**🔒 端到端加密** - AES-256-GCM 流式加密，64KB 记录块 - HKDF-SHA256 密钥派生，支持域隔离密钥（fileKey、metaKey、authKey） - 零知识——加密密钥仅存在于 URL 片段（#）中，永不离开浏览器 - 通过 WASM 实现 Argon2id 密码保护（抗内存硬攻击、抗 GPU 攻击） **📁 上传与分享** - 拖拽上传——支持文件与文件夹 - 多文件上传——单次最多 32 个文件，客户端使用 fflate 打包为 zip - 文件夹上传——通过文件夹选择器上传整个目录 - 可配置有效期——自定义下载次数限制与过期时间 - 密码保护（可选）——抗 GPU 密钥派生 - 分享链接——一键复制并分享 **📝 加密笔记** - 文本笔记——分享加密文本片段，支持可选 Markdown 渲染（GFM 支持 + 实时预览） - 密码分享——存储多个密码，支持单独掩码显示、明暗切换、复制按钮及内置密码生成器 - 代码片段——分享带语法高亮（自动识别 22 种语言）和行号的代码 - Markdown——编写并预览 Markdown 笔记，完整支持 GitHub 风格 Markdown - SSH 密钥——在浏览器中生成 Ed25519 或 RSA 密钥对，或粘贴已有密钥，并将其作为加密笔记分享 - 阅后即焚——笔记在单次查看后自动销毁 - 查看次数限制——可配置最大查看次数（包括无限制） **👥 OIDC / SSO 认证** - 可选 SSO——通过接入任意兼容 OIDC 的身份提供商，限制上传者 - 支持提供商——内置 PocketID、Authentik、Keycloak 以及任意通用 OIDC 提供商的预设 - 精细化保护——可通过 `OIDC_PROTECT_FILES` / `OIDC_PROTECT_NOTES` 独立要求登录后才能上传文件和/或创建笔记 - 下载始终公开——认证仅作用于上传操作，与零知识设计一致 - 无状态会话——签名 JWT 会话，无需数据库变更 - CLI 支持——当服务器要求登录时，CLI 会自动打开浏览器进行登录；每个服务器的令牌会缓存于 `~/.config/skysend/` - PKCE 流程——所有客户端均使用授权码 + PKCE 模式 **📊 上传仪表板** - 无需账号——上传与笔记历史存储在本地 IndexedDB 中 - 实时状态——下载/查看次数、剩余下载/查看次数、过期倒计时 - 筛选与管理——按文件或笔记筛选，重新复制分享链接，或删除条目 - 自动清理——过期条目自动移除 **☁️ S3 存储支持** - 兼容 S3——可选后端，支持 Cloudflare R2、AWS S3、MinIO、Hetzner、Wasabi 等 - 直接下载——通过预签名 URL 提供文件（短时有效，强制执行过期与下载次数限制） - 可调性能——可配置分块大小与上传并发数 **🐳 即用 Docker** - 单容器部署——通过 `docker compose up -d` 运行 - 多架构——支持 AMD64 和 ARM64 镜像 - 健康检查——内置健康检查端点 `/api/health` - 可配置 UID/GID——支持 `PUID`/`PGID` 以正确设置卷权限 - 优雅停止——能够干净处理 SIGTERM 信号 **💻 客户端 CLI** - 跨平台——提供 Linux、macOS、Windows 预编译二进制文件（使用 Bun 编译） - 端到端加密——与 Web 客户端相同的 AES-256-GCM 加密 - `skysend upload <文件...>` ——上传单个或多个文件，带进度条 - `skysend download <url>` ——下载并解密文件 - `skysend note <文本>` ——创建加密笔记（文本、密码、代码、markdown、sshkey） - `skysend note:view <url>` ——查看加密笔记 - `skysend update` ——从 GitHub Releases 自更新，含校验和验证 - `skysend auth login` ——登录受 OIDC 保护的服务器 - `skysend auth logout` ——移除存储的会话令牌 - `skysend auth status` ——显示当前会话状态 - 可脚本化——支持 `--json` 标志，输出机器可读内容 - WebSocket 与 HTTP——与 Web 客户端相同的双传输通道 **🛠️ 管理 CLI** - `skysend-cli list` ——显示当前有效上传 - `skysend-cli delete <id>` ——删除某条上传 - `skysend-cli stats` ——存储概览 - `skysend-cli cleanup` ——触发手动清理 - `skysend-cli config` ——显示当前配置 **🌍 其他特性** - 多语言——自动检测浏览器语言，回退为英语 - 深色模式——自动跟随操作系统设置 - 限流——基于滑动窗口、按 IP 限制 - 上传配额——隐私友好，基于 HMAC 哈希后的 IP 与每日密钥轮换 - 响应式——支持移动端和桌面端