Windows：先看文件名与SmartScreen提示
下载前确认文件扩展名、保存位置与来源页面。Microsoft说明SmartScreen会评估从网络下载的应用和文件信誉；出现提示时先读具体原因，不要把关闭保护当成默认安装步骤。
CNIX SERVICE BULLETIN
客户端选择：先按系统分流，再核对文件身份
按Windows、macOS、Android与iOS区分客户端下载前检查、系统安全提示与配置导入边界。
macOS：区分开发者、签名与文件损坏
Apple说明Gatekeeper会检查开发者身份、公证状态及文件是否被修改。若系统无法验证开发者或提示文件损坏，应回到来源核对，而不是从陌生镜像重复下载。
Android：保留Play Protect并检查权限
Google Play Protect会检查来自商店及其他来源的应用，并可能对潜在有害应用发出警告。阅读警告原文，确认应用请求的权限是否符合连接工具的实际用途。
iOS：确认商店地区与描述文件
客户端可能受到App Store地区和账号状态影响。不要安装无法说明来源与用途的描述文件，也不要把Apple账号验证码交给外部客服。
配置导入后的验收
- 记录导入发生在哪一台设备。
- 确认客户端显示的新配置名称或时间线索。
- 先测试单一任务，不同时改DNS、节点与系统代理。
- 失败时保留错误文字，不公开完整订阅链接。