稳定的原生访问
完整转发 ComfyUI 页面、API、WebSocket、上传下载与 Range 请求。图片、视频和大文件保持流式传输，不必另建对象存储。
HTTP / WebSocketRange 断点续传多连接隧道
自托管的私有访问平台
把本地 ComfyUI，
安全地带到任何地方。
不开放本地端口，不把工作站暴露到公网。ComfyLink 用一条主动出站的加密隧道，连接你的 GPU 电脑、云端权限与每一位获准用户。
WindowsLinuxmacOSAPI Ready
COMFYLINK / LIVE ROUTE ONLINE
LOCAL WORKSTATIONComfyUI
mTLS TUNNEL
YOUR CLOUDComfyLink
A设计团队可运行工作流
API业务系统Token · 最小权限
01 / 核心能力
不只是把端口映射出去。
隧道只是起点。真正可用的私有访问平台，还要处理身份、权限、长连接、大文件与日常运维。
权限先于连接
管理员统一控制用户、用户组、设备、服务和 API Token。撤权立即关闭现有连接，原生 ComfyUI 不再直接暴露在公网。
RBACMFA审计日志
部署在你的基础设施
Server、数据库、证书与域名都由你掌控。Agent 只建立出站连接，无需公网 IP、路由器端口映射或修改公司网关。
Self-hostedmTLS出站隧道
02 / 工作原理公网只看见权限网关，
公网只看见权限网关，
看不见你的内网。
Agent 从本地电脑主动连接 Server。所有公网请求先完成登录、MFA、角色或 Token 校验，再通过已认证的设备隧道转发到明确登记的本地服务。
- ✓ 无需公网 IP 或路由器端口映射
- ✓ Server 不能访问未登记的内网地址
- ✓ 多连接调度隔离页面、队列与大文件流量
- ✓ 断线自动重连，不需要重新注册设备
04
获准用户与业务系统浏览器 · REST API · WebSocket
ACCESS身份与权限校验
03
云服务器ComfyLink Server + PostgreSQL
443/TLSmTLS 出站隧道
02
本地设备ComfyLink Agent
3 LINKSlocalhost / LAN
01
私有服务ComfyUI 与其他 HTTP 服务
PRIVATE04 / 平台能力
从安装到机群治理，都在一个系统里。
连接方式Agent 主动出站不开放本地端口
传输协议HTTPS + mTLS请求与设备双向校验
访问控制用户 / 组 / Token逐设备、逐服务授权
运行平台Windows / Linux / macOSamd64 与 arm64
维护能力诊断、证书轮换、批量升级控制台统一治理
05 / 开始部署
一台云服务器，一条安装命令。
保留你的域名、证书和数据控制权。ComfyLink 可以接入现有 Nginx，也可以独立运行在标准 HTTPS 端口。
部署 Server
在云服务器拉取仓库，用 Docker Compose 启动 Server 与 PostgreSQL，并接入现有 HTTPS 域名。
安装 Agent
在有 ComfyUI 的 Windows、Linux 或 macOS 电脑执行一条安装命令，Agent 自动注册为系统服务。
授权访问
管理员在控制台邀请成员、创建用户组或签发 API Token，其他人通过浏览器或 API 安全连接。
Windows PowerShell
在 ComfyUI 电脑上一键安装 Agent
安装、注册、证书、系统服务与后续更新一次完成。
PS irm https://comfylink.wenxinyue.top/install.ps1 | iex进入控制台 06 / FAQ
常见问题
围绕部署、安全与传输方式的几个关键答案。
需要给本地 ComfyUI 配置公网 IP 吗？＋
不需要。Agent 主动向云端建立出站连接，本地无需开放 8188，也不需要修改路由器或公司网关。
生成的图片和视频是否要上传对象存储？＋
不需要。ComfyLink 通过隧道流式传输原生响应，并支持 Range 请求、视频拖动播放与断点续传。
能否给不同成员不同权限？＋
可以。支持组织角色、设备角色、用户组、逐服务授权、受限工作流门户和带有效期的 API Token。
除了 ComfyUI，还能代理其他内网项目吗？＋
V2 Agent 可以登记多个固定的 HTTP/WebSocket 服务。新服务默认待管理员启用，Server 不保存真实内网 URL。
YOUR GPU. YOUR DATA. YOUR ACCESS.
开始部署 让本地算力安全地服务团队。
从一台 ComfyUI 工作站开始，逐步扩展到多个设备、服务与自动化系统。