开源降低无法审计风险，不自动让每个 APK 变干净。背景见开源说明。优先本站下载页指向的官方渠道。
各平台要点
Windows 看数字签名发布者；macOS 看公证与开发者 ID；Android 对比 checksum；iOS 只走官方商店列出应用；Linux 用官方仓库密钥，见Linux CLI与密钥说明。
失败处理
不要安装。重新下载并检查仿冒 URL。已误装则断网卸载、改密并审查会话。注册风控见匿名邮箱限制。
开源能证明什么
代码可被阅读，不证明你手里的二进制对应某次提交，也不证明服务器行为。签名与哈希仍必做。企业应把哈希写入白名单。搜索广告里的「官方下载」不可盲信。安装总流程见安装指南；审计见隐私审计。FAQ；教程。
个人清单：下载→哈希/签名→安装→登录→测泄漏。少一步都不算完成。哈希工具：sha256sum / Get-FileHash，差一位即失败。
把关键步骤写成可复查清单：改设置前记下版本号与当前节点，改完断开重连，再用同一检测页验收。清单能避免「好像改了但其实没生效」的空转。
若界面文案与本文不完全一致，以你安装的客户端为准，并到下载页核对构建说明。产品会改菜单名称，排障逻辑通常不变：缩小变量、一次只改一项、保留回退路径。
需要把问题交给支持时，附上操作系统、客户端版本、协议、节点地区、大致发生时间，以及你已经排除过的项目。信息完整比连续追问「还是不行」更省双方时间。
安全底线不变：只使用校验过的安装包，不在第三方页面输入 Proton 密码，不共享账号。工具再强，也挡不住凭证泄露与恶意客户端。
把关键步骤写成可复查清单：改设置前记下版本号与当前节点，改完断开重连，再用同一检测页验收。清单能避免「好像改了但其实没生效」的空转。
若界面文案与本文不完全一致，以你安装的客户端为准，并到下载页核对构建说明。产品会改菜单名称，排障逻辑通常不变：缩小变量、一次只改一项、保留回退路径。
需要把问题交给支持时，附上操作系统、客户端版本、协议、节点地区、大致发生时间，以及你已经排除过的项目。信息完整比连续追问「还是不行」更省双方时间。
安全底线不变：只使用校验过的安装包，不在第三方页面输入 Proton 密码，不共享账号。工具再强，也挡不住凭证泄露与恶意客户端。
把关键步骤写成可复查清单：改设置前记下版本号与当前节点，改完断开重连，再用同一检测页验收。清单能避免「好像改了但其实没生效」的空转。
若界面文案与本文不完全一致，以你安装的客户端为准，并到下载页核对构建说明。产品会改菜单名称，排障逻辑通常不变：缩小变量、一次只改一项、保留回退路径。
需要把问题交给支持时，附上操作系统、客户端版本、协议、节点地区、大致发生时间，以及你已经排除过的项目。信息完整比连续追问「还是不行」更省双方时间。
安全底线不变：只使用校验过的安装包，不在第三方页面输入 Proton 密码，不共享账号。工具再强，也挡不住凭证泄露与恶意客户端。
把关键步骤写成可复查清单：改设置前记下版本号与当前节点，改完断开重连，再用同一检测页验收。清单能避免「好像改了但其实没生效」的空转，也方便隔一周回看当时为什么那样配。
若界面文案与本文不完全一致，以你安装的客户端为准，并到下载页核对构建说明。产品会改菜单名称，排障逻辑通常不变：缩小变量、一次只改一项、保留回退路径。
需要把问题交给支持时，附上操作系统、客户端版本、协议、节点地区、大致发生时间，以及你已经排除过的项目。信息完整比连续追问「还是不行」更省双方时间。摘要也可先查FAQ。
安全底线不变：只使用校验过的安装包，不在第三方页面输入 Proton 密码，不共享账号。工具再强，也挡不住凭证泄露与恶意客户端。更多安装注意见教程。
家庭与团队场景建议约定「谁可以改全局默认」。一人默默打开激进选项，其他人会以为网络坏了。改回默认并记录变更，能减少互相指责。
夜间或旅行网络抖动时，先确认本地宽带/酒店门户，再怀疑高级功能。把问题分层：本地网络 → 账号套餐 → 节点协议 → 过滤/双跳等叠加项。从底层往上查，比从最炫功能往下拆更快。
把关键步骤写成可复查清单：改设置前记下版本号与当前节点，改完断开重连，再用同一检测页验收。清单能避免「好像改了但其实没生效」的空转，也方便隔一周回看当时为什么那样配。