AI 原生
内置诊断助手可以读取设备状态并提出修复建议；只有设备所有者逐条确认后，系统才会执行获批命令。面向外部 AI 助手的 MCP 服务始终只读。
AI 原生的远程桌面与设备管理平台
通过 WebRTC 安全、低延迟地连接远程设备，并将 AI 诊断、命令确认、设备授权和操作审计集中管理。个人使用、团队协作和私有化部署，共用同一套产品能力。
核心能力
信令 + WebRTC
浏览器、被控端与信令服务器三方协商，基于 WebRTC 建立低延迟点对点音视频与数据通道。
采集与编解码
支持屏幕与系统音频采集，以及 X264、OpenH264、VP8、VP9 和 AV1 等编码方式，为不同设备与网络条件提供灵活选择。
输入、终端与文件
支持键鼠和组合键输入、剪贴板同步、文件管理与传输，并提供完整的远程终端，覆盖日常操作和故障处理。
集中管理
统一管理组织、成员、设备访问授权、API 令牌、设备批量任务和操作审计，个人设备与团队资源边界清晰。
用量与计费
统一统计 AI 模型用量和 TURN 中继流量，支持套餐额度、预付费与后付费结算；私有化部署也可以只用于内部成本核算。
多实例扩展
多台 Manager 服务实例可以共享数据库与 Redis，在负载均衡后保持鉴权、会话和任务状态一致，满足规模化部署需求。
AI 原生运维
采用“瘦被控端 + 中心大脑”架构：被控端负责采集证据和执行获批操作，模型调用、任务编排、策略判断与审计由中心服务统一完成。
终端 Copilot
理解运维意图并生成命令建议；建议只会填入终端，用户确认后才会执行，不会在后台自动运行。
诊断与批量执行
单设备诊断可选择提交截图，由兼容的视觉模型结合系统证据分析；设备所有者逐条确认完整命令，跨设备操作只通过管理员预先定义的命令模板下发。
AI 网关与多模型
统一接入多种模型服务，一条连接可以配置多个模型；个人和组织可以分别选择默认模型，并按模型统计用量。
策略与审计
AI 使用策略管控加全量操作审计，满足企业合规与可追溯要求。
技术亮点
IddCx 虚拟屏驱动
生产级 UMDF / IddCx 虚拟显示驱动，支持独占模式把物理屏迁移到虚拟屏。
连接与桌面任务解耦
系统服务持有信令与 WebRTC 连接，桌面会话工作进程专注采集、编码和输入；切换用户会话时，浏览器连接可以继续保持。
分路鉴权
本地信令、远程信令、Manager 和浏览器分别使用独立的身份认证机制，凭据不能相互混用。
Windows 编码兼容
针对 Windows 构建和编码链路补齐 X264、VP8 与 VP9 等能力，减少部署环境差异。
运行模式
单一二进制通过 --startup-mode 适配从便携单机到分布式服务的多种运行形态。
Default
便携模式，单进程直接运行信令 + 桌面 + WebRTC + 采集。
Signaling
仅信令服务器。
DeskServer
仅桌面服务端。
ServiceDaemon
以 Windows 系统服务运行，持有信令与 WebRTC 连接，并管理各桌面会话的工作进程。
SessionWorker
在用户桌面会话中负责采集、编码、系统音频和输入，不直接持有 WebRTC 对等连接。
平台与客户端
Web 浏览器
无需安装，打开即控，基于会话 Cookie 鉴权。
Windows
支持控制端与被控端；系统服务可在 SYSTEM 账户下运行，支持 UAC、登录界面捕获、多会话和虚拟显示器。
macOS
支持控制端与被控端，基于 ScreenCaptureKit 采集屏幕和系统音频，并支持远程输入与隐私屏。
Linux
支持控制端与被控端，覆盖 X11 与 Wayland，并通过 ALSA 或 PipeWire 采集系统音频。
Android
控制端与被控端双角色，投屏、输入、文件管理与双向音频。
iOS
仅控制端，随时随地发起远程控制（iOS 不支持被控）。
应用场景
大规模桌面管理
批量纳管设备并下发远程任务，统一管理身份认证、操作审计和安全策略。
无人值守运维
Windows 服务模式下跨登录界面与多会话，支持无人值守的远程接入。
临时远程协助
被控端用户可以生成一次性协助码，无需注册额外账号。会话能力同时受设备权限上限和现场审批约束；未预先允许的操作需要本机确认，协助码过期或用户结束协助后立即断开。
跨网络穿透
配合 TURN 中继，在复杂网络环境下建立稳定连接。
部署与使用方式
个人视图与组织视图可以在同一个公网实例中共存；私有化部署则使用同一套代码，通过注册、账号和网络等配置满足内网使用要求。
公有云 · 个人视图
用户无需自建信令服务器，被控端连接 Manager 域名即可使用；界面和权限设置面向个人场景精简呈现。
公有云 · 组织视图
用户加入或创建组织后，可以切换到组织视图，集中管理成员、授权和共享资源；个人视图与组织视图在同一实例中并存。
私有化部署
将同一套系统部署到内网，并通过关闭公开注册、由管理员发放账号等配置满足私有化要求，无需维护独立分支。