图片在浏览器端加密后才上传，服务端与云存储里都是密文（零知识）。对方打开后图片带全屏水印，截图/拍照可溯源。

群发模式下每个人都能打开，每个人的水印各不相同。打开名单在「链接管理」可见（名单为参考展示，可能有数分钟延迟或遗漏；精确溯源以「泄露溯源」的 token 反查为准）。

对方必须输入名单内的手机号才能查看，页面水印 = 该手机号。不在名单的号码会被拒绝并记录尝试日志。名单在点下方「生成链接」时才写入该链接——此处填写/改动只保存在本浏览器供下次复用，不会更新已发出的链接。链接发出后要加人，请到「链接管理」对该链接点「补加号码」。同一号码达到打开次数上限后将无法再看（防截图扩散）。

⚠ 此链接只能打开一次（或到期销毁）。请通过安全渠道发送，不要在群聊里扩散。