Tox Tunnel Ops
基于Tox协议的自托管P2P加密TCP隧道工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：Tox Tunnel Ops。 它的用途是：基于Tox协议的自托管P2P加密TCP隧道工具 完整的 Skill 内容见：https://321skill.com/skills/tox-tunnel-ops-x-3/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
‘我需要从公司电脑安全地连接到家里树莓派上的MySQL数据库，进行远程数据管理。’，它会指导你分别在树莓派和公司电脑上安装并运行Tox Tunnel Ops，生成一个共享密钥，然后在公司电脑上创建一个到树莓派3306端口的本地隧道映射，最后你就能用本地数据库客户端连接 localhost:3306 来访问家里的MySQL了。
介绍
Tox Tunnel Ops 是一款专注于解决远程安全网络访问难题的工具。它通过建立点对点的加密TCP隧道，让开发者、运维人员或任何需要远程访问内网服务（如数据库、Web服务、SSH）的用户，能够像在本地一样安全地连接这些资源，而无需依赖复杂的VPN配置或第三方云服务商。
使用方式非常直接。用户需要在需要被访问的内网机器（服务端）和发起访问的设备（客户端）上分别运行该工具。通过一个共享的密钥或唯一的隧道ID，双方即可建立加密连接。随后，客户端可以将本地端口映射到服务端的指定端口，实现流量的安全转发。整个过程无需注册账号或申请API密钥。
该工具非常适合需要临时或长期远程访问自托管服务的个人开发者、小型团队运维工程师以及注重隐私和安全的研究人员。例如，远程调试家庭实验室的服务器、安全访问公司内网的开发环境，或者为移动设备提供一个访问本地NAS的安全通道。
需要注意的是，由于基于P2P协议，其连接成功率可能受双方网络环境（如NAT类型、防火墙规则）的影响。在复杂的公司网络环境下可能需要额外的端口转发配置。此外，它主要解决TCP流量隧道，对于需要全局路由所有设备流量（如传统VPN）或UDP传输的场景可能不完全适用。建议在非关键业务环境中先行测试其连通性和稳定性。
核心特点
核心区别在于其完全去中心化的P2P架构和零信任启动方式：无需中心服务器、无需API密钥或账户，仅凭共享密钥即可在任意两台设备间建立加密隧道，提供了比传统VPN更轻量、比ngrok类工具更私密的解决方案。
注意事项
不适合需要全局网络流量路由、低延迟UDP传输或在高限制性企业防火墙（对称型NAT）后建立稳定连接的场景。
常见问题
Tox Tunnel Ops和Tailscale有什么区别？
Tailscale是基于WireGuard的中心化协调网络，需要登录账户并由协调服务器帮助组网。Tox Tunnel Ops是完全P2P的，无需任何中心服务器和账户，仅通过密钥直接连接两台设备，更轻量、更隐私，但组网能力相对简单。
它支持UDP隧道吗？
根据其描述和基于Tox协议的特性，它主要专注于TCP隧道，用于转发HTTP、SSH、数据库等TCP流量，可能不支持UDP流量的隧道传输。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/tox-tunnel-ops-x-3/raw/index.md 读取 Tox Tunnel Ops 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/tox-tunnel-ops-x-3/raw/index.md（查看排版版本）