标签：TLS1.3

1. 规划与要求确认 - 明确需求：哪些应用需走日本代理（全部流量/按应用/按域名）。 - 合规与延迟：确认数据驻留、隐私法规（日本/本地），预计延迟目标（ 应用使用OAuth2向认证服务器拿Token -> 代理校验Token与客户端证书绑定。 - 实现要点：在Token中包含设备ID并在服务端校验与客户端证书的Subjec