我们的原则是「最小知道」：能不采集的就不采集，能在端上做完的就不送出端， 能让你自己验证的就把方法公开。
握手与加密都在客户端完成，采用 AES-256-GCM 与 TLS 1.3，密钥不出本机。
不记录你访问过哪些域名、何时建立连接、连接持续多久，这些字段根本没写进代码。
安装包带开发者签名，SHA-256 摘要随版本公开，安装前可用 certutil 或 shasum 自己验一遍。
只申请运行必需的本地网络配置权限，不读取通讯录、相册、定位等无关数据。
我们宁可少知道一点：加密、匹配与分流都在本机完成，远端只会看到一串已经加密的流量。