远程桌面 · 多显示器
主屏
扩展屏
xdesk 远程桌面 · 自研跨平台
一台设备，四种连法
远程桌面、多标签终端、端口转发、远程摄像头——一个客户端全打通。覆盖 Windows、macOS、Linux 桌面会话，声音回传由 Windows 被控端提供。
设备侧提供 MCP 桥接，AI Agent 可在授权与黑白名单约束下调用这些能力。
被控端需在已登录的桌面会话中接入（Windows 锁屏 / 登录界面、macOS 登录界面暂不支持），查看三端能力对照。
- Windows
- macOS
- Linux
xdesk · 工作台
多标签终端
运维-01部署+
ubuntu@ops-01:~$ systemctl status nginx
端口转发 / 摄像头
本地 :8080→ 内网 :80已启用
本地 :5432→ 内网 :5432已启用
摄像头现场画面已连接
会话记录 · 已留存
示意图：三联窗工作台 + 左侧设备状态侧栏。
- 自研内核
- 三端同源
- 本地黑白名单
- 会话留痕
核心能力
四种连法，六项能力
远程桌面
多显示器、剪贴板与文件互传，在控制端直接操作被控端桌面，工作环境不用迁移。
多显示器剪贴板文件互传
多标签终端
像本地终端一样开多个标签，并行排查、执行命令，不用在窗口之间来回切换。
WindowsmacOSLinux
端口转发
内置端口转发，把需要的内网服务放到手边，不用另搭隧道工具。
无需额外隧道工具
远程摄像头
调用被控端摄像头查看现场，用于远程确认与协助，不必只靠文字描述。
现场查看远程协助
录屏
会话过程可录制留存，复盘、交接与问题还原都有据可查。
会话录制
远程声音
Windows 被控端可回传系统声音，画面与声音在同一条会话内，无需单独开关服务。
仅 Windows 被控端
核心能力按功能维度归类；实际界面与可用项以客户端版本为准。
AI Agent 接入 · MCP
让 AI 助手直接调用设备能力
设备侧提供 MCP 桥接：AI Agent 或助手通过 MCP 协议接入设备，在权限范围内执行远程桌面、多标签终端、端口转发与摄像头操作。调用需要 token 授权，并受本地黑白名单与会话审计约束。
调用方
AI Agent / 助手
按 MCP 协议发起请求
协议层
MCP 桥接
设备侧运行，校验本地 token
受控执行
设备能力
桌面 / 终端 / 端口转发 / 摄像头
- MCP 接入 桥接内置在设备侧，不需要另装中间件。
- token 授权 调用需携带本地 token，未授权请求不建立操作。
- 黑白名单约束 各通道的 off / allow / deny 同样作用于 Agent 调用。
- 会话留痕 调用产生的会话写入记录，可按设备回溯。
能力边界：AI 能执行哪些操作，取决于该账号与设备被授予的权限，不是无限权限；通道被关闭或地址被拒绝时，Agent 同样无法绕过。
典型场景
远程办公 · IT 运维 · 团队协作
远程办公
出差、居家或异地办公时，回到工位上的那台电脑继续手上的工作。
- 直接进入桌面，不迁移工作环境
- 剪贴板与文件互传
- 多显示器还原双屏布局
出差居家异地
IT 运维
无人值守、多标签终端与端口转发放在同一个客户端里，少装一个工具。
- 设备在线状态集中查看
- 多标签终端并行排查
- 端口转发访问内网服务
无人值守内网访问批量排查
团队协作
协作小组与设备管理后台，把人和设备放在同一张清单里。
- 按协作小组组织成员与设备
- 设备管理后台查看在线状态
- 会话记录与录屏便于交接
协作小组设备管理会话留痕
安全管控
本地策略，权限收得住
黑白名单三态
每一类通道独立配置 off / allow / deny，名单保存在被控端本地，不依赖云端下发。
无人值守
需在被控端主动开启，并受黑白名单约束；关闭后即恢复逐次确认模式。
会话记录
每次会话的建立与结束都会写入记录，可按设备回溯接入情况。
录屏留痕
会话过程可录制留存，配合会话记录完成复盘、交接与问题还原。
加密传输
控制端与被控端之间的会话数据加密传输，与本地黑白名单、会话记录一起构成可核查的接入链路。
| 通道 | off 关闭 | allow 放行名单内 | deny 拒绝名单内 |
|---|---|---|---|
| 远程桌面 | 关闭远程桌面通道 | 仅名单内地址可接入桌面 | 名单内地址无法接入桌面 |
| 远程终端 | 关闭远程终端通道 | 仅名单内地址可打开终端 | 名单内地址无法打开终端 |
| 端口转发 | 关闭端口转发通道 | 仅名单内地址可使用转发 | 名单内地址无法使用转发 |
| 远程摄像头 | 关闭摄像头通道 | 仅名单内地址可查看画面 | 名单内地址无法查看画面 |
名单与被控端本地策略保存在设备本机，降低配置外泄与误下发的风险。窄屏下每行按 off / allow / deny 依次展开。
能力边界
限制写清楚，决策有依据
| 能力 / 前提 | Windows | macOS | Linux |
|---|---|---|---|
| 远程桌面 | 支持 | 支持 | 支持，需已登录图形桌面 |
| 登录界面接入 | 暂不支持（登录窗口 / 锁屏界面） | 暂不支持，需先完成本机登录 | 需先登录图形桌面 |
| 远程声音回传 | 支持 | 暂不支持 | 暂不支持 |
| 远程终端 | 支持 | 支持 | 支持，无图形界面的服务器也可用 |
| 端口转发 | 支持 | 支持 | 支持 |
| 被控端前提 | 已登录的桌面会话 | 已登录桌面；登录界面暂不支持远程接入 | 已登录图形桌面（X11 / Wayland） |
