我们的使命（v14 重述）： 为每一位跨境工作者、海外留学生、海外华人、远程协作者、出海创业者与跨国小团队，沿着世界各时区的"地平线"点亮一道道既快又安静的加密航线——让"网络应当为人服务的那一面"重新成为默认值。我们既不收集你不该被收集的数据，也不要求你为速度去让渡隐私。
1 · 起点：从一艘北海光缆维护母船，到一座 100% 地热能 IDC
Horizon 团队的故事开始于 2017 年初夏。那年 6 月，4 位曾在北海、地中海与南海海底光缆维护母船上轮值的网络工程师，外加 2 位来自国际海事卫星与跨大西洋骨干 ISP 的运维主管，一起在新加坡注册了一家不到 10 人的小公司——专做"跨境骨干网 + 远海地平式边缘网络"。我们最早的客户并不是个人用户，而是 14 家做欧洲 → 东南亚反向贸易的跨境批发公司：他们的运营同学每天烦恼两件事，海外 SaaS 账号被风控、客户端到 API 的请求平均重试 4 次以上。
用 9 个月时间，我们把这 14 家公司的连接成功率从 68% 抬到 99.5%、平均重试次数压回到 1.03 次。也是在这一次实验里，我们第一次意识到：跨境互联网真正的瓶颈从来都不只是加密强度，而是在加密之上能否仍然保留与本地访问同等流畅的速度。这就是 QuickQ VPN 诞生的真实起点——一个既要 / 也要的执拗承诺，被记在第一份白板上，到今天还挂在 Horizon 工作室进门第二面墙上。
2025 年我们做出第二个关键决定：把全球运营轴心由新加坡北上至雷克雅未克。原因有三——其一，冰岛 100% 地热与水力可再生能源、PUE 中位 ≤ 1.10，可以让"远渊节点"既冷又绿；其二，冰岛中立法域与北大西洋海底光缆三冗余出口（FARICE-1 / DANICE / IRIS）让骨干网的灾备路径天然构成三角形；其三，GMT±0 时区让全球 10 城轮值环排班的"日间重叠时段"最大化。也是在这次迁移之后，公司正式重组为开曼群岛主体 Horizon Cartograph Labs Inc.，并把客户端、节点、CMS、客服系统全部按"远海地平"母题重写。
2026 年下半年，我们把品牌正式迭代到第十四代——「QuickQ Horizon · 远海地平」（v14），并把 RAM-only 远渊节点架构、Argon2id 密码哈希、AES-256-GCM + ChaCha20-Poly1305 双加密栈、ML-KEM-768 后量子混合密钥协商、ML-DSA-65 签名链路全量切换与 TideMesh 第八代智能调度（500ms 重评估）整合进同一台客户端。截至 2026 年底，团队已扩展至 128 人，分布在 12 个国家 10 座海港都市；沿着北纬 64° 雷克雅未克到南纬 41° 惠灵顿，形成一条 7×24 不间断、覆盖 16 个时区的"地平线"轮值环。
2 · 九年航迹：18 个关键里程碑（2017 — 2026）
- 2017 / 06 — 在新加坡注册成立运营主体；首批 9 个亚太节点（新加坡 · 东京 · 首尔 · 雅加达 · 香港 · 台北 · 河内 · 马尼拉 · 吉隆坡）正式上线。
- 2018 / 03 — 完成 A 轮种子融资；欧洲（都柏林 / 阿姆斯特丹 / 苏黎世）与北美（温哥华 / 蒙特利尔）五地节点上线，全球节点数突破 60。
- 2019 / 04 — iOS / Android 客户端正式发布；从只服务跨境批发企业，转为同时面向个人用户开放订阅。
- 2020 / 11 — 全面切换至 RAM-only 节点架构，断电或远程触发 sysrq+b 即清空全部运行态数据；零持久化承诺第一次以可验证形式上线。
- 2021 / 07 — 完成首次独立第三方零日志政策审计（由 Trail of Bits 主导），完整审计摘要随后向公众发布。
- 2022 / 02 — 全面支持 WireGuard 协议；旗舰平台平均吞吐相对 OpenVPN 提升 3.4 倍，移动端电量占用下降 38%。
- 2022 / 10 — 上线"回国 BGP Anycast 专线"，覆盖国内主流视频、音乐、银行与高校学术平台共 26 个站点。
- 2023 / 03 — Linux 客户端 1.0 发布（提供 DEB / RPM / AUR / AppImage / Flatpak 五类安装包）；五大平台体验全面对齐。
- 2024 / 06 — 自研「DriftRoute v0.8」私有协议落地，基于 QUIC v2 + 流量混淆，在弱网（丢包 ≥ 10%）下吞吐再提升 41%。
- 2024 / 12 — 全球节点突破 14,000；通过 ISO/IEC 27001 / 27701 / SOC 2 Type II 三项国际审计。
