juwan-hwang /
zephyr
Zephyr 是一款以安全为第一设计原则的跨平台 Mihomo（Clash Meta）桌面代理客户端，采用 Rust 后端 + 原生 JavaScript 前端架构，基于 Tauri v2 框架构建。 GitHub 为什么值得关注 1. 安全架构（13 层纵深防御） 这是 Zephyr 最大的差异化特点。项目实施了完整的纵深防御策略（Defense in Depth），覆盖全攻击面： CSP 内容安全策略：前端禁止 eval 和内联脚本…
About
Zephyr 是一款以安全为第一设计原则的跨平台 Mihomo（Clash Meta）桌面代理客户端，采用 Rust 后端 + 原生 JavaScript 前端架构，基于 Tauri v2 框架构建。 GitHub 为什么值得关注 1. 安全架构（13 层纵深防御） 这是 Zephyr 最大的差异化特点。项目实施了完整的纵深防御策略（Defense in Depth），覆盖全攻击面： CSP 内容安全策略：前端禁止 eval 和内联脚本，网络连接严格限制为本地 Mihomo 内核通信，前端无法直连外网 Tauri v2 最小权限模型：明确拒绝授予文件系统、命令执行、网络请求、剪贴板等高危权限 SSRF 完整防护链：协议白名单 + DNS Pinning + 私有 IP 拦截（IPv4/IPv6）+ 重定向链全链路复检 AES-256-GCM 加密存储：敏感数据加密，密钥与机器指纹绑定 CI/CD 安全流水线：集成 cargo audit、semgrep、dependency-review 等 10 项自动化安全检查 详细安全文档： 2. 技术选型 相比 Electron 方案，Zephyr 选择 Tauri v2 + Rust： 不嵌入 Node.js 运行时，攻击面大幅缩小 内存占用更低，安装包体积更小 Rust 后端提供编译期内存安全保证 3. UI 设计 极简设计理念，无边框窗口 + 系统托盘，界面清爽优雅。 项目数据 ⭐ 200+ GitHub Stars 📦 600+ 下载量 🔧 10 个 Release 版本 💻 支持 Windows / macOS（Intel & Apple Silicon）/ Linux 📄 MIT 开源协议 适合谁 对代理客户端安全性有要求的用户 Rust / Tauri 技术栈的学习参考 追求轻量、美观桌面工具的用户
Discovery history
- 阮一峰周刊·用户投稿
- 阮一峰周刊·正刊推荐
Discuss this product