NSIO 文档

NSIO 是由 NS、NSD、NSGW 三个组件构成的覆盖网络，底层的数据面 nsplane是可独立复用的库。这里描述各组件 main 分支的实现：NS 的账户模式、Quick 模式与应用模式，NSD 控制中心，NSGW 数据网关，nsplane，以及它们之间的协议。

NS 的三个部分

账户模式（NSD）

设备登记到 NSD，由 NSD 投影 Service、子网、出口与访问授权；三种数据面与 direct → wg-relay → wss-relay 链路阶梯。

免账户：两台设备凭一次性短码配对，核对身份指纹后直接用 WireGuard 互联，relay 只转发密文。

在节点的隧道之上运行的应用：首先是一次性文件发送，之后的功能与第三方应用都以应用形式提供。设计阶段，尚未实现。

组件

组件与产品面、NS 的三个部分、协议角色关系矩阵与核心不变量。

三平面与组件映射、控制面下发、数据面链路阶梯、身份与授权模型、信任边界与失败域。

身份与登记、Access Grant、配置投影、网关编排、公网入口与 Edge Auth、管理台。

不解密中继、WSS 中继与终结、Envoy 公网边缘、Gateway Egress / Exit，以及 Quick relay。

独立的用户态 WireGuard 库：Noise 握手、会话与原地加解密，可选 TUN 设备层；NS 的数据面在它之上构建，其他应用也可直接嵌入。