TailGuard：WireGuard 接入 Tailscale 的 Docker 网关
Docker 容器应用，把无法运行 Tailscale 的 WireGuard 主机桥接进 tailnet，支持路由通告、退出节点与状态监控页面。
TailGuard 是一个 Docker 容器应用，用于把已锁定或不支持 Tailscale 二进制的 WireGuard 主机接入 Tailscale 网络：所有到 WireGuard 的连接经 TailGuard 服务器以固定持久连接隧道转发，WireGuard 私钥只保存在单台机器上。使用方式是下载 WireGuard 配置存为 wg0.conf 后启动容器，通过 Docker 打印的 URL 登录 tailnet；也支持 docker compose 构建。它可通过环境变量配置暴露主机、客户端模式、DNS、Web UI 端口、设备名、认证密钥、通告路由与退出节点等；WireGuard 子网会自动通告到 Tailscale，反向路由需在 AllowedIPs 中手动加入 Tailscale 地址段。内置可选的 Web UI 页面，用于监控 Tailscale 与各 WireGuard 隧道状态。