安全、隱私與權限 FAQ
分享設定或日誌，擔心洩漏資訊？隱藏訂閱 token、節點密碼與 external-controller secret，核對控制介面的存取範圍，並檢查憑證、安裝來源、系統權限與網路工具衝突。
先處理可能洩露或越權的部分
涉及 token、secret、控制連接埠和系統權限時，先降低暴露面，再繼續疑難排解。
訂閱連結 token、節點密碼與 secret 應如何保護？訂閱 token、節點密碼、WireGuard 私密金鑰與 external-controller secret 都屬於敏感資訊；洩漏後可能被他人使用，或讓他人控制本機介面。external-controller、Dashboard 與 secret 怎麼設定更安全？external-controller 是執行階段控制 API，可讀取策略群組、連線與日誌；若開放到網路，必須設定 secret 並限制存取範圍。Clash 用戶端會涉及哪些權限與隱私注意事項？常見權限包括系統代理、開機自動啟動、網路擴充功能、VPN／TUN、通知與本機檔案存取；日誌可能記錄網域、IP、規則命中與錯誤資訊。Dashboard 無法開啟、連線 9090 或提示 unauthorized 怎麼辦？Dashboard 需要連線 external-controller API。無法開啟通常與監聽位址、連接埠、secret、跨來源、反向代理或防火牆有關。多個 VPN、代理工具或安全性軟體同時執行而發生衝突怎麼辦？多個工具同時修改系統代理、路由、DNS、VPN 介面或憑證原則時，容易造成無法連線、規則失效、TUN 建立失敗或流量被重複接管。