代理是独立资产
在代理库保存配置、分组、上游关系和检测结果，账号只绑定一个入口代理。
MaskPilot 
代理运行原则
后台保存配置和结果，真实检测由当前电脑执行。
这样可以让检测路线更接近账号实际启动后的网络路径，也避免后台主动访问用户代理。
检测在客户端完成
桌面客户端本机检查可用性、速度和多跳链路，后台不直接访问代理。
启动复核真实出口
账号启动前通过本次代理路线获取非空时区，无法确认时停止启动。
代理运行流程
导入、检测、分配、启动，分别承担不同责任。
历史检测用于帮助判断状态，但不能替代账号启动前对本次真实出口的确认。
先规范化配置，再保存为代理资产。
桌面客户端解析和预览 JSON、YAML 或常用代理文本，后台只接收经过规范化的标准单出口配置并做轻量校验。
- 按地区、用途或供应来源分组
- 敏感凭据不交给官网执行检测
- 链路关系在代理库维护
- 账号表单不重复创建链路
使用真实出站能力检查协议和可用性。
客户端从当前电脑发起检测并上报可用性、延迟、质量和简短诊断。只开放端口但协议错误的代理仍会被判定不可用。
- 后台不直接访问用户代理
- 协议握手而非端口开放决定可用性
- 检测结果记录时间与质量
- 失败提示保留可执行的下一步
多跳路线按前缀逐跳检测。
先检查第一跳，再检查前两跳，直到完整路线，从而定位从哪一跳开始不可用。账号仍只选择最终入口代理。
- 上游关系保存在代理资产中
- 每个前缀都使用实际链路检测
- 失败位置直接对应具体跳数
- 不读取旧版账号链路记录
账号启动前重新确认出口时区。
只要账号设置了代理，客户端就在浏览器进程启动前通过本次实际代理链获取出口信息，以非空时区覆盖历史配置。
- 整条链路的真实出口决定时区
- 请求失败时本次启动失败
- 不回退到缓存、账号或系统时区
- 失败后清理本机启动预留
技术边界
检测结果有来源、时间和适用范围。
代理状态会随当前设备、网络和上游服务变化。保存的结果用于判断，不是永久可用承诺。
一个账号只选一个入口
多跳通过代理的上游关系表达，不在账号中保存另一套链路。
后台不代替客户端检测
服务端只下发配置和保存结果，不主动连接用户代理。
历史状态不是启动依据
启动必须使用本次实际路线重新确认出口时区。
不公开第三方运行时名称
官网只描述支持的配置方式和可见行为，不把内部依赖当作产品卖点。
FAQ
开始前常见问题
为什么代理端口可连接仍显示不可用？
MaskPilot 会检查实际代理协议与出站能力；只开放端口但协议不正确时仍会判定失败。
多跳代理在哪里配置？
链路关系统一在代理库中维护，账号创建或编辑时只选择最终入口代理。
后台会连接或检测我的代理吗？
不会。可用性、速度和多跳路线都由桌面客户端在当前电脑检测，后台只保存上报结果。
为什么历史检测正常但账号仍无法启动？
启动前必须通过本次实际路线重新获取出口时区；网络或上游状态变化、响应缺少时区都会阻止本次启动。