MaskPilot每个账号单独加密
一个账号出现问题，不会直接影响其他账号。
上传前完成加密
账号关闭后先在设备上加密，再上传保存；恢复时由已登录的客户端完成解密。
误删可以恢复
删除账号后会保留一段恢复路径，避免误操作立即造成数据丢失。
避免两台电脑互相覆盖
多设备可以运行同一账号，上传时拒绝冲突的旧版本覆盖；本机变更仍保留。
数据如何备份
- 01
检查是否有最新数据
- 02
需要时下载备份
- 03
恢复后启动账号
- 04
关闭时再次备份
数据生命周期
从本机数据到恢复，按四个阶段理解。
同步不是一个模糊的云端开关。当前设备是否上传、何时加密、哪台设备可以运行以及删除后如何恢复，都有独立边界。
浏览器先在当前设备上运行。
每个账号使用独立数据目录。代理检测、出口时区确认和 AI 助手连接发生在客户端，不由官网代替执行。
- Cookie、站点数据和扩展按账号保存
- 代理路线在每次启动前按实际出口确认
- 关闭 MaskPilot 会停止本地 AI 连接
当前设备默认不会因为设置缺失而意外上传。
“不同步账号数据”属于当前设备设置。保持开启时，本机变更不会上传，但已有远端备份仍可在本机没有数据时读取；关闭不同步后才重新允许后续备份。
- 开关不跟随账号同步到其他设备
- 禁止上传时本机数据与脏标记继续保留
- 重新允许上传前应确认哪份数据需要继续使用
允许上传后，账号关闭时先在本机加密。
客户端整理账号数据、完成加密，再上传加密包。每个账号独立加密；为了在另一台设备恢复，服务会保管恢复所需密钥。
- 上传前完成加密
- 不同账号使用独立加密边界
- 服务方不声称在任何情况下都无法解密
版本校验保护云端数据，回收站处理误删。
多设备可以运行同一账号，上传冲突不会自动合并。删除活动记录时保留恢复快照和已有云端数据关联，但不承诺固定保留天数，也不会补传从未同步的本机变更。
- 恢复只面向账号所有者
- 代理已被占用时恢复会停止并要求处理冲突
- 恢复后重新检查套餐、代理、扩展和成员分配