（14426期）workspace-explorer – Secure Remote Workspace Sharing

Secure Remote Workspace Sharing 来自个人开发者的纯文档型技能，通过 code-server+Cloudflare 隧道实现安全的临时 workspace 远程共享，每次会话自动生成唯一密码和临时域名，无需开放防火墙端口。 使用说明 核心用法 Workspace Explorer 是一款用于临时安全共享本地工作区的文档型工具技能。用户通过运行外部 Python 脚本，在本地启动 code-server（VS Code 网页版），并通过 Cloudflare Tunnel 创建安全的公网访问通道。使用时只需指定 workspace 路径，脚本会自动下载所需依赖（首次运行）、启动服务、生成随机密码，并输出可分享的 URL 和访问凭证。 该技能支持自定义本地端口（默认 8080），提供状态检查功能，并内置心跳检测机制（通过 HEARTBEAT.md）提醒用户及时关闭长期运行的会话。 显著优点 零配置隧道：无需配置路由器、开放防火墙端口或拥有公网 IP，Cloudflare Tunnel 自动处理网络穿透 安全机制完善：每次会话生成加密安全的随机密码，使用临时的 .trycloudflare.com 域名，会话终止后访问立即失效 完整 IDE 体验：基于 code-server 提供 VS Code 的完整功能，支持扩展安装、代码浏览、终端等 用户完全可控：纯手动触发，无自动执行代码，用户通过 Ctrl+C 随时终止会话 文档透明可信：作为纯 Markdown 文档型技能，无隐藏可执行代码，安全行为完全可审计 潜在缺点与局限性 T3 来源风险：来自个人开发者（mrbeandev），无企业背书，项目 Stars 和许可证未明确 依赖外部下载：首次运行需从网络下载 code-server 和 cloudflared 二进制文件，存在供应链风险 数据公网传输：workspace 内容通过 Cloudflare 网络传输，虽加密但仍存在理论上的中间人风险 会话管理依赖用户：无自动超时机制，若用户忘记终止，隧道会持续开放（需依赖心跳提醒） 功能单一：仅提供临时共享能力，无持久化协作、权限细粒度控制等高级功能 适合的目标群体 远程协作者：需要临时向同事、客户展示代码或寻求调试帮助 教学场景：教师远程指导学生代码，或演示项目结构 多设备工作者：临时在平板/手机浏览器中访问主力机上的项目 面试/评审：向面试官展示本地项目，无需部署到服务器 使用风险 供应链风险：首次运行自动下载的二进制文件需确保来自官方渠道 人为疏忽风险：分享 URL/密码给不可信人员，或忘记终止会话导致长期暴露 敏感数据泄露：共享 workspace 前需自行清理 .env、密钥等敏感文件 网络稳定性：依赖 Cloudflare 服务可用性，部分地区可能存在连接问题 原始说明 Securely share your workspace with your owner via a remote VS Code environment. Use when (1) the owner requests to view or inspect your working files, (2) you need to give the owner live access to browse your codebase, (3) the owner wants to install extensions or use IDE features to explore files, or (4) you need a temporary secure tunnel for remote workspace inspection.