<?xml version="1.0" encoding="utf-8"?>
<manifest xmlns:android="http://schemas.android.com/apk/res/android">

    <!-- 网络权限（实际隧道流量） -->
    <uses-permission android:name="android.permission.INTERNET" />
    <!-- 前台服务（VPN 持续运行所需，API 28+） -->
    <uses-permission android:name="android.permission.FOREGROUND_SERVICE" />

    <application
        android:label="穿山甲"
        android:name="${applicationName}"
        android:icon="@mipmap/ic_launcher">

        <!-- 主 Activity -->
        <activity
            android:name=".MainActivity"
            android:exported="true"
            android:launchMode="singleTop"
            android:theme="@style/LaunchTheme"
            android:configChanges="orientation|keyboardHidden|keyboard|screenSize|smallestScreenSize|locale|layoutDirection|fontScale|screenLayout|density|uiMode"
            android:hardwareAccelerated="true"
            android:windowSoftInputMode="adjustResize">
            <meta-data
              android:name="io.flutter.embedding.android.NormalTheme"
              android:resource="@style/NormalTheme" />
            <intent-filter>
                <action android:name="android.intent.action.MAIN"/>
                <category android:name="android.intent.category.LAUNCHER"/>
            </intent-filter>
        </activity>

        <!--
          VPN 服务（骨架）。
          android:permission="android.permission.BIND_VPN_SERVICE" 确保只有系统可 bind。
          intent-filter android.net.VpnService 是 VpnService 规范要求。
          TODO(11E): 启用后在设备上需用户授权 VPN 权限（VpnService.prepare()）。
        -->
        <service
            android:name=".PangolinVpnService"
            android:exported="false"
            android:permission="android.permission.BIND_VPN_SERVICE">
            <intent-filter>
                <action android:name="android.net.VpnService" />
            </intent-filter>
        </service>

        <meta-data
            android:name="flutterEmbedding"
            android:value="2" />
    </application>
</manifest>
