01 / Release authority
四个门必须在同一个候选版本上闭合。
首发系统
目标为一台 Apple Silicon macOS 15+ 与一台 Windows 11 x64。Intel Mac、Windows ARM 与 Linux 不在首发范围。
同一 RC 真机门
双向输入、第一次点击、输入法标点、滚轮、Portal、剪贴板、断连释放与紧急暂停还没有汇总到一个不可变 RC。
五工作日日用
尚未在完全不换包、不靠隐藏规避步骤的条件下，用同一个最终候选连续完成五个工作日记录。
两端可信安装
还没有 Developer ID 签名、公证并装订票据的 macOS 镜像，也没有受信任签名的 Windows MSIX/App Installer。
02 / Download center
下载中心已预留，安装包仍然锁定。
macOS
Apple Silicon · macOS 15+
公开版本：尚未发布
安装包：不可用
大小：不可用
SHA-256：不可用
签名：尚未通过发布门
Windows
Windows 11 · x64
公开版本：尚未发布
安装包：不可用
大小：不可用
SHA-256：不可用
签名：尚未通过发布门
当前私有构建可能是临时签名、跨多个协议候选或缺少发布权限恢复路径，不能代表将来的公开 Beta。
未来公开 Beta 的策略是直接下载且不强制注册；可选更新订阅必须单独同意。这里描述的是发布策略，不表示下载或订阅系统已经上线。
03 / Requirements and permissions
权限教程也要通过“拒绝—恢复”测试。
macOS release target
辅助功能与本地网络
正式包将说明为何需要辅助功能输入权限与本地网络访问。首次拒绝、系统设置中恢复、撤销后重启和旧授权残留都必须安全失败，不吞掉本地输入。
Windows release target
防火墙与安装身份
MSIX/App Installer 的发布者、版本、更新 URI 与能力声明必须固定。拒绝防火墙提示、网络中断、升级和卸载都要在干净 Windows 11 x64 上重跑。
- 断网、退出或权限被撤销时，所有远端按键和鼠标按键必须释放。
- 紧急暂停必须立即归还本机控制权，且对端不能拦截。
- 重新授权后必须明确显示输入共享是否真的就绪；“已配对”不等于“可接收输入”。
04 / Known limitations
以下项目会阻止发布，或明确不在当前宣传范围。
- 键盘映射：每设备映射与 Caps Lock/Shift 输入法动作仍有不对称的物理观察。
- 屏幕拓扑：自由 Portal 有候选实现，但双端可见编辑与大量真机跨越尚未验收。
- 剪贴板：私有候选有部分观察，Windows 历史选择器、暂停竞态与同一 RC 仍未闭合。
- 文件与拖放：文件传输、剪贴板历史和原生拖放不是当前可宣传功能。
- 稳定性与安全释放：五工作日、紧急暂停和断连释放必须在发布 RC 上重跑。
05 / Privacy and license
少收数据，也不把许可说得模糊。
License
当前为专有闭源软件
CrossFlow 产品与源码目前不是开源项目。公开 Beta 的最终用户许可会在下载开放前单独发布；当前页面不承诺永久免费、试用期限或未来价格。
Website privacy
无客户端分析 SDK
当前静态产品站不包含客户端分析 SDK，域名规则关闭 Zaraz 与 RUM。托管服务仍可能生成标准请求日志；下载开放后只计划记录渠道、平台、版本和聚合次数。
当前没有可下载应用，因此不存在公开 Beta 应用遥测。以后任何应用行为采集、崩溃上报或更新订阅都必须在隐私说明中逐项写明，并与下载同意分开。
06 / Feedback and security
普通问题公开复现，安全问题私密报告。
兼容性、故障和功能建议请进入公开反馈仓库。请附操作系统版本、CrossFlow 版本、方向、输入设备和最小复现步骤，不要提交密钥、局域网地址或个人剪贴板内容。
打开反馈入口安全、隐私或可被滥用的问题不要创建公开 issue，请使用 GitHub 的私密漏洞报告。下载开放前还会验证专用安全联系人的值守安排。
07 / Status changelog
公开页面只记录可审计变化。
- 2026-08-24：建立预热下载中心、锁定首发系统范围、公开发布门与已知限制；下载保持关闭。
- 下一条记录：只有门状态、公开版本、安装信任或反馈路径发生真实变化时才更新。