v4.11 起是 网关 + 桌面客户端 + MCP 桥三件套。左边接 13 种 AI 客户端，右边连 24 家云端模型 + 8 种本地推理运行时，外面挂任意 MCP 桥（字节 UI-TARS 桌面操控 / 任意 MCP server），中间强制 WAF、提示词注入防护、PII 脱敏、限流、IP 信誉、RBAC、审计——Security Core 不可关闭。7 平台原生产物，U 盘拷出去就能跑。
当每个 AI 客户端都自带一套私有模型生态时，TSG 让你只需一个 OpenAI 兼容端点。
WAF、Prompt 注入特征、语义灰区 fail-close、三维限流、本地 IP 信誉、RBAC、hash-chain 审计、PII 脱敏、SSRF 五红线——连接再广，安全链一行不削。「AI 只能加严」单向合并铁律。
始终开启系统托盘常驻 + loading 启动窗口 + 管理员权限 + WebSocket 实时事件 + 自更新器，Windows / macOS / Linux / Android 7 平台一致体验。
v4.11.013 客户端 × 24 云 provider + 8 本地运行时，新增 provider 只写 JSON。
v3.2.0config.json 加一行即挂载外部 MCP server，工具自动合并到 /tools.list，字节 UI-TARS 桌面操控 / 任意 MCP 一行接入。
v4.11.0自动探测本机 OpenClaw / Continue / Aider / Cline / Codex，一键生成接入配置。
v3.7.0集成字节 UI-TARS 视觉模型，AI 通过 MCP 调截屏 / 点击 / 输入 / 滚动 / 开浏览器，让 AI 真的能"动手"。
v4.12.0多设备协作 + 多智能体风格，AI 模块支持多 provider 路由 + 多 agent 协作。
v4.11.0按 provider / 应用 / 天统计 Token 与成本，可视化看板，帮你看清每一分钱的去向。
v4.11.0每用户 / 每应用独立虚拟密钥 + 配额 + 审计 + 撤销，对标奇安信的企业级密钥管理。
v4.11.0按界门纲目科属种分层：Protectiva 防护 / Functionalis 功能 / Frontend / Backend。零破坏兼容层，老配置不中断。
v4.9.0不需要 Docker，不需要 Postgres，拷到 U 盘里都能跑。
Windows PowerShell：irm https://raw.githubusercontent.com/HP-jh/TarsSecureGuard/main/install.ps1 | iex
Windows / macOS / Linux / Android，amd64 与 arm64。SHA256 校验随附。
e5b8b3bef11beda146046f4a418f201957dcf86466521b0f9a5b75a215dfb69b tsg-v4.11.5-darwin-amd64 a267524ee8167115e49aa21358554b78a07bc06e0faa09a66bea2166bd796b0c tsg-v4.11.5-darwin-arm64 d6ed1247c4f6678a7ea3d8f46ad8ee7c177c61013de01f7ac30c2ac17402329f tsg-v4.11.5-linux-amd64 31ec3b7fe230f1f150a750b58c11a9e4f206b9c0b9b7afc9038d3fd182b0051a tsg-v4.11.5-linux-arm64 51066323c193df0e9223c224f03a85683538b3e4ca2fc66c1f3957c4a202bb42 tsg-v4.11.5-windows-amd64.exe 703fc43f3f0b6cad9f0476f44411130d92f765bade34f3fdc5f2bdc6c76f15b2 tsg-v4.11.5-windows-arm64.exe
不是每个版本都是里程碑——这些是定位与架构真正跃迁的时刻。
Security Core 强制加载：WAF / Prompt 注入 / PII / 限流 / IP 信誉 / RBAC / 审计，默认开启不可关闭。
从安全壳变成路由器：13 客户端 × 24 provider，新增 provider 只写配置不改代码；--mcp-stdio 即插即护。
替用户探测并配置好 OpenClaw / Continue / Aider / Cline 等已装工具，定位升级"路由器+配置器"。
界门纲目科属种分层：Protectiva / Functionalis / Frontend / Backend。零破坏兼容层。
tripwire 入侵检测 + mTLS 双向认证 + Go-native prompt-injection 检测，最坏情况加密兜底。
动态防护 + 静态防护双轨评价，5 文件 33 测试 -race 全绿。
系统托盘 / loading 窗口 / 管理员权限 / 自更新器 / WebSocket 事件；linux/darwin/windows × amd64/arm64 + android-arm64。
config.json 一行挂载外部 MCP 桥 + 仿 360 安全 UI + LobeHub 多设备路由 + Token 看板 + vKey 虚拟密钥 + 模型路由策略。
集成字节开源 UI-TARS 视觉模型，AI 通过 MCP 调截屏 / 点击 / 输入 / 滚动 / 开浏览器；TSG 终章 18h 跑满 15 版本收官。
v4.11.5: Multi-Agent Routing v1 - ChatRequest.AgentID: inject agent system prompt into message chain - GET /api/agents: list built-in + custom agents - POST /api/chat/team: sequential multi-agent execution on same prompt - Frontend: agent selector dropdown in Chat + multi-agent team panel
config.json 加一段 auto_include 列出外部 MCP bridge（如字节 UI-TARS 桌面操控 TarsUITarsBridge），网关启动时自动扫描、握手、把工具合并到 /tools.list，不用改 TSG 一行代码。