先分清应用来源和节点来源
“网上有人发 Stash 公开线路订阅，导入就能用吗？”准备在 Android 手机上装 Stash 的人常问这句。答案不适合用一句“能”或“不能”打住，因为这句话里混着三件事：节点订阅从哪来、Stash 怎么装和怎么授权、你想省下的那笔钱最后由谁承担。下面围绕 stash公开线路这个说法，把订阅来源、授权边界和风险查验分开讲，帮你在导入任何一条订阅之前先想清楚代价。
先分清应用来源和节点来源
很多人把“公开线路”和“免费拿到 Stash 应用”混成一件事。这其实是两条完全不同的链路，风险也各自独立。
应用这一侧，Stash for Android 是 Stash 的 Android 抢先体验版本，Android 版本应从 Google Play，官方未发布单独 APK。正规的获取路径是应用商店，不是某个网盘里的安装包。市面上可能有多个自称官网的页面或同名应用，请确认开发者、包名或签名与官方页面，下载以官方来源途径为准。
节点这一侧，Stash 支持策略组和订阅来源。订阅本质上是别人提供的一串配置入口，和软件本身是不是正版没有关系。订阅可以来自付费机场，也可能来自别人转发的“免费分享”。后者才是风险的主要来源。
把两条链路分开，一个常见误区就清楚了：以为装了正版应用，导入的订阅就自动安全。软件来源正规只说明程序本身可信，不说明你导进去的配置和线路可信。
stash公开线路常见的几种来源
按可信度从高到低，可以把常见的“免费”来源粗略分成几类，方便你判断手里的订阅落在哪一档。
- 你自己有付费机场账号，机场附带的试用或赠送额度。这类订阅的提供方和收费方是同一家，责任相对清晰。
- 公开来源途径长期挂出的免费订阅链接。发布者身份通常不明，链接可能随时失效，也可能被替换内容。
- 群聊、论坛、帖子评论区里转发的订阅。转发者往往也不是原始提供者，中间经过几手无人知晓。
- 打着“来路不明”“未经查验版本”旗号的打包资源。这类内容要特别小心，它们常常要求你安装来路不明的改包，或者让你把账号信息交出去。
对普通用户来说，第 2 类和第 3 类最难查验，第 4 类则应当直接回避。Stash 支持Stash 能按照规则处理连接，也支持改变去向或直接拦截，这意味着配置文件的编写者能决定你的流量往哪走、哪些请求被拦下。一条来源不明的订阅，实际交出去的是你对流量走向的控制权。
授权边界：Android 版和桌面端不是一张票
关于“免费”，还有一层容易被忽略的边界在授权上。
macOS 或 iOS 的授权不能直接用于 Android，Android 版通过 Google Play 计费。含义很直接：你在别的平台上买过的授权，不能拿来给 Android 版“免单”；Android 版该走商店计费就走商店计费。凡是声称能让你在 Android 上“未经查验版本使用完整功能”的说法，都和这条授权边界冲突，应当当作风险信号，而不是优惠。
Stash 能读取与 macOS、iOS 版相同的 YAML 配置，官方资料覆盖入门、规则类型和代理协议。格式一致方便迁移，也意味着网上流传的文件质量差异很大。能被应用载入，只代表结构通过读取，不代表其中的地址和规则适合长期使用。
如果你在找 stash 替代，先明确自己是嫌订阅贵、嫌配置麻烦，还是不放心某条线路。三种诉求对应的解法不同：嫌贵可以比较正规机场的价格结构，嫌麻烦可以先看快速开始，不放心线路则应该换提供方，而不是换一个更不透明的免费来源。
风险查验：导入前先过一遍这几步
拿到一条来源不明的订阅，不要急着导入。下面这组步骤用来做基础查验，能挡掉一部分明显有问题的东西。
- 确认订阅链接的域名和发布者是否对得上。发布者说不清链接归属，就先搁置。
- 用文本方式打开订阅返回的内容，看它引用了哪些服务器地址，是否夹带异常的重写规则或脚本。
- 检查配置里有没有你不认识的规则组、重写或 MITM 相关设置，尤其是会把特定域名流量导向陌生地址的条目。
- 只在一台不存放敏感账号的设备上先试用，不要一上来就在主力手机上全局启用。
- 观察是否有异常跳转、证书警告、账号被异地登录等迹象，出现任一条就停止使用并删除配置。
- 定期复核订阅内容是否被悄悄改动。免费订阅的提供方随时可能替换内容。
还有一条常被忽视：不要在来源不明的页面上填入你的机场账号、邮箱密码或支付信息。很多“免费领取”的流程，真正想拿的就是这些。
关于 stash vpn github 这类搜索词
不少人是通过搜索 stash vpn github 找到所谓资源的。需要提醒的是，搜索结果里的仓库、镜像页和“资源合集”未必由项目方维护。kexuezj 页面把该项目标签标为 Android 与源码未公开，你很难通过阅读源码去判断某个改包做了什么。
对这类页面提供的安装包，处理原则和应用来源那一节一致：确认开发者、包名或签名与官方页面，下载以官方来源途径为准。官方未提供独立 APK，任何直接给你 APK 下载的页面，都需要多问一句它和官方是什么关系。
