多用户代理管理

为代理接入创建独立账户，使用标签组织用户，并对已认证的网络共享流量设置路由条件。

启用并创建账户

1. 在 Mac 上配置网络共享 → 代理模式，包括网卡、端口及身份认证。
2. 在企业设置或 Web 管理端的代理用户页启用多用户接入，两处开关同步。多用户接入要求启用用户名密码认证。
3. 添加代理用户名、密码、显示名称、启用状态、标签及可选到期时间。用户名区分大小写，不得与已保存的基本共享账户同名；使用至少 12 个字符的独立密码。
4. 保存后，用 Mac 实际地址、共享端口、客户端支持的协议和该账户凭据配置一个客户端，先验证连接，再分发设置。

原有基本共享账户也可以认证。关闭多用户接入不会停止共享：访问按基本账户／匿名设置处理，已保存的用户或分组路由条件按 ANY 匹配。停用某个代理用户会关闭其活动代理连接，并拒绝新的认证。

配置身份路由

在路由规则中按需选择局域网设备，组合来源 IP、用户／分组、目标及动作。这里的分组是代理用户标签，不是 SSH 连接启动分组。可混选个人与分组，任一所选身份匹配即可满足身份条件，但其他条件也必须满足。规则从上到下匹配，未命中时采用默认规则。

访问策略提供条件汇总及账户／规则编辑入口，本身不是独立白名单。本机 Mac 流量没有代理用户身份；启用多用户接入时，无身份的网关／局域网流量会跳过专属身份规则。不要依赖代理认证保护网关模式。

查看活动与限制

通过代理用量和连接页面核对已认证用户、来源 IP、目标、规则、结果及有效载荷字节。上传／下载以客户端为视角。重叠标签分别计入成员的完整用量，不能将标签总量直接相加。采集有保留期限，不会补算更早的活动。

当前不提供按用户／分组限制带宽、并发数或流量配额；统计不执行限额。参见网络共享及风险说明。