
GitHub·
摘要(节选):kenzok8 在 openwrt-packages #562 中确认,luci.mk 已调用 BuildPackage,而部分 Makefile 又调用一次,导致包重复注册、menuconfig 出现两个选项。他列出受影响的 9 个 LuCI 应用或主题,包括 smartdns、gost 与 adguardhome,并称修复已写入 AutoSync 的 master.sh:8 个包移除额外注册,openclaw 仅在没有 LuCI feed 的 standalone 分支保…

Telegram · 频道发布·
摘要:Surge TestFlight Feed 说明,新的 tvOS 测试版可在 Apple TV 上直接控制运行中的 Surge,包括出站模式及 MitM、Rewrite、Scripting 开关,策略组选择、自动组覆盖、延迟测试和智能组用量,以及外部资源更新。作者提醒,使用该 tvOS 版本前必须先通过最新 Surge iOS TestFlight 版本重新部署,否则无法启用。

Telegram · 频道发布·
摘要(节选):在 Surge TestFlight Feed 的测试版更新说明中,Blankwonder 提醒:Tailscale 与 WireGuard 入站连接参数 accept-incoming 已改名为 allow-peer-access,旧参数仍会被读取以保持兼容。受 Apple 屏幕共享高性能模式特殊通信机制影响,即使启用 allow-peer-access,该模式仍无法使用,专门的绕过方案尚在研究。该帖还说明,Snell v6 的 UDP 数据可紧随隧道命令发送,无需等待服务…

GitHub·
摘要(节选):TokenPLS 在 Go #81996 中补充指出,仅在 HTTP/2 读循环退出时停止健康检查定时器,仍未覆盖空闲定时器路径:连接在响应体读取期间断开后,forgetStreamID 未检查 cc.closed,可重新启动 IdleConnTimeout;cleanup 在加锁前停止定时器也存在再次启动窗口。他建议连接关闭后禁止重置,并在设置 closed 后再次停止。作者报告,空闲超时为 1 分钟的 16 个连接在关闭 3 秒后,单独应用 defer t.Stop() …

GitHub·
摘要(节选):DanielLavrushin 在 b4 #446 中指出,「Allow active probes」与「Allow configuration changes」属于路由器上的 b4 配置,默认关闭;现有提示只写 Settings → Integrations → MCP server,未注明 b4 自身网页界面,导致用户的 AI 应用把它误解为客户端或 IDE 设置。他建议在提示中明确位置,并说明修改后先在 b4 保存、再在 AI 应用重连 MCP;b4 无需重启,其无状态…

GitHub·
摘要(节选):Leadaxe 在 sing-box-lx #50 中记录:一份 Android LxBox 代理模式(无 TUN)、使用 WireGuard/AmneziaWG/WARP 端点的现场报告称,设备空闲约 6 小时后停止服务会一直停在 Stopping;目前没有 logcat 或 goroutine dump。作者说明 LxBox 端已有强停绕过处理,但内核关闭仍会阻塞。仅按代码阅读,他怀疑端点关闭的锁或等待、以及 detour 连接的 ReadFrom 未被唤醒,并提出关闭期…

GitHub·
摘要:Ayideyia 在 Plugin-Hub #115 中说明:本地文件订阅的保存路径与源文件相同时,客户端不回写节点,但列表名称已被美化,二者不一致可导致「编辑节点」保存时清空源文件;手动运行插件直接改写订阅记录也会造成不一致。作者称「美化节点名称」v5.0.5 已修复:手动运行改走客户端订阅更新流程,保存路径等于源文件时跳过美化并提示。建议给本地订阅设置单独保存路径,以保持源文件不变并正常美化。