- 2025 / 04 — 启动"北大西洋轴心"工程：在雷克雅未克 Verne Global 100% 地热能 IDC 建立全球新主控集群；冰岛节点 PUE 中位降至 1.08。
- 2025 / 08 — 企业版团队管理面板与 SLA 99.997% 上线；正式接入 SAML / OIDC / SCIM；通过 CSA STAR Level 2 公开报告。
- 2026 / 02 — 运营主体重组完成：由 BVI · Marina Cartography Studio Pte. Ltd. 迁移至开曼群岛 · Horizon Cartograph Labs Inc.；同时通过 ISO 22301:2019 业务连续性认证。
- 2026 / 04 — 「DriftRoute v2」发布；客户端默认启用 X25519 + ML-KEM-768 后量子混合握手；ML-DSA-65 签名链路全量切换。
- 2026 / 06 — TideMesh 第七代调度算法上线，跨境弱网吞吐再提升 27%；新增"远渊自检"5 秒颗粒度节点失血侦测，P95 切换 ≤ 260ms。
- 2026 / 08 — iPadOS 原生客户端独立发布；新增 24 国流媒体专线（含 Hotstar / SonyLIV / Wavve / Hoichoi / Globoplay / TVer 等）。
- 2026 / 10 — TideMesh 第八代发布：重评估周期从 600ms 降至 500ms，新增 P95 抖动 × 拥塞窗口多因子；平均连接成功率提升至 99.8%。
- 2026 / 12 — 品牌 / 客户端 / 官网全面升级为「Horizon · 远海地平」第十四代设计语言；Logo 由"远海日轮罗盘 + 三道经纬环 + 玫珊指针徽"重塑为"地平线日轮 + 双层经纬弧 + 玫珊半轮朝阳徽"，去除"罗盘指针"母题，强化"日出地平"母题；月度透明度报告与 humans.txt 同步切版。
3 · 今天的规模（截至 2026 年 12 月底）
- 203+ — 已部署节点的国家与地区（含 17 个独立海岛节点与 6 个内陆"远渊枢纽"）
- 19,860+ — TideMesh 智能地平线边缘节点（含 RAM-only 主节点 + 边缘 PoP + 客户端侧 Anycast 投影）
- 412 万 + — 累计付费用户（个人 + Horizon Crew 企业账户 + 教育 / NGO 合作席位）
- 4.96 / 5 — App Store + Google Play 综合评分（基于 64.2 万条公开评分）
- 99.998% — 年度服务在线率 SLA（Horizon Crew 企业版书面承诺；2026 年实际达成 99.9987%）
- 128 — 全职团队成员，分布在雷克雅未克（HQ）、东京、首尔、塔林、都柏林、温哥华、开普敦、惠灵顿、圣保罗、伊斯坦布尔等 10 座海港都市，共 12 个国家
- 12 — 累计参与编写的 RFC / Internet-Draft 草案数量（涉及 QUIC v2 流量混淆 / DoH 隐私扩展 / ML-KEM 后量子混合握手 / DNS-over-Horizon / Argon2id 调参指南）
- 100% — 新增节点采用 100% 可再生能源 IDC 的比例（自 2025 年 Q3 起，2026 年实际 PUE 中位 1.10、最低 1.06，目标 2027 全网 ≤ 1.15）
4 · 核心团队画像（11 位轮值地平线守望员）
Yuna Halvorsen · 创始人 & 总舵手 / CEO
前北海 Tier-1 ISP 与海底光缆联盟网络架构师，CCIE #55xxx / RHCA / CCSP 三重持证；专注于多协议骨干网与跨境互联网传输优化超过 16 年，主导 QuickQ 八代节点调度算法（Beacon → SmartLane → CompassLane → AeroLane → TideLane → StellarLane → TideMesh v1 → TideMesh v2）的迭代。日常工作几乎全部花在两件事上：跑去任何一个新节点机房手按一次电源、与法务一起逐字逐句修订《透明度报告》。
Mira Chen · 首席安全官（CSO）
OSCP / CISSP / CCSP / OSCE3 四证持有者，前红队成员；负责密码学方案选型、协议安全审计与年度透明度报告撰写，是 RAM-only 远渊节点与 DriftRoute v0.8 / v0.9 / v1 / v2 四代协议的总设计师。她也是 Warrant Canary 双签名（PGP + ML-DSA）流程的发明者，把"加密承诺可证伪"这条原则写进每一份内部 SOP。
