摘要（节选）：Leadaxe 在 NekoBox 兼容接口请求中表示，不会为 sing-box-lx 核心增加 Thrift 接口：现有控制入口为 lxd 守护进程（同端口提供 gRPC 和管理 REST）与带 lx 扩展的 libbox CommandClient；为保持分支精简，第三层 RPC 及其依赖不在范围内。他建议 NekoBox 在自身侧用一层适配将 LibcoreService 映射到 lxd gRPC；若缺少对应方法，可单独开议题。他同时表示，目前决定不实现 Mieru 和…
摘要（节选）：Leadaxe 在 LxBox 问题清单中说明，round_robin 配合 pool_tolerance=0 时，内核先将最前面的 pool 个节点入池而不测试，之后只检查池内节点，出现空位才接触其余节点。启动后全节点探测来自默认启用的“Auto ping on start”：连接 5 秒后先测活动组每个节点以显示延迟，再强制对 urltest 组测试，导致内核重测全部成员并重建池。他表示已从自动探测尾部去掉 round_robin 与“Hold until failure…
摘要（节选）：liandu2024 确认，仅客户端的 v0.1.347.1 曾被误标为 GitHub Latest，因缺少路由器安装包、组件清单和独立升级脚本，旧版升级或重装会请求不存在的文件而报 404，镜像探测也会误报全部不可用。他表示当时已纠正 Latest，并在 v0.1.349 的安装、升级和面板检查中核对路由器升级资产。下载保持内核运行，沿用原有分流访问 GitHub；来源失败只换来源，不清空内核代理，不要求关闭 FakeIP 或“直连不进内核”。全部下载和校验完成后才重启服务…
摘要：Surge TestFlight Feed 说明，因副作用移除 peer-access-passthrough，恢复此前行为；Apple 屏幕共享的特殊处理已内置，无需配置。Mac 版 Surge VM 在网关设置新增“Disable UDP Fast Path”：设备短时间产生大量 UDP 流（如 P2P 下载）时，原快速路径会在 L3 直接转发 UDP，不应用规则；开启此选项可对所有设备停用快速路径，让所有 UDP 流量经过规则。以上为测试版说明。
摘要（节选）：liandu2024 在订阅刷新问题的 API 子问题讨论中说明，GET 返回 {profile: {...}}，而当前 PUT 接收档案字段本身或局部 patch；热应用只在 PUT 顶层包含 routing 等相应字段时触发。将 GET 外层包装原样回传，与“HTTP 200、只返回 profile、规则未保存”的现象一致，但仍需核对实际请求，不能先断定 domainSuffix 被过滤。他建议仅提交需要修改的 routing 并查看 applied，不要公开完整 pro…
摘要：在 v2rayNG 2.13.3 的测速异常讨论中，2dust 链接 PR #6328，说明该版本升级了 hev tun，并表示 hev tun 新版本可能存在问题，仍需等待更多反馈。他进一步询问，启用 hev tun 后，除测速外，日常使用是否也有异常。
摘要：yosebyte 在 Shoes #205 中提议原生支持基于 TLS 1.3、QUIC 的 NW3 TCP/UDP 中继协议，涵盖 Vector/Portal、可选 Morph，并复用 Shoes 的配置、路由和连接管理；不移植 Nowhere 应用及其 Egress、限速、遥测等扩展。他说明独立规范采用 CC BY 4.0，可在不引入 Nowhere GPL-3.0 代码的情况下独立实现，并表示愿意贡献实现及长期维护互操作测试和兼容性。该项仍是征询接纳意向的提案。
摘要：在 Xray-core #7198 关于分片 TLS 嗅探及可选超时拒绝的讨论中，Fangliding 表示早已知道延迟首包的问题，但认为增加等待配置只是延长时间，Xray 最终仍须建立出站连接；他未看到该配置对实际连接的好处，并认为故意延迟的一方仍可等待更久。
摘要（节选）：Surge TestFlight Feed 说明，Tailscale、WireGuard 策略新增 peer-access-passthrough；启用 accept-incoming 或 allow-peer-access 时默认开启。发往本机隧道地址的入站连接直接交给本地服务，保留对端地址和端口，本机发往对端的流量直接进入隧道；这些流量不经过规则和请求列表。作者解释该方式用于 Apple 屏幕共享高性能模式等会回连所见对端地址的协议。设为 false 可恢复此前经过规则及…
