AI Agent 看这一篇就够了：原理、两类产品、风险与开源 Hermes

配置 Cloudflare 免费域名解析并运行 cloudflared 创建隧道，可将本地服务器端口映射至子域名，为部署 AI 助手搭建基础网络。远程登录等管理功能建议走 Tailscale 以避免公网暴露，同时需妥善保管隧道令牌。隧道默认通过 UDP 7844 出站连接 Cloudflare，受限时会自动退回到 TCP 443。