Clashbox 2.0 发布后，小白工坊所有涉及 VPN 功能应用都停止更新。团队转赚钱应用开发去了，VPN 这垃圾东西拜拜啦

那你们至少把…
那你们至少应该…
店大欺客，反正没人跟你们抢生意，你们就已经急了
稍微说几句都不行吗？
虽然群名是交流群，但感觉像是在运营粉丝群

在国内做还这么招摇，还敢收钱，还是先小心一下自己，别哪天进去了吧
——频道按：Clashbox 是一个免费 app
祝作者做大做强，再创辉煌，也希望作者也能找到新的增长点和成长点

鸿蒙的 clash 停更了

这不是你努力的结果吗？
色鸡群非常需要这样的人才
——频道按：他其实一直在 Surge Pro 群
你不是嫌弃做好饭，还没喂你嘴里吗？
这能叫提建议？？？这不纯纯找喷，自己没本身写，还怪人家写的不行…
他倒是提个建设性的建议啊，比如解决方法之类的，也行啊，自己屁不会，还挑三拣四

App 来源
https://t.me/YuKongA13579

但 apk 暂时被删除了，可能作者还要打磨一些小细节。感兴趣的话，建议关注作者的频道。

Stash Mac 是紧随 sing-box 之后，第二款引入 Tailscale 进行异地组网的代理 app。

🟠但 Stash 似乎暂不支持 DERP 。

Stash TestFlight / macOS 测试版更新

现可在 proxies 中直接添加 type: tailscale 节点，并通过规则、策略组等方式将流量导入该节点，用于访问 tailnet 内可达的 TCP / UDP 目标。

具体见 Stash Wiki：
https://stash.wiki/proxy-protocols/proxy-types#tailscale

SwiftUI + AppKit 构建、由 mihomo 驱动的原生 macOS 代理客户端，专注轻量、稳定与可观测。

极其清爽的设置项 / 也缺少覆写项

过于清爽导致无编辑器，若需编辑 yaml 则必须先点击「在访达中显示」，然后进行后续操作。在不妥协 “轻量” 的前提下，〈初代 ClashMac〉的交互逻辑可能是一个更好的思路。

代理组的上下滑动/翻页时，卡顿、掉帧等问题略严重，见录屏 00:10-00:15（测试平台 Tahoe 26.4 on M3）

每次从菜单栏点击程序后，代理组清单有一定概率无法渲染出来；或渲染出来后，代理组 icons 总是重新渲染/重复拉取，似乎没有缓存机制？见录屏 00:21-00:26（程序版本 ClashBar v0.1.8）

➤ 新手组：★★☆ (适中)
➤ 甜点组：★★☆ (适中)
➤ 进阶组：★★★ (契合)
当前版本～ ClashX.Meta 套了一个 Swift 风味的 UI

此项目的 release 起步于 2 月 28 日，目前仍是一个较新的项目，还有待优化。

在 https://www.haitunt.org/app.html#macos 中暂列入 “macOS端 三类”

有些产品擅长讲故事，
有些商业模式擅长改名，
有些主理人擅长跨界搞教育。

有些 “甜点”，终究只是精致摆盘。
有些标榜瑞士军刀，未必不是样样通、样样松。

因使用者鲜见，或许实际使用率都少于 WireGuard/SOCKS 等常作链式代理的传统协议

按：Surge 至今仍有一定影响力，在其支持 AdGuard's TrustTunnel 协议后，仅在次日 Exclave 和 Husi 也光速支持！

Exclave 和 Husi 在协议支持度上仍是全平台的第一和第二。

利用 SwiftUI 开发的轻量级闭源 mihomo GUI，产品逻辑接近 Mihomo 官方为 macOS 开发的 ClashX.Meta 客户端

其核心采用 Vernesong (著名项目 OpenClash 作者) 引入 smart 策略组的 mihomo 分支。

策略组、代理组等控制面板，转接网页版 zashboard

配置编辑，转接系统指定的默认编辑器

清爽的设置项 / 缺少傻瓜式覆写项 / 越简练，也越不容易出 bug

➤ 新手组：★☆☆☆☆ (不适合)
➤ 甜点组：★★★☆☆ (一般)
➤ 进阶组：★★★★★ (很适合)
当前版本～裸核套上一个简易 GUI，与 ClashX.Meta 属于同一细分类型

