【应用简介】

Mihomo（Clash.Meta 内核）网页代理工具，面向爱快原生环境。采用 TPROXY 透明代理模式，作为软路由网关对局域网流量做全局分流。你只需在应用配置里填订阅链接，节点、规则、策略组全部在内置 Web 面板（metacubexd）里管理。基于 MetaCubeX/mihomo。

【重要说明（务必先读）】

- 本插件是通用网络工具框架，不内置任何节点、订阅或代理配置。所有节点与分流规则均由你自行填入订阅链接获取，使用方式与后果由使用者自行负责，请遵守当地法律法规。
- TPROXY 透明代理工作在 mangle PREROUTING，先于爱快的快速转发（FASTOFFLOAD）执行，理论上不与之冲突，无需关闭快速转发。若实测部分连接未走代理，可在「系统设置」临时关闭快速转发后再验证。

【快速上手】

1. 安装应用。
2. 在应用配置中填入「订阅链接」（Clash/Mihomo 格式 http(s):// 链接），保存并重启应用。
3. 浏览器访问 Web 面板：http://<本机IP>:<面板端口>/ui（默认端口 9090）。
   - 首次访问在面板里填后端地址 http://<本机IP>:9090 和访问密钥（见下）。
4. 在面板里选择节点 / 策略组、查看连接与日志、调整规则。
5. 默认 TPROXY 开启后，局域网设备无需任何设置即自动分流（中国大陆 IP 直连，其余走代理，可在面板改规则）。

【配置项说明】

- 订阅链接：Clash/Mihomo 格式订阅 URL。留空则全部直连（面板仍可用）。
- 订阅自动更新间隔：秒，默认 86400（1 天），0=禁用自动更新。
- 启用 TPROXY 透明代理：1=透明网关全局分流（默认）；0=仅面板 + 混合端口，不接管局域网。
- 面板监听地址 / 端口：Web 面板与 API 监听，默认 0.0.0.0:9090。
- 面板/API 访问密钥：留空则每次启动自动生成（见运行日志 run.log）。建议手动设置一个固定密钥。
- 混合代理端口：HTTP/SOCKS 混合端口，默认 7891，供单设备手动设置代理用。
- TPROXY 重定向端口：内部端口，默认 7893，一般无需改动。
- 直连网段：这些网段不走代理（逗号分隔），默认覆盖三大私有网段。
- 额外启动参数：传给 mihomo 的原生命令行参数，高级用户使用。

【常见问题】

- 面板打不开：确认面板端口未被占用、监听地址所在网口可达；查看 run.log。
- 面板提示密钥错误：密钥留空时每次启动会重新生成，请在配置里设固定密钥，或从 run.log 查看本次生成值。
- 局域网设备没走代理：1) 确认「启用 TPROXY」为 1；2) 确认订阅有效、面板里节点可用；3) 个别情况下临时关闭爱快「快速转发」再测。
- 卸载后残留规则：stop.sh 会自动清理 iptables/ip rule，正常卸载不会污染路由表。

【更多信息】

内核项目：https://github.com/MetaCubeX/mihomo
面板项目：https://github.com/MetaCubeX/metacubexd
