Security / DevTools / Open Source
Tailcat：免帳號與 Control Plane 的 WireGuard P2P 通道，AI Agent 很實用但位址就是憑證
Tailscale 官方開源 Tailcat，把 WireGuard、NAT traversal、DERP fallback 抽成 userspace CLI 與 Go library，不需 Tailnet、帳號或 root。本文校正 INSIDE 對同一 Tailscale 網路與 hostname 的誤述，整理 v0.6.0 用法、tc address bearer-capability 風險、DERP/SLA 限制，以及 BigIntTech AI agent／遠端 GPU 的導入邊界。
2026年9月7日3 分鐘閱讀👁 8
Tailscale · WireGuard · P2P · AI Agent Infrastructure
Tailcat 是 Tailscale 官方開源的 CLI 與 Go library：抽出 Tailscale 的資料平面（WireGuard、NAT traversal、DERP fallback），但完全不使用 Tailscale control plane。它適合兩台臨時、隔離或不受信任的機器快速建立端到端加密資料通道。
來源與查核
- Allen 提供的 Google Share 連結
- INSIDE：AI 遠端神器 Tailscale 推 Tailcat（2026-09-06，二手來源）
- Tailscale 官方公告：Tailcat（2026-08-31）
- GitHub：tailscale/tailcat
- 目前查核版本：v0.6.0（2026-09-04）
Matt 校正：INSIDE 把 Tailcat 描述成「兩台機器都在同一個 Tailscale 網路、以 hostname 連線、繼承 Tailscale 身份驗證」，這不是官方 Tailcat 的運作方式。Tailcat 的核心恰好是沒有 Tailnet、帳號、登入、SSO、使用者、管理員或 control plane；連線資訊透過一段
tc... 位址在帶外交換。文章列出的 tailcat listen/connect 也不是目前官方 README 的主要 CLI 用法。
Tailcat 到底是什麼？
官方定位是「Tailscale without Tailscale, by Tailscale」：像 netcat 一樣搬運雙向 byte stream，但底層使用 Tailscale 的開源資料平面。
| 組件 | 作用 |
|---|---|
| WireGuard | 端到端加密；預設另使用獨立 pre-shared key。 |
| magicsock / STUN | 探索端點並嘗試 UDP NAT 穿透，能直連時走 P2P。 |
| DERP | 先做 rendezvous；直連失敗時成為 fallback relay。官方免費 relay 有頻寬限制且無 SLA。 |
| gVisor userspace netstack | 不改 OS routing table、DNS，也不用 TUN/TAP，因此不需 root。 |
tc... address |