端到端加密
设备之间使用基于 WireGuard 的数据面建立连接。直连和中继路径使用相同的端到端加密边界，中继只转发密文，不终止业务流量。
身份与吊销
设备身份、WireGuard 公钥和设备凭据分别管理。设备被吊销后，控制服务停止授权，并用新的网络配置覆盖设备上的旧缓存。
路由需要审批
局域网网段必须经过网络所有者审批。重叠网段、本地接口冲突和不一致的 SNAT 配置会被拒绝或降级，不会静默覆盖本地网络。
诊断不含密钥
诊断日志不应包含私钥、设备凭据、访问令牌或短信验证码。分享诊断包前，请确认其中的设备名和内部地址适合提供给他人。
安全使用建议
- 从官网下载页获取客户端，并核对 SHA-256。
- 只邀请可信账号加入网络，按需批准局域网路由。
- 设备丢失或不再使用时，在控制台移除设备并撤销相关令牌。