安全，一清二楚

设计中不包含“完全磁盘访问权限”、管理员权限、SIP 更改或私有窗口管理 API。工具必须保留原文件，并导出到新的位置。

许可证凭证使用 Ed25519 签名，绑定到安装哈希，并在七天后过期。这是为已验证买家提供的离线容错，绝非试用。退款撤销将在下一次成功验证时生效，离线时则在凭证过期时生效。

“传输”采用短时效配对、Mac 端授权和哈希校验。HTTPS 信令仍依赖互联网访问。安全审查、移动端互操作性、更新签名和公证仍是发布关卡。

已知限制：手机打开的“传输”页面由我们的服务器提供。文件内容不会到达该服务器，但被攻陷的服务器可能会提供被篡改的页面；HTTPS、严格的 CSP 以及不使用第三方脚本可降低这一风险，而验证码可让你发现 Mac 是否被替换。