 另一端 tailcat <token> > file.iso，无需经过百度网盘或微信压缩！
- 临时暴露本地 Web： 将本地 3000 端口通过标准输入输出管道转接给远端同事，秒级共享！
即用即走 vs 长期局域网
- 完整 Tailscale： 适合搭建长期稳定的多设备虚拟办公内网，具备固定 IP、MagicDNS 与 ACL 策略；
- Tailcat： 适合临时性、一次性的点对点传输任务，用完即焚，不留下任何持久网络配置。
端到端前向安全性 (Forward Secrecy)
Tailcat 的每次会话都会在内存中动态生成临时 WireGuard 密钥对（Ephemeral Keys）。
即使公网传输的 Token 暗号在事后被泄露，攻击者也无法解密此前已完成的数据传输，具备天然的前向安全性！