1.0.23
内嵌内核升级至 mihomo 1.19.32（原 1.19.27），跨越 5 个版本，带来安全修复与匹配正确性修复：CVE-2026-42505 / CVE-2026-56862（crypto/tls）、域名集通配符重叠规则匹配错误、域名规则在 Foreach 往返中丢失、嗅探失败会误断连接、同端口多嗅探器协调；并显著降低域名集与连接的内存占用。
分流模式新增「订阅走代理」开关，默认关闭；开启后订阅管理与规则集订阅的更新都经 PROXY 组下载。
托管分流规则的「填入内置分流」按钮改为「绕过中国大陆」，并新增「GFWList」与「回国模式」两个预设，可一键填入。
回国模式只代理中国大陆流量，其余直连。
托管分流规则预设扩充为 8 个：绕过中国大陆、GFWList、回国模式、全局代理、AI服务走代理、流媒体走代理、去广告、禁止R18。全部基于内核内置 GeoSite 分类，不需要添加任何规则集。
规则集优先于托管分流规则匹配（固定顺序，不可调）。面板补充说明原因：广告域名同时属于「非中国大陆」分类，若托管规则先匹配，「绕过中国大陆」会把它们送进代理，去广告规则集永远不会命中。
规则集新增顺序调整，列表自上而下即匹配优先级：规则集全部先于托管分流规则匹配，规则集之间越靠上越优先，可用上下按钮调整。
托管分流规则保存时自动保证最后一条为 MATCH 兜底，避免规则集之后的规则失效或出现无兜底。
规则集列表显示自动生成的引用名（RULE-SET,rule编号,动作），并说明它与你填写的名称无关。
保存托管分流规则时校验写法：GEOSITE 分类必须在内置数据库中存在，RULE-SET 必须指向真实规则集，并可指出把规则集名称误写成 RULE-SET 名称的情况。
保存托管分流规则前增加内核级校验：用内核解析器预演完整配置，不通过则直接拒绝保存并保留原有配置，避免坏规则落库后重启设备配置载入失败。
零订阅时也强制校验托管规则：此时代理规则尚未生效，以前写错的规则能保存成功，等添加订阅后才暴露为整份配置载入失败。
内核配置应用失败时自动降级为全直连，并在概览页显示红色告警与原因；降级期间不安装 TPROXY，保证局域网不断网。修好规则后自动恢复。
概览页在「已保存规则但没有任何启用订阅」时提示规则未生效，避免误以为分流在运行。
订阅切换模式强制剥离订阅自带的 TUN/TAP 段（含 gVisor 栈），只保留 TPROXY；机场配置里的 tun 不再可能与透明代理抢流量。
发布包按 `no_easytier no_zerotier` 裁剪构建：这两个节点类型路由器用不到，裁剪后包体回到 1.0.22 的水平。订阅里若含这两类节点，会被定点剔除（而不是让整条订阅的节点全部消失），并在日志与面板节点数上如实反映。
运行概览显示内核版本号。
修复内核 1.19.28 起 /proxies 不再平铺节点导致的节点延迟恒为 0。
去除分流模式区块里两条与下方面板重复的说明文字。

1.0.22
新增聚合模式规则集订阅，支持去广告、直连和代理规则，以及启停、编辑和自动更新。
规则集下载失败时保留上次可用缓存，避免影响正常分流。

1.0.21
修复使用内置分流时，运行概览规则数显示为0的问题。
规则数改为统计核心实际加载的条目，无法读取时不再显示错误数值。

1.0.20
- 修复部分网络环境下客户端域名解析缓慢的问题（每次查询需等待数秒才返回失败）。
- 解析服务器改为按设备实际连通性自动选择，优先使用本机可用的解析服务，并在全部不可用时不再接管客户端解析、交由系统默认解析，避免拖慢上网。
- 新增解析服务的探测与自动恢复：网络环境变化后可自动切回由本插件解析。

1.0.19
- 修复设备开启Web认证时，未认证客户端无法跳转认证页面、且可能绕过认证直接上网的问题。
- 认证开启时，未认证客户端交由系统引导认证；认证通过后自动恢复代理，无需重启插件或改动配置。

1.0.18
- 修复TPROXY监听地址限制，支持VLAN客户端透明代理。

1.0.16
- 提升高并发代理场景下的文件描述符上限。
- 新增进程级守护，资源异常时自动恢复服务。

1.0.15
- 新增内核看门狗：每5秒检测mihomo tunnel状态，1次失败立即恢复。优先Reload配置，仍不健康则完整重启引擎并重新同步防火墙。
- 解决clash内核运行几天后假死、clashd存活但代理失效导致面板和代理均无法使用的问题。

1.0.14
- 基于稳定版1.0.13增加设备代理范围：排除模式与包含模式。
- 客户端名单支持英文逗号分隔的单IPv4、IPv4起止范围和CIDR。
- DNS、TCP、UDP统一使用相同设备范围决定是否进入Mihomo核心。
- 增加内核日志等级，默认silent；每次启动清空前一次run.log，只保留本次运行日志。

1.0.13
- 修复：开启 IPv6-PD 时，即使 IPv6 选项已关闭，客户端仍能通过路由器的 IPv6-PD 直连外网，导致查询 IP 显示真实 IPv6 地址。根因：Clash 的「IPv6」开关仅控制 mihomo 核心的软件行为（是否处理 AAAA 记录），并不拦截 LAN 设备的 IPv6 数据包。现在 IPv6 关闭时自动在 ip6tables FORWARD 链加入 REJECT 规则，LAN 设备的 IPv6 流量在转发层被直接拒绝，只剩 IPv4 出口。

1.0.12
- 新增：DNS fake-ip 模式加入 store-fake-ip 持久化映射。核心重启后，客户端 DNS 缓存内的 fake-ip 地址仍能命中原始映射，避免 DNS TTL 内短暂无法连接的问题。

1.0.11
- 本地 YAML/YML 上传支持 Provider-only 完整配置：允许 proxies 为空但存在有效 HTTP/file proxy-providers，并校验策略组及 RULE-SET 引用闭合。
- 自动将 GitHub /blob/ Provider 页面地址规范化为 raw.githubusercontent.com 内容地址，保留配置内 Provider interval（例如 43200 秒）不变。
- Provider-only 导入后等待 Mihomo 实际加载出节点；超时或失败自动恢复原订阅、缓存和 Core 配置。
- 新增自动更新开关，默认关闭；开启预设 1440 分钟，允许 5–10080 分钟，手动更新始终可用。
- 远程订阅使用永久 Last Known Good 缓存：更新或启动拉取失败时继续使用最后成功配置，不清空节点、不覆盖缓存、不触发失败重载。