GitHub·
摘要:在 Plugin-Hub #97 关于重启后流量累计中断的讨论中,Ayideyia 建议试用「流量统计 Vibe」(plugin-traffic-statistics-vibe)。他说明新插件按月持久化统计并定时自动保存,sing-box/mihomo 内核重启或设备重启后可继续累计,同时适配 sing-box;仍有问题可继续反馈。

dep0rtluci-app-meta 与 luci-app-sing 维护者 作者发言
GitHub·
摘要(节选):dep0rt 在 sing-tun #99 中报告,OpenWrt 使用源特定 IPv6 默认路由时,IPv4 bypass 与 direct 正常,但 IPv6 bypass 超时。他将原因归于 mark 模式的 fallback 规则:首次路由查找命中 TUN 默认路由并选用 TUN 的 ULA 源地址,随后打旁路标记重查主路由表时,该地址无法匹配带来源前缀的 IPv6 默认路由。他建议为两个地址族的 fallback 规则增加 SuppressPrefixlen = 0…

GitHub·
摘要:liandu2024 在 #666 中说明,「代理 → 策略」卡片摘要和折叠预览直接使用原始节点列表,未经过「隐藏不可用节点」过滤,而节点组详情页使用过滤后的列表,因此同一开关在两处表现不一致。作者称这是显示层问题,v0.1.341 仍存在,计划在下个补丁统一过滤逻辑;问题保持打开,用户无需改设置或重装。

GitHub·
摘要:在 #661 的故障讨论中,liandu2024 说明 v0.1.340 只修复终端分流影响其他终端直连应答放行、以及「不进内核」终端被误判的问题,未改变三种 IPv6 模式。作者确认:在该现场,「不进内核,直接放行」的 IPv6 经主路由 WAN 直出、不经过节点;「交给节点」在节点无 IPv6 时缺少自动回退,「降为 IPv4」目前最稳。无 IPv6 时降级及直连失败可见提示已记录,但不属于该版承诺,问题继续保持打开。

GitHub·
摘要:liandu2024 在 #553 中说明,v0.1.340 已修复指定终端走代理导致其他终端直连 DNS 应答放行整体失效的问题:入口链先按被指定走代理或拒绝的终端来源 return,这些终端仍进入内核并按原线路处理,其他终端继续旁路;同时修正部署时把「不进内核」终端误判为代理终端的问题。可保留原终端分流,并同时开启「直连不进内核」与 FakeIP。升级时内核运行会自动重生成入口规则;若当时内核停止,启动一次即可应用。作者已将问题标为完成,复测仍异常可继续反馈。

GitHub·
摘要(节选):在 LxBox #170 的后续回复中,Leadaxe 重新决定撤销自 2.25.12 起对 REALITY 的分片继承例外,明确取代此前 task 664“保留例外、只修正标签”的方案。作者认为分片针对用户网络,因此 REALITY 节点应与其他节点一样,从全局、文件夹和订阅级继承 fragment / record_fragment;若服务器不接受拆分 ClientHello,则在节点或所属订阅、文件夹将其设为 Off。继承了分片的节点会在 TLS 区域显示来源层级和关闭…

whalechoiAsteriskNG、AsteriskMETA 与 AsteriskBOX 主要开发者 GitHub·
摘要(节选):在 AsteriskMETA PR #25 下,whalechoi 说明自动切换功能已通过 rebase 和重构合入 main,并保留贡献者的原始提交与作者信息。检测与切换下沉至 AndroidLibClashLite v1.19.32-android.4,VPN 内嵌核心与 ROOT CLI 共用实现;App 不再需要单独的前台服务,ROOT 模式下即使 App 进程不在也能继续工作。设置写入 asterisk-auto-switch,支持运行时热更新;状态和历史仅保存在内…

GitHub·
摘要(节选):liandu2024 在 Open-Box #641 中说明,路由器“DNS 设置 → 域名过滤”支持普通域名名单、Hosts,以及 AdGuard/Adblock 中可用于 DNS 的域名、后缀、放行和受支持的正则、修饰条件;不会因规则源名为 EasyList、uBlock 或 AdGuard 就完整支持其全部语法,CSS 元素隐藏、URL 路径和网页脚本不属于该入口。“客户端 → 内容过滤”里的 Surge、Quantumult X、Loon 规则及脚本快照供手机同步执行…

