Tailcat：无需账号的 WireGuard 加密直连小工

Tailcat 出自 Tailscale 官方，口号是“Tailscale without Tailscale, by Tailscale”：把 Tailscale 的开源组件重混（remix）成一个类似 netcat 的工具，走 Tailscale 的数据面（内部叫 magicsock），但完全绕开它的控制面。它能在两台机器之间建立点对点的 WireGuard 加密隧道：NAT 打洞以 DERP 作为信令侧信道，打洞失败时 DERP 还能当最后的兜底中继；所有连接元数据带外（out of band）交换，怎么传随你。用法是经典的一对：一端跑 tailcat server（监听端）拿到一个短的 tailcat 地址，另一端把地址交给 tailcat 客户端连接即可，全程端到端 WireGuard 加密，通常能升级为直连的 P2P UDP。它不需要 Tailscale 账号，不需要机器的 root/管理员权限，不改路由表和 DNS，本质是一个用户态的 Go 库（github.com/tailscale/tailcat）加 CLI（cmd/tailcat）。默认可用官方免费但限速的 DERP 中继，也支持自建 DERP。另有一个实验性的浏览器 demo（tailcat 编译为 WebAssembly），能在网页里与 CLI 互操作、收发文件和文本。适合要在两台机器间临时安全传数据、又不