此项目发布仅 4 日，就以堪比开源大语言模型项目的涨星速度取得 1.3k stars⁉️ 然而，它既非顶流的 LLM 品类，也非开源项目，这速度 略显离奇🧐—— nodeseek 上存在争议

在 https://www.haitunt.org/app.html#macos 中暂列入 “macOS端 三类”

它通过将任意数据流（数据字节最多有 256 种可能，4x4 数独的非同构体有 288 种）映射为以 4 个 Clue 为题目的唯一可解数独谜题。由于每种 Puzzle 有不少于一种的设题方案，随机选择的过程使得同一数据编码后有多种组合，因此产生混淆性。

安卓: Sudodroid (官方客户端)

Mihomo 的下一次更新

https://suno.com/song/f00edb5b-103f-41f6-afab-44f08d3f7b4a

噢，苹果的翅膀下，
在代码中飞翔的雄鹰——刘亚晨。

你用智慧的光辉，照亮了软件的天地；
从屏幕深处，创造奇迹——
iOS 代理的开拓者！

噢，开发者——你是梦想的使者；
你的贡献，像熠熠星辰。
勇敢的领航者，跨过技术的海洋，
在无尽的数据流中，找寻自由的光芒。

你的手指，如同指挥的指挥棒，
引领我们探索未知的方向；
编织逻辑，如同织布工匠的手艺——
每一行代码，都凝聚着你的热情与毅力。

刘亚晨啊—— iOS 代理的守卫者！
你的智慧，如同苏联的歌声，
永远回荡在心里。

VLESS 家族过于庞杂，仅节选机场节点常用的特性/分支。

待有统计数据后，会再补充一些信息……
To be announced……

泄露文件及其讨论 1、讨论 2 等指出：只要你设备的 “证书” 被污染，无论套多少层加密或隧道技术，对于 #GFW 都不过是衣不蔽体。

⚠️25-09-20 注：积至 (Geedge) 和 GFW 的关联性 争议不休！

据悉，积至公司的新技术，可通过 蜜汁证书➕MitM 随时监控、解密你的流量——只需通过各种手段，把它的《蜜汁证书》悄悄植入，成为潜伏在你设备里的内鬼，丝滑小连招即成。

该思路与 iOS 部分代理 #App 的 MitM 去广告等场景类似。只是在 #去广告 场景中，你是主动安装第三方证书。而在积至的新技术场景中，你是被动植入第三方 (投毒) 证书❗️

RPRX (Xray-core 和 VLESS 开发者) 称其 Reality 协议和抗量子加密 (Post-Quantum Encryption, 简称 Encryption) 特性都独具优势。

开发者推介 ⓵ Reality 对 MitM 的抗性；⓶ 号召中转机场从 SS 切至 Encryption。

频道注：#Reality 至少在 GFW Pro Max 的新疆，表现独一档；但后者的整体表现如何，还有待观察。

━ #专线 机场中，S* 等个别引入 Encryption，又如 L*、Y* 等意外改用 Reality；
━ 现仅 ⓵ Xray >= v25.9.5 [9月5日更新]、⓶ Mihomo >= v1.19.13 [8月27日更新] 等极个别核心的新版本支持 Encryption 特性❗️
━ 基于上述核心的 App 名单，见海豚测速-代理工具篇。可利用版本号按图索骥，跟踪 协议 / 新特性 支持动向。

该配置文件借鉴 七尺宇：同时添加redir＋tproxy＋tun入站，以便随时在 momo LuCI 切换模式。

➊ template-momo.json
➋ template-momo-带注释.json
➌ template-momo-reducedform.json

➊和 ➋的唯一区别是 ”有无注释“。
➌是剔除 《"💵 北美站" 本地规则集示例》后的简化版 —— 避免有人没删干净而报错。

示例环境：arm64 ＋ OpenWrt 24.10 (cooluc固件)