GitHub·
摘要(节选):在 open-screen-sharing 关于通过 Surge Ponte 地址连接 Apple VNC 失败的讨论中,nekohasekai 表示,其他软件使用的是标准 VNC,切换到标准 VNC 也能使用。Apple VNC 需要占用固定源端口 5900 和 5901,并能正确接收反向包,通常需要 WireGuard 等 L3 协议及内核支持。他认为,在官方 Tailscale 和 WireGuard 软件之外,只有 sing-box 1.15.0-alpha.12 起…

GitHub·
摘要(节选):Leadaxe 在 singbox-launcher #129 中说明,develop f928cab5 已加入“TUN auto redirect (Linux)”设置,并计划随下一次构建分发。该设置只在 Linux 且 TUN、auto-route 开启时显示,本机默认开启,远程机器默认关闭;生成配置也仅在 Linux 开启 auto-route 时写入 auto_redirect,关闭开关会显式写入 false。宿主机需有 nftables 或 iptables,缺少时…

GitHub·
摘要(节选):在 LxBox #170 中,Leadaxe 说明,自 2.25.12 起,全局、文件夹和订阅级的分片设置不会作用于 REALITY 节点;需要时应在节点本身显式启用。此前节点 TLS 界面未计入这条例外,会显示“默认(开启,来自全局)”,而配置生成器未写入相应字段。develop 分支的 9e90f512 已将标签和选择器改为“默认(关闭,REALITY 不继承)”,并添加须在节点启用的提示;REALITY 判定与生成器一致。原有排除逻辑保留,不做迁移,修复将随下一版本发布…

GitHub·
摘要(节选):在 Open-Box #640 的订阅下载超时讨论中,liandu2024 说明,v0.1.338 在 DNS 已返回并校验多条地址后,默认连接优先使用 IPv4;显式要求 IPv6 时仍保持 IPv6。这针对设备没有可用 IPv6 出口、IPv4 正常时因先连 IPv6 导致的超时,不代表 HTTP 403、收到部分响应后超时、TLS 重置或订阅服务端限流已解决。作者称 x64 / arm64 安装包、tcp28 内核与回归测试均已通过;issue 仍保持打开,建议用同一订…

2dustv2rayN 与 v2rayNG 核心维护者 作者发言
GitHub·
摘要:在 v2rayN #10331 的 WebDAV 远程备份讨论中,2dust 表示不想接受当前方案涉及的改动,建议将 WebDAV 配置持久化到独立文件,并在备份时忽略该文件,以避免大量修改原有代码。

Max Lvshadowsocks-libev 与 shadowsocks-android 核心维护者,SIP 规范主导者,meow-rs 内核创立者 作者发言
GitHub·
摘要(节选):Max Lv 在 meow-android #131 中决定保留 #129 引入的配置文件 DNS 支持,同时默认启用 Built-in DNS;相关 #135 已合并。缺失、空、无效或不可读的状态均使用内置 DNS,只有显式保存 profile 才选择配置文件 DNS,已有保存选择保留。他报告相关 CI、本地内核与 mobile 共 366 项单元测试及 Android lint 通过,但实机检查尚未执行;受限 UDP/TCP 53 网络、DoT/DoH 与 bootstr…

GitHub·
摘要(节选):Leadaxe 在 singbox-launcher #129 中根据报告者的后续验证和容器复现,确认该案例是主机防火墙丢弃 system 栈本地 TCP 转发器的连接,并非栈本身故障。他已将窄范围 firewall-cmd 规则及地址匹配、--reload 注意事项加入 Linux 排障文档;默认栈仍为 system,gvisor 保留为无需更改防火墙的替代方案。auto_redirect: true 能否在报告者环境中不加防火墙例外直接通行,仍待测试,再据此决定 laun…

GitHub·
摘要(节选):liandu2024 在 Open-Box #413 中说明,v0.1.337/内核 1.14.1-openbox-tcp28 已调整较大 TCP 传输进入批量接收后的空闲连接:不再长期持有整组读取缓冲,有新数据时仍按原批量收发,默认 GC、读取批量与转发设置不变。他报告在测试机完成 32/64 连接、IPv4/IPv6 的传输、空闲与恢复对照,96 轮数据摘要校验通过,并以原配置连续运行 20 分钟、完成 21 轮联网检查;这些验证未覆盖 GC 环境参数,也不能证明报告者设…

