合规使用规范
版本：
1.1· 更新日期：2026 年 8 月 19 日
本规范适用于 MSM 软件、官方构建产物、文档、配置示例和项目社区。如果用户与相关权利人另有有效书面协议，应以该协议的明确约定为准。
使用前提
在执行任何网络、域名、证书、远程访问、容器或诊断操作前，用户应当同时满足：
- 对目标设备、系统、网络、域名、账号和数据拥有所有权或明确授权
- 了解操作可能造成的 DNS、路由、防火墙、连接中断或数据变更
- 已建立必要的备份、回滚、管理员应急入口和变更记录
- 已核对所在地区的法律法规、组织政策以及第三方服务条款
- 处理他人数据时，已具备合法、正当、必要的目的和相应权限
可接受使用
MSM 面向以下自有或已授权场景：
- 家庭网络、开发测试、教学实验与小型组织的系统管理
- DNS 解析、客户端策略、路由和可观测性管理
- 用户自有或依法取得使用权的第三方网络配置、节点、订阅、规则集和数据源的接入与管理
- 自有域名的 DDNS、ACME 证书、反向代理和健康检查
- 自有设备之间的加密远程访问、私网与组网
- 自有或已授权 Docker 主机、容器、镜像、网络和存储卷的运维
- 对自有或已授权目标进行 DNS、HTTP、SSL、Ping、MTR、端口和性能诊断
禁止行为
不得使用 MSM 或其文档、示例和发布产物直接或间接从事以下行为：
未授权访问与破坏
- 未经授权扫描、访问、控制、篡改、删除或干扰他人设备、容器、服务、账号或数据
- 规避身份验证、访问控制、授权限制、许可证校验或安全措施
- 实施恶意软件投放、拒绝服务、流量洪泛、钻矿劫持、数据破坏或其他攻击
违法内容与网络活动
- 制作、存储、发布、传播或帮助获取适用法律禁止的内容或服务
- 将 DNS、代理、隧道、私网或反向代理用于隐藏违法行为、规避依法实施的监管或侵害他人合法权益
- 传播垃圾信息、诈骗内容、仿冒页面，或为电信网络诈骗提供技术支持
- 绕过付费、地区、许可或技术限制以侵犯版权、商标、商业秘密或其他权利
数据与隐私滥用
- 非法收集、购买、销售、交换、监听、泄露或公开他人个人信息、通信内容或认证凭据
- 未经必要授权记录他人 DNS 查询、网络连接、访问日志或设备信息
- 将密码、Token、证书私钥、订阅地址、未脱敏备份或日志上传到公开渠道
仿冒与知识产权侵害
- 仿冒 MSM 官方站点、官方构建、官方社区、授权商或合作伙伴
- 未经许可复制、去除标识、换标、出售或重新发布 MSM 的自研代码、文档、Logo、截图、视觉与交互设计
- 未经许可使用 MSM 名称、品牌资产或界面造成赞助、认证、联营或官方背书的误解
特定功能的使用边界
Clash 管理、DNS 和订阅
MSM 的 Clash 及其他代理核心功能仅提供配置、运行、更新、规则、连接和日志管理能力。项目不运营或提供代理节点、订阅、网络接入、内容分发、匿名化、绕过限制或其他违法违规服务。用户应自行确认数据来源、节点提供者、目标服务及访问行为的合法性和授权情况。
标准版和 Pro 授权均不包含代理节点、订阅账号、公共 IP、网络线路、带宽、公共中继或代配置服务。Pro 只扩展软件管理能力、可用模块或相应配额，不会替用户取得任何第三方网络资源的授权。详情见 Pro 购买与授权。
域名、证书和反向代理
只能为自有或已授权域名申请证书、修改 DNS 记录和发布服务。公网暴露前应启用身份验证、最小端口、HTTPS、访问日志和必要的访问控制。
远程接入与私网
远程访问必须限定在自有或已授权资产，不得作为向未授权第三方提供入口的跳板。应使用强密钥、独立账号、最小网段、访问时间限制和可撤销凭据。
网络诊断与端口扫描
扫描范围应预先确定，并保留资产所有权或授权记录。不得扩大到互联网随机目标、他人网段或超出测试委托范围的服务。
违反规范的处理
对于有可信证据表明存在严重滥用、侵权、仿冒或安全风险的情形，项目方可在适用法律、已生效的许可协议或服务规则允许的范围内，拒绝支持、限制相关在线服务、保全必要证据或向有权机构报告。该条款不意味着 MSM 会监控用户自托管环境。