为 Box 选择稳定出口
每个 Box 固定绑定一个出口。代理确认不可用时禁止新的外部连接，不自动换 IP 或改为直连。切换只影响新建连接；已有网站连接会保留原路线，请关闭并重开相关应用以完全切换。TCP 流量使用所选出口，目标域名由 worker 解析和安全检查；平台内部模型、连接与存储服务保持受控直连。此模式不提供 DNS 匿名或 VPN。
代理池
代理库存
HTTP CONNECT 和 SOCKS5 均支持认证。凭据只在保存时发送，随后加密保管，不会显示在页面或传入 Box。新地址需管理员批准两个 worker 的出口准入，再运行真实 HTTPS 出口探测，才能分配。HTTP 代理链路本身未加密，跨公网应使用可信内网或加密隧道。