Luwu，装在你的服务器上。
和 Luwu 一样的应用、命令和加密，但账号、审计日志和管理功能都在你自己运行的机器上。员工用你的身份提供方登录，在任何地方都能连回自己的机器；他们输入的内容离开设备前已经加密；安全团队能看到谁打开了什么，也能随时叫停。
你的员工，你的身份提供方
用一次性邮件验证码、密码或 OpenID Connect（Okta、Entra ID、Google Workspace）登录。账号存在你服务器的数据库里，Luwu 这边不保存你员工的任何信息。
每次会话都有记录
登录、终端会话和谁在里面输入过、上传和下载及其路径、分享的窗口、智能体运行，由每台电脑上报到你的服务器。按你的制度保留多久都行，可以导出为 JSONL 或 CSV。
在一个地方叫停任何事
封禁一个地址、一个账号或一台设备，或者结束一个终端会话、一次智能体运行。电脑在一分钟内执行，中继在 30 秒内执行。
同样的密钥，同样的保障
每台设备都有自己的密钥，每条连接都端到端加密。你的服务器只负责证明哪些设备属于谁，永远看不到输入或阅读的内容。电脑从不共享 ~/.ssh、云服务凭据或 .env 文件。
一台构建机，每个人都是自己
在共享的 Linux 机器上，Luwu 把每位成员映射到各自的 Unix 用户。每个人只看到自己的会话和文件；把某人从映射里移除，两分钟内他的访问就结束。
中继：用 Luwu 的，或用你自己的
网络允许时，手机和电脑直接连接；否则经过中继。中继只转发它读不懂的加密字节。企业版提供两种方式：
公共中继，按授权使用
你的服务器告诉 Luwu 哪些设备可以使用，这些设备就能用 Luwu 在洛杉矶、香港和法兰克福的中继。什么都不用运行，授权已经包含。
专属中继
自己运行中继，放在你的网络里或你的云服务商那里；也可以由 Luwu 为你专门部署一台。只有你的设备在用，流量不经过任何共用的机器。
怎么开始
- 1
一个可执行文件，你的数据库
luwu-server在 Linux 上运行，默认用 SQLite，也可以用 PostgreSQL。它提供 API、登录页面和管理后台。 - 2
按席位、按年授权
授权是一个签名文件，离线校验。里面写明席位数、中继和你服务器的密钥，到期后有 14 天宽限期。
- 3
同样的应用和命令
员工打开 Luwu 应用或运行
luwu login，输入你服务器的地址，然后登录。其余一切和在 luwu.dev 上一样。