我们守的是「最小知道」这条线：不必采集的数据一律不采，能在设备上做完的就不送出去， 能让你亲手验证的，就把验证方法摆出来。
握手与加密都在客户端完成，采用 AES-256-GCM 与 TLS 1.3，密钥不出本机。
不记录你访问过哪些域名、何时建立连接、连接持续多久，这些字段根本没写进代码。
安装包带开发者签名，SHA-256 摘要随版本公开，安装前可用 certutil 或 shasum 自己验一遍。
只申请运行必需的本地网络配置权限，不读取通讯录、相册、定位等无关数据。
我们的原则是尽量少掌握信息：加密、匹配与分流都在本机完成，远端只能看到一段已经加密的流量。