核心用法
ssh-exec 是一种轻量级远程执行技能，专用于通过Tailscale安全网络向远程节点发送单次SSH命令。核心操作包括：
- 直接命令执行：
ssh -p 8022 user@100.107.204.64 "uname -a"获取远程系统信息 - 环境变量配置：依赖
SSH_TARGET环境变量（格式如100.107.204.64:8022）实现动态目标切换 - 脚本管道传输：通过
bash -s配合本地脚本重定向，实现批量远程部署
显著优点在于零交互开销——相比传统SSH会话，省去登录握手与shell初始化的资源消耗，特别适合自动化运维场景。Tailscale底层加密替代了传统SSH端口暴露风险，形成"隐形"攻击面。
局限性明显：完全依赖预配置密钥（~/.ssh/或SSH_AUTH_SOCK），无内置凭证管理能力；单命令执行模式不适合需要状态保持的复杂工作流；端口硬编码（示例8022）可能引发配置碎片化。
适合人群：DevOps工程师、 homelab 管理员、需要自动化节点巡检的SRE团队。
常规风险：密钥泄露导致横向移动、命令注入（尤其当用户输入拼接进SSH参数）、Tailscale网络ACL配置错误引发的未授权访问。建议配合 set -o pipefail 与严格输入校验使用。