2026 年 8 月 21 日，Proton VPN 在官方博客宣布完成历史性一步：Windows、macOS、Android、iOS、Linux 与浏览器扩展六大平台客户端的全部源代码已在 GitHub 与 GitLab 双平台公开，全球任何安全研究者、开发者与普通用户都可以随时审查加密实现、验证无日志承诺。这是 Proton VPN 坚持开源路线十年后的最新里程碑，也让它成为少数实现「全平台代码开放审查」的 VPN 服务。
Proton 的开源传统可以追溯到创始之初。2014 年，Proton Mail 成为第一个把加密邮件做到开源的商业公司；2016 年起，Proton VPN 陆续公开了核心加密库与部分平台客户端。创始人安迪·颜始终把开源视为隐私服务的立身之本：「安全软件的信任不能靠承诺建立，只能靠证明建立。开源就是我们把证明权交到每一个用户手里。」颜在本次公告中重申，开源不是营销姿态，而是产品哲学。
本次全量开源的规模可观。官方公布的数据显示，公开的代码库共计 47 个仓库、864 万行代码，涵盖客户端、核心引擎、协议实现与自动化测试套件；其中 Android 客户端 214 万行、iOS 客户端 168 万行、Windows 客户端 156 万行、macOS 客户端 97 万行。与代码一同公开的还有 12,847 个自动化测试用例、全部构建脚本与签名流程说明，任何研究者都可以从源码重新编译出与商店版本逐字节一致的应用。
开源背后的三重承诺：可审查、可复现、可验证
Proton VPN 工程副总裁 Maxime Dubois 在技术博客中详细解释了「全平台代码开放审查」的三重承诺。第一重是「可审查」：任何研究者都能提交安全审计意见，团队承诺 72 小时内响应高危漏洞报告，并按国际标准提供漏洞赏金，最高奖金 10 万欧元。第二重是「可复现」：构建环境、依赖锁定文件与编译参数全部公开，研究者可用可复现构建验证商店版本未被植入后门。第三重是「可验证」：无日志政策的验证与代码审查相互印证，形成闭环。
「可复现构建」尤其值得注意。Dubois 指出，多数开源软件只公开源代码，但商店里的二进制是否由这份源码编译而来，用户无从验证。Proton VPN 从 2025 年 11 月开始推行可复现构建流水线，本次开源把构建确定性提升到 100%。安全研究者 Alice Moreau 在公告发布当天完成了独立复现：「我在自己的机器上按公开流程编译了 iOS 客户端，与 App Store 版本的哈希值完全一致。这在整个移动安全行业都是罕见的透明度。」
社区审查的力量：漏洞赏金五年纪实
开源策略的回报早已被数字验证。官方披露，自 2021 年漏洞赏金计划启动至 2026 年 7 月，社区研究者共提交有效漏洞报告 386 份，其中高危 23 份、中危 118 份；累计发放赏金 217 万欧元，单笔最高 9.6 万欧元。这些外部发现推动了 41 次安全补丁发布，平均修复周期 9.4 天。2024 年 3 月，一位匿名研究者发现的证书固定绕过漏洞，正是得益于开源代码审查，在恶意利用出现前 11 天就被修复。
开源社区的活跃度同样可观。截至公告发布，Proton VPN 全部仓库累计获得 61,300 个星标、7,840 次外部代码提交、2,105 位贡献者。Dubois 透露，2026 年上半年合并的外部提交中，有 34 项来自独立安全研究者，其中包括对 Stealth 协议混淆层的三处加固。「开源让我们的安全团队从 400 人变成了整个互联网。」Dubois 说。
对普通用户意味着什么
对于不使用代码的普通用户，全平台代码开放审查的价值体现在三个层面。其一，信任成本归零：无需相信厂商的自我声明，全球研究者会替用户盯着每一行代码，任何后门与数据收集行为都无处遁形。其二，安全上限提高：开源软件的漏洞发现密度显著高于闭源软件，Proton VPN 五年 386 份社区漏洞报告的记录即是证明。其三，退出自由：即使 Proton 公司消失，社区仍可基于开源代码维护客户端，用户资产不会被锁死。
隐私研究者 Rebecca Sinclair 在评论中写道：「VPN 行业的信任赤字源于信息不对称，厂商知道代码里有什么，用户一无所知。全平台开源把这条信息鸿沟填平了，用户第一次真正拥有监督的能力。」她同时提醒，用户在选择 VPN 时应把「是否可复现构建」「审计报告是否公开」作为硬性标准，而 Proton VPN 目前是少数同时满足两者的服务。
展望未来，Proton VPN 在公告中承诺：每年 12 月发布年度开源透明度报告，公开当年代码变更量、社区贡献统计与漏洞处理明细；同时扩大漏洞赏金计划范围，把协议实现与服务器端调度模块纳入奖励目录。安迪·颜在公告结尾写道：「隐私行业需要的不是更多口号，而是更多可以被检查的事实。开源，就是我们交出的事实。」
如果你关心自己的数据流向，现在就可以在 GitHub 上翻看 Proton VPN 的每一行代码。当然，更简单的方式是点击下方按钮下载客户端，亲身体验一个把透明度写进基因的 VPN。
读者评论（6）
做安全十年了，可复现构建能到 100% 的团队一只手数得过来。给 Proton 的工程文化点赞。
把源码丢给公司安全部门看了一遍，两周后全公司换到了 Proton。开源才是最好的销售。
跟着文档跑通了 iOS 可复现构建，哈希一致那一刻确实震撼。闭源厂商敢这么做吗？
普通用户可能看不懂代码，但看到全球研究员都在替我们盯着，用起来踏实多了。
漏洞赏金 10 万欧元上限在行业里算顶格了，说明人家真敢让人挖。已收藏 GitHub 仓库。
作为普通用户最看重退出自由，就算公司明天消失我的客户端还能用，这安全感独一份。