不过经分析 gcs 只是启动 sshd 时使用了一个固定的 keyfile，我自己暴力启动了另一个允许用户用自己的 key 登录的 sshd，凑合就可以弄个ssh tunnel反向登录了。虽然还是必须有个浏览器登录的窗口，但至少可以用自己的 ssh client。