安全、隐私与权限 FAQ
整理 Clash 订阅 token、节点密码、external-controller secret、日志和系统权限相关风险，说明 Dashboard 访问、证书及第三方安装包的安全注意事项。
先处理可能泄露或越权的部分
涉及 token、secret、控制端口和系统权限时，先降低暴露面，再继续排错。
订阅链接 token、节点密码和 secret 应该如何保护？订阅 token、节点密码、WireGuard 私钥和 external-controller secret 都属于敏感信息，泄露后可能被他人使用或控制本地接口。external-controller、Dashboard 和 secret 怎么配置更安全？external-controller 是运行时控制 API，能读取策略组、连接和日志，若开放到网络必须设置 secret 并限制访问范围。Clash 客户端会涉及哪些权限和隐私注意事项？常见权限包括系统代理、开机自启、网络扩展、VPN/TUN、通知和本地文件访问，日志可能记录域名、IP、规则命中和错误信息。Dashboard 打不开、连接 9090 或提示 unauthorized 怎么办？Dashboard 需要连接 external-controller API。打不开通常与监听地址、端口、secret、跨域、反向代理或防火墙有关。多个 VPN、代理工具或安全软件同时运行冲突怎么办？多个工具同时修改系统代理、路由、DNS、VPN 接口或证书策略时，容易出现无法联网、规则失效、TUN 创建失败或流量被重复接管。