Clash Verge 开源协议与合规资质说明：MIT 与代码审计

「这款软件合规吗？」是每个谨慎用户在安装代理工具前都会问的问题。对闭源商业软件，答案往往隐藏在冗长的用户协议里；对 Clash Verge 这样的开源项目，答案写在明处——许可证、源码、构建流程全部公开可查。本文逐一说明它的合规依据。

MIT 许可证：宽松而清晰的开源授权

Clash Verge 采用 MIT 许可证发布。这是全球最宽松的开源协议之一，允许任何人免费使用、复制、修改、分发代码，只需保留原始版权声明。对用户而言，MIT 协议意味着你拥有明确的使用授权，软件不会因为「商业用途」或「二次分发」而突然收费。

需要澄清的是，MIT 协议约束的是「软件代码」本身，并不涉及用户如何使用软件连接网络资源。代理客户端是中性工具，就像浏览器、下载器一样，具体访问什么内容由使用者决定。

源码可审计：每一行都能被检验

闭源软件的安全性依赖「信任厂商」，开源软件的安全性则来自「任何人都能查」。Clash Verge 的全部源码托管在公开仓库，任何具备技术能力的人都可以检查它是否存在后门、是否偷偷上传数据。这种透明性是开源项目最核心的信任基础。

开源界有一句广为流传的话：「足够多的眼睛盯着，就能让所有 bug 都浮出水面。」（Linus 定律）。虽然这句话描述的是代码质量，但同样适用于安全——公开的源码本身就是一种持续的、分布式的安全审计。

此外，官方发布的可执行文件会附带校验信息，用户可通过比对哈希值确认下载的安装包与官方构建一致，未被第三方篡改。这一机制从「源码」到「成品」两个层面保障了软件的可信度。

合规不是一句口号，而是「许可证清晰 + 源码公开 + 构建可验」的组合。Clash Verge 用这三项做到了让用户可以自行验证的透明。如果你在意软件的可信度与长期可用性，可以从官方渠道下载 Clash Verge，亲眼看一看这份公开的承诺。