上表均指被控端能力。Windows 锁屏与登录窗口、macOS 登录界面均暂不支持远程接入，也没有可承诺的时间点；设备长期锁屏或停留在登录界面时，请提前配置无人值守并保持会话登录。
计费方式
直连免费 · 中继按量
P2P 直连
两端能打通时，画面与控制指令在设备之间点对点传输，不经过我们的服务器，也就不占用我们的带宽。
中继转发
网络环境打洞失败时才启用中继，由服务器转发流量、占用带宽，这部分按实际用量计费。
P2P 直连
¥0完全免费
能直连就连直连，功能不打折，也不扣流量。
- 远程桌面、远程终端、端口转发、远程摄像头
- 多显示器、剪贴板与文件传输
- 无人值守、本地黑白名单、会话记录
- 无月费、无最低消费
中继流量
¥1.00/ GB
只有走中继才计费，按实际转发流量扣减。
- 按 GB 计费，无月费、无最低消费
- 余额与消费明细在客户端「流量账户」可查
- 支持支付宝、微信在线充值
- 直连会话不产生费用
计费口径：中继流量单价 ¥1.00/GB，仅对经服务器转发的流量计费；直连会话不计费。余额、单价与明细以客户端流量账户及结算页为准。
常见问题
接入方式 · 声音 · 平台差异 · 计费
xdesk 支持哪些系统？
控制端与被控端均支持 Windows、macOS、Linux，同一个安装包即可完成两种角色。移动端暂不提供被控，建议在桌面系统上使用。
Windows 锁屏或登录界面能远程接入吗？
目前不能。Windows 被控端需要在已登录的桌面会话中接受连接；锁屏和登录界面接入暂不支持，也没有可承诺的时间点。
如果设备会长期锁屏，建议提前配置无人值守并保持会话登录。
macOS 登录界面能远程接入吗？远程声音呢？
暂不支持。macOS 在登录窗口上下文不提供屏幕源，远程端无法看到登录界面，这一点已由取证确认。
替代路径：先在本机完成登录，再发起连接；登录界面阶段如确需访问，请使用其他可用的远程方式。该能力计划在后续版本提供，暂无可承诺的时间点。
同时 macOS 被控端暂不支持远程声音，声音回传目前仅在 Windows 被控端提供。
Linux 被控端有什么要求？
需要已有已登录的图形桌面（X11 / Wayland 会话）。没有图形环境的纯命令行服务器，请改用远程终端功能：多标签、无需额外安装工具，体验更合适。
远程声音支持到什么程度？
Windows 被控端可以把系统声音回传到控制端；macOS 与 Linux 被控端暂不支持声音回传。声音与画面在同一条会话内，无需单独开关服务。
黑白名单的“三态”是什么意思？
每一类通道（远程桌面 / 远程终端 / 端口转发 / 远程摄像头）都有 off、allow、deny 三种状态：off 关闭该通道，allow 仅放行名单内地址，deny 拒绝名单内地址。
名单保存在被控端本地，不依赖云端下发。
无人值守接入安全吗？会不会被别人连上？
无人值守需要在本机主动开启，并受黑白名单约束；每次会话都会写入会话记录，可配合录屏留痕。关闭无人值守即恢复为“逐次确认”模式。
怎么收费？直连和中继有什么区别？
P2P 直连完全免费。两端能打通时，流量在设备之间点对点传输，不经过我们的服务器，也不扣流量。
只有打洞失败、走中继转发时才按实际用量计费，单价 ¥1.00/GB，无月费、无最低消费。余额与消费明细可在客户端「流量账户」查看。
AI Agent 可以通过 MCP 接入设备吗？
可以。设备侧提供 MCP 桥接，AI Agent 或助手通过 MCP 协议发起调用，执行远程桌面、多标签终端、端口转发、摄像头等操作。
调用需要 token 授权，并受本地黑白名单的 off / allow / deny 策略与会话记录约束。能执行哪些操作取决于该账号与设备被授予的权限。
下载中心
同一个安装包，既能控制，也能被控
Windows
支持 Windows 10 1809（Build 17763）及以上、Windows 11（x64）。Windows 7 / 8 / 8.1 能安装但无法启动，不支持。
xdesk-windows-x64-latest.exe
正在获取最新版本…
下载 Windows 版SHA-256 校验值（前 8 位）
—macOS
支持 macOS 12.0 及以上（Intel 与 Apple 芯片通用包）。远程声音需 macOS 13 及以上。
xdesk-macos-universal-latest.pkg
正在获取最新版本…
下载 macOS 版SHA-256 校验值（前 8 位）
—Linux
支持 Ubuntu 24.04 及以上、Debian 13 及以上（x86_64）。其他发行版与架构暂不支持。
xdesk-linux-ubuntu-x64-latest.deb
正在获取最新版本…
下载 Linux 版（.deb）SHA-256 校验值（前 8 位）
—下载地址固定指向各平台最新版本，无需收藏具体文件名；版本号、大小与 SHA-256 来自官方版本清单（站点同源，最多 5 分钟刷新一次）。首次连接需在被控端确认；无人值守需提前开启并配置黑白名单。
1
安装
Windows 运行 .exe 安装包并按向导完成；macOS 双击 .pkg 按向导完成，按系统提示放行；Linux 用 deb 包安装或按发行版说明执行。
2
首次连接
被控端在本机确认后建立会话；Windows 锁屏 / 登录窗口、macOS 登录界面暂不支持远程接入，Linux 被控端需已有已登录图形桌面。
3
无人值守
在被控端主动开启，并按通道配置黑白名单三态；会话记录与录屏按需开启。