订阅安全

订阅 URL 往往可直接获取配置，因此必须像 API 密钥一样保护；打码不完整的截图仍可能被扫描。

二维码具有纠错能力，局部遮挡后仍可能被识别；安全展示应使用完全不可扫描的示意图。

日志可能包含订阅、节点地址、本地路径、用户名和请求参数；只应分享定位错误所需的最小片段。

配置备份可能包含长期凭据，应加密、限制副本并定期验证恢复，而不是直接同步到公共仓库。

共享设备上退出客户端后还要恢复系统代理、删除配置与日志，并确认浏览器会话已退出。