专为 Claude 客户端 与 Claude 终端 打造的本地防漏守卫。不是中转站，不碰你的对话与代码；只在启动前体检、使用中盯防，并在代理异常时毫秒级断路拦截。
平时很多人被封号，往往是因为梯子悄悄断线、分流漏了直连，或者终端走了本地网络。TunGate 把每一处漏网口全部看死。
无论是点开「Claude 客户端」还是在命令行敲下 claude 启动「Claude 终端」，必须先通过 9 项安全体检；每次终端发起对话前再核验一次网络状态。
后台高频巡检 TUN 虚拟网卡与实际出口 IP。一旦节点掉线或切回禁用地区，毫秒级冻结并弹窗提醒，防止继续裸连发送请求。
支持 Clash Verge 自动接管（断线自动拉回）、通用全局代理（v2rayN / Surge 等），以及软路由与透明网关模式。
台式机和笔记本同时装好随时切换；如果换了新电脑，登录时可直接一键顶替旧设备槽位，无需联系人工解绑。
所有代理与路由检测均在本机完成，不介入 Claude 对话工作流；账户仅同步设备授权与脱敏网络前缀（如 161.142.*.*）。
点击左侧步骤，实时预览 TunGate 桌面客户端在不同阶段的真实工作状态。
客户端已内置云端配置，安装后使用注册好的邮箱与密码直接登录即可，安装包托管于高速下载节点。
完美适配菜单栏状态图标、Clash Verge TUN 自动托管与 Claude 终端双层拦截。请按芯片型号选择：
因为未购买苹果企业公证证书，macOS 首次会拦截下载的本地应用。拖入「应用程序」文件夹后，在终端执行下面这行命令即可正常打开：
sudo xattr -cr /Applications/TunGate.app
适配系统托盘守护、本地 Loopback 防代理拦截、以及 PowerShell / Git Bash 下 Claude 终端自动接入。
遇到 Windows SmartScreen「已保护你的电脑」弹窗时，点击左下角文字链接「详细信息 (More info)」→ 点击下方「仍要运行 (Run anyway)」即可。
无需手机号或个人资料，只需常用邮箱即可自助注册。登录后可进入独立的「我的主页」查看软件授权、复制专属邀请码、管理绑定设备与安全设置。
清晰说明 TunGate 的工作原理、数据范围与防护边界，让每一次安全检查都透明可预期。
TunGate 仅在本地检测代理网卡与出口路由状态，不介入、不读取也不上传你的 Claude 对话及工作内容。
为完成账号登录与最多 2 台设备授权同步，系统仅保存注册邮箱、设备名称与平台版本，以及脱敏后的地区与网络前缀。
连接校验过程中仅处理脱敏后的网络归属与地区状态，不保留任何用户的完整公网 IP 地址。
TunGate 会在启动前检查并在运行时巡检异常熔断；但如果你手动切换至「直连模式」或未通过守卫直接提前运行 Claude，本地裸连期间仍存在暴露风险。
如发现批量注册、恶意攻击或滥用行为，平台有权限制或停用相关账号，以保障正常用户的稳定体验。
随时可发邮件至 support@tungate.cc 申请注销账号，并清除关联的设备授权与账户数据。