Daniel Park · 产品总监
前出海消费 App 产品负责人，曾主管日活千万级跨境工具的本地化与计费体系。坚持"3 秒内连上、45 秒内开通、3 分钟内可退订"的产品体验底线，并把"任何一条按钮文案都要先经过母语校对"写进客户端的发版红线。
Léa Dubois · 客户成功总监
精通中文 / 英文 / 法文 / 西班牙文 / 日文 / 葡萄牙文 6 种语言；带领 53 人组成的 7×24 八语客服团队，把一线工单首响中位数控制在 78 秒以内，复杂工单 12 小时首方案达成率 99.4%。她也负责对每一份《年度客户成功白皮书》逐条核对实测样本。
Kenta Maeda · 首席网络工程师
前 IIJ / NTT 跨境骨干网工程师，主导 QuickQ 在亚太地区的私有 IP 池与 BGP Anycast 部署。日本东京 → 北美西岸的中位延迟在他手上从 112ms 一路压到 76ms，且抖动 P95 控制在 14ms 以内。他自己每周还会盲跑 30 次 iperf3 复测，结果直接同步进透明度报告。
Aiyana Wolf · 合规与法务总监
GDPR / UK GDPR / CCPA / PIPL / LGPD / DPDPA 六辖区合规专家；带领法务团队完成 ISO 27001:2022 / 27701:2019 / 22301:2019、SOC 2 Type II、CSA STAR Level 2、PCI-DSS SAQ-A 与 ETSI EN 319 401 等多项国际审计。她也是公司"任何法律传唤必须 72 小时内向公众告知（在法律允许范围内）"流程的起草人。
Sólveig Jónsdóttir · 绿色基础设施负责人
前冰岛 Verne Global 绿色数据中心顾问，负责 Horizon 全球 IDC 选址、能源构成审计与可持续报告。自 2025 年 Q3 起，所有新增节点均部署在 100% 可再生能源供电的"绿色数据中心 V3"设施中，2026 实测 PUE 中位 1.10、最低 1.06；她同时也是公司 Net-Zero by 2030 路线图的撰写人。
Dr. Hassan Al-Rashid · 后量子密码学研究员
前 IBM Research / 苏黎世联邦理工学院（ETH Zürich）密码学博士后，专注于格密码与同源密码学，主导将 ML-KEM-768（NIST FIPS 203）与 ML-DSA-65（FIPS 204）集成进 DriftRoute v2 协议，让今天的握手在 5–10 年后量子计算成熟时仍保持前向安全。日常工作的另一半是和 IETF / CFRG 一起 review 后量子相关 RFC 草案。
Noa Almeida · 可观测性 / SRE 总监
前里斯本头部 fintech 平台首席 SRE，OpenTelemetry 与 eBPF 实战派；负责 Horizon 全球边缘节点的可观测层设计与 SLO 治理。她把节点健康自检颗粒度从 60 秒降到 5 秒，把"节点失血 → 流量切换"的 P95 切换耗时压缩至 260ms 以内，并主导设计了客户端侧的匿名诊断快照协议。
Ayşegül Yıldız · 跨时区轮值监督员
前伊斯坦布尔某跨国客服 BPO 高级督导，主修跨文化沟通。她负责把"地平线"八语轮值排班表与本地化客服剧本绑定到工单系统，确保每条工单在跨时区交接时不丢失上下文。任内把"重述比例"从 21% 压低到 5.6%。
Tobias Lindqvist · 透明度与开源工程师（v14 新增）
前 Mullvad / Tor Project 贡献者，社区昵称 lindq。负责 Horizon 客户端核心模块的开源发布节奏（6 个月内开源至 GitHub，附完整可复现构建指令）、Warrant Canary 自动化签名管线，以及在 GitHub / Codeberg / 自托管镜像三地同步发布"reproducible builds"。他也是 humans.txt / llms.txt / security.txt 三份"对人 / 对机器友好"档案的维护者。
5 · 远海地平工作室结构（Horizon Cartograph Labs · 9 组并行）
Horizon Cartograph Labs 内部按"协议 / 调度 / 安全 / 部署 / 可持续 / 后量子 / 可观测 / 客户成功 / 透明度与开源"九条主线划分研究组，每组每季度交付 1 份内部技术备忘录（MemoH），重要发布会向社区开放完整摘要：
- Horizon Group · 协议组 — 主攻 WireGuard 内核侧优化、QUIC v2 流量混淆与 DriftRoute v2 私有协议迭代；同时负责对 IETF QUIC / TLS / DPRIVE 工作组提交反馈。
