1.0.0
1.0.0(2026-10-26 首发版)
【首发内容】 - Windows 四组件:中枢 privgate-hub(网页审批台)、代理 privgate-agent(系统服务)、 申请工具 privgate-cli、管理员桌面弹窗 privgate-notify - Linux 三件套:静态单文件中枢/代理/CLI + systemd 与 SysV 双安装脚本,RHEL 6 可跑 - 三级权限(L1 只读 / L2 变更 / L3 完全),L3 强制两位管理员批准 - 票据 Ed25519 签名:绑定申请人域账号 + 机器,一次性使用,防伪造防重放 - 内核级身份校验:Windows 命名管道取进程令牌真实 SID,Linux SO_PEERCRED 取真实 UID - 管理台:待审批 / 全部工单 / 审计日志,新申请实时推送(SSE),支持桌面弹窗提醒 - 11 个内置白名单动作:读系统信息、重启服务、日志检索等,目录可扩展 - 全程离线:局域网内自闭环,授权文件离线验签,适合无外网的生产环境
【质量】 - 伪造票据 / 篡改 / 重放 / 过期 / 越权 / 换机 / 冒名 15 项安全测试全过 - 端到端联调(申请 → 审批 → 换票 → 真实重启服务 → 审计)全过 - 管理台真浏览器验收 8 步全过(含批准按钮真实点击、SSE 推送、审计核对)
【安装说明】 解压后 Windows 端先在中枢机运行 hub,再在员工机运行 agent 安装服务; Linux 端解压后执行 install.sh(四道环境检查)。详见包内 README.md。
下载这个版本 34.4 MB