摘要：在 eMudhra 中间 CA 安全事件公告中，Surge TestFlight Feed 表示，Surge 虽有自己的 TLS 协议栈和 MITM 引擎，证书链校验仍严格依赖操作系统的证书信任评估机制，因此受益于系统的信任和吊销保护，Surge 用户无需为此单独操作。作者提醒，除非确有必要，不要在 MITM 配置中启用 skip-server-cert-verify；该选项会绕过上游服务器 TLS 证书验证，可能使连接暴露于中间人攻击。
摘要：在 clashtui #134 关于终端丢失后 EIO 引发 SIGABRT 的修复讨论中，JohanChane 贴出退出信号记录，确认已复现该问题。他表示目前有优先级更高的工作；如果该问题没有阻塞使用，会在之后处理。
摘要：2dust 在 ReactiveUI 26 的 PR #10249 中链接无头 WebAPI 提案 #10300，并表示准备将下一次升级定为 v2rayN 8 大版本，把该更新和 AOT 一并包含进去。
摘要：kenzok8 在 openwrt-packages #563 中确认，处理新版 LuCI 重复菜单时，同步脚本删掉了 adguardhome Makefile 的包注册行；有些 LuCI 不会自动注册，因而编译后缺少该包。他说明已增加条件守卫：自动注册的环境跳过额外注册，其他环境正常注册，仓库已直接修复且后续同步不会再次删除。重新拉取源码编译应可恢复；急用者可在 Makefile 末尾补回 BuildPackage 注册行后编译。
摘要：在 Xray-core #7212 更新内置 RootCAs 的讨论中，Fangliding 解释，CA bundle 是白名单机制，只能移除相关根 CA，无法在其中加入黑名单；TLS 库自身则可以通过代码逻辑实施过滤。该回复针对 Go 过滤中间证书与证书包移除根证书的不同处理方式。
摘要：chen08209 在 FlClash #2144 中说明，Linux 构建需要 glibc 2.34 或更新版本；对于 Ubuntu，需要 22.04 或更新版本。他表示 Ubuntu 20.04 已过标准支持期，项目不计划以其为支持目标，并以 not planned 关闭请求。
摘要：在 Android 快捷控制讨论中，chen08209 说明：FlClash v0.9.1 的自动化应用可向 com.follow.clash.QuickActionActivity 发送 com.follow.clash.action.START 或 com.follow.clash.action.STOP，分别启动或停止 FlClash；桌面启动器快捷方式也提供 Start 和 Stop。
摘要：liandu2024 在 Open-Box #668 中说明，对照复现与当前源码后，恢复主用仍依赖 primaryUpSince 的时间差；实际选中节点未确认、同页签另有节点通过时，仍可能停在 unknown 而不产生切换决策。他确认现有保护不能代替恢复样本新鲜度，也未解决 unknown 长期无出路。v0.1.344 只处理升级下载，不含这两项修复；问题保持打开。后续需分别验证切回前有新的目标节点成功探测、当前选中节点连续失败能退出未确认状态，并保留全候选失败时的拒绝语义。
摘要（节选）：liandu2024 在 Open-Box #683 中说明，v0.1.343 已修复按 MAC 分流的 DNS 问题：防火墙劫持的 TUN DNS 快速路径原先只保留来源 IP，缺少 MAC，导致 MAC 条件漏匹配并落入全局 DNS 规则；现在先进入可识别邻居身份的 DNS 入站，再按终端规则作答。FakeIP 的 A/AAAA 使用本机终端规则，后续连接走指定出站，IPv6 仍服从后端统一设置。作者称已在开发路由器验证 auto_redirect、纯 TUN、IPv4/…
摘要：chen08209 在 FlClash #2675 中说明，v0.9.1 的附加规则只能指向内置策略或 MATCH-TARGET；对应组不再存在时，Extend 页面会将 MATCH-TARGET 标红。配置仍无法加载时，应用配置会显示内核错误，例如 proxy [xxx] not found。旧版本创建的规则可能仍按名称指向组，需在 Extend 页面编辑或删除。他以 not planned 关闭该请求。
摘要：在 s-ui #1295 的合并前评审中，alireza0 确认 type=xhttp 的 VLESS 外部链接会在 Clash 导出中丢失传输设置、退化为普通 TCP。他称已核对 Mihomo 选项并通过相关检查，同时要求修改 API 形式、拆分 XHTTP 映射代码。他还指出 ALPN 类型不匹配影响所有外部链接的 Clash 导出，建议在转换器中同时接受两种切片类型；TLS 下载的空 reality-opts 不应继承上行 REALITY。