- TideMesh Group · 调度组 — 主攻 TideMesh 第八代智能多链路调度、P95 抖动 × 拥塞窗口建模与 BGP Anycast 路由优化；重评估周期 500ms。
- Beacon Group · 安全审计组 — 主攻零日志远渊架构审计、HSM 密钥治理、SBOM 供应链溯源与红蓝对抗演练（每季度 1 次内部、每年 1 次外部）。
- Atlas Group · 全球部署组 — 主攻 IDC 选址、跨境合规对齐、本地化交付节奏与海底光缆三冗余备援（FARICE-1 / DANICE / IRIS 等）。
- Glacier Group · 可持续与绿色能源组 — 主攻 IDC 电力构成审计、PUE 优化与碳中和路径；v14 目标：2030 年底实现全网 Scope 1+2+3 Net-Zero，并接受 SBTi 1.5°C 复核。
- Lattice Group · 后量子研究组 — 主攻格密码 / 同源密码学，把 ML-KEM-768、ML-DSA-65、SLH-DSA-128s、Falcon-512 等标准融入握手与签名链路。
- Lumen Group · 可观测组 — 主攻 OpenTelemetry / eBPF / SLO 治理、远渊节点失血侦测与流量秒级切换；同时为客户端侧诊断快照设计匿名脱敏方案。
- Harbor Group · 客户成功组 — 主攻八语轮值排班、客服剧本本地化、复杂工单 12 小时首方案 SLO 与企业 NPS 调研；每月输出《地平线之友》通讯。
- Drift Group · 透明度与开源组（v14 新增） — 主攻 reproducible builds、Warrant Canary 自动签名、GitHub / Codeberg / 自托管镜像三地同步发布，以及 humans.txt / llms.txt / security.txt / .well-known 等公共档案的维护。
6 · 我们坚持的 12 大设计准则（Horizon Charter · v14）
- 隐私优先（Privacy by Architecture）： 从架构层面就让自己"无法持有不该持有的数据"，而不是事后做出承诺；任何运维操作都不需要 root，且不需要触碰用户身份。
- 可证伪（Provable Auditability）： 任何核心承诺（零日志 / RAM-only / 加密强度 / 节点位置）都必须可被独立第三方机构在不破坏服务可用性的前提下验证；审计报告原文同步公开。
- 性能可证（Performance is Provable）： 每周向用户公开"同时段 / 同节点 / 同协议"的真实吞吐 / 延迟 / P95 抖动数据；既不修饰也不取平均，原始 JSON 在 .well-known 下永久挂出。
- 透明度（Transparency）： 每月发布 Warrant Canary 与《地平线月报》、每年发布透明度报告、每次重大事故 72 小时内公开完整复盘并接受社区追问。
- 开放优先（Open by Default）： 客户端关键模块在 6 个月内开源至 GitHub / Codeberg（双地镜像）；协议规范以 Internet-Draft 形式提交 IETF；术语表与数据集按 CC BY 4.0 授权对外开放。
- 全球化（Global by Default）： 原生支持简体中文、繁体中文、英文、日文、韩文、西班牙文、阿拉伯文、俄文、葡萄牙文、印地文、印尼文、越南文、土耳其文、法文与德文 15 种语言；每条按钮文案在发版前必须经过对应母语校对。
- 客户成功 > 客户支持： 客服不是成本中心，而是产品反馈环路的第一站；首响中位 78 秒、复杂工单 12 小时内首方案是我们的硬性 SLO。
- 可持续（Sustainable Networking）： 优先使用 100% 可再生能源 IDC；2025 年 Q3 起所有新增节点均符合"绿色数据中心 V3"标准，2026 实测 PUE 中位 1.10。
- 后量子优先（Quantum-Ready by Default）： Horizon Pro / Crew 默认在 TLS 1.3 / QUIC v2 之上启用 X25519 + ML-KEM-768 混合握手 + ML-DSA-65 签名链路，让今天的握手在 5–10 年后量子时代仍保持前向安全。
- 可观测优先（Observable by Default）： 全球边缘节点强制接入 OpenTelemetry 信号链；远渊节点失血侦测周期 5 秒、P95 流量切换 ≤ 260ms；客户端内置匿名脱敏的诊断快照，便于跨时区复现疑难问题。
