产品哲学

一束光，与它的折射

我们给产品取名 Refract（折射），中文洞流——洞察暗流。一束白光穿过棱镜，看似单一，实则被折射成完整的光谱。加密流量也是如此：表面是一片无差别的密文洪流，但只要找对"棱镜"，其中的结构、节律、指纹便会层层显现。

Refract 就是那枚棱镜。它不撬开光，不改变光，只是让光自己显出本色。

被动，是一种克制，更是一种尊重

我们坚持纯被动、只读、不阻断、不解密——这不是技术做不到，而是我们选择不做。不在数据通路上，就永远不可能因我们而中断业务；不碰明文，就守住了通信的隐私底线；只发现不处置，就把扳机留在人手里。

被动不是能力的缺席，而是边界感的在场。

我们把判定分成确认 / 高度疑似 / 疑似 / 正常，每一档都对应明确的证据强度。对 VLESS+Reality、WARP、iCloud Private Relay 这些被动视角下确实测不透的对象，我们宁可标"疑似"，也绝不谎报"确认"。

一个肯承认盲区的系统，它说出的"确认"，才值得你拿去做决定。

内容不可篡改（哈希链账本，改一个字节就露馅）；决策可重核（钉死版本重跑，复现同一判定）；原始包可复解析（握手切片留底，用 Wireshark 自行验证）。

我们要的不是"相信我"，而是"你来验"。

没有银弹。任何单一特征都可能误判，所以我们从不让单层信号定性。多层弱信号经 noisy-OR 融合，互相印证才形成判定；确定性的握手与签名才直接拉满，概率信号一律先校准、再入融合、且必经人工复核。

这是一种贝叶斯式的谦逊：让证据彼此对话，逼近真相。

核心检测不依赖外网，密钥本地、情报本地、模型本地；可作为预装 Appliance 在完全隔离的网络中独立运行；是 CPU 型负载，不绑 GPU、不绑云。

你的流量、你的判定、你的证据，自始至终都在你自己的机房里。

我们造的是一架望远镜，不是一把枪。它的用途是合规稽核、影子 IT 发现、算力滥用治理、威胁狩猎——让管理者看清自有基础设施上正在发生什么，从而更负责任地治理。

看得清，是为了管得好；而不是为了监视任何个人。

我们相信

加密是大势，盲区却不该是宿命。真正的安全，不在于无所不能的宣称，而在于看得清、说得诚、拿得出证据、且永不越界。

See through every tunnel. 让加密隧道无所遁形。