tenelk安全登录
Windows 会在浏览器打开 Tenelk 账号页并使用 PKCE，账号密码不会输入 VPN 客户端。
Tenelk Windows 客户端
同一个账号，清楚分开的桌面边界。
Windows 客户端正在私测。账号登录已经实现，但签名公开安装包和 Tenelk 托管的整机线路还没有通过发布验收。
我们不会发布未签名安装包、静态 VPN 密钥，或尚未在 Windows 实机完成整机连接验收的候选包。
产品边界
Chrome 权益不会悄悄变成桌面连接凭据。
Tenelk 账号可以识别不同产品中的同一位客户。Chrome 当前使用浏览器专用代理租约；只有独立、可撤销的设备凭据和签名客户端都通过门槛后，Windows 才会开放设备级访问。
保留本地控制
退出账号不会删除本地配置，也不会阻止电脑上已有的独立 VPN 能力。
核验安装包
只有安装包、SHA-256、验证后的签名者和发布版本完全一致时，未来才会出现下载入口。
证明整机覆盖
发布验收必须覆盖安装、登录、隧道、DNS、切线、重启恢复、断开和直连恢复。