Pangolin：网络与基础设施工具项目

摘要

1) 一句话总结 Pangolin 是一个基于 WireGuard 构建的开源身份感知远程访问平台，集成了反向代理与 VPN 功能，旨在为各类网络资源提供零信任安全和细粒度的访问控制。

2) 关键要点

核心技术：项目主要使用 TypeScript 开发，底层基于 WireGuard 构建，将反向代理和 VPN 功能整合在单一平台中。
双重访问模式：支持基于浏览器的 Web 应用访问（提供路由、负载均衡、自动 SSL 证书），以及基于客户端的私有资源访问（如 SSH、数据库、RDP 及整个网段）。
零信任与细粒度控制：采用零信任安全模型，仅授予用户对特定资源的访问权限，而非暴露整个网络，从而有效减少攻击面。
无缝网络连接：通过轻量级站点连接器创建安全隧道，无需公网 IP 或开放端口；支持智能 NAT 穿透以应对严格的防火墙限制。
灵活的部署选项：提供社区版（免费开源）、企业版（个人/爱好者及年收入低于10万美元的企业免费）以及 Pangolin Cloud（全托管、按需付费的云服务）。
多平台客户端：官方提供适用于 Mac、Windows、Linux、iOS 和 Android 平台的客户端应用。
开源协议：采用双重授权模式，包含 AGPL-3 开源许可证与 Fossorial 商业许可证。
项目热度：该项目在 GitHub 上获得了超过 19,000 个 Stars，并提供了 DigitalOcean 市场的一键安装包以简化部署。

Identity-aware VPN and proxy for remote access to anything, anywhere.