我们的原则是「判定不出本机」：规则可自定义、策略组可编排，加密在端上完成，日志不落盘。成立于 2020 年，专注客户端的规则引擎、协议实现与隐私边界。
握手与加密都在客户端完成，使用 AES-256-GCM 与 TLS 1.3，密钥不出本机。
不记录你访问了哪些域名、什么时候连的、连了多久。这些字段我们根本没有写进代码。
安装包带开发者签名，SHA-256 摘要随版本公开，装前可以用 certutil 或 shasum 自己验一遍。
只申请运行所必需的本地网络配置权限，不读取通讯录、相册、定位等无关数据。
我们宁可少知道一点。加密、匹配、分流全部在本机完成，远端只看到一串已经加密的流量；规则怎么写、请求怎么走，全由你在本地决定。客户端不含线路与订阅，需要你自行准备。