private-connect
为AI和开发者提供安全、临时的私有服务访问通道。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：private-connect。 它的用途是：为AI和开发者提供安全、临时的私有服务访问通道。 完整的 Skill 内容见：https://321skill.com/skills/private-connect/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我分析一下最近一周的用户订单数据趋势。” 它会先通过 Private Connect 获取一个临时的数据库连接令牌，安全地连接到你的生产数据库副本，执行查询并生成分析报告，整个过程不会暴露你的数据库地址和密码。
介绍
Private Connect 解决了远程安全访问私有服务（如数据库、内部API）的难题。传统方式如VPN配置复杂、端口暴露有风险，而它通过一个简单的命令行工具，让你能在不开放端口、无需复杂网络配置的情况下，通过服务名称安全地连接任何私有资源。
使用时，只需在服务端运行 connect expose 暴露服务并命名，在客户端运行 connect reach 即可通过名称连接。所有流量端到端加密，且连接是临时的，默认5分钟后过期，极大提升了安全性。
它非常适合需要远程协作的开发者、运维工程师，以及希望安全地授予AI助手（如Claude、Cursor）临时数据访问权限的团队。无论是调试线上数据库、共享本地开发环境给同事，还是让AI分析私有数据，都能轻松实现。
建议在团队内部统一使用，以替代不安全的临时端口转发。注意，它主要解决的是连接和访问问题，而非数据持久化或服务治理，不适合需要长期稳定连接或高带宽传输的场景。
核心特点
核心在于“按名称访问”和“临时授权”。与传统的VPN或SSH隧道不同，它无需记忆IP和端口，通过语义化的服务名连接，并且可以精确控制访问时长（如仅授权AI访问5分钟），实现了更细粒度、更安全的访问控制。
注意事项
不适合需要长期、高带宽稳定连接或进行大文件传输的场景。
常见问题
Private Connect 和 Tailscale 有什么区别？
Private Connect 可以运行在 Tailscale 之上，提供更上层的、按服务名和临时会话的访问控制，专注于为特定服务（尤其是给AI）创建短期、安全的连接通道。
如何授权给AI助手访问我的数据库？
使用 `connect grant` 命令生成一个有时限的访问令牌和HTTP端点，AI可以通过该端点安全查询数据，而无需获得原始数据库凭证。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/private-connect/raw/index.md 读取 private-connect 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/private-connect/raw/index.md（查看排版版本）