通过二维码把配置导入iPhone很方便，但屏幕上的这张图可能并不是普通下载入口。若二维码编码了完整WireGuard配置，它可能连同客户端私钥一起保存。分享前先判断内容类型，不能把它当作可以公开转发的普通图片。
先分清两类二维码
一个二维码可以存储网页地址，也可以存储配置文本或其他数据。软件下载二维码通常指向安装说明；隧道配置二维码可能包含[Interface]和[Peer]段。不是所有二维码都有相同内容，也不是扫描成功就代表配置可信。
配置中的PrivateKey属于本机私密身份材料，Address描述本机隧道地址，Peer的PublicKey用于识别对端；Endpoint、AllowedIPs和可选DNS设置共同影响通信方式。获得这份完整配置的人可能获得不应共享的访问能力。导入准备见iPhone客户端与手机端配置说明。
可信接收，再用应用提供的入口
- 确认发送方身份、配置接收对象和使用目的，避免使用来历不明的公共配置。
- 从当前客户端实际提供的扫码或文件导入入口操作；菜单名称可能随版本变化。
- 如果需要相机权限，只在自己确实准备扫码时授予，并核对请求来源。
- 导入后检查预期隧道和系统VPN授权，再测试目标访问。
应用内导入与普通相机打开网页可能触发不同流程，不应假定任意扫码方式都能导入。客户端来源和平台获取方式可查看WireGuard软件获取指南。导入完成仍不等于隧道已激活，也不证明远端已连通。
截图、相册与聊天记录也是副本
截图后，配置可能进入云相册、自动备份、聊天附件及其他设备的同步记录。删除当前屏幕的一张图片不代表所有副本都已删除。保存配置前应检查同步范围、接收账户和备份位置，尽量减少不必要的复制。
不要把包含真实PrivateKey的二维码或配置上传到未知在线解码工具，也不要为了求助把完整配置放进公开帖子。本文不嵌入真实可用的配置二维码；如果确需教学演示，应使用明确标为无效的内容，并确认不会被误当成可连接配置。
怀疑泄露时，处理凭据本身
如果完整配置已经进入不可信范围，先联系配置管理者，按设备和Peer的实际管理方式更换受影响密钥并撤销旧凭据。只删除截图，不能收回已经复制出去的密钥。新配置也应通过经过确认的渠道传递，并再次核对接收设备。
更换手机前确认备份方式与组织要求，避免多人长期共享同一份客户端身份。求助只提供脱敏后的错误、系统和应用版本，不展示PrivateKey或预共享密钥。Android上的应用范围与凭据保护是不同问题，可结合Android应用级隧道范围理解平台设置边界。
导入完成后，还要验证使用结果
启用隧道、核对系统状态，再以正常业务确认访问。即使配置文本格式正确，网络路径、对端及服务条件仍可能让连接不可用。把凭据保护、配置接受、隧道启用和实际访问分别记录，才能在保留安全边界的同时定位问题。
