订阅链接安全：截图、求助和迁移时不要泄露什么

订阅地址往往包含与账户绑定的 token。获得完整链接的人可能读取节点配置、消耗套餐流量，部分服务还可能因此触发并发或设备限制。

它应按照密码或 API key 的方式处理：不公开发布、不放进截图、不提交到公开代码仓库，也不要发送给无法确认身份的人。

排查导入失败通常只需要客户端名称、版本、系统、订阅类型和经过处理的错误信息。完整订阅地址、节点密码和付款凭证通常不是必要条件。

截图前应检查地址栏、二维码、配置文件、剪贴板提示和通知区域。二维码可能直接编码完整订阅链接，同样需要遮盖。

如果订阅链接已经公开，应在服务后台重置订阅地址或联系服务方处理，并检查近期流量和设备记录。仅删除公开消息不能保证链接没有被保存。

迁移客户端时优先在本机完成导入，避免通过公共网盘或聊天群转存配置。