从序列号到离线证书，授权如何工作
了解购买凭证、机器绑定和本机验证各自负责什么。
序列号激活，证书自动保存
官网确认支付后生成序列号。在目标 Mac 上点击“回到 RedPot 激活”，浏览器会打开支持此功能的新版客户端，由客户端自动识别本机、完成绑定并显示“绑定成功”。也可在 RedPot → 授权中粘贴序列号激活，无需填写机器码。
支付页面跳回官网并不等于付款已确认。订单以服务端校验结果为准；付款后没有立即显示结果时，先刷新订单或使用订单检查入口，不要立即重复购买。
签名把授权内容绑定在一起
新版客户端验证 Ed25519 签名，并检查产品、授权档位、有效期与本机机器码。修改证书中的到期时间或机器信息会使签名验证失败。客户端包含验证公钥，签发私钥不随应用分发。
客户端收到证书后先校验，再原子保存授权；失败时保留已有授权。已有 .redpot-license 文件仍可通过“导入离线证书”使用。序列号与证书都应妥善保存，不要粘贴进公开反馈。
离线使用的边界
新订阅支持 3 台 Mac，每台分别绑定并签发证书。已有订单按购买时的授权台数执行。换机不能靠删除旧机器上的文件完成自助解绑；名额用完后如需迁移，应提交支持请求。离线证书无法保证远程撤销立即生效。
有效期检查依赖本机时钟。签名可以发现证书被修改，但不能保证抵御已经能修改程序或控制运行环境的攻击者。到期或移除授权会恢复免费额度，不删除设备数据；后续启动高配设备前可能需要降低配置。