flowchart TD
    A[开始] --> B[解析命令行参数]
    B --> C{是否 -help?}
    C -->|是| C1[打印帮助并退出]
    C -->|否| D[检查主机和用户参数]

    D --> E{是否指定 hostfile?}
    E -->|是| E1[解析 hostfile 获取主机列表]
    E -->|否| E2[使用 -hosts 列表]

    E1 --> F[检查日志目录并设置日志文件]
    E2 --> F

    F --> G[检测依赖命令: ssh, scp, ssh-keygen, ping, sshpass]
    G --> H{依赖是否存在?}
    H -->|否| H1[报错并退出]
    H -->|是| I[检测远程主机连通性]

    I --> J{是否全部可达?}
    J -->|否| J1[报错并退出]
    J -->|是| K[显示可达主机列表]

    K --> L{是否 -verify?}
    L -->|是| L1[仅验证 SSH 互信]
    L -->|否| M[进入 SSH 配置流程]

    M --> M1{是否 -confirm?}
    M1 -->|否| M2[提示用户确认 yes/no]
    M1 -->|是| N[跳过提示直接执行]

    M2 --> N
    N --> O{是否 -usePassphrase?}
    O -->|是| O1[提示用户输入密码短语策略]
    O -->|否| O2[生成无密码私钥]

    O1 --> P[本地主机生成或更新 SSH key]
    O2 --> P

    P --> Q[配置本地主机 .ssh 文件: authorized_keys, known_hosts, config]

    Q --> R{是否 -shared?}
    R -->|是| R1[仅配置第一个远程主机]
    R -->|否| R2[配置所有远程主机]

    R1 --> S[远程主机创建 .ssh 目录并设置权限]
    R2 --> S

    S --> T[复制本地主机公钥到远程主机]
    T --> U{是否 -advanced?}
    U -->|是| V[远程主机生成密钥并交换公钥，建立双向互信]
    U -->|否| W[仅建立本地到远程单向互信]

    V --> X[更新远程 authorized_keys 和 known_hosts]
    W --> X

    X --> Y{是否 -exverify?}
    Y -->|是| Y1[全面验证: 本地到远程 & 远程到远程]
    Y -->|否| Y2[基础验证: 本地到远程]

    Y1 --> Z[完成并输出日志]
    Y2 --> Z

    L1 --> Z
    Z[结束]