wangjia
a06a9d5c89
local_test.sh 重签阶段用内联 sysext.entitlements 覆盖扩展 entitlements， 其 application-groups 仍为 iOS 格式 group.com.pangolin.pangolin，覆盖掉了 已修正的 Xcode PacketTunnel.entitlements(BYL4KQHMTN.com.pangolin.pangolin)。 macOS 系统扩展的 application-groups 必须是 <TeamID>.<name>,group. 前缀非法 → 网络扩展类别校验 didFailWithError code=9(extension category returned error) → startTunnel 抛错 → 客户端「连接失败,请重试」。Intel/Sequoia 实机复现。 改回与 PacketTunnel.entitlements:24 / PacketTunnelProvider.swift:20 一致。 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
Pangolin
面向中国大陆用户的终端 VPN(科学上网)项目。
- 设计方案:
docs/技术方案.md - 实施计划:
plan/ - 部署(Phase 0,容器化 + CI/CD):
deploy/
Phase 0 现状
数据面两条线,容器化、经 Gitea Actions 自动部署到节点,与现网服务隔离:
- Xray VLESS + REALITY(主线,经宿主 nginx SNI 分流)
- sing-box Hysteria2(晚高峰加速线,UDP 443)
部署细节见 deploy/README.md。