Tailscale近期在GitHub上开源了一款名为tailcat的新工具，旨在提供一种无需Tailscale控制面的轻量级安全连接方案。该项目自发布以来已获得3.4k星标和96次fork，其核心定位是"没有Tailscale的Tailscale"，通过复用Tailscale的数据面组件（magicsock）实现类似netcat的功能，但所有连接元数据均通过带外方式交换。

tailcat的技术架构颇具特色：它利用WireGuard进行端到端加密，通过DERP服务器完成初始引导和NAT穿透，并在条件允许时自动升级为点对点UDP直连。据项目README介绍，该工具完全运行在用户空间，不会修改系统路由表或DNS设置，也无需管理员权限，用户甚至不需要注册Tailscale账户即可使用。

在功能层面，tailcat提供了多种实用场景：支持标准输入输出管道传输、本地端口转发、无需认证的SSH服务器（可通过代理到系统SSH服务实现认证）、SOCKS5代理、退出节点模式以及连接测试等。每个连接都会生成一个短期令牌，服务端和客户端通过该令牌完成握手，令牌还可用作URL主机名，便于通过代理工具直接访问。

项目提供了灵活的部署方式，用户可通过Go install或Nix flakes直接安装。默认使用Tailscale提供的免费限速DERP中继服务器，也支持自建中继。此外，项目还包含一个实验性的WebAssembly浏览器演示，支持文件与文本传输，但目前浏览器端仅通过DERP中继通信，直连支持仍在开发中。

tailcat的发布为开发者和系统管理员提供了一种新的安全连接选项，尤其适合需要在临时或隔离环境中建立加密通道的场景。其开源特性和模块化设计，也为进一步定制和集成留下了空间。