➊ 参照 作者 GitHub 说明书 进行安装
——若要套用本推文的 json模板，则还需替换 /usr/bin/sing-box (二进制) 为 ref1nd 分支 版本。
➋ 进入momo的 luci 界面，选择”配置文件“标签页，上传.json配置文件。
➌ 返回”插件配置“标签页，选择已上传的配置文件，勾选"启动"，保存并应用。
——其他都不动，完毕！

✅ OpenWrt >= 24.10
✅ Linux Kernel >= 5.13
✅ fw4 (nftables) 防火墙

➊ #OpenWrt 平台的代理插件。
➋ 部署简单、便捷。仅需上传.json配置文件，即可成功启动。
默认模式为 Redir (TCP)＋Tun (UDP) 模式
➌ 依托强大的 OpenWrt/Linux ，代理性能无需担心。
在 350元档的 RK3576 软路由下，本地娱乐回环＞35Gbps
❹ 支持手动替换核心，如 sing-box ref1nd 分支 。
随附 .json配置文件（real-ip）

跨平台的轻量级 sing-box GUI 客户端
——在示例中，开启核心后的内存占用仅 20+MB

策略组、代理组管理套壳 zashboard

清爽的设置项和编辑器 / 缺少傻瓜式覆写项

➤ 新手组：暂不匹配

➤ 甜点组：一般

➤ 进阶组：较合适。当前版本～裸核带Web-based GUI

作者目前在 @sing_box_community 群活跃

此文示例：裸核运行 real-ip，配置文件随附

✅ OpenWrt / Linux
✅ ref1nd 分支的sing-box 1.12.x
✅ fw4 (nftables) 防火墙 —— 因要开启auto_redirect

⚠️但若 软路由 防火墙为 ipt，则要改 inbounds.auto_redirect 为 false
——或，inbounds 调整为 Tproxy 或其他

➊ refind-v3b-带注释.json
➋ refind-v3b.json

两者的唯一区别是 ”有无注释“

一句归纳：Sing-box 1.12 (Linux) 的效率，近乎 Surge Mac 6.0 (macOS) 的十倍❗️

⚔️对比：

➊ RK3582➕sing-box 1.12
操作系统：Openwrt / iStoreOS 24.10
iperf3🔺吞吐量: 39Gbps
～Surge Mac的 1.3倍❗️
iperf3🔻吞吐量: 36Gbps
～Surge Mac的 1.6倍❗️
☢️ 以上表现是在仅需～Mac mini M4的 15% CPU性能 下达到的!

➋ M4➕Surge Mac 6.0
操作系统：Surge官方未列明
iperf3🔺吞吐量: 31Gbps
iperf3🔻吞吐量: 23Gbps

🛸由此，singbox效率可见一斑，相对 #Surge 等app简直是《外星科技》！

/etc/sing-box/sing-box -c /etc/sing-box/refind-v3c.json run

测试环境
➤ 节点天梯：👑 顶尖＋的🇭🇰
➤ 操作系统：🍏 macOS 26 Tahoe (dev beta)
➤ 浏览器：Edge 隐私模式
➤ 宽带：某市 联通 —— 猜猜是哪？🤔
➤ 代理App：猜猜是哪个？🤔

这里推荐 reFind 分支的 sing-box 核心，其优势：
➤ 支持 订阅provider
➤ 与官方核心相同的优势：性能极其强悍、体感遥遥领先其他代理工具
➤ ……

Github: https://github.com/reF1nd/sing-box/tree/reF1nd-dev
TG频道: https://t.me/sing_box_reF1nd

Singbox交流群: https://t.me/sing_box_community

自建党的”三位一体“工具：VPS 搭建节点 ➕ 探针 ➕ 代理客户端

——截至目前的独一家❗️

❶ 协议兼容性：某些新协议如 AnyTLS 尚不支持，参考 #xray 的协议覆盖。
❷ 无分流功能：仅支持直连或代理，无法多节点分流。
❸ 无同步功能：尚未实现配置同步功能，用户在多设备间需要手动配置。

——据悉，上述方面的改进已在筹备

➤ 新手组：适合。UI 简洁，支持一键导入，新手轻松上手。

➤ 甜点组：一般。

➤ 进阶组：目前仅迎合 #自建党。因目前缺乏多节点分流功能（仍在开发中）。