订阅链接的凭证本质与安全风险
订阅地址不仅是普通网络链接，其内部包含与个人账户绑定的专属鉴权令牌（Token）。任何获取到完整链接或二维码的人，均可免密导入节点配置并消耗您的套餐配额。
一旦订阅凭据暴露，不仅会导致未经授权的第三方持续盗用您套餐内的月度可用流量，还可能因为远端节点检测到多地、多 IP 并发连接，触发系统的安全风控规则，导致您的正常业务网络突然被阻断限制。因此，保持订阅地址的绝对私密性是保障服务平稳使用的第一防线。
发图前只保留排查需要的信息
在遇到软件报错或网络不通时，用户常常需要截图发给技术人员排查。此时请先局部裁剪到报错区域，再用 100% 不透明的实体色块完全遮盖完整 URL、二维码以及任何包含个人账号和订单信息的字符。需要向技术支持说明时，只需文字注明「订阅地址已遮盖」，并清晰保留报错错误码、发生时间与客户端版本即可。
✕ 高风险禁止行为
- 随手截取全屏幕或客户端总览界面并直接贴入公开社交群聊、论坛或工单中。
- 使用半透明画笔、浅色涂抹或简易马赛克（现代图像算法极易反向推导还原高对比度字符）。
- 复制粘贴软件报错日志时，未加过滤地将包含 token 及节点服务器 host 的整段明文发送。
- 将订阅链接上传至未经任何认证的第三方「在线订阅转换器」进行格式处理。
✓ 安全合规推荐做法
- 使用系统截图工具进行局部区域截取，仅保留弹出的核心错误提示框（如
Timeout 504）。 - 使用 100% 纯黑色或纯色矩形覆盖框，彻底遮盖任何可见的 URL 地址字段与二维码图形。
- 文字注明环境基础参数：操作系统版本（如 Windows 11 23H2）、客户端工具确切版本号。
- 仅在鲤云第一方官方直连用户后台内直接拉取对应客户端专用的原生配置格式。
新设备从自己的账户独立取得配置
当您需要在多台自用终端（例如个人笔记本电脑、公司办公台式机或随身手机）之间部署配置时，切忌为了图省事将完整链接通过公开聊天工具的文件传输助手、未加密的公共云笔记或共享草稿进行流转。
推荐的标准做法是：在每台需要配置的新设备上，直接打开浏览器访问鲤云官方第一方账户后台，登录后点选对应客户端适用的格式并独立点击「导入」或复制。配置导入成功后，若在过程中使用了本地剪贴板或临时便签，应随手清空共享剪贴板与历史记录，避免留在设备缓存中被第三方恶意软件读取。
跨端流转安全提醒：如果在公共场所或合租电脑上进行临时配置测试，使用完毕后应在客户端中删除该配置 Profile 并清理临时凭据。
疑似外泄时的黄金应急响应流程
若不慎将包含订阅地址或二维码的截图公开，请按以下四步应急响应机制处置，切断外部非授权访问：
应急处置四步法
- 第一步：紧急撤回与清理：第一时间删除或撤回含有敏感凭证的公开截图、对话记录或代码提交，最大限度缩小可能接触到凭证的范围。
- 第二步：精准记录时间戳：记录下从截图发出到最终撤回的大致时间区间（精确到分钟），作为后续排查异常流量消耗的对照基准。
- 第三步：官方后台重置订阅密钥：立即登录鲤云第一方官方用户中心，在订阅信息区域点击「重置订阅密钥 / 重置 Token」。执行重置后，原有的旧链接与旧二维码将在服务端立即被注销失效，外部非法连接瞬间被切断。
- 第四步：自用全端同步更新：重置完成后，在所有自用设备上重新导入最新生成的订阅地址，并手动刷新配置。同时核对旧配置是否已如期出现认证失败报错，确认旧凭证彻底失去效力。
官方安全服务准则
官方技术支持绝不会向您索要明文密码或未脱敏的完整订阅 Token，请提高警惕并认准官方白名单通道。