没有账号
打开即可发现与配对。不收集邮箱、不强制登录。
三步建立一次可信传输
没有账号、没有云端通讯录。信任只在两台设备之间，靠双方确认产生。
- 01
发现
同一局域网内自动发现候选设备，或扫码手动连接。
- 02
配对
扫描带签名的配对码，双方核对同一组 SAS 短数字后确认。
- 03
传输
未信任设备无法发送文件。传输全程应用层端到端加密。
三条硬约束，不是营销词
默认 Local、配对必须看得见、加密可以验证——写进架构决策，而不是写在宣传页。
配对必须看得见
扫码载荷验签 + 短数字 SAS。双方都确认后才建立信任。
加密可以验证
TCP 上 AES-GCM；TLS 不能替代 SAS。引擎与协议开源可审计。
可验证的加密，不是口号
引擎与协议实现开源可审计。下面每一条都能在代码里对照。
AES-256-GCM
全帧认证加密，AES-NI / ARMv8 硬件加速。TLS 不能替代 SAS 校验（ADR-001）。
X25519 临时密钥
HKDF-SHA256 派生会话密钥；长期密钥只签名、不参与 KDF，具备前向安全。
Ed25519 设备身份
长期身份密钥签名握手 transcript，设备 id 由公钥派生，可逐设备撤销。
Local 默认路径
默认不经服务器；中继不是默认项，Connected 能力全部 opt-in。
同一套体验，多端一致
手机、平板与桌面共用同一设计令牌与传输状态机。