启动器会联网到哪些服务器

第三方启动器最常被问的就是"安全吗、会不会偷偷上传什么"。这部分信息全部来自开发团队的公开说明，整理如下。

联网对象清单

启动器在设计上只会联系以下服务器：

• 微软官方：账户认证、游戏文件下载、游戏内遥测——这三样跟正版启动器走的是同一批服务。
• mc-heads.net：取一张头像图片，显示在账户名旁边。
• 你自己加入的游戏服务器：联机时才会连接。

除此之外没有别的上报通道。日志文件（latestlog.txt）只在你主动点"分享日志文件"时才会离开设备，见日志分享。

开源与可审计

• 全部代码开源在 GitHub 的 AngelAuraMC 组织下，任何人可以做安全审查。
• 账户凭据在安卓端保存在应用私有目录的 json 文件里；iOS 端则存进系统钥匙串，防护更强一档。

需要自己留心的场景

• 已 root / 已越狱的设备上，系统隔离被打破，任何应用的数据保护都不能按常规估计。
• 从第三方镜像下载安装包有被替换的风险，优先从官方渠道获取，见获取安装包。

合规提醒：Java 版需要正版授权，启动器本身不提供、也不绕过任何授权验证。