什么时候该放弃免费订阅
不是所有免费订阅都有问题，但有几类情形建议直接放弃，不必再花时间查验。
要求你先安装一个非商店来源的改包，才能使用所谓免费额度。
宣称“来路不明”“未经查验版本”并附带动员话术，催促你尽快导入。
订阅内容不透明，发布者拒绝说明线路归属。
使用后出现证书告警、频繁跳转到陌生页面、账号异常登录。
订阅条款要求你交出机场账号或其他平台的授权凭证。
放弃之后往哪走？两条路相对清晰。一是选择有明确收费主体和服务说明的机场，二是把精力放在配置上，用官方文档里的规则类型和配置文件示例把自己的规则写清楚。前者解决线路问题，后者解决可控性问题。Stash 的规则路由能力给了你一定的自我约束空间，前提是配置由你掌握，而不是由陌生人代写。
常见帮助
如果设备刚完成系统升级，先重新打开 Play 商店并等待应用信息刷新，再处理订阅。系统升级可能重置后台权限或文件访问权限，表现与来源失效很相似。把升级时间记下来，后续查看日志时就能区分系统变化与线路变化。
处理订阅时还要注意设备迁移。旧手机上的配置可能包含已经失效的地址，换机前先导出需要保留的规则，再清理不再使用的条目。新设备第一次载入时只放入一份来源清楚的配置，确认策略组和规则显示正常后，再逐步恢复其他内容。这样能把迁移问题与来源问题分开。
可以为每条订阅建立一个简单的本地记录：来源页面、首次使用日期、最近一次变更以及撤销方式。记录只保存必要的地址和备注，不要把账号口令写进普通文本。出现证书变化、跳转域名变化或配置字段突然增多时，先停用旧条目并重新查看来源说明，再决定是否继续导入。
免费订阅导入后能长期用吗？ 无法保证。免费订阅的提供方没有持续服务的义务，链接失效、内容被替换都属常见，查验要反复做。
Android 版能不能绕过商店计费？ 按官方说明，Android 版通过 Google Play 计费，macOS 或 iOS 的授权不能直接用于 Android。绕过计费的说法与授权边界冲突，属于风险信号。
抢先体验会不会影响使用？ Android 版Android 版本还处在抢先体验阶段，平台说明会随开发推进更新，功能和行为可能变化，使用前以官方页面说明为准。当前版本面向移动设备，不支持 Android TV；系统要求为 Android 7.0 及以上。
官方有视频教程吗？ kexuezj 教程页显示当前暂无已发布的视频教程。入门可以先读官方文档。
把订阅来源、授权边界、风险查验三件事分开看，stash公开线路这个问题就不再是“能不能用”，而是“值不值得用、由谁承担后果”。先查验，再导入，是成本最低的一步。
判断一条公开线路是否值得继续观察，还可以看发布者的维护方式。说明页是否写清更新频率、停用方式和隐私条款，往往比“速度很快”之类的宣传更有参考价值。若页面只留下一个短链接，要求先安装不明应用，或不断更换跳转域名，建议直接放弃，不必投入时间验证。
导入前也要把权限边界写清楚。Stash 只需要完成自身运行所需的系统权限，订阅提供方不应要求你交出 Google 账号密码、支付验证码或其他应用的登录凭据。任何把线路服务和个人账号绑定销售的做法，都应先查看条款与退款说明，再决定是否继续。
当公开线路突然失效时，不要在旧配置上反复替换地址。先导出当前配置并标记停用日期，再删除失效条目，最后从新的来源重新开始。这样可以保留一条清楚的时间线，也避免把旧条目和新条目混在同一个策略组里。
如果你准备长期使用某项订阅，可以先建立一份离线评估表。第一列记录提供方公开说明的更新时间，第二列写下导入时看到的配置段落，第三列记录撤销或删除入口。表格只用于自己的判断，不要把订阅地址公开分享。连续几次更新都没有说明，或者更新后出现陌生域名和额外跳转，就应当把它降为待观察来源。
线路内容本身也需要最小权限思路。只为测试某个站点时，可以临时建立单独策略组，测试结束即删除，不要把来源不明的节点加入日常默认组。对于需要登录的服务，先在浏览器里查看证书与域名，再决定是否让客户端通过该线路访问。这样即便来源后来失效，影响范围也局限在一个临时组内。
家人共用设备时，订阅管理还应考虑账号隔离。不要把个人订阅链接粘贴到家庭群或共享笔记；如果需要协助排查，截取去掉凭据的配置片段即可。更换手机前先在旧设备撤销不再使用的链接，再把必要的配置迁移到新设备，能减少旧链接长期暴露的机会。
公开线路的评估也包括退出成本。使用前先确认服务是否提供删除入口、是否能撤回账号授权，以及订阅失效后能否清理本地缓存。没有退出说明的服务，即使短期可用，也不适合放进日常默认配置。
对于需要临时测试的线路，设置一个单独的策略组并限定使用范围。测试结束后删除该组、清理相关域名和本地文件，再恢复原来的默认策略。把测试过程和日常使用分开，能减少陌生配置长期留在设备上的机会。