开源。诚信运行。
Tenvo 是由 UPDEVTEAM LTD（Cyprus）构建并维护的 RustDesk 分支。自托管中继。AGPL-3.0。端到端加密。无监控、无供应商锁定、无虚假指标——只是一个你可以查看源码的远程桌面工具。
为何分叉 RustDesk，而不另建新工具？
RustDesk 解决了难点：基于 UDP 穿透的 P2P、TLS 保护的协议、跨平台的 Rust 核心。协议本身是可靠的。但免费层政策、入门引导和用户体验抛光未达我们的要求，且公共基础设施对所有人开放 — 包括会导致整台 rendezvous 服务器在防火墙被标记的恶意行为者。
Tenvo 继承该协议，但提供自己的基础设施（id.tenvoai.com + relay.tenvoai.com）、与品牌一致的 UI（拟物仪表盘，而非平板应用）、自己的入门流程和分级模型。我们在合适的地方向上游贡献修复；我们有意保持分叉的范围狭窄。
我们是 Cyprus LTD，不是有市场部的 A 轮创业公司。代码库公开，relay 二进制与自托管版本一致；如果我们消失，最坏情况是你 fork 代码并自行部署。就是这么安排。
本产品不会做的四件事。
我们在 relay 上记录会话数与时长。我们不记录你的屏幕。
直接连接在端点之间实现端到端加密。会话元数据（开始、结束、对等方 ID、字节流量）会写入 Supabase，用于计费核对和滥用检测。我们不记录您的屏幕内容。
免费层限额已公示。不会在未通知情况下缩减。
免费为 30 台设备、1 个并发会话、5 GB/月 relay 流量。若为维持可持续性必须降低这些上限，变更会提前 90 天公告，并对现有账户保留原有权益。
更新为选择性。安装程序不捆绑其他软件。
自动更新为 Settings → General 下的开关，默认关闭，首次运行时提示。我们不会添加浏览器工具栏、重定向搜索或捆绑“合作方”软件。绝不。
在注册时相同的界面即可取消。
订阅管理位于桌面应用的设置 → 账单中——打开Stripe托管的门户以更新支付方式，查看发票，变更计划（Lite ↔ Pro按比例计算），或在周期末取消。取消将在当前账单周期结束时生效；没有意外收费，没有保留转换循环。
事件与时间线。
在 AGPL-3.0 下分叉 rustdesk/rustdesk
在 GitHub 上公开分叉。ADR-001 公开选择 AGPL-3.0，因为协议的价值在网络而非代码；关闭分叉会使我们仅剩付费皮肤。
生产 rendezvous + relay 已部署在 tenvoai.com VPS 上
我们的 VPS 在 21115 端口承载 hbbs（rendezvous），在 21117 端口承载 hbbr（relay）。每台设备提供每设备证书，更新清单由 Ed25519 签名，并在安装前由客户端验证。
Phase A — Supabase 魔法链接认证
账户、设备、订阅、会话审计、ban_list、tier_limits 等全部存放在 Supabase eu-west-1。仅支持魔法链接 OTP — 无密码可丢失，首日无 SSO 绑定。
macOS .zip 由 Developer ID 签名并经 Apple 公证
使用 UPDEVTEAM LTD 的 Developer ID Application 签名。通过 notarytool 提交给 Apple，状态为 Accepted，已 stapled。Windows EV cert 将在 Cyprus ROC 清关后用于 SmartScreen。
B阶段——Stripe账单（自2026-05-07起正式上线）
Lite $2.99 / Pro $7.99 已在 Stripe 上线。多席位运营商计费正在开发中（尚未发布 — 如需请发邮件联系我们）。在支持的市场使用 Stripe Adaptive Pricing 以处理 PPP 定价。