认证策略、学校预设与认证后缀

这三个概念分别控制认证流程、预填参数和登录名。

概念	入口	含义
认证策略	主页面“认证策略”	选择已安装的运行时实现；默认“通用深澜认证”，配置键仍为 `school`
学校预设	向导或账号编辑器	预填学校环境参数，不安装或切换认证算法
账号类型 / 认证后缀	向导第三、四步及账号设置	决定实际登录用户名，例如 `账号@realm.example`

通用深澜认证

已收录的参数、后缀、来源与验证范围可在学校预设中查询。

默认策略处理常见 SRun challenge、登录、登出和在线查询流程。学校之间只有网关、AC_ID、SSID、后缀或登录参数不同时，优先使用学校预设和账号高级参数；只有流程、加密或接口实现不同，才需要扩展认证策略。

“认证策略说明”取自已安装策略的文档元数据。通用策略默认打开本页，自定义策略可以提供独立说明。

以下行为适用于 Go 2.x；旧 1.x 用户需停用自动认证才能保持登出。

手动登出会暂停该账号的自动认证，其他受管理的有线账号继续独立运行。暂停在服务重启后保留；手动登录、重新登录或切回该校园账号成功后恢复。保存新的配置或重启路由器也会重新应用自动认证策略。状态命令会列出手动暂停的账号。

启用“登出时自动切换热点上网”后，当前校园账号先核对所选线路的在线身份，确认会话下线后，再连接已选热点并检查连通性。登出失败或结果不明时不会切网；热点失败时会分别说明校园会话已下线和热点失败原因，账号仍保持暂停。未配置热点时保留当前线路。对其他有线账号执行登出不会改动当前无线出口。

启用定时策略时，静默时段结束会尝试返回校园网，包括时段内主动选择热点或进入时段前已在热点的情况；白天主动选择热点则保留当前选择。服务重启可恢复有效临时记录；路由器重启会清除这些临时记录，实际恢复状态以当前配置和任务结果为准。

后缀可以是学校自定义字符串、域名或空字符串，不限定移动、电信、联通。认证页选项优先于预设；未读取到时使用已知预设或手动填写，不自动补入“三网 + 校园网”猜测列表。

纯读取依赖可解析的认证页字段。仅由脚本动态构造、使用特殊编码或未公开后缀的门户，仍可能需要网页采集或适配。认证页默认选中项只能表示页面默认值，不能证明当前账号归属。

认证后缀以账号字段 operator_suffix 为准：空字符串使用纯账号；非空时追加 @operator_suffix。operator 是标签或兼容元数据，不用于替代后缀字段。未知后缀标记 ?? 不能作为可验证候选；明确选择“不加后缀”与尚未选择是两种状态。

例如，当前南昌航空大学前湖预设记录的是 stu.nchu.edu.cn，并非 ctcc；来源与覆盖范围见预设清单。这不等于其他校区、有线拨号或所有套餐均已验证。门户中的 1-@realm 产品编码也不应直接当成完整后缀。

验证登录最多尝试 5 个已知候选，不穷举任意后缀；无候选时不会默认尝试纯账号。“已在线”或“密码错误”不会单独被当成密码验证成功。只读身份识别也不表示密码已验证。