Client Token 是什么？如何安全使用

Client Token 是 PenLink 发给你的客户端连接凭证，写入 frpc 配置后，节点才能确认「这条连接属于你的账户」。没有正确 Token，未登记代理会被拒绝。

在哪里查看

登录控制台后，到「账户概览」可查看 Client Token；创建/下载隧道配置时也会自动写入，一般无需手动复制粘贴。

安全建议

• 像密码一样保管，不要截图发群、不要提交到 Git；
• 只用官方下载页或控制台生成的配置；
• 若怀疑泄露，请立即修改账户密码，并联系管理员旋转 Token（如平台支持）；
• 公用电脑用完后删除本地配置文件。

这也解释了为什么「私自在 frps 上加代理」无效：节点启用了 PenLink 插件校验，详见能否私自添加未登记的隧道。