wangjia 680f1af205 feat(macos): KillSwitch L0→L3 — NE includeAllNetworks+enforceRoutes+on-demand ...

macOS 走原生 NE,strict_route 不生效。补齐断网保护到天花板 L3:

VpnChannel.swift
- 缓存 killSwitchEnabled(默认 true,与 Dart AppSettings.killSwitch 对齐)
- setKillSwitch 落地:存标志,manager 已装配则即时重写 NE 配置+保存
- configureKillSwitch:includeAllNetworks+enforceRoutes(L2 OS 强制、扛崩溃)
  + NEOnDemandRule 常开(L3)+ excludeLocalNetworks 放行 LAN
  (enforceRoutes/excludeLocalNetworks 为 macOS 11+ API,#available 守卫)
- stop() gotcha:on-demand 常开时先关 isOnDemandEnabled+save 再 stop,
  否则手动断开被 OS 立刻拉回
- start() options 带 killSwitch 传扩展

PacketTunnelProvider.swift
- startTunnel 读 killSwitch 选项(OS on-demand 自启时 nil→默认 true)
- libbox 回调 includeAllNetworks() 返回该值,与 NE 层对齐

docs/killswitch-design.html: 新增 §6.5 实现方案,状态表 macOS L0→L3

验证:xcodebuild CODE_SIGNING_ALLOWED=NO 两 target SwiftCompile 通过;
端到端 fail-closed/on-demand 需真机手测(NE 难单测)。

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-06-30 23:54:32 +08:00

..

superpowers

docs(plan): P4 收口 —— 每设备归因链路已交付,展示层过滤归 #10

2026-06-29 06:14:19 +08:00

android-client-design.html

docs(android): 修正工具链记录(降Go保pin→SagerNet gomobile fork+5层环境修复)

2026-06-22 20:05:50 +08:00

ci-runner.md

test(ci): 刀3 — CI 单点韧性:runner 离线告警(缺口③)

2026-06-25 23:04:35 +08:00

connect-latency-urltest.html

docs: 补 CLAUDE.md 移动端/跨端统计章节 + 新增 urltest 排障文档

2026-06-30 22:56:10 +08:00

dev-conventions.html

docs(test): 测试框架架构 + 开发规范五支柱文档

2026-06-24 23:25:14 +08:00

device-session-management-design.html

docs(plan): 设备&会话管理 实现计划 P1-P6(md执行源 + html阅读版 + 登记 + 链接)

2026-06-29 00:15:35 +08:00

device-session-management-plan.html

docs(plan): 设备&会话管理 实现计划 P1-P6(md执行源 + html阅读版 + 登记 + 链接)

2026-06-29 00:15:35 +08:00

feature-test-coverage-checklist.html

docs(test): 记录本轮交互组件人工验证(确认框/搜索框/toast);toast 超长文本待测

2026-06-29 20:33:48 +08:00

index.html

docs: 补 CLAUDE.md 移动端/跨端统计章节 + 新增 urltest 排障文档

2026-06-30 22:56:10 +08:00

ios-ipad-support-design.html

docs(client/ios): iOS+iPad 支持设计方案(TestFlight 里程碑)+ 新建 docs 索引

2026-06-22 19:06:20 +08:00

ios-ipad-support-plan.html

docs(client/ios): plan 增 HTML 阅读版 + 登记索引(双产物:.md 执行/.html 阅读)

2026-06-22 19:27:45 +08:00

killswitch-design.html

feat(macos): KillSwitch L0→L3 — NE includeAllNetworks+enforceRoutes+on-demand

2026-06-30 23:54:32 +08:00

macos-sysext-realize-troubleshooting.html

docs+test: macOS 隧道踩坑复盘/规则 + VPN 测试调研 + 黑盒测试工具

2026-06-22 09:00:10 +08:00

node-rebuild-checklist.md

docs: 新节点重建 + 避风控 checklist

2026-06-19 19:24:59 +08:00

p1-macos-system-extension.md

feat(client/macos): P1 方案B 骨架 — System Extension + NETunnelProviderManager 接线

2026-06-19 11:07:36 +08:00

runbook-scheduler.md

feat(alert): 统一告警出口 TG bot + runbook [tsk_9YMHMTfWJyNB]

2026-06-16 00:52:26 +08:00

stats-overhaul-plan.html

docs(stats): stats-overhaul 计划/测试清单 + index 登记

2026-06-28 18:13:49 +08:00

test-architecture.html

docs(test): 测试架构补「⑩ 已知缺口/测试盲区」单一跟踪源

2026-06-25 21:30:54 +08:00

traffic-accounting-scopes.html

docs(kb): 流量记账口径知识库 — 连接页实时(含直连) vs 统计页累计(仅代理)

2026-06-29 21:04:50 +08:00

vpn-core-embedding.md

feat(client/macos): P1 方案B 骨架 — System Extension + NETunnelProviderManager 接线

2026-06-19 11:07:36 +08:00

vpn-test-plan.md

test: VPN 黑盒测试工具改用 Python(零依赖)+ HTML 报告 + 国内外站点矩阵

2026-06-22 09:43:46 +08:00

vpn-testing-research.md

test: VPN 黑盒测试工具改用 Python(零依赖)+ HTML 报告 + 国内外站点矩阵

2026-06-22 09:43:46 +08:00

技术方案.md

Phase 0: 容器化数据面 + CI/CD 自动部署

2026-05-30 11:48:47 +08:00