云雀通产品介绍、移动端组网、安全 SSH、远程访问和使用场景文章。
查看所有标签远程开发过去常常意味着一串妥协：随身带着性能足够的电脑，在不稳定的网络里连接 VPN，再分别打开 SSH、远程桌面和各种开发工具。服务器明明有更强的 CPU、更大的内存和更稳定的运行环境，我们却依然把主要工作现场绑在眼前这台设备上。
最近我换了一种思路：让 Linux 服务器成为真正的开发主机，让 Larktun App 成为随身入口。
服务器安装云雀通后，我可以在手机或平板上直接 SSH 进去，把编码、排错和环境配置交给 Hermes 这样的 Agent；Agent 开发出网页后，直接用 Larktun 内置 WebView 打开开发服务、查看实际效果；需要 IDE 或其他桌面软件时，再通过 App 内置的 RDP 进入 Linux 桌面。甚至连 ChatGPT/Codex 桌面程序的安装，也可以先交给 Hermes 自动完成。
这样一来，随身设备不再承担所有计算，只负责把我安全地带回同一个开发现场。
客厅里最大的那块屏幕，多数时候只在放剧。而书房里那台真正干活的电脑，你却得走过去、坐下、开机，才能用上。
这两件事其实可以合并：把电脑搬到电视上。
云雀通 Android App 不只跑在手机和平板上，它同样可以装进 Android TV 电视、电视盒子和智能投影仪。装好、登入、连一个蓝牙鼠标，55 寸的大屏就变成了你的远程桌面。周末窝在沙发上，把家里的工作站、公司的电脑、NAS 后台一起搬到眼前——这大概就是躺平的天花板。
在 Android 手机上访问自己的服务器、NAS、软路由或 Windows 电脑，过去常常要准备一整套工具：先连上组网，再找浏览器打开后台，换到 SSH 客户端处理命令，最后还得装一个 RDP 客户端远程桌面。网络虽然通了，真正做事时却一直在 App 之间来回切换。
我们一直觉得，组网不应该只负责“把路修通”。它还应该告诉你网络里有什么，并把打开这些服务的工具一起准备好。
这一次，云雀通 Android App 把这件事向前推进了一大步：加入智能发现，史诗级加强内置 WebView，继续优化 SSH 和 RDP。更重要的是，这些能力免费使用。
很多人第一次用组网工具，目标都很朴素：把家里、公司、云上的几台设备连起来，然后远程访问。但用着用着会发现，这种"远程访问"其实只发挥了一半的能力。
你连上了网络，可真正要用的时候，还得自己记住：NAS 的后台是哪个 IP、开发机的 SSH 端口是多少、那台 Windows 的远程桌面又在哪个地址。组网把链路打通了，可"有哪些服务、在哪里、怎么进"这些事，仍然压在用户脑子里。
云雀通想把这件事重新做一遍。我们不只想做一个"远程访问工具"，而是想做一个家庭网络应用中心：组网之后，App 自己去发现网络里的服务，用户只需要点开就能用。
把一款 App 做给一群不同网络环境的人用，最难的地方不是功能本身，而是"进门"这一步。
有人用云雀通的托管网络，账户密码一输就进去了。有人习惯用密钥，一串字符即是身份。还有相当一部分人，他们的网络不在云雀通上——他们运行着自己的 Tailscale 网络，或者在某个 VPS 上维护着一套自建的 Headscale 服务。
让每一个人都能用自己的方式走进来，是云雀通 iOS App 从一开始就在考虑的事。
在 iPad 和 iPhone 上访问私有网络，过去常常意味着先打开系统 VPN，再切到 SSH 工具、SFTP 工具、浏览器或远程桌面工具。每个工具都能解决一小段问题，但真正使用起来，用户需要在多个 App 之间来回切换，还要时刻确认系统 VPN 有没有接上。
云雀通正在做一件更直接的事：把组网访问能力放进一个 App 里。
当前 iPad/iOS 版本已经提交上架审核，预计很快就能和大家见面。它不依赖系统 VPN 权限，而是在 App 内部接入云雀通网络，让用户在一个界面里查看设备、测试连接、SSH 登录、SFTP 管理文件，并直接打开内网 Web 服务。
在移动端做设备组网，系统 VPN 权限几乎是绕不开的话题。
无论是云雀通，还是 Tailscale，如果希望让手机上的所有应用都能访问一张私有网络，通常都需要创建系统级 VPN 隧道。这样做能力最完整：系统流量可以被接管，DNS、路由和应用访问都能统一进入同一张网络。但它也会带来一些现实阻力：用户需要理解并授权 VPN 配置，应用可能需要额外的系统能力，某些场景下还会和公司 VPN、校园网 VPN 或其它代理工具互相抢占系统入口。
那么有没有另一种路径：不申请系统 VPN 权限，也能把设备组网能力带到手机上？
答案是有的。关键在于 tsnet。
我最近申请了一台免费的甲骨文云服务器：4 核 CPU、24G 内存，作为开发服务器来说相当宽裕。它可以跑测试服务、构建任务、数据库实验环境，也可以在需要时临时承担一些生产辅助任务。
但只要这台机器要远程 SSH，一个经典问题就会立刻出现：要不要把 22 端口暴露到公网？
我的答案很明确：不要。
有时候，一个产品的起点，并不是宏大的蓝图，而是一件很小的事。
人在外面，忽然需要发布一段程序，修一个服务，或看一眼家里的机器。手边只有一只平板、一部手机，心里却惦记着那台安静放在桌角的电脑。若能像推开家门一样，轻轻连上它，该多好。
云雀通，就是从这样一个朴素的愿望里长出来的。