多账号运营的风险往往不在「会不会用」，而在「数据放在哪里、谁能打开、出事能不能恢复」。这篇文档围绕主密码、备份中心、环境保险锁、缓存清理与巡检提醒，说明本地数据的安全边界和日常维护方法。全部数据默认保存在本机，不上传云端。
主密码与本地加密存储
设置主密码后，每次启动软件都需要验证，防止他人打开电脑直接查看环境与凭据。敏感字段加密写入本地，环境目录、Cookie、缓存、本地存储与代理凭据都留在本机，浏览器内容不上传云端。
- 启动验证：打开软件先解锁，未通过验证无法进入环境与保险箱；
- 自动锁定：离开电脑一段时间后自动上锁，回来后重新验证；
- 严格模式：按更严格的策略要求验证，适合多人共用主机的场景；
- 忘记密码：通过重置流程，在经过冷静期后重新获得访问权限，已保存的环境数据不受影响。
备份中心：备份什么、如何恢复
备份中心支持本地备份与 WebDAV 备份，可以备份到自己的 NAS 或云盘，数据始终由自己掌控。备份覆盖环境与配置，换新电脑时可无缝迁移。
| 备份方式 | 适合场景 | 注意事项 |
|---|---|---|
| 本地备份 | 单机使用、临时留档、迁移前先落一份 | 备份文件放在另一块磁盘或移动硬盘，避免与源数据同盘损坏 |
| WebDAV 备份 | 已有 NAS 或云盘、需要异地留档 | 确认账号可写、空间充足，定期检查备份是否成功 |
恢复支持整体回滚。换新电脑时的顺序是：先安装软件，再还原备份，环境、代理与凭据一并迁移。恢复前建议先确认目标机器上没有同名环境正在运行，避免文件占用导致恢复不完整；恢复完成后启动一个环境，确认登录状态与代理配置仍然可用。
备份频率没有统一标准，取决于环境变更的频率与账号价值。建议在这些时间点主动备份：大批量新建或克隆环境之后、批量修改代理或指纹模板之前、团队成员交接之前、更换电脑之前。重要操作前先备份，比事后补救可靠得多。
备份完成后不要只看「成功」提示，还应确认备份文件或远端目录真的存在、大小合理。WebDAV 备份尤其容易因为账号过期、空间不足而静默失败；定期做一次恢复演练，才能确认备份在需要时确实可用。备份不是一次性动作，而是一个需要被检查的习惯。
环境保险锁
对重要环境开启保险锁后，删除、修改等敏感操作会被拦截。多人共用一台主机时，给核心店铺环境上锁可以有效防止误操作。
- 适合上锁的对象：已稳定运营的核心店铺、正在交接的环境、包含重要登录态的环境；
- 解锁的代价：日常批量操作会多一步确认，因此不必对所有环境上锁；
- 与成员权限配合：保险锁防误操作，成员权限控制可见与可改范围，两者解决的不是同一个问题；
- 交接时复核：人员变动后重新确认哪些环境仍需要上锁。
保险锁并不能替代主密码：它拦的是软件内的误操作，而主密码拦的是打开软件的人。多人共用主机时，两者应同时使用——核心环境上锁、软件设主密码、成员各用各的账户，三层各管一段，缺一层都会留下空档。
缓存清理与磁盘占用
环境列表中可以看到每个环境的磁盘占用情况。长期运行后可定期清理缓存释放空间，账号数据与登录态不受影响。这意味着清理缓存不会让你重新登录，也不会丢失保险箱凭据。
磁盘占用增长较快通常有三个原因：环境数量多、长期不清理缓存、单个环境访问了大量图片与视频内容。建议先看占用排行，再决定清理哪些环境；空间紧张时不要直接删除整个环境目录，删除会连同登录状态一起移除。
清理可以分批进行：优先处理长期未启动、且确认不再使用的环境；正在运营的环境只清理缓存，不删除环境本身。清理后第一次启动可能稍慢，属于缓存重新生成的正常现象，不必因此判断环境损坏。
通知与巡检
通知中心集中呈现代理异常、任务失败等关键事件。结合定时任务可以定期执行三类巡检：线路健康、代理出口与登录状态，发现异常会通过通知中心提醒，让问题在影响账号之前被处理。
| 巡检类型 | 关注什么 | 异常时的处理 |
|---|---|---|
| 线路健康 | 代理是否可连通、是否频繁失败 | 先检测代理本身，再考虑更换线路或启用备用线路 |
| 代理出口 | 真实出口 IP、归属地与生效时区 | 出口地区不符时更换代理，并同步核对语言与时区 |
| 登录状态 | 环境内的账号是否仍处于登录态 | 失效时先确认代理与指纹未变，再按正常流程重新登录 |
通知不要只看数量，要看趋势：同一条线路反复告警，说明它已经不适合继续承担主力出口；某个环境频繁掉登录态，往往是代理地区漂移或指纹被改动导致的。把告警和自检结果对照着看，能更快定位根因。
常见问题
备份文件里包含密码吗
备份用于完整恢复环境与配置，其中包含正常运行所需的数据。因此备份文件应按敏感资料对待：存放在受控的磁盘或私有 WebDAV 目录，不要通过公开链接分享，也不要放在公共网盘目录中。
开启主密码后成员还能使用环境吗
主机模式下，成员通过客户端连接使用主机上的环境，身份验证与成员权限分别生效。建议由设备所有者保管主密码，成员使用各自的成员账户，不要共享主密码。
清理缓存会不会退出登录
不会。清理缓存释放的是磁盘空间，账号数据与登录态不受影响。但清理前应停止环境，避免运行中的窗口继续写入造成清理不完整。
恢复备份后代理需要重新配置吗
备份会一并迁移环境、代理与凭据，通常不需要重新配置。恢复后仍建议启动一个环境，执行一次代理预检与自检，确认新机器上的网络环境没有改变出口结果。