YUZUSSH

新增服务器总览：连接列表上直接显示每台服务器在不在线、CPU、内存和负载，
打开应用就能看到全部机器，不用一台台点进去。服务器上不需要安装任何东西。

第一次会先问你要不要打开；只会自动登录你核对过主机指纹、并保存了密钥或口令的服务器，
离开列表就断开。可以整体关掉，也可以单独关掉某一台。

接实体键盘时，Ctrl+Shift+V 或 Shift+Insert 在光标旁弹出粘贴按钮，按回车即可粘贴。
服务器状态页与列表上的状态更省流量。

YUZUSSH 是一个 SSH 客户端：终端、文件传输、端口转发都有；连上 Linux 服务器，
还能直接看 CPU、内存、磁盘、网络，启停 Docker 容器、看日志 —— 服务器上不用装任何东西。
手机、平板、鸿蒙电脑都能用。

只声明一个权限：网络访问。不含广告，不含第三方统计或推送 SDK，不收集任何个人信息，
不需要注册账号。密钥交换、认证和加密全部在本机完成，不经过任何中转服务器。

【完整的终端】
参照 xterm 行为实现的终端仿真，vim、top 这类全屏程序都能正常使用。
支持 256 色与 24 位真彩色、鼠标上报、括号粘贴、备用屏缓冲。可调字号，
横竖屏切换后自动重排。底部功能键条随时可发 Esc / Tab / Ctrl / Alt /
方向键 / Home / End / PgUp / PgDn，不必去系统键盘上找。

支持回滚搜索，可切换大小写敏感与正则。常用命令可以存下来，需要时点一下发出去，
省掉在手机上敲长命令。

【文件传输】
内置 SFTP：浏览远端目录、上传下载、新建与重命名、按名称或大小排序。
下载中断后可以接着传，不必从头再来。目录可以整个打包下载。

【端口转发】
三种都支持：
· 本地转发 —— 把远端的服务映射到手机本地端口
· 动态转发 —— 相当于 ssh -D：在手机本地开一个 SOCKS5 端口，由你自己的 SSH 服务器转发连接，域名也由它解析
· 远程转发 —— 让服务端开一个端口，回连到手机上的服务

【服务器状态】
连上之后，在会话菜单里打开「服务器状态」：CPU 占用（最近 3 分钟的曲线）、负载、
内存与交换、各挂载点的磁盘用量、网卡的实时速率、运行时长和系统版本，一屏看完。
数据经 SSH 直接读取，服务器上不需要安装任何东西；离开这一页即停止采样。
适用于 Linux 服务器。

【Docker 管理】
在「服务器状态」的「容器」一栏查看全部容器的名称、镜像和运行状态，还可以：
· 启动、停止、重启容器（操作前会再确认一次）
· 查看每个容器的 CPU、内存、网络与磁盘读写
· 查看容器最近 200 行日志
需要登录用户能直接运行 docker 命令；应用不会自动使用 sudo。

【多会话】
可以同时连多台主机，在会话之间切换，各自独立。

【认证方式】
· 口令认证
· 公钥认证 —— 可在应用内生成 ed25519 密钥，也可导入已有的 OpenSSH 格式私钥
（ed25519 / RSA / ECDSA，支持带口令保护的私钥）
· 键盘交互认证 —— 支持一次性口令、多因素等需要逐项作答的场景

【关于安全】
首次连接一台主机时，应用会显示服务器的主机密钥指纹，由你核对后决定是否信任。
之后如果该主机的密钥发生变化，连接会直接失败并提示 —— 不提供「仍然继续」的
选项，因为那正是中间人攻击唯一需要跨过的门槛。

支持 curve25519-sha256、ecdh-sha2-nistp256/384/521、diffie-hellman-group14/16；
主机密钥支持 ssh-ed25519、ecdsa-sha2-nistp*、rsa-sha2-256/512；
加密支持 aes256-gcm、aes128-gcm、aes256-ctr、aes128-ctr、chacha20-poly1305。

【关于隐私】
除网络访问外，不申请通讯录、位置、相机、麦克风、文件访问等任何其它权限，
也不上报任何数据。

应用主动建立的连接只有两类：你填写的 SSH 服务器，以及开启远程转发时你指定的
回连目标。除此之外不连接任何地址。

口令仅在你主动勾选「记住口令」后存入系统密钥资产存储，不明文落盘；
界面上有关闭开关和一键清除入口。