CellRoute 能做什么，以及明确不做什么

不是。CellRoute 是本地 SOCKS5 和 HTTP 代理，不使用 Android VpnService，不创建虚拟网卡，不修改系统路由表，也不会透明接管设备流量。

不会。只有遵循手动 SOCKS5 或 HTTP 代理配置的 TCP 流量会进入 CellRoute。忽略代理设置的应用，以及 UDP、QUIC 和其他绕过代理的流量，会继续使用客户端自己的网络。

不需要，也不依赖 ADB、Shizuku、Magisk、隐藏 Android API 或 VpnService。

不会。用户必须在 Android 系统设置中手动开关热点。CellRoute 可以提供前往热点设置的入口，但不会控制热点状态。

可以，前提是 Wi-Fi 允许设备互相访问，且手机能同时维持蜂窝网络。客户端应把代理地址设为手机的 Wi-Fi 局域网地址。

在兼容设备上可以。客户端连接手机热点后，使用热点网关地址和 CellRoute 端口。部分 OEM 或运营商实现会禁止热点客户端访问手机本地端口。

请检查应用显示的地址、端口、监听状态、认证信息和客户端网络。设备也可能隔离热点客户端与手机本地服务，CellRoute 无法绕过这种 OEM 策略。

不支持。CellRoute 只转发 TCP。浏览器或应用可能需要禁用或绕过 QUIC，才能确保请求走 TCP 代理。

不会。HTTPS 通过 CONNECT 建立 TCP 隧道，TLS 始终由客户端应用与目标站点端到端处理。

不会。CellRoute 不生成或安装 CA 证书，也不做 HTTPS 中间人拦截。

不支持。仅支持 SOCKS5 CONNECT。

所需蜂窝 Network 不可用时，CellRoute 会停止接受新连接；恢复后可接受新连接。旧 TCP 连接可能关闭。

不保证无缝迁移。TCP 连接绑定在创建它的 Network 上，网络断开或切换后客户端通常需要重新连接。

任何正确支持 SOCKS5 CONNECT 或 HTTP/HTTPS 代理的应用都可能工作。实际表现取决于其代理、DNS、IPv4、IPv6 和 TCP 实现。

部分应用忽略系统代理，使用自己的网络栈，优先采用 QUIC，或通过 UDP 通信。有应用内代理设置时应优先直接配置。

不保证匿名。目标站点可以看到手机运营商的出口 IP，账号、Cookie、浏览器指纹和内容也可能暴露身份。

不建议。应只在可信局域网使用，保持身份认证开启，不要做路由器端口映射。它不是公开开放代理。

密码不能为空，默认高强度随机生成，并使用 Android Keystore 支持的 AES/GCM 在设备上加密。凭据比较采用常量时间方式，认证失败会受到速率限制。

可选本地诊断日志包含脱敏运行事件、网络变化和有限连接元数据。目标和标识会脱敏，不含密码、正文、Cookie、认证头、TLS 明文或 purchase token。

CellRoute 会转发用户主动发送到本地代理的字节，但不记录请求正文、Cookie、Authorization、Proxy-Authorization 或 TLS 明文。

Premium 是 Google Play 数字商品，当前权益为一次性非消耗型商品 premium_lifetime。价格以 Google Play 显示的本地化价格为准，网站不声明固定价格。

在应用内选择“恢复购买”，并登录完成购买的 Google 账号。Pending、退款或撤销状态以 Google Play 与正式权益验证结果为准。

没有。免费版和 Premium 均无广告。

蜂窝数据由手机 SIM 和运营商套餐提供，用户自行承担流量、漫游、热点或共享网络相关费用和条款。

IPv6 取决于手机蜂窝 Network、DNS 返回结果、目标可达性和客户端代理实现。实际网络可能是仅 IPv4、仅 IPv6 或双栈。

手机无法仅靠自身可靠证明热点客户端能否访问手机本地端口。真实客户端发起连接前，显示“已通过”会造成误导，因此保持“未知”。