二维码只是信息的另一种表达方式，可能携带完整订阅凭据。扫码前核对来源，截图分享时应把二维码也遮盖。
检查时关注什么
只在可信后台与明确支持的客户端之间导入，检查扫码后实际识别的是配置还是网页入口。不要用未知网站解析自己的二维码。二维码是否会过期、能否撤销取决于它编码的内容和服务规则。
用一个情境说明边界
假设你把后台页面截图发给公开群，即使遮掉文字 URL，二维码仍可能留下同一凭据。先检查整张图；若已经泄露，按后台重置流程更新各设备。
本次需要留下的记录
- 二维码来源
- 扫码后识别内容
- 撤销与脱敏方式
扫完以后，检查识别内容和来源
假设后台二维码编码的是订阅地址，截图发到群里后即使遮住文字，二维码也可能泄露相同秘密。它只是内容的另一种呈现，不自动更安全；客户端识别后要确认是配置导入还是网页入口。
对照现象，决定下一项检查
| 观察或条件 | 这项证据说明什么 | 下一步怎样处理 |
|---|---|---|
| 可信账户导出码 | 有明确来源 | 用支持的客户端处理 |
| 识别为注册网页 | 不是节点配置 | 回正式导出入口 |
| 公开截图留二维码 | 秘密可能仍可读取 | 按泄露范围处理 |
把判断落实到一次操作
- 先核对二维码来源与客户端支持，避免用陌生在线网站解码自己的凭据。
- 在可信设备导入后检查解析与当前配置，不只看扫码提示。
- 截图前遮盖完整码、文字地址和账户背景，制作副本再发送。
- 已公开时通过正式后台询问重置范围，逐台更新并检查旧凭据处理。
什么时候停止，以及什么时候重新检查
从未经确认的海报扫码不输入密码，不安装陌生配置。二维码过期取决于实际内容与服务规则，不自行承诺一次使用后自动失效。来源入口变更后重新获取正式内容。
再问一个容易遗漏的问题
把二维码裁掉一小角就无法识别了吗？
不能这样保证。应遮盖完整二维码区域并检查图片其他位置是否重复显示相同地址。最稳妥的公开示例使用假内容，不依赖破坏几个像素来保护真实凭据。
保存本题的个人记录
二维码正式来源：
识别内容类型：
客户端与格式：
当前启用结果：
分享遮盖范围：
撤销与更新：这份记录只保存自己核对过的条件；不填写密码、验证码或完整订阅凭据。下方检查表可下载空白版本。
常见疑问
二维码一定比复制链接安全吗？
没有这种保证。二者可能携带同样内容，安全取决于来源、权限和保管方式。
阅读依据与下一步
继续阅读 订阅导入教程 与 更换订阅令牌后怎样检查：旧链接与全部设备都要看，也可返回 订阅与配置管理 查看同类问题。
YOUR CHECKLIST / 读完就做
0 / 6 项把这篇文章，变成你的检查记录。
勾选已完成的核对；点击“保存检查进度”后，下次可在同一浏览器继续。
尚未保存，勾选仅保留在当前页面。
下载空白检查表 ↓勾选不代表品牌资料已获验证。