核心问题
由于寰宇云参考套餐（含基础版、进阶版与专业版）的设备数量均标注为“不限”，用户在日常添置新笔记本电脑、更换新手机或重装操作系统时，常常需要将订阅配置部署到新终端上。在迁移过程中，为什么不建议直接把旧设备上的整个软件目录打包拷过去？二维码、账户凭证与旧设备清理有哪些必须注意的安全细节？
直接答案
将订阅迁移到新设备的核心原则是**“轻量远程拉取、本地重新授权、旧端彻底脱敏”**。建议直接在新终端安装适配当前系统架构的客户端软件，登录服务后台获取最新的订阅 URL 或现场扫码导入，避免因跨系统架构复制虚拟网卡驱动与过期缓存而导致启动报错，同时严格防范订阅二维码在传输途中外泄。
详细解释：安全迁移的四大核心注意事项
一、优先使用远程订阅 URL 重新拉取，而非硬拷贝软件目录
许多桌面端用户习惯把旧电脑上的客户端文件夹直接装进 U 盘拷到新电脑。这种做法存在两个隐患：
- 硬件架构与驱动不兼容：例如从 Intel 芯片的旧电脑迁移到 Apple M 系列芯片的 Mac，或从 Windows 10 迁移到 Windows 11，底层虚拟网卡（TUN 驱动）和系统路径往往不同，直接拷贝极易引发客户端无法启动。
- 本地缓存过期：旧文件夹中保存的可能是数月前的静态 YAML 快照，重新通过远程订阅 URL 导入，才能确保新设备从一开始就建立定时自动更新机制。
二、订阅二维码与 URL 的传输保护
在从电脑向新手机传递订阅配置时，最便捷的方式是在电脑浏览器登录服务后台，打开“订阅二维码”，直接用手机客户端（如 Shadowrocket 或 Android 客户端）摄像头当面扫描。切勿将订阅二维码截图或完整订阅 URL 发送到公共网盘、未加密的第三方网页剪贴板或多人聊天群中。因为订阅链接本身包含鉴权令牌（Token），一旦被搜索引擎抓取或被他人截获，对方无需知道您的账号密码即可直接导入并耗光您的月度流量。
三、新设备系统权限的重新授权
即便使用了手机厂商自带的“一键换机”或 iOS“快速开始”将应用图标迁移到了新手机，出于操作系统安全设计，系统的 VPN 描述文件与虚拟网卡证书通常不会随应用数据自动生效。在新手机首次点击连接时，务必按照客户端配置教程提示，重新点击“允许添加 VPN 配置”并完成指纹或面容验证。
四、旧设备回收或转交前的脱敏清理
如果旧手机或旧电脑准备折价回收、送修或转交给他人，仅仅删除桌面快捷方式是远远不够的。必须先进入客户端的“配置（Profiles）”列表删除所有订阅文件，清空软件配置目录（如 .config/clash），然后再卸载客户端。
操作步骤：新旧设备平滑交接五步法
- 新端准备：在新设备上安装与系统版本匹配的客户端软件，并校验新设备系统时间准确。
- 后台取链：在受信任的设备上登录服务商后台，复制专属订阅 URL 或展开订阅二维码。
- 导入验证：在新设备客户端导入订阅，将出站模式设为“规则（Rule）”，测试网页访问正常。
- 清理旧端：若旧设备不再自用，先关闭旧客户端的“系统代理”，删除内部所有订阅配置后卸载程序。
- 按需重置令牌：若旧设备曾送修或怀疑配置残留未删净，可在服务后台点击“重置订阅链接”，然后在自用的新设备上更新替换为新链接。
常见误区
- 误区一：换了新电脑后需要重新购买一份新套餐。只要原套餐仍在有效期内且流量未耗尽，直接导入原有订阅即可继续使用，无需重复付费。
- 误区二：把本地导出的静态 YAML 文件当作永久备份。静态文件不包含远程更新地址，长期使用未同步的静态文件会因服务端日常维护而逐渐出现节点超时。