用户须知与免责声明

EchoSniffer 是一款面向开发者与安全从业者的本地网络调试工具：在本机或局域网内提供 SOCKS5 / HTTP / HTTPS 代理，并通过中间人（MITM）技术解密你已获授权的 HTTPS 流量，用于查看请求明文、分析问题与联调。

• 它是调试工具，不是通用 / 开放代理。
• 所有抓包内容仅保存在你自己的设备上；授权校验需要联网心跳，会上报设备指纹、授权状态、构建水印与完整性自述，但不上传任何抓包内容。
• 设计目标：让开发者看见自己应用的网络行为，而非为他人提供网络出口。

• 代理与解密仅处理 TCP：支持 HTTP/1.1、HTTPS（TLS 1.2 / 1.3）、HTTP/2、WebSocket、gRPC；不代理、不解密 QUIC / HTTP3（UDP），也不支持 SOCKS5 的 UDP ASSOCIATE 与 BIND。TUN 模式下 UDP 直连物理网卡，不计入抓包。
• 解密以信任为前提：只有抓取端安装并信任了你签发的 CA，HTTPS 才显示明文，否则只能看到密文。
• 不做证书固定（pinning）绕过：引擎不注入、不 Hook、不改包；对启用 pinning 的第三方 App 无法解密。
• 仅本机 / 局域网接入：发布版默认只接受 loopback（127.0.0.0/8）与本机当前 LAN 子网的设备；estun2 固定通过 127.0.0.1 连接引擎。不得通过公网部署、端口映射 / NAT 或修改程序绕过该限制。
• 三档能力：免费版即可看请求头 / 正文 / WS / SSE / TLS 证书（1000 条上限）；Mock / Replay / Bypass / Protobuf / 限速各 3 次 / 每次启动，整机抓包（TUN）不限次、不限时。个人 / 企业不限量、不限次，另含 K_f 加密。配置导出与多实例为后续能力，当前版本尚未提供。免费档的 TLS 握手 / 证书记录明文落盘。HTTPS 能否解密仍取决于抓取端是否安装并信任你签发的 CA。
• 数据在本地：抓包内容不上传云端，也无第三方统计 / 广告 SDK；授权校验需要联网心跳，会上报设备指纹、授权状态、构建水印与完整性自述。MITM CA 私钥与抓包数据由你自行保管。

• 仅在你拥有，或已获得明确书面授权的设备与网络上使用；调试第三方系统前须先取得授权。
• 遵守所在国家 / 地区的法律法规、你所在组织的 IT 政策与保密协议，不得用于任何非法用途。
• 妥善保管 MITM CA 私钥与抓包数据；抓包内容可能包含敏感信息，请遵循最小必要原则收集，并在用完后及时删除。
• 你需对自身使用本软件的行为及其全部后果独立承担责任。

• 虚拟商品：一经支付成功即不支持退款、退换或撤销；请在购买前确认设备与授权范围。
• 一码一机：个人授权绑定激活设备的硬件指纹（macOS 为序列号 + 系统 UUID 的哈希，Linux 为 SMBIOS UUID 的哈希），不得转让、共享或转售；企业席位可由管理员回收后重新分配。
• 因用户自身原因（设备更换、系统重装、注册码遗失或外泄、违规使用等）造成的损失，本站不承担责任。
• 因不可抗力或第三方支付 / 网络故障导致的服务中断，本站不承担赔偿责任，但将尽力协助。
• 在法律允许范围内，本站保留对本条款的最终解释权。

• 本软件按「现状」提供，不作任何明示或默示的担保，包括但不限于对适销性、特定用途适用性及不侵权的担保。
• 在适用法律允许的最大范围内，对于因使用或无法使用本软件而导致的任何直接、间接、附带或衍生损失，我们不承担责任。
• 对于将本软件用于违规或非法用途的行为及其后果，我们不承担任何责任，并保留随时终止授权与服务的权利。
• 本软件为虚拟商品，一经售出 / 激活，不支持退款、退换或撤销；详情以购买页说明为准。
• 我们可能不时更新本须知与免责声明，以页面最新版本为准；若你不同意更新内容，请停止使用。