Windows 10/11 x64 与 WebView2
当前版本不支持 32 位 Windows、Windows 7/8，也不是 Windows ARM64 原生版。目标 HTTP/HTTPS 服务必须已经启动，并能从当前电脑直接访问；界面运行还需要 Microsoft Edge WebView2 Runtime。
下载官方文件并校验 SHA-256
官方下载文件名为 ZhiHua-JieSuo-2.0.1-Windows-x64.zip，大小约 20.8 MB。打开 PowerShell，切换到下载目录或直接执行：
Get-FileHash '.\ZhiHua-JieSuo-2.0.1-Windows-x64.zip' -Algorithm SHA256287292c34c4ac4ae24955b22743e591a6d38c7801910e371f7bd89534736573bPowerShell 返回的 Hash 必须与官方值完全一致。如果不同，请不要运行程序，删除文件后从知华科技官网重新下载。校验可以发现文件损坏或替换，但仍需同时确认下载来源。
完整解压后从固定目录运行
完整解压 ZIP
右键 ZIP 选择“全部解压缩”，建议解压到文档或工具目录。不要直接双击压缩包中的 EXE 运行，否则依赖文件可能无法定位。
保持目录文件完整
确认解压后的知华界梭主程序与 cloudflared.exe 等随附文件仍在原目录，不要只把单个 EXE 拖到桌面。
启动知华界梭
双击主程序启动。如果 Windows 显示安全提示，先核对来源和 SHA-256，再按下一节说明处理。
配置并启动服务
阅读使用边界，填写本地服务名称、IP、端口和协议，确认本地状态正常后启动临时公网隧道。
遇到 Microsoft Defender SmartScreen 提示怎么办
当前公开版尚未使用商业代码签名证书，Windows 可能显示“Windows 已保护你的电脑”或“未知发布者”。只有在文件来自知华科技官网且 SHA-256 完全一致时，才可查看“更多信息”、核对应用名称后选择运行。若文件来源不明、哈希不一致或安全软件报出具体恶意行为，应立即停止并删除文件。
界面空白或无法启动时检查 WebView2
Windows 11 和多数持续更新的 Windows 10 电脑通常已经安装 Microsoft Edge WebView2 Runtime。若应用启动后没有界面、提示缺少 WebView2 或立即退出，请从 Microsoft 官方页面安装 Evergreen Standalone Installer，完成后重新启动应用。不要从不明下载站获取运行库。
填写本地服务并启动临时公网隧道
127.0.0.1 表示当前 Windows 电脑。访问局域网其他设备时，应填写目标设备 IP，并先在当前电脑浏览器中确认该地址可以直接访问。
| 场景 | 协议 | IP或主机名 | 端口 |
|---|---|---|---|
| 本机前端开发服务 | 自动 | 127.0.0.1 | 3000 |
| 本机 API | HTTP | 127.0.0.1 | 8080 |
| 本机 HTTPS 服务 | HTTPS | 127.0.0.1 | 8443 |
| 局域网设备页面 | 自动 | 192.168.1.20 | 80 |
- 先在浏览器中验证本地地址，确认服务本身已经运行。
- 回到知华界梭，确认本地服务状态正常后点击“启动服务”。
- 等待状态从检测中、连接中变为运行中。
- 复制随机生成的
https://*.trycloudflare.com地址，在另一网络环境测试。 - 联调或演示结束后停止服务，临时地址随后失效。
协议、HTTPS 与多个本地服务
“自动”适合不确定目标协议时使用；明确为 HTTP 或 HTTPS 时可直接选择。公网入口始终为 HTTPS，但客户端到本地服务仍按所选协议连接。本地 HTTPS 使用自签名证书时，可仅对自己了解并信任的目标开启允许自签名选项。
可新增多个独立服务，例如前端页面、API 和设备管理页。每项服务分别维护 IP、端口、协议、隧道进程和随机公网地址。运行中的服务应先停止，再修改配置或删除。
状态含义与常见故障
优先查看“运行记录”最后一条红色或黄色信息。出现 502 时，通常是隧道已经建立但本地目标不可访问；公网地址无法生成时，则应检查企业网络、防火墙或安全软件是否阻止 cloudflared.exe 访问 Cloudflare。
配置、日志与卸载
程序配置通常保存在 %APPDATA%\知华界梭\profiles.json，日志通常位于 %APPDATA%\知华界梭\app.log。排查问题时可先复制日志并移除敏感地址后再反馈。卸载前停止全部服务并退出应用，随后删除解压目录；如需清除本地配置，再删除对应的 AppData 目录。删除配置后无法恢复原服务列表。
免费内网穿透工具的安全边界
- 仅用于开发、接口联调、测试、演示与短时分享，不适合生产环境。
- 只支持 HTTP/HTTPS Web 服务，不是 VPN，不提供通用 TCP/UDP 转发。
- 公网链接默认没有知华界梭提供的密码、访问控制或身份认证。
- 不要发布数据库、路由器后台、设备管理页、无认证后台、机密文件或敏感数据。
- 仅发布自己拥有或已获明确授权的服务，禁止未授权访问、攻击、隐匿代理或违法用途。
- 流量经过 Cloudflare 网络，并受 Cloudflare 条款、隐私政策和技术限制约束。
Windows 版常见问题
可以只把主程序 EXE 复制到桌面吗？+
不建议。知华界梭需要使用随附的 cloudflared 等文件，应保持解压后的目录结构完整。可以为主程序创建桌面快捷方式，但不要拆散程序目录。
Windows Defender 提示未知发布者就是病毒吗？+
未知发布者通常表示文件没有商业代码签名，并不能单独证明安全或恶意。请同时确认官网来源和 SHA-256；若安全软件报告具体威胁、来源不明或哈希不一致，不要运行。
打开后白屏或闪退怎么处理？+
先安装或修复 Microsoft Edge WebView2 Runtime，再重新启动。仍有问题时查看 AppData 下的应用日志，并确认系统为受支持的 Windows 10/11 x64。
为什么公网链接显示 502？+
通常表示 Cloudflare 隧道已建立，但知华界梭无法访问目标本地服务。先在当前电脑浏览器访问对应 IP 和端口，再检查协议、端口和本地防火墙。
企业网络下连接失败怎么办？+
企业网络可能限制 Cloudflare Tunnel。请让网络管理员确认策略，不要擅自关闭终端安全软件或绕过企业网络控制。
官方参考资料
- Microsoft Edge WebView2 官方说明Microsoft Developer
- Cloudflare Quick Tunnels 官方说明Cloudflare Developers