fleetd
监控和管理你的服务器与软路由。服务端被攻破，也无法在它们上面执行任何命令。
命令在浏览器里签名
每条命令、每次打开终端，都用一把从不离开你浏览器的私钥签名。客户端拒绝其他一切，服务端不再是单点风险。
客户端主动连接
被管理的机器不用开放端口，NAT 后面也能用。通信用 Noise 端到端加密，和 WireGuard 同一套密码学。
服务器和软路由都能管
一个静态程序，支持 Ubuntu、Debian、CentOS 等 systemd 系统，以及 OpenWrt / iStoreOS 软路由，一条命令安装。
监控和告警
CPU、内存、硬盘、网络、systemd 服务、Docker 容器、WireGuard 对端，支持邮件告警。
按机器分配权限
每台机器自己决定：只上报监控、只能执行固定动作，还是完全开放。
签名的客户端更新
在后台给客户端升级。客户端只安装用你离线保存的发布私钥签过名的版本。
