revert(macos): killswitch 回退 L0(低优先级暂缓)

用户判定 killswitch 优先级低、暂不做:
- includeAllNetworks 实测堵死整机网络;退化方案 enforceRoutes+on-demand
  几乎等于没做(核心 fail-closed 没拿到),on-demand 还对免费版配额造成
  重连 churn —— 性价比低
- VpnChannel.swift 恢复到 L0 stub(setKillSwitch→result(nil));
  PacketTunnelProvider.swift 已是原样
- docs §6.5 改为「尝试与暂缓」记录,状态表 macOS 回 L0
- local_test.sh 的 ks-* 漏测子命令保留(将来重拾 killswitch 时可用)

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

client/macos/Runner/VpnChannel.swift

@@ -33,10 +33,6 @@ final class VpnChannel: NSObject {
     private let statsClient = StatsClient()
     private var manager: NETunnelProviderManager?
     private var sysextDelegate: SysExtActivationDelegate?
-    // KillSwitch(断网保护)开关,默认 true 与 Dart AppSettings.killSwitch 默认对齐。
-    // 决定 NE 层是否 fail-closed:includeAllNetworks + enforceRoutes(L2 OS 强制)
-    // + NEOnDemandRule 常开(L3 开机/掉线窗口也堵)。详见 docs/killswitch-design.html §6.5。
-    private var killSwitchEnabled = true
 
     static func register(with registrar: FlutterPluginRegistrar) {
         let instance = VpnChannel()
@@ -91,26 +87,8 @@ final class VpnChannel: NSObject {
         case "getActiveOutbound":
             result("auto")
         case "setKillSwitch":
-            let on = (call.arguments as? Bool) ?? true
-            killSwitchEnabled = on
-            vpnLog("setKillSwitch=\(on)")
-            // 已装配 manager 则即时重写 NE 配置(includeAllNetworks/enforceRoutes/on-demand);
-            // 尚无 manager 时仅缓存,下次 loadOrCreateManager 装配时应用。
-            if let mgr = manager {
-                Task {
-                    do {
-                        try await self.applyKillSwitchConfig(to: mgr)
-                        vpnLog("setKillSwitch: NE 配置已更新并保存 ✓")
-                        result(nil)
-                    } catch {
-                        let ns = error as NSError
-                        vpnLog("setKillSwitch: 保存 NE 配置失败 ✗ code=\(ns.code) desc=\(ns.localizedDescription)")
-                        result(FlutterError(code: "killswitch_failed", message: error.localizedDescription, details: nil))
-                    }
-                }
-            } else {
-                result(nil)
-            }
+            // includeAllNetworks / on-demand 实现 kill switch(后续)。
+            result(nil)
         default:
             result(FlutterMethodNotImplemented)
         }
@@ -142,19 +120,6 @@ final class VpnChannel: NSObject {
     }
 
     private func stop(_ result: @escaping FlutterResult) async {
-        // on-demand 常开时直接 stopVPNTunnel 会被 OS 立刻拉回 → 手动断开须先关 on-demand 再断。
-        // 下次手动 start() 时 loadOrCreateManager 会按 killSwitchEnabled 重新启用 on-demand。
-        if let mgr = manager, mgr.isOnDemandEnabled {
-            mgr.isOnDemandEnabled = false
-            do {
-                try await mgr.saveToPreferences()
-                try await mgr.loadFromPreferences()
-                vpnLog("stop: 已临时关闭 on-demand(避免手动断开被自动拉回)")
-            } catch {
-                let ns = error as NSError
-                vpnLog("stop: 关闭 on-demand 失败(仍继续断开) code=\(ns.code) desc=\(ns.localizedDescription)")
-            }
-        }
         manager?.connection.stopVPNTunnel()
         result(nil)
     }
@@ -170,7 +135,6 @@ final class VpnChannel: NSObject {
         mgr.protocolConfiguration = proto
         mgr.localizedDescription = "Pangolin"
         mgr.isEnabled = true
-        configureKillSwitch(on: mgr)              // 按 killSwitchEnabled 写入 NE fail-closed 字段
         vpnLog("  saveToPreferences(providerBundleId=\(Self.tunnelBundleId)) …")
         try await mgr.saveToPreferences()
         try await mgr.loadFromPreferences()       // 保存后重载,拿到有效 connection
@@ -178,44 +142,6 @@ final class VpnChannel: NSObject {
         return mgr
     }
 
-    // ── KillSwitch(断网保护)NE 配置 ────────────────────────────────
-    // 把当前 killSwitchEnabled 写入 manager 的 NE 字段(不保存,由调用方保存):
-    //   enforceRoutes=true:隧道 includedRoutes(0.0.0.0/0 默认路由)优先于物理接口,
-    //     连接期间所有流量强制走隧道、不从旁路接口泄漏。
-    //   NEOnDemandRule 常开:OS 在掉线/开机窗口自动拉起隧道,缩小重连缺口。
-    //   excludeLocalNetworks=true:放行 LAN(打印机/AirPlay 等),不影响防泄漏目标。
-    // ⚠️ 刻意不设 includeAllNetworks:它会把「所有」流量(含 sing-box 连服务器的握手、
-    //    app 调控制面的请求)在隧道建起来前就塞进隧道 → 握手出不去 → 连接失败 + on-demand
-    //    死循环 + 整机断网(实测)。要拿「扛进程被杀」那一档须先在扩展内正确放行服务器/
-    //    控制面连接,留待真机验证后再评估,见 docs/killswitch-design.html §6.5。
-    // enforceRoutes/excludeLocalNetworks 为 macOS 11+ API,Runner 部署目标 10.15 → #available 守卫。
-    private func configureKillSwitch(on mgr: NETunnelProviderManager) {
-        if let proto = mgr.protocolConfiguration as? NETunnelProviderProtocol {
-            proto.includeAllNetworks = false
-            if #available(macOS 11.0, *) {
-                proto.enforceRoutes = killSwitchEnabled
-                proto.excludeLocalNetworks = true
-            }
-        }
-        if killSwitchEnabled {
-            let rule = NEOnDemandRuleConnect()
-            rule.interfaceTypeMatch = .any
-            mgr.onDemandRules = [rule]
-            mgr.isOnDemandEnabled = true
-        } else {
-            mgr.onDemandRules = []
-            mgr.isOnDemandEnabled = false
-        }
-        vpnLog("  killSwitch 配置: enforceRoutes=\(killSwitchEnabled) onDemand=\(killSwitchEnabled) includeAllNetworks=false")
-    }
-
-    /// 即时应用 killswitch(改字段 + 保存 + 重载)。供 setKillSwitch 在 manager 已装配时调用。
-    private func applyKillSwitchConfig(to mgr: NETunnelProviderManager) async throws {
-        configureKillSwitch(on: mgr)
-        try await mgr.saveToPreferences()
-        try await mgr.loadFromPreferences()
-    }
-
     // 请求系统加载/更新 PacketTunnel System Extension。首启系统会弹「隐私与安全性」
     // 让用户允许;允许后 didFinishWithResult 回来。已是最新则快速完成。
     private func activateSystemExtensionIfNeeded() async throws {