四功能、TUN 与规则

兼容内核处理连接

界面负责选择配置和查看状态，mihomo 内核按规则匹配域名、地址或进程，再交给直连、代理或拒绝等动作。

界面开关不能绕过内核规则顺序。

配置描述策略

常见以 YAML 书写规则与代理组，部分场景可用脚本扩展。导入前应确认文件来源、隐私范围和你是否有权使用。

看不懂的字段先别启用。

自定义界面气质

配色、布局和卡片密度只影响阅读与操作舒适度，不会自动提高安全性，也不会修改内核匹配结果。

观感变化不等于策略变化。

系统代理状态提醒

其他软件可能改写系统代理。守卫用来提示预期状态被打断，便于你恢复开关，而不是替你扫描整台电脑。

看到提示后先核对系统设置。

只在理解后授权

系统弹出的网络或驱动提示要逐条阅读。不理解用途时，先使用普通系统代理模式。

不要叠多层虚拟网卡

同时开启多款 TUN 或 VPN 类工具，容易造成断网或回环。一次只保留一条接管路径。

准备关闭路径

启用前先确认如何退出 TUN、恢复系统代理。异常时应先关接管，再查日志。

先匹配先生效

域名、IP 段、进程等条件按配置书写顺序判断。随意重排可能改变访问结果。

直连、代理或拒绝

每条规则对应动作。看不懂的拒绝规则不要贸然删除，以免暴露不该走代理的流量。

用命中记录核对

导入后先用日志确认关键域名落在预期策略上，再扩大使用范围。