状态文件包含节点身份与私钥。Tailscale 用对称加密保护落盘内容，再借助 TPM、Keychain 和系统存储保护加密密钥；它能提高节点克隆门槛，但无法消除已被控制进程的风险。