为移动运维而生的完整能力

SSH-2 安全连接

LeapTerm 通过 SSH-2 协议从你的设备直接连到服务器，连接不经过任何中转代理；所有认证都在本地完成。

• 支持密码、键盘交互（keyboard-interactive）与 OpenSSH 格式私钥认证
• HUKS 硬件级密钥：RSA 2048/4096、ECDSA P-256、Ed25519，签名在设备安全环境内完成
• 首次连接展示主机密钥指纹（SHA-256），确认后本地记住（TOFU），防中间人
• 可保存多组主机，主机配置与凭据都留在设备本地

私钥始终留在设备内，HUKS 私钥不可导出，签名不会把密钥材料交出去。

高性能终端仿真

基于 libvterm 的终端解析配合原生渲染，手机上也能流畅跑全屏程序，不会因为刷屏就卡住。

• 7 种终端类型（xterm-256color、xterm 等），兼容 vim、htop、neovim、tmux
• 5 种内置等宽字体，字号可调
• 200–20000 行可配置回滚缓冲区，向上翻页不丢历史
• 支持 24-bit 真彩色、UTF-8、鼠标事件与横向滚动
• 大量输出时刷新流畅，clear / 重置后不残留旧画面

端口转发

本地转发（-L）与远程转发（-R），方便打通内网或跳板机链路，规则都在本机管理。

• 本地转发 -L：把本地端口映射到远端可达地址
• 远程转发 -R：把远端端口映射回本地
• 规则可保存、随时启停，状态实时可见
• 监听地址默认绑定回环（127.0.0.1），不对外暴露
• 可用于通过跳板机 / 堡垒机访问内网服务

转发规则仅在本机生效，不上云；需要访问内网时，先通过跳板机建立 SSH 连接再做转发。

密钥管理

服务器密钥统一在本地保管：HUKS 私钥留在原设备，外部私钥可由你主动导出加密包完成换机迁移。

• HUKS 密钥支持自定义名称，方便区分多台服务器
• 公钥可一键复制或导出，便于部署到服务器
• 外部私钥经设备凭据库加密保存，受设备锁保护
• 支持密码保护的 .ltkey 密钥包导入 / 导出，便于换机迁移
• HUKS 私钥不可导出；外部私钥仅在你主动操作时以加密密钥包导出

没有云同步，密钥只在本机；换设备时请用 .ltkey 密钥包导出，再在新机导入。

会话管理

把常用连接组织好，断线后可重新连接，临时连一台机器也不会弄乱已保存的主机。

• 快速连接：临时连一台机器，不与已保存主机混淆
• 保存主机支持筛选与分组，快速定位
• 多个活动会话以独立 Tab 管理，各自独立视口
• 断线后可由用户发起重连，并恢复终端状态
• 会话日志可分页查看，并受控导出（文本 / ANSI / 文件包）

快速连接与主机编辑的凭据相互隔离，不会互相覆盖。

隐私优先设计

从产品形态上就不收集你：没有账号，也没有把数据传出去的理由。

• 无账号体系、无云同步
• 无广告、未集成任何统计分析 SDK
• 凭据硬件级加密保存
• 剪贴板仅在用户主动操作时粘贴，不后台读取
• 日志与 ANSI 原始输出默认关闭，需手动开启
• 只申请必要权限，不索取无关能力

想了解更多，见《隐私政策》。