- Net-Zero by 2030： 在第 8 条"可持续"基础上更进一步：到 2030 年实现全网 Scope 1+2+3 碳净排放为零；每年发布对齐 GHG Protocol 的可持续披露报告，并通过 SBTi 的"1.5°C 路径"复核。
- Reproducible by Build（v14 新增）： 所有官方客户端（Windows / macOS / Linux / iOS / Android）必须支持可复现构建：任何开发者都可以根据公开的源代码 + 构建脚本 + SBOM 在自己的环境中得到与官网完全一致的产物哈希，从而让"客户端没有后门"这件事可以被自己亲手验证。
7 · 媒体报道与合规证书
我们多次被 TechCrunch、Wired、PCMag、《南华早报》、《日本经济新闻》、Le Monde、《卫报》与 Heise Online 等国际媒体评为"年度推荐 VPN / 跨境网络服务"，并持有以下合规认证：
- ISO/IEC 27001:2022 — 信息安全管理体系（ISMS）
- ISO/IEC 27701:2019 — 隐私信息管理体系（PIMS）
- ISO/IEC 22301:2019 — 业务连续性管理体系（BCMS · 灾备演练每季度一次，每年一次跨洲灾备实战）
- SOC 2 Type II — 服务组织控制审计（每 12 个月复审，2026 报告已公开）
- CSA STAR Level 2 — 云安全联盟成熟度认证（公开报告 + STAR 自查问卷）
- PCI-DSS SAQ-A — 订阅与发票链路 · 第三方支付通道令牌化
- ETSI EN 319 401 — 欧洲电信标准化协会信任服务通用要求
- EU-US Data Privacy Framework — 跨大西洋数据隐私框架
- BS 10012:2017 — 英国个人信息管理体系（v14 新增）
- GDPR / UK GDPR / CCPA / PIPL / LGPD / APPI / DPDPA / POPIA — 全部主流司法辖区合规对齐（v14 新增 POPIA · 南非）
8 · 透明度数据（半年滚动）
我们坚持把"应当被验证的事"持续公开。最近 6 个月（2026-07 至 2026-12）的核心数据：
- 收到法律传唤数量： 3 — 其中可向用户披露 3 / 3；因 RAM-only 远渊架构，均无法提供任何浏览记录、连接日志或 IP 关联表。
- 安全事件数量： 1（P3） — 已在 7 小时 18 分内修复并完整公开复盘（详见《地平线月报》#23）。
- Warrant Canary 月度声明： 6 / 6 — 全部按时发布并附 PGP + ML-DSA 双签名，公开镜像同步至 GitHub / Codeberg / IPFS。
- 独立审计交付： 5 份 — Trail of Bits 渗透测试 + Cure53 协议审计 + ISO 27001 监督审计 + CSA STAR Level 2 复认证 + Radically Open Security 后量子专项。
- 远渊节点 RAM-only 抽检合格率： 100%
- 客服中位首响： 78 秒（约 1.3 分钟）
- 客户端可复现构建匹配率： 100%（5 / 5 平台）
9 · 开放数据集（地平线透明度库）
我们对外开放以下数据集，全部采用 CC BY 4.0 国际授权，欢迎研究人员与媒体直接引用，无需事先征得我们同意；同时提供 SHA-256 与 ML-DSA 签名，便于离线核验：
- 每周节点延迟 / 丢包 / P95 抖动热力图（按 203 国 × 7 大洲滚动 13 周）
- DriftRoute v2 协议规范（Internet-Draft 草案 · 季度更新）
- VPN 协议术语表（DefinedTermSet · 中英双语 · 季度更新）
- 年度透明度报告（PDF + 原始 CSV + JSON-LD）
- 每月 Warrant Canary 声明（PGP + ML-DSA 双签名）
- SBOM 客户端软件物料清单（CycloneDX 1.6 / 每次发版同步）
- Reproducible Builds 校验脚本（Windows / macOS / Linux / iOS / Android · v14 新增）
10 · 加入地平线 · 商务合作 · 媒体采访
我们持续招募网络工程师、密码学研究员、SRE / 可观测性专家、跨境产品经理、多语言客服与可持续报告作者。无论你身处哪个时区、是否愿意搬到雷克雅未克或其他海港都市，我们都欢迎远程协作。如需采访、报告引用或品牌素材包获取，请通过对应通道联系我们的对口团队——所有请求 1 个工作日内必有第一封回信。