我们为什么选择标准 SSH 协议承载连接
长期稳定、生态成熟、易于审计、权限可控，我们用标准 SSH 协议承载隧道，并在节点上自研了用户级 SSH 服务。
阅读全文 →链式路由：从近岸加速到 IDC 出口，一次请求经历了什么
从你按下回车，到 Gemini 返回第一个 token，中间经过了哪些节点、做了哪些决定。
场景
你在终端里执行：
curl https://generativelanguage.googleapis.com/v1beta/models -H "x-goog-api-key: $KEY"第 0 步：请求被交给 CoderBoost
你设置了 HTTPS_PROXY=http://127.0.0.1:7898，curl 把请求交给本机代理。如果你用的是 TUN 模式，这一步在系统层面完成。
第 1 步：查表
客户端在本地缓存的路由策略中查到：generativelanguage.googleapis.com 的策略是“AI 合规出口”，即加速节点 → IDC 出口。策略由服务端签发，带版本号，连接时同步。
第 2 步：就近接入
请求通过加密隧道送往近岸加速节点。隧道使用标准 SSH 协议承载，节点上运行的是我们自研的用户级 SSH 服务：它只认用户凭据，与系统管理通道完全隔离。
第 3 步：节点核对授权
加速节点收到请求，先核对你的授权：你的设备凭据是否有效、你的套餐是否允许“AI 合规出口”线路。节点不保存用户数据库，它依据的是从主控同步的“授权租约”。
第 4 步：链式转发
加速节点把请求转发给分配给你的 IDC 出口。
第 5 步：到达目标
Google 的服务器看到的是 IDC 出口的 IP，正常返回结果。响应按原路返回。
同一时刻，其他请求在做什么
- 你的浏览器在刷 GitHub：只到加速节点，不经过出口。
- 清单外的请求：保持原有网络，不经过任何节点。
如果 IDC 出口挂了
客户端会把该资源标记为“暂停”，告诉你原因，而不是悄悄改走加速节点直出或其他出口。服务端的巡检发现故障后，会替换或降级出口；恢复后自动继续。
如果你被封禁或修改了密码
主控在同一个事务里更新授权，并通过事件流通知所有节点。节点落盘确认后，你在所有节点上的授权同时失效。