路线图
我们接下来在做什么
Termiyo 会公开谈论自己的取舍。以下是将要做的、不会做的,以及我们已经知道缺少的东西。
提出需求
写信到 info@termiyo.com,说明你想完成什么,而不只是你想到的那个功能。 问题比方案更有用——已经有两次,提出的需求最后发现早就存在,只是名字让人找不到。
正在做的
- 跨跳板链的代理转发。转发到第一跳今天就能用。要贯穿整条链,需要在每一跳 重新打开代理通道,这是协议层的改动,而不是一个开关。
- 会话录制的回放。会话已经被录制并加密。缺的是一个能按原始时序重播 它们的播放器。
已知缺少的
- 后量子密钥交换。我们的 SSH 库没有实现
sntrup761x25519-sha512,而为一个人们托付生产访问权的客户端自己写后量子 密钥交换,不是我们愿意做的交换。我们宁愿这样说,也不愿发布一个声称支持它的开关。 - Windows 构建的 Authenticode 签名。安装程序本身今天就在发布,缺的只是签名。 没有签名,Windows 就没有发行者名称可显示; 而 SmartScreen 的声誉每发一个版本都从零重新开始,不会从上一个版本继承下来, 所以那条警告并不会像人们以为的那样随时间淡去。 一个会触发 SmartScreen 的未签名安装程序,只会教人们无视恰好在保护他们的那条警告。
决定不做的
- 网页终端。在浏览器标签页里跑你的密钥,意味着要么把它们发到服务器, 要么信任你装过的每一个扩展。这两件事我们都不想负责。
- 找回遗失的主密码。没有任何做法能做到这一点又不意味着我们能读你的 保险库。重置密码重置的是你的账号;你的保险库仍然是封着的,我们在邮件里就 这么说。
- 为 AI 助手保存凭据。助手看到的是你询问的那条命令,以及——只有你打开 这个选项时——你最近的命令。它从不看到密钥、密码,或保险库的内容。