终端必须被降权，
而不是被加固。
在PANSTONE CPC体系中，CT瘦客户端和SCT软件客户端承担显示、输入与受控接入，真正的操作系统、应用与业务计算运行在目标CPC真机环境。
终端的"四个不"
不运行业务操作系统
终端不加载承载业务数据处理的操作系统环境，计算发生在云端刀片
不保存业务数据
业务终端数据最小化终端本地存储，终端断电、丢失均不产生数据泄露
不直接接入业务网络
终端只接入终端接入网，与业务网、管理网、存储网物理隔离
不决定安全域
安全域归属由用户身份与DMS策略决定，与终端本身无关
面向固定办公与高合规场景的物理终端
| 型号 | 类别 | 定位说明 | 状态 |
|---|---|---|---|
| CT0212 | 瘦客户端（标准版） | 标准办公瘦客户端，最大支持双屏2K/60fps或单屏4K/60fps，适合大规模批量部署 | 已发布 |
| CT0402※ | 瘦客户端（增强版） | 专业办公瘦客户端，最大支持双屏4K/60fps，适合专业图形等高设计场景 | 研制中 |
※ 表示产品研制中，具体交付时间请以正式沟通为准。
安装于用户既有设备，用于移动办公与临时接入
SCT-WIN
软件客户端（Windows 版）
安装于用户既有Windows设备，用于移动办公或临时接入CPC真机环境。
SCT-MAC
软件客户端（macOS 版）
安装于用户既有macOS设备，用于移动办公或临时接入CPC真机环境。
SCT-LNX
软件客户端（Linux 版）
安装于用户既有Ubuntu、Kylin或UOS设备，用于移动办公或临时接入CPC真机环境。
协议、编解码与外设管控的三个关键点
1
DTP桌面传输协议
终端与云端通过DTP（桌面传输协议）通信，支持H.264/H.265硬解码，实现4K/60fps流畅显示，国密算法（SM2/SM3/SM4）对传输全程加密。
2
USBoIP外设逻辑映射
USB外设通过USBoIP逻辑映射到云端，由DMS统一策略管控，可对外设进行禁用、只读、白名单等精细化管理。
3
多屏多实例并行显示
多屏结合"一用户多实例"能力，可在同一终端上并行显示不同安全域的CPC真机环境，满足多任务、多安全域协同办公需求。
安全基石与能力补充，不是相互替代关系
CT 瘦客户端
安全基石
在适用配置、缓存与外设策略下，CT可将终端的数据责任降到更低，适合固定办公与高安全场景；具体选择仍需结合项目规范和验证。
SCT 软件客户端
能力补充
SCT依赖宿主设备配置，需另行评价截屏、缓存、同步与本地应用风险，适合移动办公和临时接入；高安全场景按适用规范与批准配置选择。
同一用户可通过CT和SCT接入同一个CPC真机环境，权限随用户，不随终端。换终端不换权限，这正是DMS三权分离原则在终端侧的体现。