Tailscale SSH 存在权限缺陷：已获准设备可通过 Unix 套接字转发获取目标设备 root 权限并横向扩散。官方已确认并正在修复，相关 PR 已合并或审查中，尚未发布公告。建议收紧 SSH 访问规则、关闭不必要的转发（TS_SSH_DISABLE_FORWARDING=1），并在敏感系统启用 SSH check mode。