Clash 配置体检器

给自建 Clash / 代理配置的用户做一键安全审计

痛点

越来越多免费 Clash 客户端在 App Store 上架，无广告无内购，用户开始怀疑它们靠收集配置或流量数据赚钱。普通用户拿到一份 yaml 订阅或别人分享的原生客户端，根本看不出里面的 DNS 泄漏、明文订阅地址、可疑分流规则和远程脚本地址，装完就等于把全部流量交出去。

方案

做一个本地运行的配置审计工具：粘贴或导入 Clash / Surge / sing-box 配置，自动解析出所有外部请求、订阅链接、DNS 与代理规则，标出隐私风险点并给出修改建议。可选在订阅更新时对比 diff，发现新增的可疑域名就提醒。

用户

自建代理的技术用户、订阅多个机场的开发者、需要审计公司内部分发配置的运维。

MVP

支持导入 Clash yaml 与订阅 URL 并本地解析；列出所有外部域名、IP 与脚本地址；对明文订阅、公共 DNS、可疑分流给出红黄绿评级；生成可分享的 Markdown 审计报告；全部本地运算不上传配置。

变现

免费基础审计 + 订阅解锁订阅源持续监控与团队共享报告，约 3-5 美元/月；也可做成一次性买断的桌面工具。

为何现在

新 Clash 客户端频繁上架且来源不透明，用户对配置隐私的警觉正在上升，但市面上只有面向企业的合规审计，没有面向个人的轻量工具。