zrok项目v1.0.5版本发布：新增Agent远程管理功能与权限模式优化

zrok是一个基于OpenZiti构建的现代网络隧道工具，它通过零信任网络架构提供安全、高效的网络访问解决方案。近日，zrok发布了v1.0.5版本，带来了多项重要更新和改进。

Agent远程管理功能

本次更新的亮点是新增了对zrok Agent远程管理的初步支持。开发团队引入了两个新命令：

1. zrok agent enroll - 用于将Agent注册到特定环境中，启用远程管理功能
2. zrok agent unenroll - 用于从远程管理中取消注册Agent

这项功能允许用户按环境进行选择性的远程Agent管理。中央API也进行了相应扩展，现在可以远程控制这些Agent，包括创建共享和私有访问实例。对于需要集中管理多个Agent实例的企业用户来说，这一功能将大大简化运维工作流程。

权限模式默认值变更

在权限管理方面，v1.0.5版本做了重要调整：

• zrok share public、zrok share private和zrok reserve命令现在默认使用"closed"权限模式
• 移除了--closed标志，新增了--open标志来显式指定开放权限

这一变更反映了项目团队对安全性的重视，默认采用更严格的访问控制策略。用户现在需要明确选择开放权限模式，而不是默认开放。这种"安全优先"的设计理念符合现代安全最佳实践。

问题修复与优化

本次更新还包含了一些重要的修复和优化：

1. 改进了zrok enable命令的用户名处理逻辑，现在能更好地处理用户ID无法解析为用户名的情况
2. 优化了Linux软件包，避免了文件版本冲突问题，提升了安装稳定性

总结

zrok v1.0.5版本通过引入Agent远程管理功能和优化权限模式默认值，进一步提升了产品的安全性和管理便利性。这些改进使得zrok更适合企业级部署场景，同时也保持了开发者友好的特性。对于现有用户来说，建议关注权限模式变更可能带来的影响，并根据需要调整相关脚本和自动化流程。