没有账号
打开即用。不强制注册，不把设备绑定到云身份。
ABOUT · 默认 Local · 无广告
关于隐传
我们做近场密传工具：默认 Local、无广告、私钥不离开引擎。
配对必须看得见
扫码验签与 SAS 短码。双方确认后才信任。
加密可以验证
应用层 AES-GCM；引擎与协议 Apache-2.0 开源。
Roadmap
工程进度
完成就是完成，没做完的照实写。下面是当前真实状态。
安全地基
已完成全帧认证加密、nonce 协议化、指纹扩展到 64 位。
传输性能
已完成流式 IO、滑动窗口与超时治理，大文件不再靠堆内存。
跨网路径
已完成NAT 打洞与中继加固；候选交换仍依赖信令服务。
握手加固
已完成改为 SIGMA-R：长期密钥只签名、绝不进 KDF，具备前向安全。
QUIC 与连接迁移
进行中QUIC 通道已实现，主路径切换与连接迁移待真机验证后接线。
独立安全审计
未开始未开始。完成前本站不挂任何审计徽章（ADR-010）。
Governance
我们怎么做事
约束写进流程，而不是靠自觉。
架构决策先写后做
涉及协议与加密的改动先落 ADR，再动代码。改加密必须补 Rust 单测。
不做静默降级
做不到的写进「已知差异」并公开，不报告「已完成」。
兼容性有硬约束
协议保持 N/N-1 兼容：新旧版本必须能互通一个版本。
Facts
项目事实
- 开源范围
- 引擎 / 协议 Apache-2.0；官方客户端专有
- 技术栈
- Rust 引擎 + Flutter UI
- 密钥存储
- 私钥不进 Dart；平台安全存储
- 默认模式
- Local（不经服务器）
- 广告 SDK
- 无（ADR-010 明令禁止）
- 决策记录
- 架构决策以 ADR 形式留档，可追溯