摘要：alireza0 在 s-ui #1294 中说明，旧连接跟踪、HTTP 重启、DB WAL 和 SQLite 泄漏修复早已进入上游，当前报告并非同一泄漏复发。他排查 v1.6.x 时修复了两处无界增长：Hysteria、Hysteria2、TUIC 入站的客户端地址会话表现在会定期清理空闲项；流量统计持续保存失败时，未保存流量改为按资源合并并分批保存。作者称这些修复会进入下个版本，仍需报告者补充版本、入站类型和统计错误等信息，以确认是否解释其现场。
摘要（节选）：Leadaxe 在 sing-box-lx #52 中报告，同一路由器、同配置使用 v1.14.3-lx.22 并多次应用后，MASQUE connect 残留 goroutine 从 61 降为 0，堆内 TUN 实例由约 40 个降为 1 个，零流量 CPU 从双核约 94% 降到约 6%。对照窗口分别是 lx.20 运行 6.2 天与 lx.22 运行 2 分钟；作者据此将问题关闭为 lx.22 已修复，并说明该路由器剩余 CPU 主要来自真实流量经过用户态 TUN，属…
摘要（节选）：liandu2024 在 Open-Box #672 中说明，v0.1.341 的直连 IP 段入口旁路把单条 ipCidr 字符串当数组处理，产生 e.map is not a function，导致整次部署回滚并停内核；只有配置含自定义 ipCidr 直连规则时才触发。v0.1.342 已将单字符串按一条网段处理，且入口放行解析失败只跳过该部分，不再使整次部署失败。作者称已在开发路由器复现并验证，以及完成 x64/arm64、Docker 的相关回归；升级后启动或重启内核…
摘要：Surge TestFlight Feed 提醒，macOS 27.2 上 Surge Dashboard 可能启动即退出，但 Surge 本体及网络功能不受影响。作者表示这是系统问题，已向 Apple 报告，修复预计随下一次 macOS 更新提供。等待期间，更新订阅有效者可升级 Surge Mac 6.10.0 或更新版本；订阅已过期者可使用免费的 Surge Dashboard Patcher，仅替换内置 Dashboard，保留 Surge 和配置；也可等待系统更新。
摘要（节选）：yiguodev 在 OneXray #235 中说明，日志显示 Xray 回退到没有服务监听的本机 DNS [::1]:53。修复已实现，计划纳入 26.10.5：未定义 DNS 服务器的 Provider 配置和个人 Raw JSON 改用 OneXray 隧道设置的 DNS；已有 DNS 服务器配置保留原设置，导入的原 JSON 不变。作者称已在 Android 17 模拟器验证两类配置，以及同一原生进程内停止再连接。26.10.5 可用前，可临时使用显式填写 dns.…
摘要：yiguodev 在 OneXray #232 中说明，Android 启动问题已修复，v26.10.4 发布页中的 APK 已替换为 build 469，用户需重新下载并覆盖安装。作者称已在 Android 17 模拟器验证启动及从受影响构建升级；Google Play 更新构建已提交审核。Linux 的 libapp_links_linux_plugin.so 缺失是独立问题，不属于本次 Android 修复。
摘要：TokenPLS 在 Clash-Client #49 中说明，项目已通过模块实现 MITM，HTTPS 解密和一键安装证书从 iOS 1.0.13 (130) 的 TestFlight 构建起提供，配置中无需再增加 mitm: 小节。
摘要：TokenPLS 在 Clash-Client #53 中说明，脚本运行已经完成，并已包含在 iOS 1.0.13 (131) 的 TestFlight 构建中。
摘要：在 Xray-core PR #7201 关于未来是否从 PR 中排除测试的讨论中，Fangliding 表示，AI 编写的测试可能用上游不可能出现的调用触发问题，并导致测试用例无限膨胀。他有时会阅读这些测试以理解提交的问题，但总体认为它们不适合并入长期主线测试；他同时强调，不能说这些测试完全没有意义，需要进行清理。
摘要（节选）：pengchujin 在 Tower #47 中解释，旧图标匹配依赖约 40 类手写关键词，遗漏“影视”“亚马逊”等组名。新机制依次检查名称开头的 Emoji、服务或类别、地区、组的作用、引用的规则列表、组成员，最后按类型兜底；手动选择组的兜底图标改为 🌐。词表依据 8,362 份公开配置、约 16.5 万个策略组整理；仅在这批数据中，按出现次数计算的识别比例由 84.2% 提高到 94.0%。他当时表示修复已合入主分支、会随下个版本提供，更新后重新导出配置即可。后续官方 R…
