产品
Tailscale SSH
Tailscale提供的免密钥SSH访问功能，基于WireGuard网络和身份认证机制，通过ACL策略控制访问权限，替代传统SSH密钥管理。
时间轴 (近 90 天)
10月27日
Tailscale SSH 是 Tailscale 提供的免密钥 SSH 访问功能，利用 WireGuard 网络和身份认证机制替代传统的 SSH 密钥管理。
待验证50%
10月27日
Tailscale SSH 的授权完全依赖 ACL，ACL 的编写错误（例如过度宽松的 *:* 规则）会直接放大攻击面。
待验证50%
10月27日
Tailscale SSH 支持会话录制（session recording）功能，可将 SSH 会话内容记录到外部存储。
待验证50%
10月27日
Tailscale SSH 的集中式认证模型将控制平面和策略引擎变为关键安全边界，一旦链路上出现缺陷，影响范围可能覆盖整个 tailnet。
待验证50%
10月27日
免密钥 SSH 降低了密钥管理成本，但并未消除安全风险，而是将风险转移到了身份提供商和策略引擎上。
待验证50%
全部知识事实 (5)
待验证
Tailscale SSH 是 Tailscale 提供的免密钥 SSH 访问功能，利用 WireGuard 网络和身份认证机制替代传统的 SSH 密钥管理。
50%待验证Tailscale SSH 的授权完全依赖 ACL，ACL 的编写错误（例如过度宽松的 *:* 规则）会直接放大攻击面。
50%待验证Tailscale SSH 支持会话录制（session recording）功能，可将 SSH 会话内容记录到外部存储。
50%待验证Tailscale SSH 的集中式认证模型将控制平面和策略引擎变为关键安全边界，一旦链路上出现缺陷，影响范围可能覆盖整个 tailnet。
50%待验证免密钥 SSH 降低了密钥管理成本，但并未消除安全风险，而是将风险转移到了身份提供商和策略引擎上。
50%