星连开源 App 安全评测：凭据存储、连接退出与发布签名
VPNDevelop审查星连第一代开源VPN App，分析凭据存储、连接生命周期、Android签名及Windows本地测试，说明三项问题的影响、改进建议和验证范围。
查看范围、问题与证据代码有出处，结论有边界
VPN测评中心
从开源代码到测试证据，
看清安全能力，也看清尚未解决的问题。
固定源码版本公开测试范围保留失败与限制追踪修复复测
如何读这份测评
不只看“通过”，更要看测了什么
先锁定版本
每份报告绑定完整源码提交。仓库后续变化不自动更新旧报告结论，也不代表问题已修复。
分清证据层级
实际执行、静态检查、未覆盖与受阻分开列出。缺陷复现成功，表示问题存在，不表示修复通过。
保留不确定性
局部测试不等于全平台验证；源码审查不能证明线上无日志、大陆可用性或商用服务安全。
本站审查视角与公开范围
本文为VPNDevelop对该开源项目的审查与分析，结合公开源码、审查记录和测试证据，从产品开发与工程实践角度评估功能实现、安全边界及改进方向。结论以注明的源码版本和测试范围为准；源码审查不等同于对当前商业客户端或线上服务的安全认证。
专栏提供审查分析、问题编号与可下载摘要。涉及未修复问题的原始日志、测试夹具及环境资料不整包公开；问题披露与后续修复应与维护者协调。
编辑与更正政策 · 补充证据或申请更正更新与复测记录
· 发布协议与客户端两个开源项目审查专栏，分析v1.0记录中的问题与改进方向。尚无修复后复测证据；后续更新将记录修复提交、测试条件与失败项。