START HERE
产品设计
OrbitMesh
View source1. 产品名称
OrbitMesh
2. 产品定位
OrbitMesh 是一站式网络基础设施控制平面。
它为开发者和团队提供:
- 自带主机一键部署。
- Node、Capability、Runtime 和 Endpoint 编排。
- 面向开发者服务的流量策略引擎。
- Mesh 组网、Gateway 入口和 Tunnel 内网穿透的统一扩展模型。
- 健康引擎和可观测性。
- Traffic 订阅分发。
- 多租户、计费和企业治理。
OrbitMesh 不是 sing-box 面板,也不是传统机场订阅系统。sing-box 只是 Traffic Capability 的一个 Runtime Plugin。
3. 产品原则
3.1 不做传统机场
OrbitMesh 不以“出口多、流量大、价格低”为核心卖点。
核心卖点是:
- 开发者服务访问质量。
- 自动部署和自动配置。
- 策略化路由。
- 可观测性。
- 团队和企业治理。
3.2 BYOH First
第一阶段支持用户自带 VPS,平台只提供控制平面和部署能力。
原因:
- 降低早期基础设施成本。
- 避免 AWS 等出口费用失控。
- 适合技术用户冷启动。
- 便于验证产品价值。
3.3 Managed Node Later
当控制平面成熟后,再提供托管 Node。
托管模式适合:
- 不想自己买 VPS 的个人用户。
- 团队用户。
- 企业用户。
4. 用户画像
4.1 AI 开发者
使用:
- Claude Code。
- Codex。
- Gemini CLI。
- Cursor。
- OpenAI API。
- Anthropic API。
痛点:
- 长连接断开。
- API 偶发失败。
- 出口或接入节点切换麻烦。
- 故障不可解释。
需要:
- AI 服务健康状态。
- 自动选择最佳出口。
- 长连接优化。
- 固定或稳定出口。
4.2 独立开发者
特点:
- 有 VPS。
- 熟悉 Linux。
- 希望自己掌控基础设施。
需要:
- 一键部署。
- 自动生成配置。
- 自动注册 Node。
- 可视化状态。
4.3 小型团队
需要:
- 多成员。
- 共享 Node。
- 团队 Traffic 订阅。
- 基础权限。
- 固定出口。
4.4 企业研发团队
需要:
- SSO。
- RBAC。
- 审计。
- 固定 IP 池。
- SLA。
- 私有化部署。
5. 产品模式
5.1 BYOH SaaS
用户自带主机,OrbitMesh 提供:
- 控制平面。
- Edge Runtime。
- 配置编译。
- Traffic 订阅分发。
- 可观测性。
计费:
- 按 Node 数。
- 按成员数。
- 按高级策略。
- 按指标保留。
5.2 Managed Node
平台提供托管 Node,用户购买服务。
平台负责:
- Node 采购。
- 部署。
- 监控。
- 替换。
- 续费。
5.3 Enterprise
企业版提供:
- 私有化。
- SSO。
- 审计。
- SLA。
- 独享 Node。
- 固定出口 IP。
6. 功能矩阵
| 功能 | Personal | Pro | Team | Enterprise |
|---|---|---|---|---|
| BYOH Node | Yes | Yes | Yes | Yes |
| 一键部署 | Yes | Yes | Yes | Yes |
| 多出口 | No | Yes | Yes | Yes |
| 流量策略引擎 | Basic | Yes | Yes | Yes |
| 健康引擎 | Basic | Yes | Yes | Yes |
| 团队成员 | No | No | Yes | Yes |
| 审计日志 | No | No | Basic | Full |
| SSO | No | No | No | Yes |
| 私有化 | No | No | No | Yes |
7. MVP 功能清单
必须实现:
- 用户注册 / 登录。
- 租户创建。
- Node enrollment token。
- Edge Runtime 注册。
- Node 心跳。
- sing-box 配置生成。
- Traffic subscription URL。
- Node 状态展示。
- Traffic Entry / Exit 角色展示。
暂不实现:
- 支付。
- 自动购买 VPS。
- 企业 SSO。
- 高级流量计费。
- 策略模拟器。
8. 产品验收
MVP 可发布的条件:
- 用户能通过 Console enroll 两个 Node。
- Node 能自动上线。
- 用户能复制 Traffic subscription 链接。
- 客户端能连接 Traffic Entry endpoint。
- 流量能通过 Traffic Exit role 访问 GitHub。
- Dashboard 能显示在线状态。
- 删除或禁用订阅后客户端凭证不可用。