Luwu，裝在你的伺服器上。
和 Luwu 一樣的應用程式、指令和加密，但帳號、稽核記錄和管理功能都在你自己執行的機器上。員工用你的身分提供者登入，在任何地方都能連回自己的機器；他們輸入的內容離開裝置前就已加密；資安團隊看得到誰開了什麼，也能隨時叫停。
你的員工，你的身分提供者
用一次性電子郵件驗證碼、密碼或 OpenID Connect（Okta、Entra ID、Google Workspace）登入。帳號存在你伺服器的資料庫裡，Luwu 這邊不保存你員工的任何資料。
每次工作階段都有記錄
登入、終端機工作階段和誰在裡面輸入過、上傳和下載及其路徑、分享的視窗、代理執行，由每台電腦回報到你的伺服器。依你的政策保留多久都可以，並能匯出為 JSONL 或 CSV。
在一個地方叫停任何事
封鎖一個位址、一個帳號或一台裝置，或者結束一個終端機工作階段、一次代理執行。電腦在一分鐘內執行，中繼在 30 秒內執行。
同樣的金鑰，同樣的保障
每台裝置都有自己的金鑰，每條連線都端對端加密。你的伺服器只負責證明哪些裝置屬於誰，永遠看不到輸入或閱讀的內容。電腦從不分享 ~/.ssh、雲端憑證或 .env 檔案。
一台建置機，每個人都是自己
在共用的 Linux 機器上，Luwu 把每位成員對應到各自的 Unix 使用者。每個人只看得到自己的工作階段和檔案；把某人從對應中移除，兩分鐘內他的存取就結束。
中繼：用 Luwu 的，或用你自己的
網路允許時，手機和電腦直接連線；否則經過中繼。中繼只轉送它讀不懂的加密位元組。企業版提供兩種方式：
公共中繼，依授權使用
你的伺服器告訴 Luwu 哪些裝置可以使用，這些裝置就能用 Luwu 在洛杉磯、香港和法蘭克福的中繼。什麼都不用執行，授權已經包含。
專屬中繼
自己執行中繼，放在你的網路裡或你的雲端服務商那裡；也可以由 Luwu 為你專門部署一台。只有你的裝置在用，流量不經過任何共用的機器。
怎麼開始
- 1
一個執行檔，你的資料庫
luwu-server在 Linux 上執行，預設用 SQLite，也可以用 PostgreSQL。它提供 API、登入頁面和管理後台。 - 2
按席次、按年授權
授權是一個簽署過的檔案，離線驗證。裡面寫明席次數、中繼和你伺服器的金鑰，到期後有 14 天寬限期。
- 3
同樣的應用程式和指令
員工打開 Luwu 應用程式或執行
luwu login，輸入你伺服器的位址，然後登入。其餘一切和在 luwu.dev 上一樣。