ZeroNews统一隧道发布
HTTPS / TCP 隧道一键创建，内网服务分钟级获得可控公网入口。
一个平台，统一管理资源与策略
同一控制台完成发布、策略与观测；内网服务零改造接入。
- 开箱即用
GUI / CLI 几分钟接入，无需额外开发。
- 入口即防护
鉴权与策略在网关生效，内网不直曝。
- 可观测可治理
日志、告警与访问审计统一收口。
Gateway 安全接入中枢
Gateway 作为访问的安全中枢，完成对每一个请求的过滤、鉴权、路由与 TLS 终结等流量清洗治理
架构示意公网调用方 · Gateway · Client · 内网应用（分类）
核心优势
隧道、网关、身份与策略一体交付，链路可追溯，应用零改造接入的企业级解决方案。
API / AI 网关
发布 Chat、SSE、Webhook 与 OpenAI 兼容 API，入口集中治理。
IAM 身份入口
对接企微 / 飞书 / 钉钉 OIDC，先认证再转发，应用零改造。
安全策略栈
IP 黑白名单、BasicAuth、路由白名单与地址围栏在网关层生效。
全链路可观测
访问日志、流量统计与异常追溯统一收口，运维可审计。
CLI / SDK / Skill
命令行、本地 API 与 Agent Skill，便于嵌入产品与流水线。
网关层统一落地安全策略
各项策略彼此独立，可按需启用、自由组合。策略在入口生效，内网服务无需改造登录与防护逻辑。
独立启用·自由组合·入口生效
IP 黑白名单
基于请求来源 IP / 网段放行 / 拦截， 过滤威胁流量，只让可信地址触达入口。
路由 Path 白名单
基于最小路由路径的维度开放业务路径，未授权接口在网关层直接拒绝。实现公网暴露面最小化。
BasicAuth / Bearer
在网关侧完成账号口令用户校验，避免应用/接口越权访问，内网应用零改造实现。
地址围栏（地域）
按国家 / 地区限制访问来源，不合规流量在入口拦截，规避扫描攻击。
OIDC / IAM Gateway
对接企微、飞书、钉钉 OIDC，先身份认证再转发内网，应用与数据安全驻留内网。
TLS / 自有域名证书
实现任意位置内网应用的统一 HTTPS 入口与证书托管，内网服务无需直曝公网。
企业级 WorkSpace 多人多账号协作空间
在 Workspace 统一管理成员与资源；权限可开可收，策略与审计不再散落个人账号。
协作流程
统一账号与资源
在 Workspace 集中管理成员、隧道与主机，权限边界清晰可管。
邀请即可协作
邀请运维或同事管理指定资源，权限可开可收，协作不留尾巴。
策略审计共享
安全策略按资源生效，访问轨迹可追溯，满足协作与合规要求。
应用场景
资源共享 WorkSpace
高配主账号作共享资源池，邀请同事共用隧道、域名与带宽，把账号价值用满。
企业统一采购协同
公司持有主账号与空间，邀请运维、开发共同管理入口，资源不挂个人名下。
多公司统一代运维
各企业自持账号空间，代运维接受邀请后切换 WorkSpace 服务多家，互不串账。
企业解决方案
覆盖高并发 AI、IAM、自托管、远程管理、本地开发、Webhook、API 网关与 SDK 等企业场景。
大规模 AI 应用与推理 API，稳定可达
高并发 AI 解决方案
ZeroNews 统一完成内网 LLM HTTPS 公网发布，SSE 长连接稳定透传，鉴权与观测在网关落地
- 高并发 SSE 连接
- 按租户 / API Key 限流
- Bearer Token 鉴权
SaaS或自托管，控制台始终统一
ZeroNews Edge
快速上线SaaS 边缘
开箱即用，适合快速发布、联调与验证。
- 零运维边缘
- 分钟级发布
- 适合 PoC / 联调
Self-hosted
数据驻留自托管边缘节点
流量留在自有边界，满足合规与驻留要求。
- 自有网络部署
- 策略统一管控
- 满足合规驻留