GitHub·
摘要(节选):在 XHTTP stream-up 经 Nginx HTTP/1.1 上游出现上传截断的 #7180 中,Fangliding 解释,服务端下行保活用于应对 Cloudflare 长时间无下行数据时中断上行流的行为,而 Nginx 在 POST 期间收到下行响应又会断开连接。他建议在不修改默认值的情况下将服务端 scStreamUpServerSecs 设为 -1,或使用 HTTP/2、Xray 前置 REALITY 规避。相关 PR #4306 说明,-1 会关闭定期下行保…

GitHub·
摘要(节选):liandu2024 在 Open-Box #413 中说明,v0.1.336/内核 1.14.1-openbox-tcp27 修复了多 WireGuard 节点的空闲接收循环长期持有大批缓冲区的问题,改为按实际读取批量使用缓冲,并在等待数据时释放不再需要的缓冲;他报告已完成多节点空闲、IPv4/IPv6 与真实 WireGuard TCP/UDP 传输验证。他强调,这项实际内存优化只覆盖 WireGuard 路径,与 v0.1.335 的 RSS 显示修正不同;现有讨论未确…

RPRXProject X 与 Xray-core 创始人 作者发言
GitHub·
摘要:在 Xray-core PR #7151 的延伸讨论中,RPRX 指出 XDNS 已通过 PR #7140 支持 DoH,并提议尝试在一次 TCP/DoH 请求中取回约 64 KB 数据;他同时询问 XDNS 服务端到公共 DNS 的 UDP 路径是否可用响应分片。该评论保留了提议与提问语气。线程后续由 svlavr 提交可选权威 TCP、大响应与批量传输的草稿并报告本地测试,LjhAUMEM 则要求先完成公网测试再提交 PR。

RPRXProject X 与 Xray-core 创始人 作者发言
GitHub·
摘要(节选):在 Xray-core #7162 的 VLESS+REALITY+Vision 服务端 SIGSEGV 讨论中,RPRX 提议根据 smallInput 字段是否存在识别新版 TLS 结构,并表示 VLESS Encryption 暂时不改;关于 Go 1.27.3 与非 REALITY 场景的早先猜测已被他划去。线程随后由 Fangliding 提出按 rawInput 字段是否为指针区分新旧结构,PR #7176 统一处理旧 bytes.Buffer 与新 *bytes…

GitHub·
摘要(节选):Fangliding 在 Xray-core PR #7155 的讨论中提醒,32 位平台上的 int 为 int32,上限约 21 亿,应留意 time.Duration 和时间戳转为 int 后处理的场景;他分别提到约两秒溢出及 2038 问题,并链接平均 RTT 溢出的 PR #7148。PR #7155 随后于 10 月 16 日 05:12 UTC 合并,补丁使平均 RTT 在 time.Duration 内完成除法,并调整其他可能缩窄到 int 的转换;关联 #7…

2dustv2rayN 与 v2rayNG 核心维护者 作者发言
GitHub·
摘要:在 v2rayNG #6319 的自定义出站配置及兼容 v2rayN 导入导出投稿中,提交者说明代码由 AI 生成,自己做过修改但不懂 Kotlin。2dust 回复称不接受完全由 AI 生成的代码,并担忧该提交者无法承担后续维护。提交者随后关闭 PR,表示会先学习 Kotlin,理解并能自行维护实现后再考虑重新投稿。此条记录该次投稿审查中的公开回应。

GitHub·
摘要(节选):Leadaxe 在 singbox-launcher #140 中确认,两项 DNS SRS 编辑修复已随 v2.4.0 发布:“SRS (existing rule_set)”选择器会列出用户自己的 SRS 规则(user:<name>、user:<name>:2 等),并支持多选;包含 user:custom、user:dpi、user:antizapret 等多个 rule_set 标签的规则,再次用“Edit DNS Rule”打开时会保留全部标签。他据此关闭该问题,…