标签：多跳

1. 总体架构与设计原则说明：明确链路职责与最小权限原则。小分段：1) 先绘制拓扑（用户→跳板1→跳板2→目标）并标注端口与协议；2) 采用分层转发：管理链路（SSH/控制）、数据链路（应用流量）分离；3) 优先使用基于密钥的认证、禁用密码登录与root直连。 2. 选择转发方式：ProxyJump vs ProxyCommand vs 隧道