指纹设置
为每个账号保存稳定配置
语言、时区、WebRTC、硬件档位和稳定种子随账号保存；修改核心设置后，完全重启账号即可生效。
MaskPilot 
账号环境
登录状态与站点数据互不干扰
每个账号分别保存 Cookie、站点数据、设置和扩展，切换时不用反复清理浏览器。
代理
是否可用、分给了谁，随时可查
按地区或用途整理代理，检查后直接分给账号，不再靠表格记录。
多层代理
逐跳定位连接问题
在代理库保存上游关系并按顺序检测，账号只需要选择最终入口，不必每次重建链路。
扩展
统一安装，按账号使用
找到扩展后，选择哪些账号需要它。版本不合适时，会直接告诉你怎么处理。
成员
每个人只管自己负责的账号
决定成员可以看到哪些账号、可以做什么，方便协作也减少误改。
同步与恢复
是否上传由当前设备决定
需要时允许当前设备在账号关闭后加密备份；上传版本校验和回收站降低覆盖与误删风险。
更新
先看变化，再安装
更新前可以先看新功能和修复内容。MaskPilot 也会检查下载文件是否完整。
完整工作链
从创建到恢复，每一步都有明确边界。
功能不是孤立开关。账号身份、网络出口、团队权限和数据恢复需要按同一条运行路径协同。
先建立稳定环境，再开始日常使用。
账号环境把站点数据、浏览器设置、代理和扩展放在同一条边界内。指纹使用稳定种子跨启动保持一致，复制或接收账号时会生成新的身份。
- Cookie 与站点数据按账号保存
- 语言、时区和 WebRTC 等设置统一管理
- 核心设置修改后从下一次完整启动生效
- 模板不会覆盖账号自身的稳定身份
检测发生在本机，启动使用本次真实出口。
代理可用性和多跳链路由客户端按实际路线检查。设置代理后，账号启动前还会重新确认出口信息与时区，失败时停止启动而不是使用过期结果。
- 支持 HTTP、HTTPS、SOCKS5 与高级配置导入
- 多跳路线按前缀逐跳检查
- 一个入口代理不会重复分配给多个账号
- 代理密码不需要交给网页端执行检测
账号可见性与操作权限分开控制。
先决定成员能看到哪些账号，再按职责开放账号创建与修改、代理创建与修改或 AI 权限。一次性分享是独立交接流程，会创建副本而不转移所有权。
- 成员只看到被分配的账号
- 敏感能力按职责单独开放
- 分享 Token 一次使用并记录接收结果
- AI 继续遵守同一套成员权限
优先保护本机最新数据，再提供恢复路径。
“不同步账号数据”是当前设备设置。允许上传后，账号关闭时先在本机加密再备份；上传会拒绝冲突的旧版本覆盖，误删后由主账号从回收站处理。
- 默认不因设置缺失而意外上传
- 上传前在当前设备完成加密
- 允许多设备运行，不自动合并修改
- 恢复时重新核对代理、扩展和团队分配